Acordo de confidencialidade: o que é, quando usar e cláusulas

Acordo de confidencialidade é contrato que obriga uma ou mais partes a proteger informações sigilosas, com base nos arts. 421 e 422 do Código Civil (Lei 10.406/2002). Na prática, ele reduz riscos de vazamento, uso indevido e concorrência desleal antes, durante ou após uma relação empresarial.

Conhecido pela sigla NDA, do inglês Non-Disclosure Agreement, esse instrumento organiza o compartilhamento de dados estratégicos em negociações, contratações, parcerias, processos seletivos, rodadas de investimento e projetos tecnológicos. Sua utilidade não depende apenas da assinatura. A proteção real exige redação precisa, controle de acesso e prova documental.

O que é um Acordo de Confidencialidade?

Um Acordo de Confidencialidade é um contrato que define quais informações uma parte pode receber, como deve protegê-las, para qual finalidade pode usá-las e quais consequências surgem em caso de divulgação indevida. Ele protege ativos intangíveis como listas de clientes, códigos-fonte, estratégias comerciais, dados financeiros, fórmulas, metodologias e know-how.

O NDA funciona como barreira preventiva. Antes de revelar uma informação sensível, a empresa cria regras de uso, limita pessoas autorizadas, estabelece prazo de sigilo e prevê multa ou indenização. Isso facilita a comprovação de ilicitude se a parte receptora usar o conteúdo para competir, repassar a terceiros ou publicar dados não autorizados.

Exemplo comum ocorre em negociação com fornecedor de tecnologia. Para estimar custo e prazo, o fornecedor pode precisar conhecer arquitetura de sistemas, bases de dados, fluxos internos e integrações. Sem um acordo de confidencialidade, a empresa fica mais exposta caso essas informações circulem entre concorrentes ou sejam reutilizadas em outro projeto.

Quais são os fundamentos legais de um Acordo de Confidencialidade?

O ordenamento brasileiro não possui uma lei única para NDA, mas reconhece sua validade por meio da autonomia contratual, da boa-fé objetiva, da proteção ao segredo empresarial, da tutela de dados pessoais e da responsabilidade civil. A força do acordo nasce da combinação entre contrato, legislação empresarial, LGPD e regras penais.

Como o Código Civil sustenta o NDA?

O art. 421 do Código Civil (Lei 10.406/2002), alterado pela Lei 13.874/2019, consagra a liberdade contratual nos limites da função social do contrato. O art. 421-A reforça a presunção de paridade e simetria em contratos civis e empresariais, quando não houver elementos concretos em sentido contrário.

O art. 422 do Código Civil (Lei 10.406/2002) impõe boa-fé objetiva e deveres anexos de lealdade, cooperação e confiança. Em um NDA, esses deveres ajudam a sustentar cláusulas que proíbem divulgação, cópia, engenharia reversa, aproveitamento econômico indevido ou uso fora da finalidade negociada.

Como a Lei de Propriedade Industrial protege segredos empresariais?

A Lei de Propriedade Industrial (Lei 9.279/1996) trata a revelação indevida de segredo empresarial como concorrência desleal. O art. 195, XI, pune quem divulga, explora ou utiliza, sem autorização, informações confidenciais empregadas na indústria, comércio ou prestação de serviços, obtidas por relação contratual ou empregatícia.

O mesmo art. 195 prevê pena de detenção de três meses a um ano, ou multa, conforme a conduta. Esse ponto aumenta o peso prático do acordo de confidencialidade, pois o contrato ajuda a provar que a informação era sigilosa, que a parte teve acesso legítimo e que ultrapassou os limites autorizados.

Qual é a relação entre NDA e LGPD?

Quando o NDA envolve dados pessoais, aplica-se a Lei Geral de Proteção de Dados (Lei 13.709/2018). O art. 6º exige finalidade, adequação, necessidade, segurança, prevenção e responsabilização. O art. 46 obriga agentes de tratamento a adotar medidas técnicas e administrativas capazes de proteger dados pessoais.

