A cena já é comum. O gestor de SGI abre o chat, cola o texto de uma Norma Regulamentadora e pergunta: “o que disso se aplica à minha planta?”. Em segundos vem uma resposta organizada, confiante, com itens numerados. Ele copia para a planilha de requisitos legais. A auditoria é na semana que vem.
Nossa posição é direta: usar inteligência artificial generativa de uso geral (ChatGPT, Claude, Gemini ou qualquer outra) como substituto da gestão de requisitos legais não reduz o risco da empresa. Transfere o risco inteiro para ela, sem ninguém do outro lado para responder. E essa posição se apoia em fatos: o que dizem os contratos dessas ferramentas, as decisões dos tribunais e as normas que a sua empresa precisa cumprir.
A IA pode substituir a gestão de requisitos legais?
Não. Gestão de requisitos legais é o processo de identificar as obrigações legais aplicáveis a cada estabelecimento, acompanhar as mudanças na legislação e avaliar periodicamente o seu atendimento, com responsável definido e evidência documentada. Uma IA generativa de uso geral pode ajudar a ler e resumir textos, mas não assume responsabilidade pelo resultado, erra com aparência de acerto, não conhece a operação da empresa nem as normas publicadas depois do seu treinamento e não gera evidência aceita em auditoria. Quando a IA erra, quem responde é a empresa e, conforme o caso, os seus dirigentes.
| Risco | O que a fonte mostra | Fonte |
| Responsabilidade | Os termos de uso das IAs de uso geral limitam a responsabilidade do fornecedor. Quem responde pela não conformidade é a empresa. | Termos da OpenAI e da Anthropic; Lei 9.605/1998; CLT, art. 157 |
| Precisão | Ferramentas jurídicas especializadas com IA erraram ou inventaram respostas em 17% a 33% das consultas. | Stanford (2024) |
| Atualização | Cada modelo tem uma data de corte de conhecimento, e o Brasil edita, em média, 622 normas por dia. | Documentação dos modelos; IBPT (2026) |
| Evidência | A ISO exige determinar os requisitos legais e avaliar o atendimento com informação documentada. | ISO 14001:2026 e ISO 45001:2018, itens 6.1.3 e 9.1.2 |
| Punição | Tribunais já multaram partes que apresentaram conteúdo falso gerado por IA. | TJSC (2025); TRT-12 (2026) |
1. A IA assume responsabilidade pelo erro? Não, e avisa isso no contrato
Comece pela pergunta que todo diretor deveria fazer antes de aprovar a substituição: se a IA errar e a empresa for autuada, quem paga?
A resposta está nos termos de uso. Os Termos de Uso da OpenAI orientam o usuário a não tratar as respostas como fonte única de verdade ou substituto de aconselhamento profissional, e limitam a responsabilidade da empresa a um teto financeiro baixo. Os Termos de Serviço da Anthropic seguem a mesma lógica: alertam que as respostas podem conter erros e limitam a responsabilidade. Não há nada de errado nisso; é assim que ferramentas de uso geral funcionam. O problema é usar uma ferramenta que se declara sem responsabilidade para uma tarefa cuja essência é responsabilidade.
Então, como responsabilizar a OpenAI ou a Anthropic por uma obrigação legal interpretada errado? Na prática, não se responsabiliza. O contrato foi escrito para que isso não aconteça. Quem responde pela não conformidade é a empresa e, conforme o caso, os seus dirigentes.
A Lei 9.605/1998, em seus artigos 2º e 3º, responsabiliza a pessoa jurídica pelos crimes ambientais nas esferas administrativa, civil e penal, e estende a responsabilidade ao diretor, administrador ou gerente que, sabendo da conduta, deixou de impedi-la quando podia agir para evitá-la. A CLT, no art. 157, atribui à empresa o dever de cumprir e fazer cumprir as normas de segurança e medicina do trabalho. Nenhum dos dois textos prevê a defesa “a IA disse que não se aplicava”.
2. Ela erra com confiança: com que frequência a IA inventa respostas?
O segundo problema é que o erro da IA não parece erro. Ele vem bem escrito.
