Stack de governança de IA para escritórios — muralhas éticas, checagem de citações e o certificado que você assina

Quando o juiz Brantley Starr, do Distrito Norte do Texas, publicou em 2023 a primeira standing order sobre IA generativa, ele listou as ferramentas cobertas: ChatGPT, Bard e Harvey.ai. Um juiz federal citou nominalmente um produto de IA jurídica em uma exigência de certificação três anos atrás, e a maioria dos escritórios que hoje usa esse produto continua sem conseguir responder duas perguntas sobre ele — quem dentro do escritório pode ver qual caso através dele, e quem checou as citações antes de a peça sair.

É essa a lacuna que este stack fecha. São quatro camadas, e só três delas são software.

O formato: Intapp Walls for AI é o plano de controle que decide quem pode ver o quê, Harvey é a superfície de trabalho que produz a minuta, o Shepard’s da LexisNexis — acessível dentro do Harvey via Protégé — é a camada de verificação de citações, e uma política escrita de uso de IA mais um runbook de certificação é a camada que torna as outras três defensáveis diante de um tribunal.

Como as peças se encaixam

• O Intapp Walls for AI é o plano de controle, e ele aplica em vez de duplicar. A Intapp anunciou a parceria com o Harvey em 23 de fevereiro de 2026; a integração chegou à disponibilidade geral em 23 de julho de 2026, depois de um período de acesso antecipado. Quando uma muralha é criada ou atualizada no Intapp Walls for AI, o Harvey a sincroniza automaticamente em Threads, Vault, Review Tables, Shared Spaces, Workflows e Playbooks. O ponto de design que importa: o Harvey herda a muralha do sistema de origem em vez de recriá-la num segundo console. Muralha mantida em dois lugares é muralha que desvia. Mais de 70 dos Am Law 100 já rodam o Intapp Walls, e o mesmo produto governa o Microsoft Copilot e o agente Celeste da própria Intapp — ou seja, o plano de controle não é específico do Harvey, mesmo que esta integração seja.

• O Harvey é a superfície de trabalho, e é onde a peça é de fato escrita. Em junho de 2026 o Harvey passou de US$ 300M de ARR em mais de 1.300 organizações, com valuation de US$ 11 bilhões definido em março de 2026. O volume é a razão pela qual governança é urgente e não opcional: quanto mais redação migra para um único assistente, mais uma permissão mal configurada vira exposição do escritório inteiro em vez do erro de um advogado.

• O Shepard’s é a camada de verificação de citações. A aliança com a LexisNexis anunciada em 18 de junho de 2025 coloca o direito primário da LexisNexis dentro do Harvey — clientes podem selecionar o serviço Protégé e receber respostas fundamentadas em jurisprudência e legislação dos EUA com citações validadas pelo Shepard’s, que sinaliza se um caso foi revertido, criticado ou seguido. Essa é a única camada do stack que ataca o modo de falha que os juízes estão de fato punindo.

• A política escrita é um componente, não burocracia. A Formal Opinion 512 da ABA, publicada em 29 de julho de 2024, não cria regras novas — ela mapeia as Model Rules existentes sobre a IA generativa: competência, confidencialidade sob a Regra 1.6, comunicação com o cliente, lealdade perante o tribunal, deveres de supervisão sobre advogados e não advogados, e honorários razoáveis. Cada um desses deveres corresponde a um controle nas três camadas acima. Um escritório que compra o software sem escrever a política comprou a capacidade de demonstrar nada.

Handoffs nomeados

1. Caso com muralha na Intapp → aplicação no Harvey. Muralha criada ou atualizada no Intapp Walls for AI → sincronização automática → o caso murado para de aparecer nos Threads, Vault, Review Tables e Shared Spaces daquele usuário. O acesso é bloqueado pelo sistema, não pelo advogado lembrar que está impedido.
2. Pergunta de pesquisa no Harvey → resposta validada pelo Shepard’s. A pergunta é roteada para o Ask LexisNexis → a resposta volta fundamentada no direito primário da Lexis com o tratamento do Shepard’s anexado → o advogado vê o status da citação antes de ela chegar à peça, e não depois de a parte contrária encontrá-la.
3. Minuta sai do Harvey → a passagem de verificação humana. Uma pessoa nomeada confere cada citação e cada transcrição contra a fonte, e então o advogado signatário protocola o certificado que a standing order do juiz exige. Esse handoff não tem automação nem fornecedor.
4. Evento de aplicação → dois logs, um registro. O Intapp Walls for AI registra a configuração da muralha e sua política de origem; o Harvey registra cada ciclo de sincronização, cada tentativa de acesso e cada ação de aplicação. Quando uma muralha é questionada, esse par é a prova — configuração de um lado, comportamento do outro.

