Como delimitar informação, uso e responsabilidade em um NDA

Definir com precisão o que é informação confidencial

A cláusula mais importante do NDA, e a mais frequentemente malfeita, é a que define o que conta como informação confidencial. Definição vaga ("toda informação trocada entre as partes") cria disputa sobre se determinado dado estava mesmo coberto; definição excessivamente restrita deixa de fora informação que deveria estar protegida. O ideal é combinar critério objetivo (documentos marcados como confidenciais) com critério de razoabilidade (informação que, pela natureza, qualquer pessoa razoável reconheceria como sensível, mesmo sem marcação expressa).

A proteção contratual pode coexistir com o art. 195, XI, da Lei 9.279/1996, que trata como concorrência desleal a divulgação, exploração ou utilização não autorizada de conhecimentos ou dados confidenciais utilizáveis na indústria, no comércio ou na prestação de serviços, obtidos por relação contratual ou empregatícia, inclusive após seu término. Dados públicos ou evidentes para técnico no assunto ficam fora dessa hipótese; o NDA não transforma informação pública em segredo legal.

Prazo de vigência e sobrevida da obrigação

O NDA precisa dizer por quanto tempo a obrigação de sigilo dura depois de assinado e, principalmente, por quanto tempo continua valendo depois que a negociação ou o contrato principal terminar. Segredo comercial genuíno (fórmula, código-fonte, base de clientes) costuma justificar prazo de sobrevida mais longo do que informação com validade temporal curta, como projeção financeira de um trimestre específico.

Exceções que precisam constar

Informação já pública, previamente conhecida de modo lícito pela receptora, desenvolvida independentemente ou tornada pública sem violação do acordo costuma ficar fora do dever de sigilo. A divulgação exigida por lei, regulador ou ordem judicial deve ser limitada ao necessário e, quando juridicamente permitido, comunicada à parte reveladora para que ela possa buscar proteção adequada. Exceções mal definidas podem tanto inviabilizar o cumprimento quanto abrir uma saída artificial para o uso indevido.

Definir quem, dentro da empresa, pode acessar a informação

NDA robusto limita o acesso à informação sensível a um grupo definido de pessoas dentro da empresa receptora — quem realmente precisa conhecer o dado para avaliar o negócio — e impõe à parte receptora o dever de garantir que esse grupo também respeite o sigilo, inclusive funcionários e prestadores que tiverem acesso. Sem essa cláusula de controle interno, a informação pode circular livremente dentro da estrutura da outra empresa, o que multiplica o risco de vazamento e dificulta identificar a origem, se algo escapar.

Cláusula penal dimensionada ao risco real

O artigo 412 limita a cláusula penal ao valor da obrigação principal, dificuldade especial no NDA, cujo dever de sigilo nem sempre tem preço evidente. O contrato pode documentar um parâmetro econômico coerente com o negócio e com a informação protegida, sem fingir que qualquer referência escolhida elimina o teto legal. O artigo 413 impõe redução equitativa em caso de cumprimento parcial ou montante manifestamente excessivo. Se as partes quiserem cobrar dano comprovado acima da pena, precisam convencionar expressamente a indenização suplementar, como exige o parágrafo único do artigo 416.

Uso permitido e devolução ou destruição da informação

O NDA deveria dizer para que finalidade a informação pode ser usada (apenas para avaliar a negociação, por exemplo, não para uso comercial paralelo) e o que acontece com os documentos e dados ao fim da negociação: devolução, destruição comprovada, ou retenção limitada para fins de auditoria. Sem essa cláusula, a parte que recebeu a informação pode continuar de posse dela indefinidamente, mesmo depois da negociação ter sido encerrada sem acordo.

Antes da divulgação, convém conferir se o NDA identifica as partes, o fluxo, a finalidade permitida, as pessoas autorizadas, a sobrevida, a resposta a ordem legal e as consequências do descumprimento. Revisão prévia reduz ambiguidades, mas não garante ausência de vazamento nem indenização futura.