O que é o Provimento CNJ nº 213/2026 e o que ele exige de qualquer IA usada no cartório

O Provimento CNJ nº 213/2026 estabelece padrões mínimos de segurança, integridade de dados e rastreabilidade para sistemas informatizados usados em serviços notariais e de registro no Brasil. Isso inclui, de forma explícita, qualquer ferramenta de inteligência artificial aplicada ao processo de um cartório. Na prática, isso significa que a pergunta que qualquer tabelião deveria fazer antes de contratar uma solução de IA não é apenas "isso funciona bem", é "isso resiste a uma fiscalização".

Este artigo explica, em termos práticos, o que a norma exige, o que muda na decisão de compra de tecnologia, e como avaliar se uma ferramenta de IA está de fato em conformidade, não apenas dizendo que está.

Por que essa norma existe

Cartórios lidam com um dos tipos de dado mais sensíveis que existem: identidade, patrimônio, composição familiar, histórico de bens. A digitalização acelerada do setor, com a plataforma e-Notariado somando mais de 9 milhões de atos eletrônicos desde 2020, segundo o Cartório em Números (7ª edição, 2025, ANOREG/BR), trouxe ganho real de eficiência, mas também ampliou a superfície de risco: mais processos digitais significam mais pontos onde dado sensível pode ser exposto se o sistema não for desenhado com segurança como requisito, não como recurso opcional.

O Provimento CNJ nº 213/2026 responde a esse cenário estabelecendo exigências técnicas mínimas que não dependem da boa vontade de cada fornecedor de tecnologia, são obrigatórias.

O que a norma exige, em termos práticos

Embora o texto regulatório completo trate de detalhes técnicos específicos, os pilares centrais que qualquer sistema, incluindo ferramentas de IA, precisa atender são:

Criptografia adequada de dados em trânsito e em repouso. Informação sensível não pode circular ou ser armazenada sem proteção criptográfica robusta, o que na prática significa padrões como TLS 1.3 para dados em trânsito e AES-256 para dados armazenados.

Controle de acesso segregado. Nem todo usuário do sistema deveria ter acesso a todos os dados. Controle de acesso baseado em papel (RBAC), combinado com autenticação multifator (MFA), é o padrão esperado para limitar quem vê o quê dentro do sistema.

Trilha de auditoria imutável. Toda ação relevante dentro do sistema, incluindo o que uma IA processou, alterou ou gerou, precisa deixar um registro que não pode ser apagado ou editado depois. Isso é o que permite reconstruir o histórico de um ato em caso de questionamento.

Segregação de dados por serventia. Em soluções que atendem múltiplos cartórios, os dados de cada serventia precisam estar isolados dos demais, sem risco de mistura ou acesso cruzado indevido.

Continuidade e disponibilidade do serviço. O sistema precisa ter garantias de que os dados estarão disponíveis e protegidos mesmo em caso de falha técnica, o que envolve backup, redundância e planos de continuidade.

O que muda na decisão de compra de tecnologia

Antes dessa norma, a decisão de adotar uma ferramenta de IA em cartório poderia se apoiar principalmente em critérios como preço, velocidade de implantação, ou funcionalidade. O Provimento CNJ nº 213/2026 adiciona um critério que não é opcional: conformidade técnica verificável.

Isso significa que perguntas como "os dados são criptografados", "existe log de auditoria imutável", e "há segregação de acesso por papel" deixam de ser diferenciais técnicos e passam a ser requisitos mínimos de compra. Uma ferramenta que não atende a esses pontos não é apenas tecnicamente inferior, é um risco de conformidade regulatória para o cartório que a contratar.

Como avaliar se uma ferramenta de IA está realmente em conformidade

A forma mais confiável de avaliar isso não é aceitar a afirmação genérica de "somos seguros" de um fornecedor. É pedir respostas específicas:

• Qual padrão de criptografia é usado para dados em trânsito e em repouso?
• Como funciona o controle de acesso, e é possível segregar por papel dentro do cartório?
• Existe log de auditoria imutável, e é possível consultá-lo em caso de necessidade?
• Como os dados de diferentes cartórios são segregados, no caso de uma solução multi-cliente?
• O fornecedor consegue apresentar documentação técnica que sustente essas respostas, ou apenas afirma verbalmente?

Um fornecedor que hesita ou dá respostas vagas para essas perguntas está sinalizando um problema, independentemente de quão boa a ferramenta pareça em uma demonstração.

O que isso significa para ferramentas de IA usadas informalmente

Vale reforçar um ponto que conecta esse artigo à discussão sobre uso não controlado de IA no cartório: uma ferramenta genérica usada por iniciativa individual de um funcionário, fora de qualquer processo de contratação formal, não passa por nenhuma dessas verificações. Isso significa que, além do risco de exposição de dado, existe uma lacuna de conformidade regulatória que o cartório talvez nem saiba que tem.

Próximo passo

O Nyuron desenha suas soluções de IA para cartório considerando as exigências do Provimento CNJ nº 213/2026 desde a arquitetura inicial, com criptografia TLS 1.3 e AES-256, controle de acesso por papel com autenticação multifator, log de auditoria imutável, e segregação de dados por serventia.

Fale com o Nyuron pelo WhatsApp (https://wa.me/554137988687) e peça a documentação técnica de conformidade para o seu cartório avaliar.

Fontes consultadas: Provimento CNJ nº 213/2026; Cartório em Números, 7ª edição 2025 (ANOREG/BR).