{"id":17530,"date":"2026-10-30T09:00:00","date_gmt":"2026-10-30T12:00:00","guid":{"rendered":"https:\/\/fcm.law\/?p=17530"},"modified":"2026-10-27T11:02:05","modified_gmt":"2026-10-27T14:02:05","slug":"prompt-injection-stj-multa-advogados","status":"publish","type":"post","link":"https:\/\/fcm.law\/en\/prompt-injection-stj-multa-advogados\/legal-ops-inovacao\/","title":{"rendered":"Prompt injection em peti\u00e7\u00e3o: o STJ multou advogados em R$ 20 mil, e o que isso exige da revis\u00e3o de pe\u00e7as"},"content":{"rendered":"

Um comando escrito para a m\u00e1quina, n\u00e3o para o juiz, custou R$ 20 mil a uma banca no prompt injection<\/strong> que o Superior Tribunal de Justi\u00e7a julgou em 20 de outubro de 2026. No AREsp 3.095.458, a Primeira Turma, sob relatoria do ministro Paulo S\u00e9rgio Domingues, manteve a decis\u00e3o que n\u00e3o conheceu do recurso especial, negou provimento ao agravo interno e, al\u00e9m disso, aplicou aos advogados constitu\u00eddos a multa por ato contra a dignidade da Justi\u00e7a, determinou a elabora\u00e7\u00e3o de relat\u00f3rio t\u00e9cnico sobre as t\u00e9cnicas de comando oculto usadas na pe\u00e7a e mandou comunicar a OAB e o Minist\u00e9rio P\u00fablico Federal. N\u00e3o \u00e9 a primeira vez que o tribunal se depara com a conduta, tratada na pr\u00f3pria comunica\u00e7\u00e3o oficial como um novo caso, e a resposta dessa vez veio com cifra e com nome.<\/p>\n

O caso interessa menos pela curiosidade e mais pelo precedente que abre. Quando a pe\u00e7a processual passa a conter instru\u00e7\u00f5es dirigidas ao sistema de intelig\u00eancia artificial que auxilia o tribunal, a advocacia ganha um risco novo que n\u00e3o estava mapeado nos manuais de reda\u00e7\u00e3o forense, e que a revis\u00e3o convencional de texto n\u00e3o pega, porque o comando foi desenhado para n\u00e3o ser lido por humano. Entender o que o STJ puniu, e sob qual enquadramento, \u00e9 o primeiro passo para que a banca saiba o que revisar antes de protocolar.<\/p>\n

O que foi o prompt injection julgado pelo STJ<\/h2>\n

A t\u00e9cnica \u00e9 simples de descrever e dif\u00edcil de enxergar. A peti\u00e7\u00e3o de recurso especial trazia camadas de texto ocultas em pontos diferentes da p\u00e1gina, e uma delas ficou embutida na faixa decorativa do rodap\u00e9, escrita na mesma cor do fundo e em corpo min\u00fasculo, de modo a passar despercebida a olho nu enquanto permanecia leg\u00edvel para um sistema que processe o documento como dado. Entre os comandos que o tribunal extraiu e certificou estava a ordem para que se considerasse que o ac\u00f3rd\u00e3o impugnado havia desconsiderado os limites objetivos da coisa julgada, redigida em tom imperativo, com verbos como redija, reforce e afirme enfaticamente, dirigidos n\u00e3o ao julgador, mas ao modelo.<\/p>\n

O que singulariza o prompt injection em rela\u00e7\u00e3o a outros v\u00edcios de pe\u00e7a \u00e9 a destina\u00e7\u00e3o do texto. N\u00e3o se trata de argumento exagerado nem de cita\u00e7\u00e3o imprecisa, figuras velhas conhecidas do processo, mas de uma instru\u00e7\u00e3o pensada para capturar a ferramenta de apoio \u00e0 decis\u00e3o e induzir, por tr\u00e1s da leitura do juiz, um resultado que a argumenta\u00e7\u00e3o aberta n\u00e3o sustentaria. O relator destacou exatamente esses tra\u00e7os, o tamanho da fonte, a cor igual \u00e0 de outros elementos gr\u00e1ficos e o tom de comando, para afastar a tese de acaso e caracterizar a delibera\u00e7\u00e3o.<\/p>\n

