Violação de confidencialidade: segredo não se prova só com carimbo
Violação de confidencialidade exige identificar qual informação era reservada, por que possuía valor ou sensibilidade, quem tinha acesso, qual dever existia e como ocorreu uso, divulgação ou retenção indevida. Marcar todos os arquivos como confidenciais não substitui controle de acesso nem prova do fato.
A empresa descobre que um arquivo circulou fora, mas não sabe qual versão saiu, quem baixou, quais dados continha ou se o destinatário chegou a usar o material. O rótulo existe; a trilha, não.
Por Giovanny Maciel, Sócio-fundador
Violação de confidencialidade exige mais do que encontrar um arquivo marcado como “confidencial” fora da empresa. É preciso demonstrar qual informação era protegível, quem tinha dever de sigilo, como ocorreu o acesso e qual uso, retenção ou divulgação indevida pode ser atribuído ao responsável.
Primeiro identifique o segredo, não apenas o documento
Estratégia, código, fórmula, preço, margem, base não pública ou negociação podem possuir níveis diferentes de sensibilidade. A Lei da Propriedade Industrial contempla hipóteses de concorrência desleal relacionadas à exploração ou divulgação indevida de dados e informações confidenciais obtidos em determinadas relações.
A análise melhora quando a empresa consegue explicar por que aquela informação não era pública, qual valor possuía e quais medidas concretas eram usadas para restringir acesso. NDA ajuda, mas não transforma qualquer informação em segredo indefinidamente.
Preservação de logs vem antes da limpeza de acessos
Ao descobrir possível vazamento, a reação natural é excluir contas e dispositivos. Antes disso, quando tecnicamente seguro, preserve logs, versões, downloads, permissões, e-mails e trilha de compartilhamento. Revogar acesso sem guardar evidência pode apagar a principal forma de reconstruir o evento.
A coleta também precisa respeitar limites legais e de privacidade. O objetivo é produzir uma cadeia verificável, não criar outra irregularidade em nome da investigação.
A medida deve ser calibrada ao risco
Interromper uso de arquivo específico, devolver cópias, preservar equipamentos ou restringir divulgação pode ser mais proporcional do que pedir proibição genérica de trabalhar, comunicar ou competir. Quando existe risco de disseminação imediata, tutela de urgência pode ser relevante, mas o pedido precisa mostrar probabilidade e perigo de forma concreta.
Se a informação foi usada para abordar clientes, a discussão pode se conectar ao desvio de clientela. Se a prova está sob controle da contraparte, exibição de documentos pode ser necessária.
Em incidentes digitais, preservar a versão exata do material é relevante: arquivo, hash, metadados, conta utilizada e destinatários podem distinguir suspeita de circulação efetiva. Se houver terceiros ou plataformas envolvidos, a estratégia de preservação deve considerar a rapidez com que registros podem ser alterados ou eliminados.
Também convém separar dever de devolver informação do dever de não usar ou divulgar. Encerrar contrato e apagar acesso não significa que cópias locais desapareceram; o instrumento e a resposta ao incidente podem exigir tratamento específico de retenção, devolução e destruição.
Quando terceiros receberam o material, identifique se houve encaminhamento, armazenamento, uso comercial ou apenas recebimento. O destino da informação ajuda a calibrar urgência, alcance do pedido e eventual cálculo de dano.
Monte a cadeia informação → proteção → acesso → ato → destino → impacto. Se não é possível preencher um desses elos, a empresa já sabe exatamente qual parte precisa investigar antes de transformar suspeita em acusação.
Perguntas frequentes
NDA torna qualquer informação secreta?
Não automaticamente. Conteúdo, contexto, exceções contratuais, caráter não público e medidas de proteção continuam relevantes para definir o alcance do dever de sigilo.
É possível pedir medida urgente para impedir divulgação?
Pode ser, quando a probabilidade do direito e o risco concreto justificarem a medida. O pedido deve ser específico e proporcional ao conteúdo e ao perigo demonstrados.
Posso acessar livremente dispositivo pessoal de ex-empregado ou ex-sócio para buscar prova?
Não. Coleta de evidência precisa respeitar direitos, privacidade, propriedade e limites legais; a estratégia probatória deve ser definida conforme o contexto.