Confidencialidade: chamar tudo de sigilo enfraquece a cláusula

Cláusula de confidencialidade só protege bem quando a empresa sabe qual informação precisa ser protegida. “Toda informação trocada entre as partes é confidencial” parece abrangente, mas pode falhar justamente por não distinguir segredo comercial, dado pessoal, material público, conhecimento prévio e informação desenvolvida durante a relação. O Código Civil fornece a base contratual geral, enquanto a Lei de Propriedade Industrial também alcança práticas de concorrência desleal relacionadas a informações sigilosas em hipóteses próprias.

Defina informação por função, não por adjetivo

Listas de clientes, preços, margem, roadmap, código, arquitetura, especificações, métodos, credenciais, propostas e estratégias podem ter tratamentos diferentes. A cláusula deve dizer como a informação é identificada e quais exclusões se aplicam: material já público, recebido legitimamente de terceiro, criado independentemente ou já conhecido antes do contrato.

Isso evita uma contradição comum: a empresa chama tudo de segredo, mas compartilha arquivos sem controle, em grupos amplos ou sem qualquer marcação. Proteção contratual e governança interna precisam apontar na mesma direção.

Uso permitido é tão importante quanto proibição de divulgação

Em uma parceria, a contraparte normalmente precisa usar certas informações para cumprir o contrato. A redação deve limitar finalidade, pessoas autorizadas, subcontratados, ambientes de armazenamento e reprodução. Se dados pessoais estiverem envolvidos, a LGPD exige análise própria; chamar dado pessoal de “confidencial” não substitui base legal, papéis e obrigações de tratamento.

Também é útil prever dever de comunicar incidente, colaborar na contenção e preservar evidências. Em tecnologia, acesso privilegiado pode exigir regras de credenciais, logs e segregação, não apenas uma frase de sigilo.

O fim do contrato precisa devolver ou encerrar acessos

A cláusula deve tratar devolução, eliminação ou retenção permitida, backups, obrigações legais de guarda e acesso residual. O prazo do dever de sigilo pode variar conforme a natureza da informação; usar a mesma duração para qualquer dado costuma ser menos preciso do que associar proteção ao risco ou enquanto o segredo mantiver essa condição, quando juridicamente adequado.

Se o objetivo é impedir abordagem de carteira ou uso competitivo de conhecimento, combine a confidencialidade com instrumentos específicos, como non-solicitation ou non-compete, sem tentar fazer a cláusula de sigilo desempenhar todas as funções ao mesmo tempo.

Pessoas precisam saber quando o sigilo começa

NDA assinado pela diretoria não impede vazamento se equipes operacionais desconhecem a classificação da informação. O contrato pode exigir que acesso seja limitado a quem tenha necessidade funcional e esteja submetido a deveres equivalentes. Internamente, isso deve se traduzir em permissões, repositórios e regras de compartilhamento.

Ao receber informação de terceiro dentro de uma parceria, registre origem e restrições. Isso ajuda a evitar que uma empresa prometa à outra direitos sobre material que ela própria não poderia divulgar livremente.