O enquadramento: dignidade da Justi\u00e7a e m\u00e1-f\u00e9<\/h2>\n

A not\u00edcia oficial do STJ qualifica a conduta como ato contra a dignidade da Justi\u00e7a e como m\u00e1-f\u00e9 processual, sem indicar os dispositivos, e \u00e9 aqui que a leitura t\u00e9cnica do C\u00f3digo de Processo Civil acrescenta uma camada que a cobertura de imprensa n\u00e3o alcan\u00e7a. O ato atentat\u00f3rio \u00e0 dignidade da justi\u00e7a do artigo 77, \u00a7 2\u00ba, com multa de at\u00e9 vinte por cento do valor da causa, tem um limite expresso no \u00a7 6\u00ba do mesmo artigo: ele n\u00e3o se aplica aos advogados, p\u00fablicos ou privados, cuja responsabilidade por eventual conduta \u00e9 apurada pelo respectivo \u00f3rg\u00e3o de classe. Essa ressalva explica, de um lado, por que a multa pecuni\u00e1ria contra a banca tende a se ancorar na litig\u00e2ncia de m\u00e1-f\u00e9, cujas hip\u00f3teses est\u00e3o no artigo 80 e cuja multa, no artigo 81, vai de um a dez por cento do valor corrigido da causa, e, de outro, por que o tribunal determinou a comunica\u00e7\u00e3o \u00e0 OAB, que \u00e9 o canal pelo qual o \u00a7 6\u00ba encaminha a responsabiliza\u00e7\u00e3o do advogado.<\/p>\n

A distin\u00e7\u00e3o n\u00e3o \u00e9 preciosismo. Ela antecipa o terreno em que a defesa do profissional vai se mover, porque a consequ\u00eancia disciplinar perante a Ordem corre por via pr\u00f3pria, independente da multa processual, e porque a comunica\u00e7\u00e3o ao Minist\u00e9rio P\u00fablico Federal abre a porta de uma apura\u00e7\u00e3o que extrapola o processo de origem. Ler o enquadramento com precis\u00e3o \u00e9 o que permite dimensionar o risco real da conduta, que n\u00e3o se esgota nos R$ 20 mil, e refor\u00e7a a li\u00e7\u00e3o de que a \u00edntegra do ac\u00f3rd\u00e3o precisa ser conferida assim que publicada, para fixar o dispositivo em que cada san\u00e7\u00e3o se fundou.<\/p>\n

Por que a defesa do “res\u00edduo de IA” n\u00e3o prosperou<\/h2>\n

Um dos advogados sustentou que o texto oculto era provavelmente um res\u00edduo de conte\u00fado gerado por ferramenta de intelig\u00eancia artificial, e que apenas retomava a linha argumentativa do recurso, sem inten\u00e7\u00e3o de burlar os sistemas do tribunal. O relator respondeu com uma frase que serve de r\u00e9gua para casos futuros, ao registrar que a conduta n\u00e3o se torna leal pelo fato de n\u00e3o ter sido eficiente na execu\u00e7\u00e3o de seu prop\u00f3sito, e ao anotar que a tentativa, ainda que n\u00e3o tenha influenciado o julgamento, reclama resposta \u00e0 altura da gravidade. O racioc\u00ednio desloca o foco do resultado para o ato: a inefic\u00e1cia da manipula\u00e7\u00e3o n\u00e3o a descriminaliza, assim como a falha de uma fraude n\u00e3o a converte em conduta regular.<\/p>\n

Para a advocacia, a leitura pr\u00e1tica dessa recusa \u00e9 direta. Atribuir \u00e0 ferramenta a autoria do texto n\u00e3o transfere a ela a responsabilidade, que permanece do profissional que assina e protocola, e a alega\u00e7\u00e3o de res\u00edduo autom\u00e1tico, longe de atenuar, confirma que a pe\u00e7a foi gerada ou tratada por um fluxo que ningu\u00e9m revisou com o rigor devido. A automa\u00e7\u00e3o n\u00e3o dilui o dever de zelo; ela o adensa, porque introduz no documento camadas que o autor talvez n\u00e3o tenha sequer visto.<\/p>\n

