O que é um NDA? Guia Completo para Não Especialistas

O que é um NDA? Um acordo de não divulgação, também chamado de NDA (do inglês non-disclosure agreement), é um contrato juridicamente vinculante no qual uma ou mais partes se comprometem a não compartilhar informações específicas com terceiros, por um período determinado, sob condições definidas. Ele estabelece uma relação de confidencialidade, mas apenas dentro dos limites que o documento descreve explicitamente. Um NDA protege somente o que seu texto define. Nada mais e, por conta das exclusões obrigatórias, às vezes menos do que se espera.

O que o NDA realmente obriga você a fazer

Um NDA não pede que você esqueça o que sabe. Ele pede que você não divulgue determinadas categorias de informações a pessoas que estão fora do acordo. O alcance dessa obrigação depende inteiramente de como a cláusula de "Informações Confidenciais" está redigida, e essa cláusula varia consideravelmente de um documento para outro.

Na prática, isso significa ler essa cláusula com atenção antes de qualquer outra coisa. Alguns NDAs definem informações confidenciais de forma restrita: "todas as projeções financeiras compartilhadas durante o período de avaliação." Outros definem de forma ampla: "todas as informações marcadas como confidenciais, mais todas as informações que uma pessoa razoável consideraria confidenciais dado o contexto." Essa segunda versão, comum em modelos de NDA, pode abranger coisas que você não esperaria, a princípio, que estivessem cobertas pelo acordo.

Você também é, tipicamente, obrigado a usar as informações apenas para uma finalidade declarada. Em um contexto comercial, essa finalidade costuma ser descrita como "avaliar uma possível relação comercial" ou "concluir o trabalho contratado." Usar informações confidenciais para qualquer outra finalidade, mesmo sem compartilhá-las externamente, pode constituir uma violação.

Uma terceira obrigação que vale destacar: tomar precauções razoáveis contra a divulgação inadvertida. O que conta como "razoável" depende do contexto e da lei aplicável. No mínimo, significa não encaminhar documentos protegidos a colegas ou consultores que estejam fora do escopo acordado, e não discutir informações protegidas em contextos onde possam ser ouvidas ou observadas.

Os três tipos de NDA: unilateral, bilateral e multilateral

Saber com qual tipo de NDA você está lidando indica imediatamente onde terminam suas obrigações e onde começam as da outra parte. A estrutura muda o que você está concordando.

Um NDA unilateral vincula apenas uma parte: o receptor. Um lado divulga informações; o outro as recebe e assume as obrigações de confidencialidade. Essa é a forma mais comum em contratos de trabalho, contratos de prestação de serviços e situações em que uma empresa compartilha seu pitch deck, especificações técnicas ou modelo de precificação com um potencial parceiro. Se você é quem recebe, você carrega todo o peso do acordo.

Um NDA bilateral, às vezes chamado de NDA mútuo, vincula ambas as partes simetricamente. Ambas compartilham informações sensíveis e ambas assumem as mesmas obrigações de confidencialidade em troca. Esses acordos são padrão em joint ventures, negociações de parceria e processos de due diligence em que cada parte tem algo a proteger. Se você receber um NDA unilateral em uma situação em que também divulgará informações sensíveis, solicitar um acordo mútuo é uma posição razoável.

Um NDA multilateral abrange três ou mais partes e é usado quando várias entidades precisam compartilhar informações protegidas simultaneamente. Acordos de consórcio, projetos de pesquisa com múltiplos participantes e transações complexas envolvendo vários compradores são exemplos típicos. Vale revisar esses acordos com mais cuidado, porque a interação entre as obrigações de diferentes partes pode gerar situações que um NDA bilateral não criaria, e as penalidades podem ser assimétricas.

O que um NDA cobre e o que ele não cobre

Todo NDA bem elaborado contém exclusões, e essas exclusões não são adições opcionais. Certas categorias de informações não podem ser protegidas por contrato, independentemente de como a cláusula de confidencialidade esteja redigida. As exclusões padrão no direito brasileiro e europeu são:

• Informações que já estavam em domínio público no momento em que foram divulgadas a você

• Informações que você já tinha em sua posse antes de recebê-las pelo NDA

• Informações divulgadas a você por um terceiro que não estava vinculado a qualquer obrigação de confidencialidade em relação a essas informações

• Informações que você desenvolveu de forma independente, sem referência ao que foi compartilhado com você

Tribunais brasileiros e europeus mantêm consistentemente essas exclusões. Um NDA que tente vinculá-lo a manter em sigilo algo que já é de domínio público será inexequível nesse ponto, independentemente da linguagem contratual. Se você encontrar um modelo que omite essas exclusões, esse é um ponto a levantar antes de assinar.

