Uma negociação empresarial quase sempre exige que alguém mostre mais do que gostaria: planilhas de preço, carteira de clientes, código, protótipos, estratégia comercial, processos internos ou dados de uma operação que ainda nem foi anunciada. O contrato de confidencialidade, também chamado de NDA (non-disclosure agreement), organiza essa abertura controlada. Ele identifica o que pode ser revelado, quem pode acessar, para qual finalidade e quais consequências existem se a informação for usada ou divulgada indevidamente.
O documento não transforma qualquer dado em segredo nem substitui medidas reais de segurança. Um NDA útil combina redação específica com uma rotina de acesso coerente. Este guia explica a estrutura jurídica e operacional do acordo, diferencia cláusulas que costumam ser confundidas e mostra o que revisar antes de compartilhar informação sensível com sócios, investidores, fornecedores, empregados ou potenciais compradores.
Neste guia: entenda o que o NDA protege, confira os pontos essenciais do acordo, veja como estruturar a governança de acesso e saiba o que fazer diante de uma suspeita de violação.
O que é NDA e qual problema ele resolve?
NDA é o acordo pelo qual uma ou mais partes assumem deveres sobre informações confidenciais recebidas em determinada relação. O objetivo não é impedir toda circulação de conhecimento. É permitir uma troca necessária sem entregar ao receptor liberdade para explorar, repassar ou conservar o conteúdo fora do propósito combinado.
Na prática, o documento cria uma trilha de responsabilidade. Ele registra a origem do acesso, delimita a finalidade — por exemplo, avaliar um investimento ou executar um projeto — e estabelece o padrão de cuidado esperado. Se houver violação, o acordo ajuda a demonstrar que a informação era tratada como reservada, que o receptor conhecia os limites e que o uso realizado estava fora da autorização.
A proteção não nasce apenas do contrato. A Lei da Propriedade Industrial considera concorrência desleal, em certas condições, divulgar ou explorar sem autorização conhecimentos, informações ou dados confidenciais obtidos em relação contratual ou empregatícia, inclusive depois do fim do vínculo. O texto pode ser consultado na Lei nº 9.279/1996, art. 195. O NDA complementa essa base ao tornar o dever mais concreto para o negócio específico.
Quando usar um acordo separado ou uma cláusula?
Um acordo separado costuma ser adequado quando a informação será entregue antes de existir o contrato principal. Isso ocorre em due diligence, conversa com investidor, avaliação de parceria, demonstração de tecnologia, seleção de fornecedor ou negociação de compra e venda de empresa. O NDA antecede a decisão comercial e continua relevante mesmo se as partes desistirem do negócio.
Uma cláusula de confidencialidade dentro do contrato principal pode bastar quando a relação já está formada e o dever de sigilo é apenas uma das obrigações do serviço, emprego, distribuição ou licenciamento. A escolha depende do momento da revelação, do volume de informação e do risco. Se o material sensível circular antes da assinatura do contrato principal, deixar o sigilo apenas para o instrumento futuro cria uma lacuna.
O documento deve existir antes do acesso. Assinar depois ajuda a organizar obrigações futuras, mas não apaga a exposição que já ocorreu.
Também é importante decidir se o compromisso será unilateral ou bilateral. No NDA unilateral, apenas uma parte revela informações e a outra as recebe. No bilateral, ambas revelam e ambas assumem obrigações equivalentes. Um modelo “mútuo” não é automaticamente melhor: ele pode criar deveres desnecessários para quem não fornecerá nada e dificultar a gestão de exceções.
Dez pontos que precisam estar claros no contrato
Não existe uma lista única para todo negócio, mas um contrato de confidencialidade consistente costuma responder, sem ambiguidades, aos seguintes pontos:
- Partes e pessoas vinculadas: identifique quem revela, quem recebe e se empregados, administradores, consultores, afiliadas ou subcontratados poderão ter acesso.
- Finalidade: declare por que a informação será compartilhada. A finalidade é o critério que separa uso autorizado de aproveitamento indevido.
- Definição de informação confidencial: descreva categorias ligadas ao negócio, como código-fonte, lista de clientes, margem, fórmula, plano comercial, desenho técnico e relatório financeiro.
- Forma de identificação: estabeleça se o conteúdo precisa ser marcado como confidencial e como serão confirmadas revelações verbais, apresentações e reuniões online.
- Exclusões: retire da proteção aquilo que já era público, que o receptor possuía legitimamente, que foi recebido de terceiro autorizado ou que foi desenvolvido de modo independente.
- Padrão de cuidado: determine controles razoáveis, como acesso restrito, armazenamento seguro, proibição de cópias desnecessárias e comunicação de incidentes.
- Divulgação obrigatória: discipline o que acontece se lei, autoridade ou decisão judicial exigir a entrega, incluindo aviso prévio quando permitido e limitação ao mínimo necessário.