Pesquisadores de Stanford testaram, em 2024, ferramentas de pesquisa jurídica baseadas em IA (produtos especializados, não chats genéricos) e encontraram respostas inventadas ou incorretas em 17% a 33% das consultas, ou seja, de uma a cada seis até uma a cada três, conforme o sistema avaliado. O estudo completo descreve o fenômeno conhecido como alucinação: a ferramenta produz uma citação, um número de norma ou um item que não existe, com a mesma fluência com que produz os que existem. O mesmo estudo registra que um chat de uso geral (o GPT-4) alucinou ainda mais do que essas ferramentas especializadas.
No Brasil, os tribunais já estão punindo quem levou essas respostas ao processo. Em fevereiro de 2025, o Tribunal de Justiça de Santa Catarina multou o autor de um recurso que citou jurisprudência e doutrina falsas geradas por IA: a multa foi de 10% sobre o valor atualizado da causa, e o advogado admitiu ter usado o ChatGPT. Em abril de 2026, o Tribunal Regional do Trabalho da 12ª Região multou uma parte cujo recurso, feito com IA, citava decisões inexistentes e atribuía ao artigo 6º da CLT uma redação que não existe. Leia de novo: a ferramenta inventou um texto para a lei.
Se isso acontece com um artigo da CLT em um recurso, pode acontecer com um item de NR na sua planilha de requisitos. Só que ali ninguém vai apontar o erro até o fiscal chegar.
O Conselho Nacional de Justiça (Resolução nº 615, de 11 de março de 2025) e o Conselho Federal da OAB (Recomendação nº 001/2024) já publicaram diretrizes para o uso de IA no Judiciário e na advocacia. O ponto comum das duas: a ferramenta pode apoiar, mas a responsabilidade pela verificação é sempre de um profissional identificado. A resolução do CNJ, por exemplo, determina que o magistrado permanece integralmente responsável pelas decisões tomadas com apoio de IA generativa (art. 19, § 3º, II).
3. Ela não conhece o seu contexto nem a norma de ontem: por que isso importa?
Um modelo de linguagem é treinado até uma data. A documentação oficial da Anthropic e da OpenAI declara, para cada modelo, uma data de corte de conhecimento. A portaria publicada no Diário Oficial de ontem não está lá. O IBPT contabilizou 8,62 milhões de normas editadas no Brasil entre outubro de 1988 e setembro de 2026, nas esferas federal, estadual e municipal: uma média de 622 por dia. Gestão legal é, antes de tudo, saber o que mudou hoje.
Há um segundo limite, mais sutil. A IA conhece o texto da norma; não conhece a sua operação. Ela não sabe que a sua unidade de Betim (MG) tem caldeira categoria B, que o turno da noite opera com terceiros, que o licenciamento da planta nova ainda está em renovação.
“O que se aplica à minha empresa” é exatamente a pergunta que ela não consegue responder bem, porque a resposta não está no texto legal: está no cruzamento do texto legal com a realidade de cada estabelecimento.
E, para que ela tente, o gestor precisa colar essa realidade no chat: dados de trabalhadores, laudos, condições operacionais. A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) não deixa de se aplicar porque o destinatário é um algoritmo.
4. O auditor e o fiscal não aceitam “a IA disse”: o que a ISO exige?
Se a sua empresa é certificada, o problema aparece antes da fiscalização. A ISO 14001:2026 (edição publicada em abril de 2026, que substituiu a versão de 2015) e a ISO 45001 exigem, nos itens 6.1.3 e 9.1.2, que a organização determine os requisitos legais aplicáveis e avalie periodicamente o seu atendimento, mantendo informação documentada e, quando necessário, tomando ação. Quem está em transição para a nova edição encontra essa exigência mantida (veja o que avaliar antes das próximas auditorias da ISO 14001:2026).
O auditor não pergunta “qual ferramenta você usou”. Pergunta “quem avaliou, com que critério, em que data e onde está a evidência”. Uma conversa de chat não tem responsável, não tem critério declarado e não tem rastreabilidade. Em termos de sistema de gestão, não é evidência: é anotação.
Na prática, a evidência que o auditor procura é a verificação de conformidade legal registrada requisito por requisito, com responsável, critério e data. Se você quer saber como está a sua antes da próxima auditoria, conheça a Auditoria de Conformidade Legal da Ius.