Um limite adicional que vale compreender: um NDA não pode impedir que você cumpra uma obrigação legal de divulgar informações. Se um órgão regulador, um tribunal ou uma autoridade estatutária exigir que você produza documentos, o NDA não se sobrepõe a essa exigência. A maioria dos NDAs bem elaborados inclui uma cláusula de exceção para divulgações legalmente compelidas, às vezes exigindo que você notifique a parte divulgadora antes de produzir as informações, se a lei permitir.

Prazo e território: duas cláusulas que a maioria ignora

Muitas pessoas focam nas próprias obrigações de confidencialidade e passam pelas disposições de prazo e escopo geográfico sem lê-las com atenção. Ambas têm consequências práticas significativas que vale compreender antes de assinar.

Sobre o prazo: a maioria dos NDAs comerciais tem vigência de dois a cinco anos a partir da data de assinatura ou da data em que as informações protegidas foram divulgadas. Alguns NDAs, especialmente em contextos de emprego ou de propriedade intelectual, afirmam ser perpétuos. Tribunais em diversas jurisdições brasileiras e europeias são céticos quanto a obrigações de confidencialidade perpétuas em um contexto comercial padrão. Eles tendem a interpretar tais cláusulas de forma restritiva ou, em alguns casos, a atribuir um prazo razoável implícito ao acordo. Um NDA para uma negociação comercial de rotina que reivindica 20 anos de proteção é um ponto que vale levantar antes de assinar.

Sobre o território: muitos modelos de NDA especificam escopo mundial. Essa disposição é relevante principalmente em caso de disputa: afeta quais tribunais podem ser competentes e qual lei rege o processo. Um NDA regido pela lei de outro país com escopo de confidencialidade mundial não impede que tribunais brasileiros analisem um caso, mas indica que as partes concordaram com um determinado arcabouço legal, que um tribunal local pode ou não reconhecer dependendo das regras de conflito de leis aplicáveis. Se suas operações estão baseadas no Brasil ou na União Europeia, uma cláusula de lei aplicável e jurisdição que aponte exclusivamente para uma jurisdição estrangeira vale ser examinada.

O que acontece se você descumprir um NDA

As medidas disponíveis para violação dependem dos termos do NDA e da lei aplicável. As três medidas mais relevantes no direito civil brasileiro e europeu diferem em natureza e rapidez.

Tutela inibitória: a parte divulgadora pode recorrer a um tribunal para interromper imediatamente a violação. Isso pode significar impedir a divulgação adicional de informações protegidas, ordenar a devolução ou destruição de documentos, ou exigir a exclusão de arquivos copiados. Tribunais em jurisdições brasileiras e europeias normalmente concedem tutela inibitória com relativa rapidez nos casos em que a violação é clara e contínua, porque a alternativa, aguardar um julgamento completo, permitiria que o dano se agravasse.

Indenização por danos: a parte que sofreu a violação pode reclamar compensação pelos prejuízos causados. Quantificar os danos por uma violação de confidencialidade é genuinamente difícil: precificar um segredo comercial que foi compartilhado não é simples. Alguns NDAs abordam isso incluindo uma cláusula de multa pré-fixada, especificando um valor acordado previamente que a parte infratora deve pagar. Cláusulas de multa pré-fixada são geralmente executáveis no Brasil e nos países da União Europeia, desde que proporcionais ao dano real ou estimado. Os tribunais podem reduzir um valor de multa considerado excessivo.

Rescisão da relação subjacente: quando o NDA existe ao lado de um contrato de prestação de serviços, contrato de trabalho ou acordo de parceria, uma violação pode acionar a rescisão dessa relação. Para muitas empresas, essa consequência tem peso mais imediato do que qualquer penalidade financeira, especialmente em relações contínuas envolvendo acesso repetido a informações protegidas.

