Conversas com IA como prova: o que você digita no ChatGPT pode ser usado contra você

Resposta direta: Sim, conversas com ferramentas de inteligência artificial podem ser usadas como prova, desde que obtidas de forma lícita, com autorização judicial quando necessária, e preservadas com cadeia de custódia. Foi o que aconteceu no caso Banco Master: segundo a Polícia Federal, o histórico de buscas de uma investigada no ChatGPT, encontrado após busca e apreensão, ajudou a demonstrar seu interesse em saber se a identidade de pessoas ligadas ao esquema já havia sido revelada. O problema é que uma conversa com IA não é uma troca de mensagens entre pessoas. É uma interação com uma ferramenta que gera respostas, pode inventar informações e é usada para hipóteses, testes e curiosidade. Por isso, o valor probatório desse material exige cautela redobrada na interpretação, e a forma de coleta e preservação passa a ser decisiva para a defesa e para a acusação.

O caso que abriu a discussão

Em setembro de 2026, reportagens da Veja e do Conjur revelaram um detalhe da investigação do caso Banco Master. Após uma busca e apreensão, a Polícia Federal analisou o histórico da conta de ChatGPT de uma investigada. Segundo a PF, as perguntas feitas à ferramenta mostravam interesse específico em saber se as identidades de pessoas ligadas ao grupo investigado já tinham sido divulgadas. O material foi incorporado a um relatório da investigação como elemento de prova do envolvimento da investigada.

A manchete que circulou nas redes resumiu o caso com uma ironia: o ChatGPT teria virado “X9”. Mas o episódio levanta uma discussão jurídica séria, que vai muito além de uma investigação específica. Milhões de pessoas usam assistentes de IA todos os dias para pensar em voz alta, testar hipóteses, redigir documentos, tirar dúvidas jurídicas, médicas e financeiras. Tudo isso fica registrado. E tudo isso pode, em tese, chegar a um processo.

Por que conversas com IA são diferentes de mensagens

O direito brasileiro já tem alguma experiência com mensagens de aplicativos como prova. Conversas de WhatsApp, e-mails e mensagens diretas em redes sociais aparecem com frequência em processos cíveis, trabalhistas e criminais. Mas a conversa com uma IA tem características próprias que mudam a análise.

Não há um interlocutor humano. Numa troca de mensagens, há duas pessoas manifestando vontade, combinando ações, relatando fatos. Na conversa com a IA, há uma pessoa e um sistema. O sistema não testemunha nada, não sabe nada sobre o usuário além do que ele escreve e produz respostas com base em padrões estatísticos.

A IA alucina. Modelos de linguagem podem inventar fatos, nomes, citações e conexões. Uma resposta da IA que afirma algo sobre o usuário ou sobre terceiros não tem qualquer valor como informação verdadeira. Ler uma resposta gerada pela ferramenta como se fosse um fato é um erro de método.

A pergunta não é uma confissão. As pessoas usam IA para explorar hipóteses. Perguntar “como funciona uma operação de lavagem de dinheiro” pode ser curiosidade, pesquisa acadêmica, trabalho de compliance ou preparação de um crime. Perguntar “quais as penas para fraude” pode ser medo, pesquisa ou planejamento de defesa. O contexto importa, e a pergunta isolada diz pouco.

O uso é exploratório e iterativo. Uma conversa com IA muitas vezes envolve reformulações, testes, provocações e cenários fictícios. Um usuário pode pedir que a IA “imagine” uma situação, escreva um roteiro ou simule um diálogo. Tirado do contexto, esse material pode parecer algo que não é.

Isso não significa que conversas com IA não possam ter valor probatório. No caso Banco Master, por exemplo, a relevância apontada pela PF estava no interesse específico da investigada em informações sobre a investigação, num momento determinado, e não em uma resposta da ferramenta. Mas significa que esse tipo de prova exige um cuidado interpretativo que o sistema de justiça ainda está aprendendo a ter.

Como essa prova chega ao processo

Há basicamente três caminhos pelos quais conversas com IA podem ser obtidas.

1. Apreensão de dispositivos. É o caminho do caso Banco Master. Com autorização judicial de busca e apreensão, a polícia apreende celulares e computadores, e a análise pericial alcança aplicativos e contas acessíveis nesses aparelhos, inclusive o histórico de ferramentas de IA. O Supremo Tribunal Federal e o Superior Tribunal de Justiça têm entendimento consolidado de que o acesso ao conteúdo de dispositivos apreendidos exige autorização judicial.

