Inserir na petição um comando escondido, dirigido à ferramenta de inteligência artificial que vai ler o documento, já custou R$ 84 mil a duas advogadas no TRT da 8ª Região, em 13/05/2026, e R$ 32.800 a outro advogado na 5ª Vara Mista de Sousa, na Paraíba, em 14/07/2026. Nos dois casos a consequência não parou na multa. Houve suspensão preventiva pela OAB-PA, ofício à OAB-PB e encaminhamento ao Ministério Público estadual. Em 04/09/2026, o Conjur noticiou que a Justiça dos Estados Unidos começou a punir a mesma conduta citando o precedente brasileiro. O que ainda não existe aqui é tipo penal específico.
A leitura de que o comando oculto seria apenas uma jogada agressiva de quem conhece a ferramenta melhor que o adversário não sobreviveu a 2026. Nos dois processos brasileiros a conduta foi tratada como litigância de má-fé. Em agosto, a OAB passou a descrevê-la de forma mais grave, como ataque ao direito de defesa da parte contrária, o que muda quem é a parte lesada e amplia o que se pode pedir.
O que é um comando oculto em petição
Um comando oculto é uma instrução escrita dentro do arquivo da peça, dirigida ao sistema que vai processá-la e não ao juiz que vai lê-la. Ela chega ao modelo como se fosse parte do texto a ser analisado e pede algo que ninguém escreveria na cara do juízo, do tipo tratar uma preliminar como superada, resumir a peça em favor de quem a protocolou ou desconsiderar o argumento da outra parte.
Este texto não descreve como a técnica é executada. O detalhe operacional seria um manual, e a utilidade aqui está na outra ponta, que é reconhecer o problema e responder a ele.
O que interessa entender é a premissa explorada. Ferramenta de IA que lê um documento não distingue sozinha o que é conteúdo do que é ordem. Tudo o que entra pelo mesmo canal tem alguma chance de ser obedecido. Enquanto essa fronteira depender de filtro do fornecedor, todo arquivo recebido de terceiro é entrada não confiável, incluindo o PDF que a parte contrária acabou de juntar.
Quanto o comando oculto já custou no Brasil
- 13/05/2026. Órgão: TRT da 8ª Região, caso de Parauapebas O que aconteceu: Comando oculto em peça para manipular a IA usada pelo tribunal Consequência: Multa de R$ 84 mil a duas advogadas
- 16/05/2026. Órgão: OAB-PA O que aconteceu: Desdobramento disciplinar do caso do TRT-8 Consequência: Suspensão preventiva, com liminar negada em 05/06/2026
- 14/07/2026.
- 04/09/2026. Órgão: Justiça dos Estados Unidos, Connecticut O que aconteceu: Texto invisível com instruções para a IA favorecer a causa Consequência: Proibição de peticionamento eletrônico
A decisão paraibana acrescentou o encaminhamento ao Ministério Público estadual. Não é sanção penal, é remessa. Ainda assim, é o registro de que um juízo entendeu que a conduta poderia interessar à esfera criminal, e esse é o ponto de virada que a advocacia precisa acompanhar.
O que a decisão americana de setembro diz sobre o caso brasileiro
Em 04/09/2026, o Conjur noticiou que um juiz de Connecticut proibiu o peticionamento eletrônico de quem inseriu texto invisível com instruções para a IA favorecer sua causa. A matéria registra a avaliação do juiz brasileiro Walter Spader Jr., que cita expressamente o caso das advogadas multadas pelo TRT-8 e sustenta que os tribunais brasileiros estão mais preparados, porque as ferramentas daqui detectaram e bloquearam o texto oculto antes do processamento.
Essa segunda parte é avaliação de um magistrado e ainda carece de dado auditado, então convém tratá-la como tal. A consequência prática, porém, é a mesma nos dois países. A sanção veio pela inserção do comando, independentemente de ele ter funcionado.
Por que a OAB parou de tratar isso só como má-fé processual
Entre 25 e 28/08/2026, na 4ª Jornada do ciclo Advocacia em Tempos de Inovação, Coriolano Aurélio de Almeida Camargo Santos, presidente da Comissão de Direito Digital da OAB-SP, tratou o prompt injection como ataque ao direito de defesa da parte contrária, em vez de enquadrá-lo apenas como má-fé processual. O enquadramento é novo e vale mais do que parece.
