Passados apenas quatro anos, este cenário foi substituído por um mundo polarizado e geopoliticamente mais frágil. A sustentabilidade corporativa atual enfrenta vulnerabilidades em um mercado em transformação, onde até o debate sobre o ESG pode ser acirrado ou silenciado.

Para alguns, o ESG está em conflito com a sobrevivência financeira das empresas e disperso em meio a um universo político mais radicalizado; mas ao mesmo tempo continua a ser um imperativo ético e estratégico para as empresas, do qual não é possível abrir mão. O que os dois lados anteveem, certamente, é que o ESG tem pela frente um cenário complexo e desafiador, apontando para dois caminhos: construir uma estrutura de resiliência consistente ou ser submetido a uma jornada de superficialidades.

Confira na íntegra: https://www.jota.info/opiniao-e-analise/colunas/praticas-esg/resiliencias-e-superficialidades-na-evolucao-do-esg

O post Resiliências e superficialidades na evolução do ESG apareceu primeiro em LBCA | Lee, Brock, Camargo Advogados.

Hoje, empresas utilizam sistemas de IA para classificar documentos, resumir contratos, analisar petições, organizar informações e apoiar decisões em áreas críticas do negócio. Em muitos casos, esses sistemas já operam conectados a bases internas, repositórios corporativos e ferramentas de produtividade. 

Recentemente, um caso de Prompt Injection acendeu um alerta para os riscos e os cuidados necessários para uso da ferramenta.

O comando oculto que confundiu o sistema de IA do tribunal opera com a mesma lógica que pode confundir o Copilot e outras ferramentas usadas pelas empresas. Em ambientes corporativos, a técnica do Prompt Injection pode comprometer fluxos operacionais, expor dados confidenciais e gerar desafios relevantes para a governança de IA.

Como funciona o Prompt Injection?

Historicamente, contratos, petições, notificações e e-mails eram analisados apenas por pessoas.

Com a incorporação da inteligência artificial aos processos corporativos, esses mesmos documentos passaram a ser lidos por duas audiências distintas: humanos e máquinas.

Um texto aparentemente comum pode conter instruções invisíveis para o usuário, mas compreensíveis para um modelo de linguagem. 

Ao processar esse conteúdo, a IA pode ser induzida a ignorar regras, alterar critérios de análise ou executar comportamentos não previstos.

Risco corporativo do Prompt Injection

Grande parte das discussões sobre Prompt Injection concentra-se na possibilidade de gerar respostas incorretas. Na prática, o risco corporativo é mais amplo.

À medida que assistentes de IA passam a acessar documentos internos, bases de conhecimento e sistemas empresariais,  uma manipulação bem-sucedida pode produzir consequências mais relevantes do que uma simples resposta inadequada.

Entre os impactos estão:

• exposição de informações confidenciais;
• acesso indevido a conteúdos internos;
• comprometimento da integridade documental;
• execução de ações não autorizadas;
• falhas em processos automatizados de análise e tomada de decisão.

LEIA MAIS:

4 técnicas de Prompt Injection em documentos jurídicos e como podem ser detectadas

Quatro portas de entrada já existentes

Diferentemente de muitas ameaças digitais tradicionais, o Prompt Injection não depende da instalação de softwares maliciosos ou da exploração de vulnerabilidades de infraestrutura.

O ataque costuma chegar pelos mesmos canais utilizados diariamente.

Petições judiciais

Documentos processuais destinados a fluxos de triagem, classificação ou análise automatizada podem conter instruções ocultas direcionadas aos sistemas de IA.

Contratos

Cláusulas aparentemente legítimas podem incluir comandos destinados a influenciar mecanismos automatizados de revisão documental.

E-mails corporativos

Mensagens recebidas por assistentes integrados a plataformas de produtividade podem funcionar como vetores de manipulação.

Notificações e comunicações externas

Ofícios, cartas e outros documentos recebidos de terceiros podem carregar instruções invisíveis voltadas aos sistemas da organização destinatária.

