Proteção de Segredo Industrial e Contratos de Confidencialidade

Em termos práticos, trata-se de informação empresarial que:

• não é de conhecimento público;
• possui valor econômico ou estratégico justamente por ser reservada;
• é protegida por medidas destinadas a preservar sua confidencialidade.

O segredo existe enquanto a informação permanece controlada

Esse ponto é fundamental.

Diferentemente de determinados direitos registrados, a proteção do segredo depende da própria manutenção da confidencialidade.

Se a informação é divulgada publicamente, a lógica muda.

Por isso, o ativo precisa ser administrado continuamente.

Não basta chamar qualquer documento de “confidencial”

A empresa precisa agir de forma compatível com essa classificação.

Por exemplo:

• restringir acesso;
• limitar compartilhamento;
• utilizar contratos adequados.

Caso contrário, fica mais difícil sustentar que a informação era realmente tratada como segredo.

O comportamento da própria empresa importa

Esse é um dos principais pontos da proteção.

Quais informações podem ser estratégicas?

Depende do negócio.

Em uma indústria, pode ser:

• fórmula;
• processo;
• parâmetro técnico.

Em uma empresa de tecnologia:

• arquitetura;
• algoritmo;
• roadmap.

Em uma empresa comercial:

• estratégia de precificação;
• plano de expansão.

Em uma empresa de serviços:

• metodologia;
• processo interno.

O ativo não precisa necessariamente ser tecnológico

Informação comercial também pode possuir valor competitivo.

Know-how pode reunir conhecimento prático acumulado ao longo da atividade empresarial.

Pode envolver:

• métodos;
• rotinas;
• processos;
• técnicas.

Parte desse conhecimento pode estar documentada.

Parte pode estar concentrada em pessoas-chave.

Isso gera dois desafios:

Proteção

Evitar divulgação indevida.

Retenção

Evitar que o conhecimento desapareça com a saída de determinada pessoa.

Por isso, governança do conhecimento também faz parte da proteção.

Segredo industrial e patente são estratégias diferentes

Esse é um dos pontos mais importantes.

Determinada solução tecnológica pode ser protegida por patente quando preenchidos os requisitos aplicáveis.

Mas a patente exige divulgação técnica do invento.

O segredo segue outra lógica.

A informação permanece protegida justamente enquanto continua reservada.

Portanto, antes de decidir, a empresa precisa avaliar:

• é possível manter segredo?
• terceiros conseguem descobrir facilmente por engenharia reversa?

Também:

• por quanto tempo essa informação será valiosa?

A resposta pode influenciar a estratégia.

Não existe solução universalmente melhor.

Patente pode fazer sentido para determinado ativo.

Segredo pode fazer mais sentido para outro.

Em alguns casos, os dois mecanismos podem coexistir em partes diferentes da tecnologia.

Parte pode ser patenteada.

Parte do know-how pode permanecer confidencial.

Isso exige planejamento.

Divulgação precoce pode comprometer estratégias

Antes de:

• apresentação;
• rodada de investimento;
• negociação com fornecedor,

a empresa pode revelar informações estratégicas.

Se isso ocorrer sem proteção adequada, a capacidade de controle diminui.

Por isso, confidencialidade precisa ser pensada antes da reunião.

Não depois.

Ele pode estabelecer:

• quais informações são confidenciais;
• quem poderá acessá-las.

Também:

• finalidade do uso;
• prazo.

Pode definir consequências para utilização indevida.

Mas NDA não é uma solução mágica.

Ele funciona melhor quando acompanha medidas internas reais.

Um NDA genérico pode ser insuficiente

Cláusulas como:

“todas as informações são confidenciais”

podem parecer fortes.

Mas podem ser pouco práticas.

O contrato precisa conseguir distinguir:

• informação realmente estratégica;
• informação pública.

Também pode estabelecer exceções.

Isso melhora clareza.

Informações já públicas normalmente não devem ser tratadas como segredo da mesma forma

O mesmo vale para informação que a outra parte já possuía legitimamente antes da relação.

Essas exceções podem ser previstas.

Isso torna o contrato mais equilibrado.

NDA unilateral e bilateral são diferentes

NDA unilateral

Uma parte divulga informação.

NDA bilateral

As duas partes trocam informações confidenciais.

A escolha depende da negociação.

Em uma Due Diligence, por exemplo, ambas as partes podem compartilhar informações.

Em apresentação de tecnologia, talvez apenas uma.

O modelo precisa acompanhar a relação.

Definição de Informação Confidencial é central

Pode incluir:

• documentos;
• arquivos;
• apresentações.