A Autoridade Nacional de Proteção de Dados regulamentou a dosimetria de sanções pela Resolução CD/ANPD 4/2023. Também publicou regras sobre comunicação de incidente de segurança pela Resolução CD/ANPD 15/2024. Por isso, NDAs com dados pessoais devem indicar finalidade, papéis das partes, controles de acesso e procedimento de incidente.

Quais são os tipos de Acordo de Confidencialidade existentes?

Os principais tipos de Acordo de Confidencialidade são unilateral, bilateral e multilateral. A escolha depende de quem divulga informações, quem recebe, qual projeto justifica o acesso e se existe reciprocidade. Usar o tipo adequado evita obrigações excessivas, lacunas de proteção e discussões sobre responsabilidade por terceiros.

• Unilateral: apenas uma parte divulga informações confidenciais. Aplica-se a fornecedores, candidatos, consultores, representantes comerciais, auditores e potenciais investidores que analisam documentos internos.
• Bilateral: ambas as partes trocam informações sigilosas e assumem obrigações recíprocas. É comum em parcerias estratégicas, desenvolvimento conjunto, fusões e aquisições, provas de conceito e joint ventures.
• Multilateral: três ou mais partes compartilham dados em um projeto comum. Serve para consórcios empresariais, comitês técnicos, projetos de inovação aberta, operações com várias empresas do mesmo grupo e alianças comerciais.

No NDA unilateral, a assimetria é clara. Uma indústria, por exemplo, pode revelar especificações de produto a um fabricante terceirizado sem receber informações equivalentes. Já no NDA bilateral, as duas empresas precisam trocar dados financeiros, técnicos ou comerciais para avaliar se uma cooperação faz sentido.

Em operações de M&A, o acordo costuma ser bilateral, mas pode conter anexos específicos para data room, acesso por assessores financeiros e jurídicos, devolução de documentos e restrição de contato com clientes, empregados ou fornecedores da empresa-alvo sem autorização formal.

Quando utilizar um acordo de confidencialidade?

Use um acordo de confidencialidade sempre que uma informação estratégica precisar sair do ambiente controlado da empresa antes de existir contrato definitivo, vínculo societário ou relação de confiança consolidada. O critério prático é simples: se o vazamento causar prejuízo competitivo, financeiro, operacional, regulatório ou reputacional, formalize o NDA.

• Negociações preliminares: parcerias, investimentos, M&A, licenciamento de tecnologia e distribuição comercial podem exigir abertura de contratos, indicadores, passivos, carteira de clientes e projeções.
• Relações com fornecedores: prestadores de TI, marketing, contabilidade, engenharia, logística e consultoria podem acessar processos internos, bases de clientes, integrações, credenciais, relatórios e cronogramas estratégicos.
• Processos seletivos: candidatos a cargos de liderança, produto, tecnologia, finanças ou expansão podem conhecer planos ainda não divulgados, remunerações, metas e informações sobre reorganizações.
• Demonstrações técnicas: protótipos, algoritmos, painéis internos, metodologias e provas de conceito exigem limite de uso e proibição de reprodução.
• Projetos com dados pessoais: qualquer compartilhamento com operadores, suboperadores ou consultores precisa observar a LGPD e o contrato principal de tratamento.

Também convém exigir NDA antes de enviar proposta técnica muito detalhada a potencial cliente. A proposta pode conter metodologia, precificação, premissas, desenho de equipe e sequência de execução. Se o destinatário repassar o material a outro fornecedor, a empresa perde vantagem competitiva e enfrenta dificuldade probatória sem cláusulas claras.

Quais cláusulas tornam um Acordo de Confidencialidade eficaz?