Litigância de má-fé, nos artigos 80 e 81 do Código de Processo Civil, protege a jurisdição. A sanção é percentual do valor da causa, fixada pelo juízo, e o advogado prejudicado assiste a ela de fora. Quando a mesma conduta é descrita como ataque ao direito de defesa, o titular do bem atingido passa a ser a parte adversa, com o contraditório e a ampla defesa do artigo 5º, inciso LV, da Constituição do lado dela.
Muda o que o prejudicado pode fazer. Ele ganha pedido próprio, com discussão sobre a validade dos atos praticados a partir do documento contaminado e sobre reparação. Nada disso está consolidado em julgado, e por isso está escrito aqui como consequência do enquadramento, não como tese vencedora.
Onde a punição para hoje no Brasil
Não existe tipo penal específico para prompt injection no país. O que existe hoje são três caminhos já em uso. O primeiro é processual, com a multa dos artigos 80 e 81 do CPC, aplicada nos dois casos. O segundo é disciplinar, com ofício à seccional e processo ético, que foi o que produziu a suspensão preventiva no Pará. Some-se a esses a remessa ao Ministério Público feita na Paraíba, que abre a discussão criminal sem definir enquadramento.
Qual tipo penal caberia é debate aberto, e este texto não vai arriscar um. O que já dá para dizer com segurança é que a tese da mera técnica de litígio perdeu sustentação em três frentes ao mesmo tempo, e que o custo de descobrir isso na pele inclui ficar suspenso enquanto se discute.
Como reconhecer um comando oculto e o que fazer depois
1. O objeto de conferência é o arquivo, e o texto visível é apenas parte dele. Abra a peça recebida em modo de texto puro, ou copie o conteúdo inteiro para um editor sem formatação. O que estava escondido por recurso de formatação aparece nesse momento.
2. Compare o que você lê com o que a ferramenta resume. Se o resumo automático afirma algo ausente do texto visível, ou insiste em uma orientação que ninguém escreveu, você tem indício suficiente para investigar o arquivo.
3. Confira o tamanho. Arquivo muito maior que o volume de texto visível, ou contagem de caracteres bem acima do que a peça mostra, é sinal de conteúdo que você não está vendo.
4. Não repasse arquivo de terceiro direto para a sua IA. Extraia o texto, revise o que foi extraído e só então submeta. Essa é a única etapa da lista que depende de desenho de fluxo, e é a que mais evita problema.
5. Se encontrar, documente antes de peticionar. Preserve o arquivo original, registre data e forma de obtenção e capture o trecho oculto. A prova é o arquivo, não a sua narrativa dele.
6. Leve o achado ao juízo com pedido específico. Multa por má-fé é um pedido. Ofício ao tribunal de ética da seccional é outro. Se houver dado de cliente envolvido no episódio, o caso também é de sigilo e segue por via própria.
7. Escreva a vedação na política interna. Comando dirigido a sistema de terceiro, oculto ou não, entra na lista de condutas vedadas do escritório, com nome e consequência declarada. Enquanto for opinião do sócio, não é exigível de estagiário nem de preposto.
O que este texto não resolve
Este texto trata de comando oculto inserido em documento processual. Ele não cobre outras formas de manipulação de sistema do tribunal e não responde se determinada conduta configura crime, porque isso depende de fato, de prova e de capitulação que só se discutem no caso concreto. Se você recebeu peça com indício de comando oculto e há prazo correndo, ou se o seu escritório foi intimado a explicar um documento próprio, a situação é processual, tem prazo e pede avaliação individual.
O que fazer antes do próximo protocolo
Pegue as três últimas peças que o escritório recebeu da parte contrária em processo cujo fluxo passa por IA. Abra cada uma em texto puro e compare com o que a sua ferramenta resumiu. O tempo que isso levar é a sua estimativa realista do custo do procedimento, e qualquer divergência entre o texto visível e o resumo é o seu primeiro caso.
Depois, escreva a vedação. Enquanto a proibição não estiver na política interna de uso de IA do escritório, ela não é regra. O mesmo raciocínio vale para o outro lado do risco, que é conferir a jurisprudência antes de protocolar, porque as duas falhas nascem do mesmo hábito de tratar saída de máquina como texto pronto.
Tratar arquivo de terceiro como entrada não confiável é decisão de desenho, e ela precisa estar na ferramenta antes de estar no discurso. Se no seu escritório o PDF da parte contrária ainda vai direto para o chat, conheça o plano Escritório.