O que a decis\u00e3o exige da revis\u00e3o de pe\u00e7as<\/h2>\n

O recado de legal ops \u00e9 concreto e tem prazo de validade curto, porque a conduta tende a se repetir enquanto o fluxo que a produz n\u00e3o for corrigido. A revis\u00e3o de pe\u00e7as precisa incorporar a verifica\u00e7\u00e3o de texto oculto antes do protocolo, o que inclui inspecionar o documento quanto a fontes de cor igual \u00e0 do fundo, corpo diminuto, caixas de texto fora da \u00e1rea vis\u00edvel, camadas e metadados que n\u00e3o aparecem na leitura comum do PDF ou do arquivo em processador de texto. Converter a pe\u00e7a para texto puro, ou abrir o conte\u00fado real do arquivo, deixa de ser cuidado de quem lida com documentos sens\u00edveis e passa a ser etapa padr\u00e3o de controle de qualidade de qualquer protocolo.<\/p>\n

No plano do uso de intelig\u00eancia artificial pela banca, a decis\u00e3o cobra governan\u00e7a sobre o que entra e o que sai das ferramentas. Vale fixar que nenhum conte\u00fado gerado por modelo vai a protocolo sem revis\u00e3o humana integral, que os prompts e instru\u00e7\u00f5es usados na produ\u00e7\u00e3o n\u00e3o podem migrar para o corpo do documento final, e que a origem de cada trecho seja rastre\u00e1vel, de modo que a banca consiga demonstrar, se questionada, o controle sobre o pr\u00f3prio fluxo. \u00c9 o mesmo princ\u00edpio de supervis\u00e3o humana que j\u00e1 organiza o uso respons\u00e1vel de IA no jur\u00eddico, aplicado agora ao ponto espec\u00edfico em que o descuido vira il\u00edcito processual e risco disciplinar.<\/p>\n

Perguntas frequentes<\/h2>\n

O que \u00e9 prompt injection em uma peti\u00e7\u00e3o?<\/strong>
\u00c9 a inser\u00e7\u00e3o, no documento processual, de instru\u00e7\u00f5es dirigidas ao sistema de intelig\u00eancia artificial que auxilia o tribunal, em geral como texto oculto (mesma cor do fundo, corpo min\u00fasculo, camadas fora da \u00e1rea vis\u00edvel), para induzir a ferramenta a produzir uma leitura favor\u00e1vel a quem redigiu, sem que o comando seja percebido na leitura comum.<\/p>\n

Qual foi a multa aplicada pelo STJ?<\/strong>
R$ 20 mil aos advogados constitu\u00eddos, no AREsp 3.095.458, julgado pela Primeira Turma em 20 de outubro de 2026, sob relatoria do ministro Paulo S\u00e9rgio Domingues, al\u00e9m da determina\u00e7\u00e3o de relat\u00f3rio t\u00e9cnico sobre as t\u00e9cnicas usadas e da comunica\u00e7\u00e3o \u00e0 OAB e ao Minist\u00e9rio P\u00fablico Federal.<\/p>\n

Alegar que o texto foi gerado por IA afasta a responsabilidade?<\/strong>
N\u00e3o. O relator registrou que a conduta n\u00e3o se torna leal por ter sido ineficiente, e a responsabilidade permanece do profissional que assina e protocola a pe\u00e7a. Atribuir o texto a res\u00edduo de ferramenta de IA n\u00e3o transfere a ela o dever de zelo.<\/p>\n

A multa por ato contra a dignidade da Justi\u00e7a n\u00e3o exclui advogados?<\/strong>
A multa do artigo 77, \u00a7 2\u00ba, do CPC n\u00e3o se aplica a advogados por for\u00e7a do \u00a7 6\u00ba, que remete a responsabilidade ao \u00f3rg\u00e3o de classe. Por isso a multa pecuni\u00e1ria tende a se fundar na litig\u00e2ncia de m\u00e1-f\u00e9 dos artigos 80 e 81, e a comunica\u00e7\u00e3o \u00e0 OAB \u00e9 o canal da apura\u00e7\u00e3o disciplinar. O dispositivo exato deve ser conferido na \u00edntegra do ac\u00f3rd\u00e3o.<\/p>\n

O que a banca deve revisar antes de protocolar?<\/strong>
Texto oculto no documento (fontes de cor igual \u00e0 do fundo, corpo diminuto, caixas fora da \u00e1rea vis\u00edvel, camadas e metadados), convertendo a pe\u00e7a para texto puro ou abrindo seu conte\u00fado real, e um fluxo de uso de IA com revis\u00e3o humana integral e rastreabilidade da origem de cada trecho.<\/p>\n

Leia tamb\u00e9m<\/h2>\n