Também:

• protótipos;
• dados técnicos.

Mas a definição precisa evitar dois extremos:

• estreita demais;
• ampla demais.

Se for estreita, informações importantes podem ficar de fora.

Se for ampla demais, pode criar obrigação difícil de cumprir.

Equilíbrio importa.

Marcação de documentos pode ajudar

Por exemplo:

“CONFIDENCIAL”

Isso facilita identificação.

Mas não deve ser a única condição se o negócio envolve informações verbalmente compartilhadas.

Reuniões também podem conter segredos.

O contrato pode prever como informações orais serão tratadas.

Registro posterior pode ser útil.

Esse é um dos aspectos mais importantes.

A parte recebe informação para:

• avaliar parceria;
• executar projeto.

Ela não deveria poder utilizar para qualquer outra finalidade.

Por isso, o NDA pode limitar uso ao objetivo negociado.

Confidencialidade e não utilização são conceitos relacionados, mas diferentes.

Não basta proibir divulgação.

Também pode ser necessário proibir uso próprio.

Exemplo:

empresa recebe fórmula para avaliar fabricação.

Não divulga a ninguém.

Mas utiliza para criar produto concorrente.

O problema não foi divulgação.

Foi utilização indevida.

O contrato precisa tratar ambos quando necessário.

Acesso deve seguir princípio de necessidade

Nem toda pessoa da empresa receptora precisa conhecer a informação.

Pode ser limitado a:

• empregados;
• consultores.

Apenas quando necessário.

Isso reduz exposição.

Terceiros autorizados também precisam estar vinculados a dever de confidencialidade.

Caso contrário, a informação pode escapar por outra via.

A cadeia de acesso precisa ser controlada.

Prazo de confidencialidade precisa ser adequado

Não existe prazo universal.

Depende da natureza da informação.

Uma campanha não lançada pode perder valor após alguns meses.

Uma fórmula pode continuar estratégica por muitos anos.

Por isso, prazo precisa acompanhar o ativo.

Prazo contratual e duração econômica do segredo não devem ser confundidos.

A empresa precisa pensar em ambos.

Algumas obrigações podem sobreviver ao encerramento

Quando a relação comercial termina, o dever de confidencialidade pode continuar dentro do prazo definido.

Isso é especialmente importante em:

• tecnologia;
• M&A.

Mas a cláusula precisa ser coerente.

Não deve simplesmente impor obrigação eterna indiscriminadamente para qualquer informação.

A natureza do dado importa.

Devolução e destruição de informações também podem ser previstas

Ao final da relação, a parte pode ser obrigada a:

• devolver documentos;
• eliminar arquivos.

Mas existem limitações práticas.

Backups podem existir.

Obrigações legais de retenção também.

O contrato precisa lidar com isso de forma realista.

Não adianta exigir tecnicamente algo impossível de cumprir.

Confirmação de destruição pode ser considerada em operações sensíveis

Mas proporcionalidade continua importante.

Informações estratégicas circulam internamente.

Contratos de trabalho podem conter obrigações de confidencialidade.

Políticas internas também.

Mas empregado precisa saber:

• o que é confidencial;
• como deve tratar.

Não basta cláusula escondida em documento assinado anos atrás.

Treinamento pode ser importante.

Onboarding é momento relevante

Novo colaborador recebe:

• acesso;
• sistemas.

Nesse momento, regras de confidencialidade devem estar claras.

Quem pode acessar o quê?

Isso precisa ser definido.

Offboarding é igualmente importante

Quando alguém sai:

• acessos precisam ser revogados;
• arquivos devolvidos.

Equipamentos também.

Credenciais também.

Esse processo reduz risco de informação continuar acessível.

Confidencialidade não pode depender da boa vontade do ex-colaborador.

Controle de acesso é medida jurídica e operacional

Uma empresa pode classificar informações.

Por exemplo:

Pública

Pode circular livremente.

Interna

Uso restrito à organização.

Confidencial

Acesso limitado.

Estratégica

Acesso extremamente restrito.

Essa classificação ajuda a demonstrar que a empresa possui governança.

Também facilita comportamento da equipe.

Pastas e sistemas podem refletir essas permissões.

Tecnologia também é parte da proteção.

Senhas precisam ser individualizadas.

Compartilhar credenciais prejudica rastreabilidade.

Logs podem ajudar.

Segurança da informação e propriedade intelectual se conectam.

Um contrato não protege arquivo deixado aberto para qualquer pessoa.

Medidas precisam funcionar em conjunto.

Documentos podem ser enviados por:

• Drive;
• Dropbox;
• e-mail.

Permissões precisam ser controladas.

