Um PDF pode mostrar uma coisa na tela e guardar outra por baixo. Na maior parte das vezes, isso não tem nada de estranho. Mas, em outubro de 2026, a Primeira Turma do Superior Tribunal de Justiça analisou um recurso em que essa diferença foi usada para esconder comandos dirigidos aos sistemas de inteligência artificial do tribunal.
A decisão foi destacada no Informativo 908, de 3 de novembro de 2026. Ela trata de um caso cível, mas ajuda a entender uma mudança que alcança qualquer área do Direito: petições, contratos e provas passaram a ser lidos também por máquinas, e o que a máquina lê nem sempre é o que aparece para quem olha a página.
O que é a camada oculta de um PDF?
Um arquivo PDF pode reunir mais de uma camada de informação. A camada visível é a que aparece na tela ou no papel impresso. Por baixo dela, pode existir texto que o olho não vê, mas que os programas conseguem ler, copiar e processar.
Essa camada nem sempre é suspeita. Um documento digitalizado, por exemplo, costuma receber uma camada de texto criada pelo reconhecimento de caracteres, justamente para que se possa pesquisar palavras dentro dele. O problema aparece quando a camada oculta diz algo diferente do que o documento mostra, ou quando ela é usada para influenciar quem, ou o que, vai ler o arquivo.
O que o STJ decidiu?
No AREsp 3.095.458/SP, julgado em 20 de outubro de 2026, a Primeira Turma identificou, em uma petição de recurso especial, trechos de texto invisíveis a olho nu, com comandos dirigidos ao processamento automatizado do documento. É a prática conhecida como prompt injection: inserir instruções escondidas para tentar orientar o resultado de uma ferramenta de inteligência artificial.
Segundo o Informativo 908, o colegiado entendeu que a inserção de comandos ocultos em peça processual, quando destinada a interferir no processamento automatizado, é incompatível com os deveres de boa-fé, lealdade, cooperação e transparência que o art. 77 do Código de Processo Civil impõe a quem atua no processo. A conduta foi tratada como ato atentatório à dignidade da Justiça, com multa pessoal aos advogados, determinação de relatório técnico e comunicação à OAB e ao Ministério Público Federal. A decisão foi unânime.
Dois pontos do julgamento merecem atenção. O primeiro: o relator registrou que o fato de o comando não ter produzido efeito não afasta o seu caráter malicioso. O segundo: a Turma deixou claro que não está proibindo o uso de inteligência artificial como apoio na elaboração de peças. O que se reprovou foi a inserção de conteúdo oculto voltado aos sistemas do tribunal.
Foi um caso isolado?
Não. Em 2026, outros órgãos do Judiciário enfrentaram situações parecidas. A Segunda Turma do STJ aplicou multa por litigância de má-fé em um recurso com comando oculto assinado por procurador municipal, e o Supremo Tribunal Federal também identificou tentativas semelhantes. O Conselho Nacional de Justiça, por sua vez, aprovou orientações para reduzir o risco de comandos escondidos interferirem nos sistemas de inteligência artificial dos tribunais.
A decisão da Primeira Turma não é um precedente vinculante. É um julgamento colegiado em caso concreto. Mas mostra que os tribunais já tratam o tema com seriedade e que a integridade do arquivo digital passou a fazer parte da discussão processual.
Por que isso interessa a quem não é advogado?
Porque a camada oculta não existe só em petições. Contratos, laudos, comprovantes, relatórios e documentos que circulam por e-mail ou aplicativo também são arquivos, e também podem ter conteúdo que não aparece na tela.
Quando um documento digital vira prova, o que conta é o arquivo inteiro, e não apenas a imagem que ele mostra. Isso vale para quem apresenta o documento e para quem é confrontado com ele. Um PDF juntado a uma investigação ou a um processo pode carregar informações que só aparecem quando o arquivo é examinado com cuidado, e essas informações podem reforçar ou enfraquecer o que o documento parece dizer.
O que isso muda para a defesa?
Na investigação defensiva e na análise da prova digital, ler o arquivo inteiro, e não só a tela, deixa de ser detalhe técnico e passa a ser parte do trabalho. Quando há dúvida sobre a integridade de um documento, o caminho é preservar o arquivo original e, se necessário, pedir um exame técnico independente.
Ao mesmo tempo, é preciso cuidado para não tirar conclusões apressadas. A existência de uma camada oculta, sozinha, não prova intenção. Ela pode ter origem técnica legítima, como o reconhecimento de caracteres de um documento digitalizado ou o resíduo de uma ferramenta de edição. No próprio caso julgado pelo STJ, a defesa sustentou que o conteúdo seria resíduo do uso de inteligência artificial. Cada situação precisa ser examinada com método e à luz das demais provas.
Perguntas frequentes
Advogado pode usar inteligência artificial para escrever petições? Pode. O STJ registrou que a decisão não coíbe o uso de inteligência artificial como apoio na elaboração de documentos jurídicos. A responsabilidade pelo conteúdo protocolado continua sendo de quem assina a peça.
A decisão do STJ foi uma condenação criminal? Não. O caso é cível e foi analisado à luz dos deveres processuais do art. 77 do Código de Processo Civil. A comunicação ao Ministério Público Federal foi determinada pelo colegiado, mas não equivale a uma acusação.
Todo PDF com camada oculta é suspeito? Não. Muitos PDFs têm camadas de texto por razões técnicas comuns, como o reconhecimento de caracteres em documentos digitalizados. O que importa é saber o que essa camada contém e se ela diverge do que o documento mostra.
A decisão vale para todos os processos? Não como regra obrigatória. É um julgamento de turma em caso concreto, sem tese vinculante. Ainda assim, sinaliza como os tribunais têm reagido a esse tipo de conduta.
Quando procurar um advogado?
Quando um documento digital é central para uma investigação ou um processo, seja porque você o apresentou, seja porque ele foi usado contra você, vale ter orientação técnica desde o início. A forma de preservar e examinar o arquivo pode fazer diferença no valor que ele terá como prova.
Este texto reflete o AREsp 3.095.458/SP conforme divulgado no Informativo de Jurisprudência nº 908 do STJ, de 3 de novembro de 2026. Nada do que está acima substitui a análise de um advogado sobre o caso concreto.