Em todos os casos, o vetor de ataque se apresenta como parte da operação normal da empresa.

Por que a governança de IA se tornou indispensável

Muitas organizações tratam a segurança da IA como uma responsabilidade exclusiva das áreas de tecnologia.

Essa abordagem tende a ser insuficiente.

O Prompt Injection evidencia que os riscos associados à inteligência artificial atravessam diferentes dimensões da empresa:

• segurança da informação;
• proteção de dados;
• compliance;
• gestão de riscos;
• jurídico;
• auditoria.

Em outras palavras, passa a ser uma questão de governança.

Manticore: o futuro da segurança em IA passa pelos documentos

Durante décadas, a segurança corporativa concentrou esforços na proteção de redes, dispositivos e aplicações. Agora, documentos também podem se tornar vetores de ataque.

Contratos, petições, e-mails e notificações deixam de ser apenas registros de informação para assumir um papel ativo na interação com sistemas inteligentes.

O principal desafio das empresas passa a ser compreender quais documentos ingressam em seus fluxos automatizados, quais riscos apresentam e quais controles foram aplicados antes de serem processados por sistemas de IA. 

Nesse contexto, o Manticore surge como uma resposta metodológica a esse novo cenário e reforça a atuação AI First da LBCA. 

Trata-se de uma metodologia proprietária de análise forense aplicada a documentos externos utilizados em fluxos jurídicos e tecnológicos, com o objetivo de reforçar a integridade operacional em ambientes onde modelos de linguagem participam ativamente do processamento de informação.

Sua atuação está estruturada em quatro camadas de varredura:

• análise forense visual e estrutural;
• análise semântica voltada à identificação de padrões de Prompt Injection;
• sanitização e isolamento de contexto;
• validação humana com trilha auditável.

Ao combinar análise técnica, supervisão humana e rastreabilidade, o Manticore contribui para que documentos externos possam ser utilizados com maior segurança em fluxos que envolvem inteligência artificial. 

Para entender mais sobre a metodologia Manticore e nossa visão sobre governança de IA aplicada à operação jurídica, acesse a nova página dedicada ao tema em nosso site.

O post Os riscos ocultos da IA corporativa: prompt Injection, vazamento de dados e governança  apareceu primeiro em LBCA | Lee, Brock, Camargo Advogados.

Não basta o serviço ou produto chegar ao seu destino, pois a satisfação de quem os contratou deve atender aos mais variados padrões de exigência, de acordo com cada perfil contratante. O mesmo conceito aplica-se ao transporte de pessoas.

O UX dialoga com o conceito last mile, etapa final do transporte de um produto ou serviço, o qual conecta centros de distribuição aos destinatários, caracterizando-se como o elo mais sensível da cadeia de fornecimento. Embora seja o trecho mais curto do percurso físico, é nele que se concentram os maiores custos, riscos e externalidades operacionais.

Confira na íntegra: https://valor.globo.com/legislacao/coluna/o-conceito-ux-do-transporte-e-a-nova-logica-juridica.ghtml

O post O conceito UX do transporte e a nova lógica jurídica apareceu primeiro em LBCA | Lee, Brock, Camargo Advogados.

Por se tratar de ação de controle concentrado de constitucionalidade, a decisão possui eficácia geral (erga omnes) e alcança todas as empresas sujeitas à fiscalização trabalhista.

O que foi suspenso?

A decisão suspende, exclusivamente para fins sancionatórios, a aplicação dos itens 1.5.3.1.4, 1.5.3.2.1, 1.5.4.4.2.1, 1.5.4.4.2.2 e 1.5.4.4.5.3 da NR-1, incluídos pela Portaria MTE nº 1.419/2024, impedindo que esses dispositivos fundamentem:

• autuações;
• multas administrativas;
• notificações punitivas; e
• outras medidas coercitivas.

A decisão também determina a suspensão dos efeitos das sanções eventualmente aplicadas com base nesses dispositivos entre 26 de maio de 2026 e 25 de junho de 2026.

