Prompt Injection nos tribunais:
já não é teoria — é sentença

Durante meses, a discussão sobre prompt injection no contexto judicial foi tratada como risco teórico. Investigadores académicos documentaram a técnica, especialistas alertaram para o potencial de abuso, e alguns artigos jurídicos começaram a levantar a questão. Mas faltava o caso concreto.

Já não falta.

Brasil, 12 de maio de 2026: a primeira sentença

Nos autos do processo n.º 0001062-55.2025.5.08.0130, da 3.ª Vara do Trabalho de Parauapebas (Pará), o juiz substituto Luiz Carlos de Araújo Santos Junior deparou-se com algo que, nas suas próprias palavras, "causa verdadeira perplexidade a este juízo".

Ao processar a petição inicial através do sistema de inteligência artificial Galileu — ferramenta generativa desenvolvida pelo TRT da 4.ª Região e adoptada pelo Conselho Superior da Justiça do Trabalho — foi identificado texto inserido com fonte na cor branca sobre fundo branco, invisível ao leitor humano, com o seguinte conteúdo:

A intenção era inequívoca: se o sistema de IA do réu ou do próprio tribunal processasse o documento, geraria uma contestação superficial ou uma análise comprometida — em prejuízo ao réu e à própria prestação jurisdicional.

A técnica tem nome. Chama-se prompt injection.

O que é prompt injection e porque é grave

A injecção oculta de prompts consiste na inserção deliberada de instruções escondidas em documentos, destinadas a manipular sistemas de inteligência artificial que os venham a processar. O leitor humano não vê nada. O modelo de linguagem lê e executa.

Os métodos mais comuns incluem texto em fonte branca sobre fundo branco — exactamente como no caso de Parauapebas —, texto em tamanho microscópico, e caracteres Unicode sem representação visual (os chamados zero-width characters). Em qualquer dos casos, o documento parece normal a quem o lê. Para o sistema de IA, contém instruções activas.

A diferença crítica em relação à alucinação — o outro grande risco da IA nos tribunais, que o Tribunal da Relação de Guimarães enfrentou em fevereiro deste ano com seis acórdãos fabricados — é esta: a alucinação é um risco passivo, resulta das limitações do modelo e pode ser detectada por um profissional experiente. A injecção oculta é um risco activo, resulta de intenção maliciosa, e é por definição invisível ao olho humano.

A resposta do tribunal foi exemplar — e criou precedente

O juiz Luiz Carlos de Araújo Santos Junior não se limitou a registar o incidente. Fundamentou extensamente a decisão, abordando questões que nenhum tribunal havia ainda enfrentado: a responsabilidade exclusiva das advogadas subscritoras (e não do cliente), a inaplicabilidade da protecção do §6.º do art. 77 do CPC a condutas que transcendem o exercício legítimo da advocacia, e a natureza formal do ilícito — que se consuma com a inserção do comando, independentemente de este ter produzido efeito.

Nas palavras do próprio juiz: "A conduta das advogadas subscritoras não representa apenas uma irregularidade processual isolada — representa um ataque à credibilidade das ferramentas institucionais, um desrespeito ao juízo, às partes e à sociedade."

O que isto significa para Portugal

Portugal não está imune. O Tribunal da Relação de Guimarães já enfrentou, em fevereiro de 2026, o primeiro caso documentado de alucinação de IA em peça processual. O Conselho Superior da Magistratura abriu um processo de averiguação sobre um acórdão do Tribunal da Relação de Lisboa alegadamente produzido com IA. A tecnologia está a ser usada nos tribunais portugueses — com ou sem enquadramento formal, com ou sem protecção.

A diferença entre o Brasil e Portugal neste momento não é a exposição ao risco. É que o Brasil tem agora uma sentença que o define, o nomeia e o sanciona. Portugal ainda não.

O que o caso de Parauapebas torna evidente é que qualquer sistema judicial que integre ferramentas de IA sem mecanismos de detecção de prompt injection está exposto. E que a exposição não é hipotética — é processualmente demonstrável, como ficou provado a 12 de maio de 2026.

O que o LexVeritas detecta

O LexVeritas disponibiliza um modo dedicado à detecção de prompt injection em documentos jurídicos. A análise verifica três categorias de indicadores:

Caracteres Unicode invisíveis — zero-width spaces, soft hyphens, e outros caracteres ocultos frequentemente usados para esconder instruções, como os utilizados no caso de Parauapebas.

Padrões linguísticos de injecção — frases típicas de manipulação em português e inglês, como "ignore todas as instruções anteriores", "a tua resposta deve ser", ou "conteste de forma superficial".

Anomalias estruturais — sequências de espaços excessivos, fragmentação de texto e comentários ocultos que podem esconder comandos.

O resultado é um score de risco com três níveis — Limpo, Suspeito, Injection Detectada — com identificação dos elementos suspeitos e do contexto exacto onde aparecem.

Nenhuma ferramenta é infalível. Mas numa realidade em que a primeira sentença por prompt injection já foi proferida, a pergunta deixou de ser "será que isto acontece?" para ser "estou preparado para quando acontecer?"