A lacuna do upload que ninguém desenha

Harvey e Legora têm integrações diretas com o iManage, e ambos respeitam as permissões e muralhas éticas do iManage no momento do upload. O que quase ninguém leva até a frase seguinte: uma vez dentro do Harvey ou do Legora, o conteúdo passa a viver sob a governança da própria plataforma, e retenção e exclusão ficam com quem as configurou lá.

O quadro honesto, então, é que a muralha do DMS nunca foi aplicada de forma contínua — foi aplicada uma vez, na entrada. O Intapp Walls for AI fecha a metade de acesso dessa lacuna ao fazer a muralha viver dentro do Harvey. Não fecha a metade de retenção. Se as outside counsel guidelines de um cliente exigem consentimento antes de os dados dele entrarem numa ferramenta de IA generativa e a possibilidade de apagá-los em definitivo, você ainda precisa de uma resposta para “qual conteúdo desse cliente está agora no Harvey Vault”, e nenhum produto de muralha ética produz isso.

Guarda: escreva uma regra de retenção para a plataforma de IA no mesmo dia em que ligar o conector, e trate “quais dados de cliente estão na ferramenta de IA” como uma pergunta que o escritório precisa conseguir responder em um dia útil. As duas coisas pertencem ao documento de política, porque nenhuma delas pertence a um fornecedor.

O certificado é assinado por uma pessoa

A ordem de Starr dava aos advogados duas opções: certificar que nenhuma parte da peça foi redigida por IA generativa, ou certificar que qualquer texto redigido por IA foi checado quanto à exatidão por um ser humano. Tribunais de Oklahoma à Pensilvânia modelaram suas exigências a partir dela. Continua sem existir um padrão federal uniforme — as ordens são emitidas juiz a juiz, e variam quanto a exigir a revelação do uso, a identificação da ferramenta ou a certificação de que cada citação foi verificada por um humano.

As sanções deixaram de ser teóricas, e não são pequenas:

• Distrito de Oregon. A decisão do magistrado Mark D. Clarke de 12 de dezembro de 2025 impôs US$ 110.000 por 15 referências a casos inexistentes e 8 citações textuais fabricadas — US$ 80.000 em honorários mais cerca de US$ 15.000 em multas contra um advogado, e US$ 14.000 em honorários adicionais contra o outro. O juiz chamou o caso de outlier notório tanto em grau quanto em volume.
• Sexto Circuito. US$ 30.000 contra dois advogados por mais de duas dúzias de citações falsas, com o caso extinto.
• Distrito Sul de Ohio. US$ 7.500 contra dois advogados, com declaração de desacato e encaminhamento disciplinar.
• Quinto Circuito. US$ 2.500 contra um advogado que usou vLex e Thomson Reuters CoCounsel.

Leia esse último duas vezes. O advogado não estava colando texto de um chatbot de consumo — usava IA de pesquisa jurídica paga, fundamentada e específica do setor, e as citações ainda assim renderam sanção. Até maio de 2026, o rastreador de Damien Charlotin de decisões judiciais que comentam alucinações geradas por IA reunia mais de 1.300 entradas no mundo todo.

Guarda: orce a passagem de verificação como tempo faturável e com gente alocada. Todo stack que trata a checagem de citações como atividade residual que alguém faz no fim acaba produzindo o desfecho do Quinto Circuito. Veja grounding vs alucinação em IA jurídica para entender por que o grounding reduz a taxa sem zerá-la.

Realidade de custo

Intapp. Sem tabela publicada; o Walls é cotado. A linha que os compradores esquecem: a integração com o Harvey exige uma licença cloud do Intapp Walls for AI mais uma licença de conector do Harvey em separado. Dois SKUs, não um, e o segundo é fácil de ficar de fora de um orçamento montado a partir da primeira cotação.

Harvey. Sem preço publicado. Dados de terceiros — não publicados pelo fornecedor, e que devem ser tratados como faixa de negociação e não como número — colocam escritórios mid-market perto de US$ 1.000 a US$ 2.000 por assento por mês, com mínimos de 25 a 50 assentos e contratos anuais comumente na faixa de US$ 50 mil a US$ 300 mil.

LexisNexis. Por titularidade de assinatura. O Ask LexisNexis roda em cima de uma assinatura Lexis; nenhuma das partes publica um preço incremental pela via do Harvey.