Um Acordo de Confidencialidade eficaz não se limita a declarar que as partes guardarão segredo. Ele precisa identificar partes, delimitar informações protegidas, prever exceções, restringir finalidade, disciplinar terceiros, definir prazo, indicar medidas de segurança, estabelecer penalidades e prever foro. A precisão reduz controvérsias e aumenta a chance de execução judicial.

Como qualificar as partes e representantes?

A qualificação deve indicar razão social, CNPJ ou CPF, endereço, e-mail para notificações e representantes com poderes de assinatura. Em grupos econômicos, o texto deve dizer se a obrigação alcança controladas, coligadas, matriz, filiais, administradores, empregados, consultores e empresas terceirizadas que tenham acesso autorizado.

Como definir informação confidencial?

A definição precisa é o núcleo do contrato. O texto deve listar categorias protegidas: demonstrações financeiras, bases de clientes, estratégias comerciais, planos de expansão, códigos-fonte, algoritmos, desenhos técnicos, fórmulas, processos produtivos, dados de preço, documentos jurídicos, contratos, senhas, relatórios e qualquer material marcado como confidencial.

O contrato também deve indicar exceções. Em regra, não se considera confidencial informação que já era pública, que a parte receptora já conhecia de forma legítima, que foi obtida de terceiro sem violação de dever de sigilo ou que precisou ser revelada por lei, ordem judicial ou requisição regulatória.

Como limitar o uso da informação?

A parte receptora deve usar a informação apenas para a finalidade descrita no contrato, como avaliar uma proposta, executar um serviço ou conduzir uma auditoria. A cláusula deve proibir cópia desnecessária, envio a pessoas não autorizadas, mineração de dados, treinamento de sistemas sem autorização e aproveitamento para produto concorrente.

Qual prazo usar em um NDA?

Na prática empresarial, muitos acordos preveem sigilo por três a cinco anos após a divulgação ou após o término da relação principal. Segredos industriais, fórmulas e códigos estratégicos podem exigir prazo maior, desde que a obrigação seja razoável e compatível com a natureza da informação protegida.

Evite prazo indeterminado sem justificativa. Embora certos segredos possam exigir proteção prolongada, cláusulas amplas e eternas tendem a gerar debate sobre proporcionalidade. Uma alternativa técnica é separar informações comuns, com prazo definido, de segredos de negócio, protegidos enquanto permanecerem não públicos e economicamente relevantes.

Quais erros comprometem acordos de confidencialidade?

Os erros mais comuns em acordos de confidencialidade envolvem redação genérica, ausência de finalidade, prazo mal definido, falta de responsabilização por terceiros, multas desproporcionais, modelos estrangeiros sem adaptação e omissão de regras da LGPD. Esses problemas enfraquecem a prova e dificultam medidas urgentes contra vazamentos.

• Definição genérica: expressões como “toda informação da empresa” podem gerar disputa. O ideal é combinar conceito amplo com exemplos objetivos e anexos, quando necessário.
• Finalidade ausente: sem limite de uso, a parte receptora pode alegar autorização implícita para análises, cópias ou reaproveitamentos não previstos.
• Prazo incoerente: prazo curto demais não protege projetos longos; prazo eterno para qualquer dado pode parecer excessivo.
• Terceiros fora do contrato: empregados, consultores, auditores e subcontratados devem receber acesso apenas quando necessário e sob obrigação equivalente.
• Modelos estrangeiros sem revisão: contratos de common law podem citar institutos incompatíveis com a prática brasileira ou ignorar LGPD, foro nacional e execução de multa.
• Ausência de protocolo de devolução: ao fim da relação, o contrato deve prever devolução, eliminação ou retenção legalmente justificável de documentos.

Outro erro recorrente é assinar o NDA depois da troca de informações. O contrato deve preceder a revelação ou, ao menos, indicar expressamente que protege informações compartilhadas desde uma data anterior. Sem essa previsão, a parte infratora pode discutir se determinado documento estava coberto pelo dever de sigilo.