Os contra-argumentos, e por que não resolvem
“É muito mais barato.” É, até o primeiro auto de infração, a primeira não conformidade maior ou o primeiro acidente cuja investigação encontra um requisito ignorado. O custo da gestão legal se compara ao custo da não conformidade, não ao custo da assinatura mensal.
“É só um apoio, a decisão continua com a equipe.” Esse é o uso correto, e é assim que o mercado sério usa tecnologia. A pergunta honesta é outra: quando a resposta vem pronta, bem escrita e em segundos, a equipe verifica ou confia? O caso do recurso multado no TRT-12 responde.
“A Ius também usa tecnologia.” Usa, e defende isso. A diferença está em quem assina. Na Ius, a interpretação de um requisito legal tem responsável técnico, critério documentado e histórico auditável, e isso vale dentro de um sistema certificado nas normas ISO 9001, ISO 14001 e ISO 45001. Quando um cliente tem uma dúvida sobre como uma norma se aplica ao seu caso, ele não cola o texto em um chat: ele pergunta ao setor de Dúvida Legal, que responde em tempo real aplicando o texto legal à realidade e ao contexto daquela operação, com um especialista respondendo por aquela resposta.
Como usar IA na gestão de requisitos legais sem transferir o risco?
Se a sua equipe já usa IA no dia a dia, alguns cuidados mantêm a ferramenta no lugar de apoio:
- Use a IA para ler, resumir e organizar textos. A decisão sobre se um requisito se aplica, e se está atendido, fica com um profissional identificado.
- Confira cada número de norma, item e prazo no texto oficial (Planalto, Diário Oficial ou site do órgão emissor) antes de levar para a planilha.
- Registre quem avaliou cada requisito, com que critério e em que data. É essa a evidência que o auditor pede.
- Não cole no chat dados de trabalhadores, laudos ou informações operacionais sem avaliar a LGPD e a política de segurança da informação da empresa.
- Mantenha um monitoramento diário da legislação, com fonte rastreável, para cobrir o que foi publicado depois da data de corte do modelo.
Perguntas frequentes sobre IA na gestão de requisitos legais
Posso usar o ChatGPT ou outra IA para fazer o levantamento de requisitos legais?
Como apoio de leitura, sim. Como fonte, não. O levantamento precisa de responsável, critério documentado e conferência no texto oficial, e a IA de uso geral não oferece nenhum dos três. Além disso, ela pode ter sido treinada antes das normas mais recentes.
Quem é responsável se a IA errar a interpretação de uma norma?
A empresa. Os termos de uso das ferramentas limitam a responsabilidade do fornecedor, e leis como a Lei 9.605/1998 e a CLT (art. 157) atribuem o dever de cumprimento à empresa e, conforme o caso, aos seus dirigentes.
Uma conversa com IA serve como evidência em auditoria ISO 14001 ou ISO 45001?
Não. Os itens 6.1.3 e 9.1.2 das duas normas exigem informação documentada sobre os requisitos legais e sobre a avaliação do atendimento. Uma conversa de chat não tem responsável, critério declarado nem rastreabilidade.
Com que frequência a IA erra em temas jurídicos?
Um estudo de Stanford publicado em 2024 encontrou respostas incorretas ou inventadas em 17% a 33% das consultas feitas a ferramentas jurídicas especializadas com IA. No mesmo estudo, um chat de uso geral teve desempenho pior.
Conclusão: o risco é a ausência de responsável
A IA generativa vai continuar melhorando, e a gestão de requisitos legais vai continuar incorporando tecnologia. O que não vai mudar é a pergunta que a fiscalização, o auditor e o Ministério Público fazem depois de um problema: quem avaliou este requisito e assumiu que ele estava atendido?
Se hoje a resposta na sua empresa é “a IA”, vale fazer uma avaliação honesta do modelo atual antes que alguém de fora faça. Converse com um consultor da Ius Natura sobre como a sua gestão legal está estruturada e, se já é cliente, use o Dúvida Legal da próxima vez que a pergunta for “isso se aplica a nós?”.
A resposta vem com nome, contexto e responsabilidade.