- Prazo: diferencie a duração da negociação do período durante o qual o dever de sigilo continuará vigente.
- Destino dos materiais: preveja devolução, exclusão ou destruição ao fim da finalidade, com ressalva de retenções legais e backups tecnicamente inevitáveis.
- Consequências e solução de conflito: regule indenização, eventual multa proporcional, tutela para interromper a divulgação, lei aplicável e foro ou método de resolução.
Esses pontos precisam conversar entre si. Uma definição amplíssima seguida de exceções vagas deixa a parte receptora sem saber o que proteger. Uma multa elevada não compensa a ausência de finalidade. E a obrigação de “eliminar tudo” pode ser inexequível se o contrato ignorar registros fiscais, arquivos de auditoria e cópias de segurança.
Para uma visão mais ampla sobre organização contratual, veja também o guia de cláusulas essenciais em contratos empresariais. O NDA tem finalidade própria, mas continua sujeito aos mesmos cuidados de coerência, execução e prova.
Como definir informação confidencial sem exagero
A definição deve ser abrangente o suficiente para cobrir o ativo real e precisa o bastante para ser administrável. Expressões como “toda e qualquer informação” parecem protetivas, mas podem enfraquecer a utilidade do acordo: misturam segredo estratégico, comunicação trivial e fatos já conhecidos, além de tornar difícil demonstrar qual conteúdo foi efetivamente tratado como reservado.
Uma boa técnica é combinar categorias objetivas com o contexto da revelação. Uma startup pode proteger arquitetura, repositório, métricas, roadmap e condições comerciais. Uma indústria pode incluir fórmula, tolerância de fabricação, desenho, amostra e parâmetros de processo. Em uma operação societária, a lista tende a alcançar contratos, contingências, projeções, dados de clientes e documentos de due diligence.
Informações orais também podem ser protegidas, mas precisam de um mecanismo probatório. O acordo pode exigir que a parte reveladora identifique o caráter confidencial durante a reunião e encaminhe uma confirmação escrita dentro de prazo determinado. Esse procedimento evita a discussão posterior sobre uma frase informal que ninguém registrou.
Por quanto tempo o sigilo deve durar?
Não há um prazo universal que sirva para todo NDA. O período deve refletir a vida econômica do conhecimento, a velocidade do setor, o tipo de relação e a possibilidade de a informação se tornar pública por meios legítimos. Um preço válido por três meses tem natureza diferente de um processo industrial capaz de manter valor por muitos anos.
É comum separar três marcos: a vigência da negociação, a janela em que novas informações podem ser reveladas e o período de confidencialidade após o encerramento. A redação deve dizer quando cada um começa e termina. “Enquanto confidencial” pode ser adequado para certos segredos comerciais, mas requer definição clara das condições que encerram a proteção.
O prazo excessivo não resolve uma classificação ruim. Ele apenas prolonga incerteza. A revisão deve considerar quais grupos de informação precisam de prazos diferentes e se as obrigações continuam praticáveis depois que equipes mudarem, sistemas forem substituídos ou o projeto terminar.
O NDA precisa funcionar fora do papel
Depois da assinatura, a empresa precisa traduzir o acordo em controles. O princípio mais útil é o “need to know”: cada pessoa acessa apenas o necessário para executar a finalidade. Isso implica separar pastas, limitar permissões, registrar downloads, evitar envio por contas pessoais e identificar quem recebeu cópias.
Se consultores e subcontratados puderem acessar o material, o receptor deve verificar se eles assumiram obrigações compatíveis. A frase “responderá por seus representantes” não substitui o processo de informar limites, controlar permissões e recolher documentos ao fim do projeto. Em uma investigação, a trilha de acesso pode ser tão importante quanto a cláusula.
A devolução ou eliminação merece fluxo próprio. O material oficial do Ministério da Gestão sobre contratos e LGPD destaca a necessidade de disciplinar devolução ou descarte de dados pessoais após o serviço, sem prejuízo das hipóteses legais de conservação. Embora dado pessoal e segredo empresarial não sejam a mesma coisa, projetos podem envolver ambos, exigindo obrigações coordenadas.
NDA não é LGPD, não concorrência nem cessão de propriedade
Confidencialidade e proteção de dados pessoais se cruzam, mas não se confundem. O NDA protege informação definida pelas partes e pelo contexto empresarial. A LGPD disciplina o tratamento de dados pessoais, com fundamentos, direitos, deveres e responsabilidades próprios. Se a negociação envolver cadastros de clientes, currículos, prontuários ou identificadores, a cláusula de sigilo não elimina a necessidade de definir papéis, base legal, segurança, retenção e resposta a incidentes.