2. Requisição ao provedor. O Marco Civil da Internet prevê que provedores de aplicação guardem registros de acesso e permite que o juiz determine o fornecimento de registros e de conteúdo de comunicações privadas, mediante ordem judicial fundamentada. Em tese, uma ordem judicial pode ser dirigida à empresa que oferece a ferramenta de IA, inclusive com cooperação internacional quando o provedor está no exterior.

3. Entrega voluntária ou pela outra parte. Em processos cíveis e trabalhistas, uma das partes pode apresentar conversas próprias com IA, ou conversas obtidas de dispositivos corporativos. Aqui entram questões de licitude da obtenção e de privacidade.

Em qualquer desses caminhos, o ponto crítico é a integridade do material.

Cadeia de custódia: onde a prova digital costuma cair

Desde o Pacote Anticrime (Lei 13.964/2019), o Código de Processo Penal tem regras expressas sobre cadeia de custódia, nos artigos 158-A a 158-F. A cadeia de custódia é o conjunto de procedimentos que documenta a história cronológica de um vestígio, desde a coleta até o descarte, para garantir que aquilo que chega ao juiz é exatamente aquilo que foi coletado.

Em prova digital, isso é especialmente sensível. Arquivos podem ser alterados sem deixar sinais visíveis. Capturas de tela podem ser editadas. Conversas podem ser apresentadas de forma parcial, sem o contexto anterior e posterior.

O Superior Tribunal de Justiça já invalidou provas digitais por falta de garantia de integridade, como no caso de prints de WhatsApp Web, em que a Sexta Turma reconheceu que a ferramenta permitia alterações sem deixar vestígios. O mesmo raciocínio se aplica às conversas com IA. Um print de tela do ChatGPT, isolado, tem valor frágil. Uma extração pericial, com cálculo de hash, registro de metadados, documentação do procedimento e preservação da conversa completa, tem valor muito maior.

Para a defesa, a análise da cadeia de custódia é um dos primeiros pontos de atenção. Para a acusação, é a condição para que o material resista ao processo.

O risco da interpretação

Mesmo com cadeia de custódia íntegra, resta o problema da interpretação. Algumas perguntas devem ser feitas sempre que uma conversa com IA aparecer como prova.

O que exatamente está sendo usado: a pergunta do usuário ou a resposta da IA? A pergunta pode revelar interesse, conhecimento ou intenção do usuário. A resposta da IA, em regra, não prova nada sobre fatos do mundo real.

Qual é o contexto completo? A conversa inteira foi preservada? Havia instruções anteriores pedindo que a IA simulasse cenários? O usuário estava fazendo pesquisa, escrevendo ficção ou testando a ferramenta?

Há corroboração? A conversa com a IA é um elemento isolado ou se soma a outras provas independentes? No processo penal, um indício isolado dificilmente sustenta uma condenação.

A data e a autoria estão comprovadas? Contas podem ser compartilhadas, dispositivos podem ser usados por terceiros. A vinculação entre a conta e a pessoa precisa ser demonstrada.

Essas perguntas não são novas para quem trabalha com prova digital, mas ganham peso quando a fonte é uma ferramenta que, por natureza, produz conteúdo plausível e às vezes falso.

O direito de não produzir prova contra si mesmo

Há também uma discussão de fundo, ainda em aberto, sobre o princípio de que ninguém é obrigado a produzir prova contra si mesmo. Quando uma pessoa escreve para uma IA, ela não está prestando depoimento nem sendo interrogada. Está usando uma ferramenta privada, muitas vezes como extensão do próprio pensamento.

Isso não torna o material inutilizável, assim como anotações pessoais e buscas no Google já foram usadas em investigações. Mas o uso cada vez mais íntimo dessas ferramentas, em que as pessoas relatam dúvidas, medos e situações pessoais, aproxima o histórico de IA de um diário. O direito ainda vai precisar enfrentar quais limites se aplicam ao acesso e à valoração desse tipo de registro.

O que muda para as empresas

O caso tem consequências práticas importantes para organizações que usam ou permitem o uso de IA generativa.

Contas corporativas geram registros corporativos. Quando um colaborador usa uma conta da empresa para conversar com uma IA, esse histórico pode ser objeto de requisição, de busca e apreensão ou de produção de prova em litígios. Estratégias jurídicas, informações de clientes, dúvidas sobre condutas e rascunhos de comunicações ficam registrados.

Política de uso de IA deixa de ser opcional. A empresa precisa definir quais ferramentas podem ser usadas, com quais tipos de informação, em quais contas e com quais configurações de retenção. Isso protege a empresa em três frentes: segredo de negócio, proteção de dados pessoais e risco probatório.