A política. Sem custo de licença, e o maior custo interno de tempo do stack — redação, aprovação dos sócios, controle das atestações e as horas recorrentes de verificação que nenhum software absorve.

Com 50 assentos de Harvey na faixa mid-market reportada, só o assistente sai por algo entre US$ 600 mil e US$ 1,2 milhão por ano. As licenças de governança são uma fração pequena disso, e são a fração que determina se o resto sobrevive a um questionamento de muralha ou a um pedido de sanção. Governança não é onde este stack fica caro.

Variações comuns

• Troque o Harvey pelo Legora. Vale quando a redação nativa em Word for a exigência real, ou quando o piso de preço do Harvey não passar — o Legora publica um ponto de entrada de US$ 250 e chegou a um valuation de US$ 5,6 bilhões em 2026 pela força de redigir dentro do documento. O que você abre mão é da espinha dorsal deste stack: a lista publicada de integrações do Walls for AI da Intapp cobre Copilot, Harvey e Celeste, e a própria página de segurança do Legora descreve controle de acesso zero-trust, SSO, ISO 42001, ISO 27001, SOC 2 Type 2, residência na UE ou nos EUA e visibilidade de governança de dados — sem qualquer menção a muralhas éticas ou a uma integração com a Intapp. Escolha o Legora pelo mérito de redação e aceite que a muralha volta a ser aplicação do DMS no momento do upload mais disciplina de workspace.

• Governe o Copilot em vez de um assistente jurídico. Vale quando o uso de IA do escritório for trabalho de conhecimento geral sobre o Microsoft 365 e não produto de trabalho jurídico. O Walls for AI já cobre o Copilot e controla quais fontes ele alcança via Microsoft Graph. O que você abre mão é da via de pesquisa fundamentada e da validação do Shepard’s, o que significa que a camada de citações some por completo.

• Acrescente uma camada de política do lado do DMS. iManage Security Policy Manager ou as muralhas éticas do NetDocuments, quando a muralha tiver de segurar contra humanos navegando o DMS e não só contra a IA. Vale quando as obrigações de impedimento do escritório forem anteriores ao deploy da IA, que é o caso da maioria.

O que este stack NÃO substitui

• A checagem de conflitos. As muralhas aplicam uma decisão de impedimento; não a tomam. Veja checagem de conflitos para a análise que gera a muralha em primeiro lugar.
• A passagem de verificação. Nenhum componente deste stack assina um certificado nem lê um acórdão. O advogado faz isso.
• Sua política de uso de IA. A ABA 512 mapeia deveres; não escreve o seu documento. Veja política de IA para times jurídicos.
• Consentimento do cliente e outside counsel guidelines. Cada vez mais clientes exigem consentimento antes de seus dados entrarem numa ferramenta de IA generativa e exclusão sob demanda. Isso é obrigação contratual, acompanhada fora da plataforma de IA.
• Retenção dentro da plataforma de IA. Controle de acesso e retenção são problemas diferentes, e este stack resolve um deles.
• Obrigações da UE. Escritórios que atuam na UE carregam uma superfície de compliance à parte. Veja o EU AI Act para times jurídicos.

Regras de encaixe

Use este stack quando:

• O Intapp Walls já estiver implantado. A integração com o Harvey é uma decisão de conector sobre um plano de controle existente, não um motivo para comprar um.
• O escritório litigar em corte federal. A exigência de certificação é o que converte governança de boa prática em gestão de exposição.
• Você tocar casos em que uma falha de muralha vira evento de relacionamento com o cliente — concorrentes num mesmo leilão, partes adversas do mesmo setor, laterais sob impedimento.
• Alguém for dono da configuração do conector. Uma sincronização que para de sincronizar produz uma muralha que existe num sistema e não no outro, e nenhum dos dois consoles sinaliza a divergência para você.

Não use este stack quando:

• O Walls não estiver implantado e fosse ser comprado só para isso. Compre o produto de muralha ética pela obrigação de conflitos e impedimento que ele atende no escritório inteiro, e só então conecte. Na ordem inversa, você paga preço de governança enterprise para resolver as permissões de um único fornecedor.
• O escritório for pequeno o bastante para que o impedimento se resolva com todo mundo conhecendo todos os casos. Abaixo desse limiar, a trilha de auditoria custa mais do que protege.
• O trabalho com IA for transacional e nunca for protocolado. Redação e due diligence carregam deveres de confidencialidade, mas a camada de certificação responde a um problema de litígio.
• Ninguém for dono da passagem de verificação. Sem uma pessoa nomeada e horas alocadas, a camada do Shepard’s é uma funcionalidade que o escritório pagou e não usou.