Links públicos podem gerar exposição.

Empresas precisam estabelecer regras.

Isso é especialmente importante durante Due Diligence.

Data Room é uma ferramenta útil

Em operações de:

• investimento;
• M&A,

documentos estratégicos podem ser compartilhados em ambiente controlado.

Pode existir:

• permissão por usuário;
• restrição de download.

Isso ajuda a reduzir exposição.

Mas não substitui NDA.

Contrato e tecnologia se complementam.

Investidores também recebem informações confidenciais

Startup pode apresentar:

• estratégia;
• projeções;
• tecnologia.

Nem todo investidor aceitará NDA antes de um primeiro pitch.

Por isso, a empresa precisa saber o que pode compartilhar em cada etapa.

Informações altamente sensíveis podem ser reservadas para fases mais avançadas.

Governança de disclosure é importante.

Não se deve compartilhar segredo industrial integralmente em primeiro contato.

A divulgação deve ser proporcional à necessidade.

Fornecedores são outra fonte de risco

Uma indústria pode compartilhar:

• especificações;
• desenhos.

O fornecedor precisa de acesso para produzir.

Mas não deveria usar essas informações para concorrentes.

O contrato precisa tratar isso.

Pode existir proibição de:

• uso;
• reprodução.

Arquivos também precisam ser devolvidos ou eliminados ao final.

Subcontratação também merece atenção.

Se fornecedor terceiriza parte do trabalho, quem terá acesso?

Isso precisa ser controlado.

Duas empresas podem trocar:

• código;
• conhecimento.

Nesse caso, é necessário separar:

Background IP

O que cada parte já possuía.

Foreground IP

O que será desenvolvido no projeto.

Confidencialidade não responde sozinha quem será titular das novas criações.

É necessário contrato mais amplo.

NDA protege informação.

Não define automaticamente propriedade sobre resultados.

Esse é um erro comum.

O mesmo vale para reuniões de inovação

Uma empresa revela uma ideia.

NDA pode impedir uso inadequado dentro de determinados limites.

Mas uma ideia abstrata não recebe automaticamente toda proteção de uma patente ou obra autoral.

Por isso, estratégia de PI precisa ser mais ampla.

Informação confidencial pode conter Direitos Autorais

Por exemplo:

• manual;
• relatório.

O documento pode ser protegido autoralmente.

E ao mesmo tempo ser confidencial.

São proteções distintas.

Direito Autoral protege a criação.

Confidencialidade protege o acesso e a divulgação.

Um não substitui o outro.

O mesmo pode ocorrer com patente em desenvolvimento

Antes do depósito, a tecnologia pode ser segredo.

Depois da publicação, parte da informação deixa de ser confidencial.

Mas know-how adicional pode continuar reservado.

Por isso, estratégia muda ao longo do ciclo.

Concorrência desleal também se conecta com segredo industrial

A obtenção ou utilização indevida de informação confidencial pode envolver questões de concorrência desleal.

Mas é necessário demonstrar:

• existência do segredo;
• acesso;
• uso indevido.

Por isso, documentação interna é fundamental.

A empresa precisa conseguir responder:

quem tinha acesso?

Sem isso, investigação fica mais difícil.

Logs podem ajudar.

Contratos também.

E-mails também.

A cadeia probatória precisa ser construída.

Esse ponto é muito importante.

Confidencialidade

Protege informações.

Não concorrência

Restringe determinada atividade competitiva.

Não são a mesma coisa.

Uma pessoa pode competir legitimamente sem utilizar segredo empresarial.

Por isso, NDA não deve ser utilizado para tentar impedir qualquer concorrência.

Restrições de não concorrência exigem análise própria.

Especialmente quanto a:

• prazo;
• território;
• objeto.

Cláusulas excessivas podem gerar problemas.

Não aliciamento também é outra obrigação

Pode envolver:

• empregados;
• clientes.

Também não deve ser confundido com confidencialidade.

Em algumas relações, pode ser pertinente.

Mas precisa ser justificado.

Contrato não deve virar pacote de restrições genéricas.

Cada cláusula precisa ter finalidade.

Penalidade por violação pode ser prevista

Pode existir cláusula penal.

Mas isso não significa que qualquer valor será automaticamente adequado.

Proporcionalidade importa.

A penalidade deve estar relacionada à natureza da relação.

Não deveria ser utilizada apenas para intimidar.

Pode também existir previsão de perdas adicionais conforme o caso.

Mas o contrato precisa ser tecnicamente coerente.

Tutela para cessar divulgação pode ser mais importante que indenização

Imagine informação estratégica prestes a ser publicada.

