Mandado de segurança com IA: o passo a passo pela Lei 12.016/2009, as instruções prontas e a revisão

A inteligência artificial ajuda no mandado de segurança quando trabalha em etapas curtas, presas ao ato que você quer atacar e aos documentos que você já tem. Primeiro ela lê o ato, depois confere o cabimento, lista as autoridades que podem ser indicadas como coatoras e monta a tabela da prova. A inicial só vem depois que você escolheu a autoridade e conferiu a prova. O montador abaixo gera essa sequência conforme o ato atacado, a espécie do mandado e o pedido liminar, para colar no ChatGPT, no Claude, no Gemini ou na IA que você já usa. Toda etapa de redação começa pelo lugar de colar o seu material e manda a IA parar se ele faltar. Nenhuma etapa deixa a IA dar um fato por provado sem o documento colado, escolher a autoridade coatora ou contar os 120 dias. Nada do que você digita sai do navegador.

1. O fluxo, etapa por etapa

Pedir o mandado de segurança inteiro num comando só junta quatro decisões que são do advogado: se a via cabe, quem é a autoridade coatora, o que está provado e quando o prazo acaba. A IA tende a preencher as quatro sozinha, e o erro em qualquer uma derruba a inicial. Em etapas, cada resposta é curta o bastante para ser conferida contra os documentos antes da seguinte. O montador segue esta ordem:

1. Regras da conversa. Só vale o que você colar, nenhum julgado sai de memória, nenhum fato ou prova é acrescentado, e o dado que falta vira [PREENCHER].
2. Leitura do ato. Você cola o ato impugnado (no preventivo, o documento que mostra a ameaça) e os documentos do direito. A IA resume o ato, aponta quem o praticou e quem o ordenou, transcreve as datas da ciência sem fazer conta e diz o que cada documento mostra.
3. Cabimento. O ato comparado com os limites da lei para o tipo de ato que você escolheu, com os pontos de fato que os documentos não provam.
4. Autoridade coatora. A lista das candidatas que aparecem nos documentos, com a pessoa jurídica de cada uma. A IA pergunta qual você vai indicar e para.
5. Tabela da prova. Um fato por linha, com o documento colado que o prova ou "sem documento".
6. Pedido liminar, se você escolheu: a suspensão do ato, a partir da tabela que você revisou e do risco que você informar.
7. Redação e autoconferência. A inicial com a autoridade e a pessoa jurídica que você indicou e, em resposta separada, a lista do que você precisa conferir.

O que vale para qualquer peça feita com IA, com o checklist geral, está em petição com inteligência artificial, e a resposta a uma ação, em contestação com inteligência artificial. Se você não quer usar IA, o gerador grátis de modelo de mandado de segurança monta a inicial com o pedido liminar a partir de um formulário.

2. Cabimento: direito líquido e certo e os limites da lei

O mandado de segurança protege direito líquido e certo, não amparado por habeas corpus ou habeas data, quando o responsável pela ilegalidade ou abuso de poder for autoridade pública ou agente de pessoa jurídica no exercício de atribuições do Poder Público (Constituição, art. 5º, LXIX). A Lei 12.016/2009 cobre a violação já sofrida e o justo receio de sofrê-la (art. 1º): o primeiro caso é o mandado repressivo, o segundo, o preventivo. No preventivo, a instrução pede à IA que mostre nos documentos o que torna o ato iminente e concreto. Para a liberdade de locomoção há o habeas corpus, e para os dados da própria pessoa em registro público, o habeas data; o quadro completo está em remédios constitucionais.

Equiparam-se às autoridades os representantes ou órgãos de partidos políticos, os administradores de autarquias e os dirigentes de pessoas jurídicas ou as pessoas naturais no exercício de atribuições do poder público, somente quanto a essas atribuições (art. 1º, § 1º). Não cabe mandado de segurança contra os atos de gestão comercial dos administradores de empresas públicas, sociedades de economia mista e concessionárias de serviço público (art. 1º, § 2º), mas cabe contra ato praticado em licitação promovida por sociedade de economia mista ou empresa pública (Súmula 333 do STJ). O STF manteve o § 2º na ADI 4296.