Sigilo profissional exige cuidado extra. Advogados, médicos, contadores e outros profissionais sujeitos a sigilo precisam avaliar com muito cuidado o que inserem em ferramentas de IA. O histórico pode estar fora do alcance da proteção que existe para o arquivo do escritório.

Retenção de dados precisa ser conhecida. Cada ferramenta tem políticas próprias de retenção e uso dos dados. Algumas versões corporativas permitem configurações de retenção reduzida. Conhecer essas políticas é parte da governança de IA.

Investigações internas também podem usar esse material. Em apurações internas de fraude ou assédio, o histórico de IA em contas corporativas pode ser relevante. Mas a coleta precisa respeitar a LGPD, a política interna previamente comunicada e as regras de preservação, sob pena de nulidade ou de responsabilização da própria empresa.

E a LGPD?

A LGPD não se aplica ao tratamento de dados realizado exclusivamente para fins de segurança pública e de atividades de investigação e repressão de infrações penais, que devem ser regidos por legislação específica. Isso significa que, na investigação criminal, a proteção do histórico de IA vem principalmente da Constituição, do Código de Processo Penal e do Marco Civil da Internet.

Fora da esfera penal, porém, a LGPD continua plenamente aplicável. Empresas que acessam o histórico de IA de colaboradores precisam de base legal, finalidade definida, transparência e proporcionalidade. E os próprios provedores das ferramentas de IA, ao tratar os dados dos usuários brasileiros, estão sujeitos à LGPD e à fiscalização da ANPD.

Cuidados práticos para pessoas e empresas

Para pessoas físicas:

1. Trate o histórico de IA como um registro permanente, não como uma conversa que desaparece. 2. Evite inserir informações sensíveis sobre terceiros, dados de saúde, dados financeiros e detalhes de disputas jurídicas. 3. Conheça as opções de histórico e retenção da ferramenta que você usa. 4. Lembre que perguntas hipotéticas podem ser lidas fora de contexto.

Para empresas:

1. Aprove uma política de uso de IA generativa com regras claras sobre dados permitidos e proibidos. 2. Use contas corporativas com configurações de retenção e privacidade adequadas. 3. Treine as equipes sobre os riscos jurídicos do uso de IA, inclusive o risco probatório. 4. Defina procedimentos de preservação para quando houver litígio ou investigação, para não destruir prova nem expor dados indevidamente. 5. Envolva o DPO e o jurídico na escolha e configuração das ferramentas.

Perguntas frequentes

A polícia pode acessar meu histórico do ChatGPT sem ordem judicial? Em regra, não. O acesso ao conteúdo de dispositivos apreendidos e ao conteúdo de comunicações armazenadas por provedores exige autorização judicial. Há discussões sobre situações excepcionais, mas a regra é a reserva de jurisdição.

Apagar o histórico resolve? Apagar o histórico pode reduzir o que fica disponível no dispositivo ou na conta, mas não garante a exclusão de todos os registros no provedor, que pode manter dados por prazos definidos em sua política. Além disso, apagar dados depois de saber de uma investigação pode trazer consequências jurídicas próprias.

Uma resposta da IA pode ser usada como prova contra mim? A resposta gerada pela IA não prova fatos do mundo real, porque a ferramenta pode inventar informações. O que pode ter relevância é aquilo que o próprio usuário escreveu, interpretado com contexto e com outras provas.

Conversas com IA podem ser usadas em processos trabalhistas? Podem, desde que obtidas licitamente. Em contas corporativas, com política de uso previamente comunicada, a empresa tem mais margem. Em contas pessoais do colaborador, o acesso sem consentimento ou ordem judicial tende a ser considerado ilícito.

Conclusão

O caso Banco Master mostrou, de forma concreta, algo que muitos especialistas já previam: o histórico de conversas com inteligência artificial entrou definitivamente no campo da prova. Isso não é necessariamente ruim. Em investigações legítimas, esse material pode ajudar a esclarecer fatos.

O risco está em tratar uma conversa com IA como se fosse uma confissão ou uma troca de mensagens comum. Ferramentas que alucinam, usos exploratórios e perguntas hipotéticas exigem do sistema de justiça um cuidado interpretativo que ainda está em construção. Para quem usa essas ferramentas, a lição é simples: o que você escreve para uma IA não fica entre você e a máquina. Para as empresas, é hora de transformar essa lição em política, treinamento e governança.