Como implementar um procedimento interno para NDAs?

A proteção não termina na assinatura. Empresas precisam criar fluxo interno para solicitar, aprovar, armazenar, revisar e monitorar acordos de confidencialidade. Um procedimento simples reduz assinaturas fora do padrão, controla prazos, evita versões antigas e ajuda o jurídico a agir rápido quando surge suspeita de violação.

1. Classifique a informação: separe dados públicos, internos, confidenciais e altamente confidenciais.
2. Escolha o modelo adequado: unilateral, bilateral ou multilateral, com cláusulas de LGPD quando houver dados pessoais.
3. Valide poderes de assinatura: confira contrato social, procuração ou política interna de alçadas.
4. Registre a finalidade: vincule o NDA a negociação, projeto, processo seletivo ou contrato principal.
5. Controle acessos: limite documentos a quem precisa conhecer e registre envios, downloads e permissões.
6. Monitore prazos: acompanhe vigência, término da relação principal e obrigações posteriores.
7. Documente incidentes: preserve e-mails, logs, atas, mensagens e evidências de uso indevido.

Em caso de violação, a empresa deve agir com rapidez. Pode enviar notificação extrajudicial, exigir cessação do uso, solicitar devolução ou eliminação de materiais, acionar cláusula penal e avaliar tutela de urgência com base nos arts. 300 e 497 do CPC (Lei 13.105/2015), quando houver probabilidade do direito e risco de dano.

Por que sua empresa precisa de modelos robustos de acordo de confidencialidade?

Modelos robustos de acordo de confidencialidade padronizam a proteção de ativos intangíveis e reduzem risco operacional. Eles ajudam áreas comerciais, compras, tecnologia, recursos humanos e inovação a compartilhar informações com terceiros sem depender de redações improvisadas. Também fortalecem governança, auditoria, conformidade regulatória e gestão de provas.

Ativos intangíveis podem concentrar parcela relevante do valor empresarial. Marcas, algoritmos, metodologias, bases de dados, carteiras comerciais, estratégias de preço e conhecimento técnico perdem valor quando terceiros os copiam ou divulgam. O NDA não impede todo vazamento, mas cria dever jurídico claro e melhora a resposta em caso de crise.

Na perspectiva da LGPD, contratos de sigilo também apoiam o princípio da responsabilização, previsto no art. 6º, X, da Lei 13.709/2018. A empresa demonstra que adotou medidas para orientar terceiros, restringir acesso e prevenir uso indevido. Isso não elimina responsabilidade, mas contribui para governança de privacidade.

Modelos bem estruturados também evitam atraso em negociações. Quando o jurídico possui minutas aprovadas por tipo de operação, as áreas solicitantes conseguem iniciar conversas com segurança. O ganho é maior quando a empresa combina modelos, playbooks de negociação, repositório central e assinatura eletrônica com trilha de auditoria.

Como concluir a gestão de um Acordo de Confidencialidade?

A gestão de um Acordo de Confidencialidade exige redação técnica, aderência ao direito brasileiro e rotina interna de controle. A empresa deve tratar o NDA como parte da governança de informações, não como documento meramente formal. Sem processo, até uma boa cláusula perde eficácia prática.

O melhor resultado surge quando a organização identifica informações críticas, assina o contrato antes da divulgação, limita o acesso, registra evidências e atualiza modelos conforme mudanças legais. Para temas com dados pessoais, segredos industriais, M&A ou tecnologia, a revisão jurídica deve preceder qualquer compartilhamento relevante.

Em síntese, o acordo de confidencialidade protege conhecimento, dados e vantagens competitivas quando une contrato claro, base legal adequada e execução consistente. Ele não substitui controles técnicos, políticas internas ou gestão de riscos, mas atua como peça central para prevenir vazamentos e reagir juridicamente quando ocorre violação.

Perguntas frequentes sobre acordo de confidencialidade