Controvérsia sobre matéria de direito não impede a concessão (Súmula 625 do STF). O fato, porém, tem de estar provado pelos documentos, e por isso a etapa de cabimento lista separados os pontos que dependeriam de testemunha ou perícia. Quando o pedido envolve dinheiro, o mandado de segurança não substitui a ação de cobrança (Súmula 269) e não produz efeitos patrimoniais quanto a período anterior, que se reclamam administrativamente ou pela via judicial própria (Súmula 271). Na compensação tributária, ele é ação adequada para declarar o direito de compensar (Súmula 213 do STJ), mas não para convalidar a compensação que o contribuinte já fez (Súmula 460 do STJ).

3. Autoridade coatora: a IA lista, você escolhe

A inicial indica a autoridade coatora e a pessoa jurídica que ela integra, à qual se acha vinculada ou da qual exerce atribuições (art. 6º). Autoridade coatora é aquela que praticou o ato impugnado ou da qual emana a ordem para a sua prática (§ 3º). A autoridade é federal quando as consequências patrimoniais do ato recaem sobre a União ou entidade por ela controlada (art. 2º). A indicação decide o juízo competente, e por isso a IA não a faz.

Na etapa própria, a IA lê o ato colado e lista as candidatas: quem assinou, quem ordenou, o cargo, o órgão, a pessoa jurídica e o trecho com a folha que liga cada uma ao ato. Não acrescenta autoridade que não apareça nos documentos e não diz de memória qual é o juízo competente. Termina perguntando qual você vai indicar e para. Na redação, a instrução usa só a autoridade e a pessoa jurídica que você escreveu.

Se a autoridade indicada estiver errada, a Súmula 628 do STJ só admite a teoria da encampação quando há, cumulativamente, vínculo hierárquico entre a autoridade que prestou as informações e a que ordenou a prática do ato, manifestação sobre o mérito nas informações e ausência de modificação de competência estabelecida na Constituição.

4. Prova pré-constituída: só o documento colado conta

A petição inicial cumpre os requisitos da lei processual e vai com os documentos (art. 6º; CPC, arts. 319 e 320). No mandado de segurança, o direito líquido e certo é o que se prova com esses documentos, juntados com a inicial. Se o documento necessário está em repartição pública, com autoridade que se recusa a fornecê-lo por certidão ou com terceiro, o juiz ordena a exibição, por ofício, em 10 dias (art. 6º, § 1º); se quem recusa é a própria coatora, a ordem vai na notificação (§ 2º).

Sem essa trava, a IA pode escrever "conforme documento anexo" para fatos que nenhum documento mostra. Por isso a tabela da prova tem uma linha por fato e a coluna do documento só aceita o que você colou na conversa, com a folha. O que não tiver documento sai como "sem documento", e a IA pergunta se você o tem e para. Na redação, cada fato vem com o documento e a folha da tabela, e a autoconferência aponta o fato que ficou sem eles.

5. Liminar e o que o STF decidiu na ADI 4296

Ao despachar a inicial, o juiz manda notificar a autoridade coatora para prestar informações em 10 dias, dá ciência ao órgão de representação judicial da pessoa jurídica e suspende o ato que deu motivo ao pedido quando houver fundamento relevante e do ato puder resultar a ineficácia da medida, se deferida só no final, podendo exigir do impetrante caução, fiança ou depósito (art. 7º, I a III). Os efeitos da liminar persistem até a sentença, salvo se revogada ou cassada (§ 3º), e o processo com liminar deferida tem prioridade (§ 4º). Concedida a liminar, o impetrante que criar obstáculo ao andamento ou deixar de promover os atos que lhe cabem por mais de 3 dias úteis sofre a perempção ou caducidade da medida (art. 8º).

O compilado da lei traz "Vide ADIN 4296" ao lado de vários dispositivos. O que ler: no julgamento de 9 de junho de 2021, o Plenário do STF declarou inconstitucionais o art. 7º, § 2º (a lista de matérias em que a liminar era proibida: compensação de créditos tributários, entrega de mercadorias e bens do exterior, reclassificação ou equiparação de servidores e concessão de aumento ou extensão de vantagens ou pagamento) e o art. 22, § 2º (a audiência prévia de 72 horas antes da liminar no mandado coletivo). Quanto aos demais dispositivos questionados, o pedido foi rejeitado, e ficaram de pé, entre outros, a exclusão dos atos de gestão comercial (art. 1º, § 2º), a caução, fiança ou depósito do art. 7º, III, o prazo de 120 dias (art. 23) e a vedação de honorários (art. 25). Por isso a instrução manda a IA não tratar a lista do § 2º como vigente. Na compensação tributária, outra regra continua valendo: a compensação de tributo discutido em juízo só se faz depois do trânsito em julgado da decisão (CTN, art. 170-A).