Receber dinheiro depois pode não resolver.

O principal interesse pode ser impedir a divulgação.

Por isso, medidas preventivas podem ser relevantes.

Isso mostra por que o NDA deve facilitar identificação da obrigação.

Mas eventual contencioso é etapa distinta.

Na FIX Compliance, o foco está na prevenção, estrutura contratual e organização documental.

Quando a situação exigir atuação judicial, a documentação pode subsidiar a advocacia responsável pelo contencioso.

Em M&A, comprador pode perguntar:

• quais segredos existem?
• como são protegidos?

Empresa pode afirmar possuir know-how valioso.

Mas se qualquer funcionário consegue copiar todos os arquivos sem controle, a proteção prática é fraca.

Isso pode ser Red Flag.

Contratos com pessoas-chave precisam ser revisados.

Políticas também.

Sistemas também.

Propriedade Intelectual não deve olhar apenas certificados.

Ativos não registrados também possuem valor.

Vendor Due Diligence pode ajudar

Empresa que pretende ser vendida pode revisar previamente:

• NDAs;
• políticas;
• controles.

Isso permite corrigir inconsistências antes do data room.

Não aumenta automaticamente valuation.

Mas melhora organização.

Investimento também exige esse cuidado

Startups de tecnologia frequentemente dependem de:

• know-how;
• código.

Investidor pode querer entender se essas informações permanecem sob controle da empresa.

Especialmente quando fundador é a única pessoa que conhece determinado processo.

Key-person risk e segredo podem se cruzar.

Documentação ajuda a institucionalizar conhecimento.

Inteligência Artificial cria novas exposições

Empregados podem inserir em ferramentas de IA:

• código;
• contratos.

Isso pode revelar informação estratégica a serviços externos dependendo das condições de uso e configuração.

Por isso, empresas podem precisar de política específica.

O objetivo não é proibir toda IA.

É definir:

• o que pode;
• o que não pode ser inserido.

Segredos industriais devem receber proteção especial.

Dados pessoais também precisam ser considerados.

LGPD e confidencialidade podem coexistir.

Mas não são a mesma coisa.

Informação confidencial nem sempre é dado pessoal.

Dado pessoal nem sempre é segredo industrial.

Cada regime possui finalidade própria.

A política precisa respeitar ambos.

Slack.

Teams.

E-mail.

Documentos estratégicos circulam nesses ambientes.

Permissões e retenção precisam ser consideradas.

Informação crítica não deveria permanecer indefinidamente em canais abertos.

Classificação interna ajuda.

Projetos precisam possuir níveis de acesso.

Isso reduz risco de vazamento acidental.

Terceirização aumenta superfície de exposição

Quanto mais fornecedores participam, mais pessoas acessam informação.

Por isso, contratos precisam ser encadeados.

Empresa principal assina NDA com fornecedor.

Mas fornecedor pode ter equipe própria.

As obrigações precisam alcançar quem efetivamente acessa os dados.

Isso deve ser previsto.

Auditoria contratual pode ser pertinente em relações críticas

Quando fornecedor administra informação altamente estratégica.

Pode ser necessário verificar:

• controles;
• segurança.

Mas isso precisa ser proporcional.

Nem todo fornecedor precisa de auditoria complexa.

Materialidade importa.

A empresa pode criar matriz de risco

Por exemplo:

Risco alto

Acesso a:

• fórmula;
• código-fonte.

Risco médio

Acesso a:

• estratégias comerciais.

Risco baixo

Informações administrativas comuns.

Isso ajuda a definir nível de proteção.

Nem toda informação deve ser tratada como segredo máximo.

Excesso de classificação reduz eficácia.

Se tudo é confidencial, nada parece realmente prioritário.

Governança precisa ser realista.

Prova da confidencialidade precisa ser preservada

A empresa pode manter:

• NDAs assinados;
• políticas internas.

Também:

• registros de acesso;
• documentos classificados.

Esses elementos podem ajudar se houver disputa.

O objetivo é demonstrar:

a informação era reservada

e

a empresa adotava medidas para protegê-la.

Isso fortalece a posição jurídica.

Incidente de vazamento precisa de resposta organizada

Se informação é divulgada:

• origem precisa ser identificada;
• evidências preservadas.

Acesso pode precisar ser bloqueado.

Terceiros também podem precisar ser notificados.

Dependendo do conteúdo, outras áreas podem entrar.

Segurança da informação.

LGPD.

Jurídico.

Uma resposta improvisada pode piorar.

Plano interno pode ser útil.

Não se deve esperar o vazamento para definir responsabilidades.

Proteção precisa começar antes.