LEIA TAMBÉM:

Trabalho em feriados: o que era rotina pode ter se tornado um risco trabalhista

Fundamentação da decisão

O relator entendeu que os dispositivos utilizam conceitos considerados amplos e indeterminados para embasar sanções administrativas, sem estabelecer critérios objetivos ou metodologia obrigatória para identificação dos riscos psicossociais.

Segundo a decisão, essa ausência de parâmetros objetivos compromete a observância do princípio da segurança jurídica no âmbito do direito administrativo sancionador.

O que permanece inalterado?

A medida cautelar não suspende a NR-1 nem afasta os deveres relacionados à promoção de um ambiente de trabalho saudável.

Permanecem vigentes, entre outros aspectos:

• a NR-1 como diretriz de gestão em saúde e segurança do trabalho;
• a possibilidade de responsabilização trabalhista e civil decorrente de adoecimento ocupacional, quando presentes os requisitos legais;
• a fiscalização baseada em outros fundamentos normativos voltados à proteção da saúde e da segurança dos trabalhadores.

Próximos desdobramentos

O STF encaminhou a controvérsia ao Núcleo de Solução Consensual de Conflitos (NUSOL), que terá o prazo de 90 dias para buscar uma solução consensual sobre critérios objetivos para aplicação da norma.

Além disso, a decisão cautelar será submetida ao referendo do Plenário do STF entre os dias 7 e 18 de agosto de 2026.

Ao término do prazo da medida cautelar, o relator poderá mantê-la, revogá-la, prorrogá-la ou promover novos ajustes, conforme a evolução do processo.

Considerações

A decisão produz efeitos relevantes no âmbito da fiscalização administrativa, mas não elimina os deveres legais relacionados à prevenção dos riscos ocupacionais e à proteção da saúde mental dos trabalhadores.

Diante desse cenário, recomenda-se que as organizações acompanhem os próximos desdobramentos da ADPF 1316 e avaliem, conforme sua realidade operacional e regulatória, a manutenção e o aperfeiçoamento de seus programas de gestão de riscos ocupacionais.

O post STF suspende multas da NR-1 sobre riscos psicossociais apareceu primeiro em LBCA | Lee, Brock, Camargo Advogados.

Para Elkington, a transição energética sofreu um colapso diante do que ele chamou de a “Terceira Guerra do Golfo”, que desencadeou, em sua opinião, um golpe na sustentabilidade soft, gerando a necessidade de criar novos equilíbrios, uma vez que o torniquete da falta de petróleo, gás e fertilizantes, principalmente para a Ásia, alterou a forma como a agenda da sustentabilidade era formatada.

LEIA NA ÍNTEGRA: https://www.jota.info/opiniao-e-analise/colunas/praticas-esg/sustentabilidade-e-esg-mandatorios

O post Sustentabilidade e ESG mandatórios apareceu primeiro em LBCA | Lee, Brock, Camargo Advogados.

Empresas de todos os setores já implantaram chatbots e agentes que leem, resumem e agem sobre documentos, muitas vezes sem supervisão humana em tempo real. Essa adoção acelerada criou uma janela de oportunidade que atacantes já estão explorando. 

No Brasil, o primeiro caso documentado publicamente ocorreu no TRT-8 de Parauapebas, a partir do uso de texto invisível embutido numa petição instruindo a IA a contestar a peça de forma superficial.

Prompt injection, a técnica de esconder instruções maliciosas dentro de conteúdo que uma IA vai processar, tornou-se o vetor de ataque mais relevante da nova geração de sistemas inteligentes. 

O problema é estrutural: modelos de linguagem são treinados para seguir instruções. Distinguir uma instrução legítima de uma instrução maliciosa embutida num documento é, por design, uma tarefa difícil para eles. A defesa, portanto, precisa acontecer antes, na inspeção do documento, não na resposta do modelo. 

