Juno Detect: detector de prompt injection em petições e documentos jurídicos
Documentos podem carregar instruções escritas para a inteligência artificial que vai lê-los — e invisíveis para quem apenas abre o arquivo. O Juno Detect examina o documento em quatro camadas e mostra o que foi encontrado, com o trecho literal e a localização.
Analisar documento gratuitamente
O que é prompt injection
Prompt injection é a inserção de comandos dentro de um conteúdo aparentemente comum, com o objetivo de influenciar o sistema de inteligência artificial que vai processá-lo. Para o modelo, não há diferença clara entre o texto do documento e uma ordem dirigida a ele: tudo chega como texto.
Em um documento jurídico, isso significa que uma instrução escondida em uma petição, contrato ou laudo pode tentar orientar a análise automatizada feita por um assistente de IA — inclusive a favor de uma das partes.
Como o texto oculto entra no documento
As técnicas mais comuns não exigem conhecimento avançado: bastam recursos comuns de editores de texto e de PDF.
- texto branco sobre fundo branco, invisível na leitura normal
- fonte em tamanho próximo de zero
- camadas de PDF, com imagem cobrindo o texto
- caracteres Unicode invisíveis (tags U+E0000 a U+E007F)
- instruções em linguagem natural dirigidas ao modelo, do tipo “ignore as instruções anteriores”
Por que isso é sensível no Direito
Peças, contratos, laudos e documentos recebidos de terceiros circulam entre escritórios, clientes e tribunais e são cada vez mais lidos por sistemas automatizados antes de chegar a um humano. Uma instrução oculta pode contaminar um resumo, uma triagem ou uma minuta gerada por IA.
No Brasil já houve caso concreto de penalidade por instrução invisível inserida em petição, tratado como litigância de má-fé. Ainda assim, nem todo achado é ataque: restos de edição, marcas de template e campos de formulário também produzem texto oculto legítimo — por isso o relatório mostra o conteúdo encontrado em vez de simplesmente acusar.
Como o Juno Detect analisa
A análise é feita em quatro camadas complementares, e cada achado vem com técnica identificada, severidade, localização e o trecho literal encontrado. O resultado pode ser exportado em relatório PDF.
- Estrutural — leitura das camadas e streams internos do arquivo
- Unicode — varredura de caracteres invisíveis
- Heurística — assinaturas conhecidas de prompt injection
- IA — leitura do contexto para classificar a intenção do trecho
O que a ferramenta não promete
Nenhuma detecção automatizada é infalível. O Juno Detect indica evidências técnicas e explica o contexto de cada achado; a avaliação jurídica do que fazer com isso continua sendo sua. O relatório é um indício técnico e não substitui perícia formal.
Formatos aceitos: PDF e DOCX, até 16 MB. O arquivo original é apagado dos servidores em até 24 horas e os dados ficam hospedados em servidores em São Paulo/SP.
Analise um documento agora
Envie a petição ou o contrato que você recebeu e veja em segundos se há instruções escritas para a IA.