Uma observação que costuma surpreender: violações de NDA são questões cíveis na maioria das jurisdições brasileiras e europeias, não criminais. Há exceções, especialmente quando a informação violada se qualifica como segredo comercial sob legislação específica, como disposições do Código Civil e da legislação concorrencial brasileira, ou a Diretiva Europeia de Segredos Comerciais (2016/943). Mas uma violação de NDA comercial padrão não expõe, por si só, a uma persecução criminal.

NDA sob o direito brasileiro e europeu: o que difere dos modelos norte-americanos

A maioria dos modelos de NDA em circulação online tem origem na prática jurídica norte-americana, elaborada sob premissas do common law. Se você opera no Brasil ou na União Europeia, algumas diferenças valem ser compreendidas antes de aceitar um modelo de origem estrangeira.

No Brasil, o acordo de confidencialidade é regulado pelo Código Civil e pode ser complementado pela legislação sobre propriedade intelectual e concorrência desleal. A LGPD (Lei Geral de Proteção de Dados) também é relevante: um NDA não pode ser usado para justificar a recusa de atender a uma solicitação de acesso de titular de dados. Se as informações descritas como confidenciais no NDA incluírem dados pessoais, existe uma tensão potencial entre o NDA e as obrigações da LGPD que vale ser abordada antes de assinar. Isso é relevante em qualquer NDA envolvendo registros de clientes, dados de funcionários ou informações de saúde.

Na União Europeia, a Diretiva de Segredos Comerciais (2016/943), transposta para o direito nacional dos estados-membros desde 2018, define o que se qualifica como segredo comercial legalmente protegido e estabelece padrões mínimos de proteção e aplicação. Um NDA elaborado para uso europeu normalmente fará referência a esse arcabouço ou se alinhará a ele. Um modelo de origem norte-americana pode não fazê-lo, o que pode criar lacunas na proteção disponível sob o direito local aplicável.

Se você receber um modelo elaborado para outra jurisdição, solicitar que a lei aplicável seja ajustada à sua é uma solicitação razoável. Na maioria das negociações comerciais, especialmente nas fases iniciais, é aceita sem dificuldade.

Cinco pontos a verificar antes de assinar qualquer NDA

Antes de colocar seu nome em um NDA, vale confirmar esses cinco pontos. Para transações de maior risco, verificá-los com um consultor jurídico antes de assinar vale o tempo.

1. A definição de Informações Confidenciais. É específica para o que você realmente vai compartilhar, ou é uma definição genérica que poderia abranger coisas que você não esperaria? Se a definição for excepcionalmente ampla, é razoável pedir que seja restringida no texto antes de assinar.

2. A finalidade permitida. Confirme que a finalidade declarada corresponde ao que você realmente está fazendo juntos. Se a finalidade for descrita como "avaliação de uma parceria" mas sua relação for algo diferente, o NDA pode não se adequar à situação com precisão.

3. O prazo. É proporcional ao contexto? Um NDA de dois anos para uma negociação comercial padrão é normal. Um NDA de dez anos ou perpétuo para a mesma situação vale ser questionado, e tribunais em diversas jurisdições podem não aplicá-lo integralmente.

4. A lei aplicável e a jurisdição. Qual lei do país rege o acordo e quais tribunais têm jurisdição? Se você está baseado no Brasil ou na União Europeia, uma lei aplicável estrangeira adiciona complexidade em qualquer disputa, especialmente se você precisar fazer cumprir o acordo ou se defender de uma alegação.

5. As exclusões padrão e as cláusulas de exceção. Confirme que as exclusões para informações de domínio público, informações que você já possuía e divulgações legalmente compelidas estão presentes. A ausência delas em um modelo é um ponto a levantar antes de assinar.

Um NDA é um instrumento padrão na vida comercial e profissional. Lê-lo com atenção antes de assinar leva menos tempo do que a maioria das pessoas imagina, e reduz a chance de aceitar obrigações que você não pretendia assumir. Se você quiser uma análise do que um NDA específico o obriga antes de assiná-lo, as ferramentas abaixo leem documentos jurídicos cláusula por cláusula e identificam as disposições que merecem atenção.