Este artigo reúne as principais dúvidas sobre prompt injection e responde cada uma delas de forma direta. Ao final, mostramos como um sistema de detecção especializado identifica concretamente cada vetor de ataque em documentos PDF. 

O que é prompt injection?

Prompt injection é um tipo de ataque em que um agente malicioso insere instruções manipuladoras dentro de um conteúdo que será processado por um modelo de linguagem (LLM). 

O modelo lê essas instruções e as executa como se fossem legítimas,  ignorando regras, revelando dados ou se comportando de forma que beneficia o atacante. 

Qual é a diferença entre prompt injection direto e indireto? 

Prompt injection direto: ocorre quando o próprio usuário digita instruções maliciosas na interface, o clássico “ignore suas instruções anteriores” numa caixa de chat. 

Prompt injection indireto é mais sofisticado: o ataque não vem do usuário, mas de um conteúdo externo que o modelo processa, um PDF, um e-mail, uma página da web, um documento. O modelo lê esse conteúdo e executa as instruções embutidas sem perceber que foram plantadas por um terceiro. 

O injection via documento é a variante indireta mais preocupante no contexto corporativo e jurídico, porque é invisível ao operador humano e chega disfarçado de conteúdo legítimo. 

Por que documentos PDF são um vetor de ataque crítico?

Porque os PDFs têm uma característica fundamental que cria a superfície de ataque: o que se vê não é o que existe no arquivo.

Um PDF é composto por um fluxo de instruções gráficas e de texto. O leitor humano vê apenas o resultado renderizado na tela. Mas qualquer pipeline de IA que extrai o conteúdo textual do arquivo lê tudo, incluindo elementos que nunca apareceram visualmente para nenhum ser humano.

Isso cria pelo menos quatro vetores distintos de ataque. Cada um explora uma camada diferente da estrutura do PDF.

VEJA TAMBÉM:

A nova fronteira da Litigância de má-fé: sabotagem algorítmica, prompt injection e os impactos na governança corporativa

Quais são os principais vetores de prompt injection em documentos?

Os principais vetores são: 

• Texto invisível por cor: gravado na mesma cor do fundo, invisível ao olho humano, mas presente no fluxo textual que a IA lê.
• Fonte microscópica: em 1.5 ou 2 pontos, o leitor vê apenas pontinhos; a IA lê o caractere, não o pixel.
• Fonte anômala por tamanho relativo: não é minúscula, é só um pouco menor que o restante. Passa pelo limiar absoluto dos detectores convencionais.
• Texto fora da viewport: posicionado fora da área renderizada da página. Invisível na tela, presente no fluxo.

Por que são perigosos para o setor jurídico?

O contexto jurídico tem três características que amplificam o risco:

Alta confiança nos documentos: advogados, juízes e sistemas processuais tratam documentos protocolados como fontes confiáveis. 

IA com capacidade de ação: sistemas de triagem, resumo e análise de peças jurídicas estão cada vez mais integrados a fluxos reais e alguns têm capacidade de gerar pareceres, sugerir decisões ou acionar ações subsequentes.

Assimetria de conhecimento: a parte que protocola o documento tem controle total sobre seu conteúdo. A parte que o recebe, e o sistema de IA que o analisa, não tem visibilidade sobre o que está escondido no fluxo interno do arquivo.

Esses riscos deixaram de ser hipotéticos. Além do caso de Parauapebas, que ganhou repercussão nacional, uma decisão da 2ª Vara Cível de Porto Velho/RO identificou comandos ocultos destinados a influenciar ferramentas de IA em uma petição inicial, resultando na aplicação de multa por litigância de má-fé. 

O tema também alcançou os tribunais superiores. Em maio de 2026, o Superior Tribunal de Justiça (STJ) instaurou procedimentos para apurar o uso de prompt injection em petições protocoladas na Corte, após a identificação de comandos ocultos destinados a influenciar ferramentas de inteligência artificial na análise de recursos processuais. 

Quais perguntas as empresas devem fazer antes de usar IA para documentos?