Leis anteriores ainda trazem vedações parecidas no texto compilado: a Lei 2.770/1956 proíbe liminar que importe a entrega de mercadoria, bem ou coisa vinda do exterior (art. 1º), e a Lei 8.437/1992 proíbe liminar que defira compensação de créditos tributários ou previdenciários (art. 1º, § 5º). No julgamento da ADI 4296, o STF afirmou que "é inconstitucional ato normativo que vede ou condicione a concessão de medida liminar na via mandamental" (Informativo 1021). Quando o pedido toca nessas leis, a instrução de liminar marca [PESQUISAR].

Da decisão do juiz de primeiro grau que concede ou nega a liminar cabe agravo de instrumento (art. 7º, § 1º); o passo a passo com IA está em agravo de instrumento com inteligência artificial, e o formulário sem IA, no modelo de agravo de instrumento. Nos tribunais, da decisão do relator sobre a liminar cabe agravo ao órgão competente (art. 16, parágrafo único). A pedido da pessoa jurídica de direito público ou do Ministério Público, o presidente do tribunal pode suspender a execução da liminar e da sentença para evitar grave lesão à ordem, à saúde, à segurança e à economia públicas; dessa decisão cabe agravo, sem efeito suspensivo, em 5 dias (art. 15).

6. Os 120 dias ficam com você

O direito de requerer mandado de segurança se extingue em 120 dias, contados da ciência, pelo interessado, do ato impugnado (art. 23). O STF manteve o artigo na ADI 4296, e a Súmula 632 do STF já dizia que é constitucional a lei que fixa prazo de decadência para a impetração. É prazo para impetrar, e não prazo dentro do processo; a contagem em dias úteis do CPC vale só para prazos processuais (art. 219, parágrafo único). Passado o prazo, a inicial é indeferida desde logo (art. 10). Quem impetra a favor de direito originário de terceiro conta o prazo da notificação judicial ao titular (art. 3º, parágrafo único).

O termo inicial depende de qual documento prova a ciência e de quando ele chegou ao interessado, e a IA não tem como saber isso com segurança. Por isso o montador não calcula nada: a etapa de leitura manda transcrever as datas de publicação, notificação ou intimação que constam dos documentos, com a folha, e a inicial recebe a data da ciência e o último dia que você contou. No mandado preventivo, ou quando o ato se repete, a data de início depende de jurisprudência que a IA não deve citar de memória, e a instrução marca [PESQUISAR]. A conta com um exemplo está em prazo do mandado de segurança, e se faz no contador de prazos processuais, na opção de dias corridos.

O pedido denegado sem exame do mérito pode ser renovado dentro do prazo decadencial (art. 6º, § 6º), e a denegação sem decidir o mérito não impede a ação própria (art. 19).

7. Depois da inicial: informações, sentença e recursos

Prestadas as informações, o Ministério Público opina em 10 dias improrrogáveis, e a sentença deve sair em 30 dias depois de conclusos os autos (art. 12). Da sentença que concede ou denega a segurança cabe apelação (art. 14); se concedida, ela passa obrigatoriamente pelo duplo grau (§ 1º), a autoridade coatora também pode recorrer (§ 2º), e a sentença pode ser executada provisoriamente, salvo nos casos em que é vedada a liminar (§ 3º); a lista de vedações do art. 7º, § 2º, foi declarada inconstitucional na ADI 4296, como explica a seção 5. O pagamento de vencimentos e vantagens a servidor da administração direta ou autárquica só alcança as prestações que vencerem a partir do ajuizamento da inicial (§ 4º). Do indeferimento da inicial pelo juiz cabe apelação (art. 10, § 1º). A apelação com IA tem guia próprio em apelação com inteligência artificial, e o prazo, em prazo para apelação.

Das decisões em mandado de segurança julgado em única instância pelos tribunais cabem recurso especial e extraordinário, nos casos previstos, e recurso ordinário quando a ordem é denegada (art. 18; CPC, art. 1.027, II, a, para o recurso ordinário ao STJ contra a decisão de TRF ou de TJ). Não há condenação em honorários advocatícios no mandado de segurança, sem prejuízo das sanções por litigância de má-fé (art. 25; Súmula 512 do STF; Súmula 105 do STJ), e a instrução de redação proíbe pedir honorários.