Da mesma forma, o dever de não divulgar não proíbe automaticamente competir. Uma obrigação de não concorrência restringe atividade econômica e exige análise própria de objeto, território, prazo e proporcionalidade. Inserir essa limitação disfarçada em um NDA pode criar conflito sobre alcance e validade.
O recebimento de informação também não transfere patente, marca, direito autoral, tecnologia ou participação societária. Se as partes desejarem licenciar, ceder ou desenvolver conjuntamente um ativo, devem regular titularidade, permissões e resultados em cláusulas específicas. A confidencialidade preserva o controle da revelação; ela não resolve, sozinha, quem é dono do que for criado.
O que fazer diante de suspeita de violação?
A reação deve ser rápida e preservadora de prova. Primeiro, limite novos acessos sem destruir registros. Em seguida, guarde e-mails, logs, versões de arquivos, mensagens, identificação de dispositivos e histórico de permissões. A empresa deve mapear qual informação saiu, quem recebeu, quando ocorreu e se ainda há risco de disseminação.
Depois, examine o contrato de confidencialidade, as exceções, a finalidade e as regras de notificação. Nem todo compartilhamento é violação: uma ordem legal, uma informação já pública ou uma autorização expressa podem mudar o enquadramento. Se houver dado pessoal, a avaliação deve incluir o processo de incidente correspondente.
As medidas podem envolver notificação formal, interrupção do uso, devolução de materiais, negociação, perícia, tutela judicial e pedido de reparação. A estratégia depende da urgência e da prova disponível. Antes de acusar publicamente ou acessar sistemas alheios, é importante preservar a licitude da própria investigação.
Erros frequentes ao assinar um modelo de NDA
- Usar o modelo depois da reunião: o segredo já foi exposto antes de o dever ficar documentado.
- Copiar definição genérica: o texto não identifica os ativos que realmente têm valor para aquela empresa.
- Proteger informação pública: a cláusula ignora exclusões básicas e cria obrigação impossível de administrar.
- Permitir acesso sem limite: “representantes” vira um grupo indefinido, sem necessidade de conhecimento ou registro.
- Confundir sigilo com propriedade: o acordo não esclarece licenças, melhorias ou resultados produzidos em conjunto.
- Fixar multa sem critério: o valor não conversa com o risco, a gravidade, a reparação ou outras medidas previstas.
- Ignorar a operação: a empresa assina, mas continua enviando arquivos sensíveis por canais abertos e sem rastreio.
- Escolher foro inviável: uma cláusula importada pode elevar custo e dificultar uma providência urgente.
Antes de assinar, vale aplicar uma revisão por objetivo, risco e execução. O roteiro de como revisar um contrato empresarial ajuda a verificar coerência entre promessa escrita, capacidade operacional e consequência do descumprimento.
Perguntas frequentes sobre confidencialidade
NDA e termo de confidencialidade são a mesma coisa?
Em geral, os nomes são usados para documentos com a mesma função: impor deveres sobre informação confidencial. O conteúdo, e não o título, define alcance, partes, finalidade, prazo, exceções e consequências.
Um NDA pode ser bilateral?
Sim. Ele é bilateral quando ambos os lados revelam conteúdo protegido e assumem obrigações recíprocas. Se apenas uma parte revelará informação, a versão unilateral pode ser mais simples e precisa.
Informação enviada por WhatsApp pode ser confidencial?
Pode, conforme a definição contratual e o contexto. Porém, a empresa deve evitar depender apenas da interpretação posterior: convém identificar o caráter reservado, usar canais adequados e conservar evidências de envio e acesso.
É possível cobrar multa e indenização ao mesmo tempo?
A resposta depende da redação, da natureza da multa, do dano demonstrado e das regras aplicáveis. O instrumento deve evitar dupla cobrança automática e explicar se a multa é compensatória, moratória ou se admite indenização suplementar.
O acordo protege uma ideia ainda não registrada?
O acordo pode proteger a revelação e o uso de informação definida, mas não cria por si só uma patente, marca ou direito exclusivo sobre uma ideia abstrata. A estratégia de propriedade intelectual deve ser avaliada separadamente.
Conclusão: sigilo exige contrato e processo
Um contrato de confidencialidade eficaz não é o texto mais longo nem o que promete segredo absoluto. É o que identifica o ativo, limita o uso, alcança as pessoas corretas, prevê exceções reais e pode ser cumprido no cotidiano. Assinar antes da exposição, classificar o material e registrar acessos reduz o espaço para dúvida quando a negociação termina ou surge um incidente.
Como cada operação reúne riscos e informações diferentes, a revisão jurídica deve partir do fluxo concreto: o que será mostrado, a quem, por quanto tempo e com qual consequência econômica. Essa análise permite ajustar o NDA sem transformar a colaboração em burocracia ou deixar o segredo desprotegido.