As instituições podem fazer algumas perguntas:

• Os documentos são inspecionados antes de serem passados ao modelo?
• A inspeção cobre vetores de ocultação visual, como cor, tamanho absoluto, tamanho relativo e posição fora da viewport?
• Há rastreabilidade de quais documentos foram ingeridos e quando?
• O sistema de IA tem capacidade de acionar ações além de responder perguntas?
• Qual é o pior cenário se um documento malicioso for processado sem detecção?
• Existe um processo de resposta a incidentes específico para o pipeline de IA?

Detecção especializada: Manticore

O Manticore é um sistema especializado desenvolvido especificamente para detectar vetores de prompt injection escondidos dentro de documentos PDF antes que eles cheguem a um modelo de IA. 

Desenvolvido para operar como uma camada de inspeção forense no pipeline de ingestão de documentos, ele não depende de um modelo de linguagem para fazer seu trabalho, o que significa que não pode ser enganado pelo próprio conteúdo que está analisando. 

O Manticore foi construído especificamente para detectar cada um dos quatro vetores destacados acima antes que o documento chegue ao modelo de IA. A lógica central é a mesma em todos os casos: ler o que o humano não vê, antes que a IA leia. 

Para isso, ele atua através de quatro camadas de varredura: análise forense visual e estrutural; análise semântica voltada à identificação de padrões de prompt injection; sanitização e isolamento de contexto e validação humana com trilha auditável.
Para entender mais sobre a metodologia Manticore e nossa visão sobre governança de IA aplicada à operação jurídica, acesse a nova página dedicada ao tema em nosso site.

O post As principais dúvidas sobre Prompt Injection e o impacto para as empresas apareceu primeiro em LBCA | Lee, Brock, Camargo Advogados.

O movimento é inevitável e, em muitos casos, desejável. A inteligência artificial aumenta produtividade, reduz tempo de resposta, amplia capacidade analítica e permite que decisões sejam tomadas com base em volumes de dados antes inacessíveis.

Mas esse avanço traz uma pergunta que ainda não está sendo enfrentada com a devida profundidade: quem governa a inteligência artificial dentro das organizações?

A resposta, na prática, ainda é difusa. Em algumas empresas, a responsabilidade está concentrada na área de tecnologia. Em outras, pulverizada entre diferentes áreas. Em muitas, simplesmente não está formalmente atribuída. O resultado é um cenário de adoção acelerada sem a correspondente estrutura de controle.

Confira o artigo na íntegra em: https://analise.com/opiniao/o-papel-do-compliance-na-governanca-da-inteligencia-artificial?sep=analise

O post O papel do compliance na governança da Inteligência Artificial apareceu primeiro em LBCA | Lee, Brock, Camargo Advogados.

Embora o tema tenha gerado forte repercussão, é importante destacar um ponto: não estamos diante da necessidade de reconstruir programas de Compliance já consolidados.

O principal impacto está na ampliação da atenção sobre riscos relacionados a terceiros.

Fornecedores, intermediários, operadores logísticos, prestadores de serviços e demais parceiros de negócios passam a exigir um olhar ainda mais criterioso, especialmente em setores ou regiões que possam apresentar maior exposição a atividades ilícitas.

Nesse contexto, algumas medidas ganham relevância:

• Avaliações de risco mais direcionadas;
• Fortalecimento dos processos de due diligence;
• Revisão de cláusulas contratuais relacionadas a compliance e integridade;
• Monitoramento contínuo de terceiros;
• Treinamentos voltados à identificação de sinais de alerta;
• Aprimoramento de controles internos e mecanismos de reporte.

O cenário reforça uma tendência já observada globalmente: riscos de integridade, criminalidade organizada e compliance internacional estão cada vez mais conectados.

Para as empresas, o desafio é evitar tanto a negligência quanto o excesso de reação.

A abordagem mais eficiente continua sendo aquela baseada em avaliação de riscos, proporcionalidade e fortalecimento contínuo dos controles de governança.

O momento exige atenção, mas sobretudo planejamento e capacidade de antecipação.