A Lei 12.016/2009 ainda remete ao Código de Processo Civil de 1973 em alguns pontos (arts. 6º, § 5º, 7º, §§ 1º e 5º, e 24). Essas remissões passam a se referir aos dispositivos correspondentes do CPC de 2015 (CPC, art. 1.046, § 4º), e a instrução manda a IA marcar [VERIFICAR] quando fizer essa correspondência.

8. Mandado de segurança coletivo

O mandado de segurança coletivo pode ser impetrado por partido político com representação no Congresso Nacional e por organização sindical, entidade de classe ou associação legalmente constituída e em funcionamento há pelo menos um ano, em defesa dos interesses de seus membros ou associados (Constituição, art. 5º, LXX). Para o sindicato, a Primeira Turma do STF afastou a exigência de um ano de funcionamento, que vale só para a associação (RE 198.919, julgado em 15 de junho de 1999, Informativo 154). A lei acrescenta que o partido defende os interesses legítimos de seus integrantes ou a finalidade partidária, e que a entidade defende direitos líquidos e certos da totalidade ou de parte dos membros, na forma do estatuto e desde que pertinentes às suas finalidades, dispensada autorização especial (art. 21). Os direitos protegidos podem ser coletivos ou individuais homogêneos (parágrafo único).

A sentença faz coisa julgada só para os membros do grupo ou categoria substituídos pelo impetrante (art. 22). O coletivo não induz litispendência para as ações individuais, mas quem tem mandado individual só se beneficia da coisa julgada coletiva se pedir a desistência do seu em 30 dias da ciência comprovada da impetração coletiva (§ 1º). Quando você escolhe "Coletivo", o montador pede o estatuto e, se a impetrante for associação, a prova do tempo de funcionamento, manda a IA conferir a pertinência com as finalidades e tira da liminar a audiência de 72 horas que o STF derrubou.

Contra ato de juiz do trabalho ou de auditor-fiscal do trabalho, o montador não gera instruções: o cabimento segue as súmulas do TST, e a página certa é o modelo de mandado de segurança trabalhista.

9. Revisão antes do protocolo

Para os julgados, cole a peça no conferidor de citações de peça feita com IA: ele separa cada julgado, súmula, lei e número de processo citado e leva à fonte oficial de cada um. Os casos de advogado multado por citar decisão que não existe estão em jurisprudência falsa gerada por IA.

10. O que dizem a OAB e o CNJ

A Recomendação 001/2024 do Conselho Federal da OAB diz que o julgamento profissional não pode ser feito por IA generativa sem supervisão humana e que nenhuma atividade privativa da advocacia é delegada a esses sistemas (item 3.1). Na pesquisa de doutrina e jurisprudência com IA, o advogado deve cumprir estritamente os deveres do art. 77 do CPC, sobretudo a veracidade do que apresenta em juízo (item 3.2). Em litígio, deve revisar integralmente toda saída da IA antes de apresentá-la e não confiar só nela para os argumentos e documentos levados ao tribunal (item 3.7, I e II).

Com o cliente, a recomendação pede que o advogado formalize a intenção de usar IA antes de começar (item 4.1.1), por documento escrito que o cliente assina para consentir (item 4.3.1), em qualquer fase em que a IA seja usada, inclusive na elaboração de peças (item 4.3.4). O gerador de termo de consentimento para uso de IA monta esse documento.

Do lado do Judiciário, a Resolução CNJ 615/2025 rege o uso de IA pelos tribunais: proíbe sistemas sem revisão humana, classifica os usos por risco, exige avaliação de impacto no alto risco e manda informar as partes sobre o uso, com a lista dos modelos em uso na interface do processo eletrônico (arts. 21 e 33). Em 9 de junho de 2026, o Plenário do CNJ aprovou nota técnica (0004183-33.2026.2.00.0000) que orienta os tribunais contra instruções escondidas em petições para manipular essa IA, com certidão nos autos quando detectadas; o ato e os casos estão em comando oculto em petição. Por isso a primeira instrução do montador proíbe texto oculto, e a lista de revisão manda conferir o arquivo. O panorama está em IA no Judiciário, e o uso da IA nas outras tarefas do escritório, em inteligência artificial na advocacia e inteligência artificial jurídica.

Perguntas frequentes