Raphael Perillo

Sócio da LBCA

O post PCC e Comando Vermelho como organizações terroristas pelos EUA: quais reflexos para o Compliance das empresas? apareceu primeiro em LBCA | Lee, Brock, Camargo Advogados.

A violência contra a mulher, no ambiente digital, não se restringe a manifestações episódicas de hostilidade. Trata-se de um padrão estruturado de agressões que inclui assédio reiterado, difamação, coerção, perseguição e exposição indevida de conteúdo íntimo, frequentemente com impacto psicológico severo. Dados de organismos europeus indicam que parcela relevante das mulheres já foi exposta a esse tipo de conduta desde a adolescência, o que evidencia a dimensão sistêmica do problema. No plano jurídico, tais práticas configuram violações diretas a direitos fundamentais, notadamente à dignidade, à honra, à imagem e à privacidade, cuja proteção, embora formalmente assegurada, revela-se insuficiente diante da dinâmica e da escala das interações digitais.

A evolução tecnológica introduziu novos instrumentos de agressão, entre os quais se destacam os deepfakes – conteúdos sintéticos capazes de reproduzir, com elevado grau de verossimilhança, a imagem, a voz ou o corpo de uma pessoa. A utilização dessa tecnologia para a criação de material íntimo não consensual, direcionada majoritariamente a mulheres, representa uma forma particularmente grave de violência digital.

Confira o artigo na íntegra em: https://www.migalhas.com.br/coluna/ia-em-movimento/457536/defesa-das-mulheres-no-ciberespaco-acoes-contra-a-ciberviolencia

O post Defesa das mulheres no ciberespaço: Respostas tecnológicas e legislativas contra a ciberviolência apareceu primeiro em LBCA | Lee, Brock, Camargo Advogados.

A Portaria MTE nº 3.665/2023 trouxe mudanças relevantes ao reforçar a necessidade de observância da negociação coletiva para a autorização do trabalho em feriados em diversas atividades comerciais.

Embora o trabalho em feriados não tenha sido proibido, a norma afasta a lógica das autorizações permanentes que, por muitos anos, serviram de base para o funcionamento de determinados estabelecimentos.

É importante destacar que a alteração não se aplica ao trabalho aos domingos. Para o comércio em geral, a atividade aos domingos permanece autorizada, desde que sejam observadas a legislação municipal e as demais normas aplicáveis.

O que muda na prática?

A manutenção das atividades durante feriados exige uma análise prévia das normas coletivas aplicáveis à categoria e da regulamentação local.

Nesse contexto, torna-se essencial verificar:

Se a Convenção Coletiva de Trabalho (CCT) autoriza o trabalho em feriados;
Se existe Acordo Coletivo de Trabalho (ACT) tratando do tema;
Quais são as condições estabelecidas para remuneração;
As regras de compensação de jornada;
A concessão de folgas e demais direitos dos trabalhadores.

Quais são os riscos para as empresas?

A ausência dessa verificação pode aumentar a exposição a:

Autuações administrativas;
Questionamentos por entidades sindicais;
Reclamações trabalhistas;
Formação de passivos decorrentes do descumprimento das normas coletivas.

Muitas empresas mantêm práticas adotadas há anos sem reavaliar se continuam compatíveis com a regulamentação vigente. Por isso, a proximidade dos próximos feriados reforça a importância de uma revisão preventiva dos procedimentos internos.

Segurança jurídica exige acompanhamento constante

Mais do que uma alteração normativa pontual, o tema evidencia a necessidade de acompanhamento contínuo das negociações coletivas e das atualizações regulatórias que impactam as relações de trabalho.

Antes de definir a escala para o próximo feriado, vale uma reflexão: Sua empresa verificou se as exigências atualmente aplicáveis à sua atividade estão sendo integralmente observadas?

O post Trabalho em feriados: o que era rotina pode ter se tornado um risco trabalhista apareceu primeiro em LBCA | Lee, Brock, Camargo Advogados.