Tempo de leitura: 10 min · Publicado em 11/10/2026
Abrir um data room a um concorrente durante a negociação de venda da empresa exige limitar informações, pessoas e usos. O acordo de confidencialidade é importante, mas não torna adequado todo compartilhamento. Antes de liberar documentos, a empresa deve relacionar cada pedido à finalidade da diligência, definir o nível de acesso e avaliar riscos concorrenciais, contratuais e de proteção de dados, especialmente quando a operação ainda pode não se concluir.
O recorte é a divulgação organizada para um potencial comprador que compete com a empresa. Não é um guia geral de cobrança de multa depois de um vazamento. A decisão central é permitir análise suficiente do negócio sem entregar indiscriminadamente informações que possam alterar a competição.
Classifique as informações antes de liberar pastas
Relacione documentos públicos, confidenciais, concorrencialmente sensíveis e dados pessoais. Uma mesma planilha pode reunir várias categorias. Preços individualizados, descontos de clientes, custos, estratégia comercial e planos de expansão merecem atenção diferente de um contrato social já disponível publicamente.
Identifique a pergunta que cada documento ajuda a responder. Uma diligência sobre faturamento pode precisar de consistência e concentração de receita sem exigir, desde o primeiro momento, nomes de clientes e suas condições atuais. A forma de apresentação deve ser escolhida conforme a análise necessária.
A diligência de propriedade intelectual também pode alcançar segredos, tecnologia e contratos. O fato de um documento ser importante para avaliar um ativo não significa que qualquer funcionário do concorrente precise recebê-lo integralmente.
Confira o regime concorrencial da operação
A Lei 12.529/2011 disciplina infrações à ordem econômica e o controle de atos de concentração. Nem toda compra de empresa precisa ser submetida previamente ao Cade. O enquadramento exige verificar a operação, os grupos envolvidos e os critérios legais e regulamentares aplicáveis.
Quando houver submissão obrigatória, os atos abrangidos não podem ser consumados antes da apreciação nos termos legais, e as condições de concorrência precisam ser preservadas até a decisão final. Compartilhamento de informações e integração antecipada demandam análise, sem presumir que toda troca documental configura infração.
Mesmo sem notificação obrigatória, não trate a negociação como autorização para coordenar preços, dividir clientes ou acessar estratégias sem limites. O exame das condutas do artigo 36 possui função própria. A diligência deve manter finalidade e controles compatíveis com a independência das empresas.
Use o NDA como uma parte do procedimento
O acordo de confidencialidade deve identificar finalidade, destinatários, informações cobertas, usos permitidos e obrigações de proteção. Examine exceções, divulgação legalmente exigida, prazo e tratamento ao fim da negociação. Não presuma que um formulário genérico resolve todos os riscos.
O guia sobre termo de confidencialidade trata de sua disciplina contratual. Na divulgação para concorrente, também é necessário decidir o que não será disponibilizado ou dependerá de outra forma de análise.
Identifique representantes, consultores e fornecedores que receberão acesso. Estabeleça compromissos e responsabilidades correspondentes, sem concluir que a assinatura por uma sociedade vincula automaticamente qualquer terceiro. A finalidade de avaliação não deve permitir reutilizar os dados para prospecção ou planejamento comercial independente.
Organize etapas e níveis de acesso
Uma divulgação progressiva pode começar por informações agregadas e avançar conforme a negociação e a necessidade demonstrada. Defina responsáveis por analisar pedidos, aprovar arquivos e registrar condições. Esse procedimento é organizacional e negociável; não existe uma sequência legal única para todo data room.
Ao ocultar identificadores, confira se os destinatários ainda conseguem reconhecer pessoas ou clientes por outras informações. Não declare um conjunto anonimizado apenas porque retirou nomes. Para dados pessoais, o enquadramento deve observar a LGPD e as circunstâncias reais de identificação e tratamento.
Use controles disponíveis de permissão, download e registro, adequados ao risco e à plataforma. Restrição técnica não garante que alguém nunca copie uma informação. A organização deve combinar acesso, obrigações e acompanhamento, sem prometer segurança absoluta.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Avalie uma equipe segregada quando o risco justificar
O Guia para Análise da Consumação Prévia de Atos de Concentração Econômica do Cade apresenta procedimentos para reduzir riscos, incluindo equipes segregadas, conhecidas como clean teams. É uma orientação oficial, que deve ser distinguida dos comandos da lei e adaptada à operação.
A estrutura pode permitir que profissionais autorizados examinem informações sensíveis e produzam relatórios apropriados à decisão empresarial. Composição, independência, deveres e fluxo devem ser definidos conforme o risco. Não afirme que toda aquisição exige necessariamente clean team ou que sua existência elimina qualquer possibilidade de infração.
O protocolo deve impedir que relatórios devolvam aos executivos justamente os dados que a segregação pretende proteger. Uma tabela agregada pode revelar uma estratégia se tiver granularidade excessiva. A avaliação jurídica precisa trabalhar com quem entende os dados e a dinâmica competitiva.
Trate dados pessoais com finalidade e necessidade
Inventarie informações de empregados, clientes e representantes presentes nos arquivos. A negociação não é uma base legal genérica para qualquer compartilhamento. Identifique finalidade, hipótese aplicável dos artigos 7º ou 11 e condições do tratamento, considerando a natureza dos dados.
A LGPD prevê princípios como finalidade, adequação e necessidade, além de medidas de segurança. Escolha documentos e campos necessários ao estágio da análise. Um relatório de passivo trabalhista pode permitir avaliação sem divulgar prontuários ou documentos pessoais inteiros a todos os interessados.
Defina papéis, instruções quando houver operador e cooperação diante de incidentes. O data room pode envolver administrador de plataforma e consultores, cujas funções precisam ser examinadas. Identificar esses agentes não transfere automaticamente toda a responsabilidade para o fornecedor da tecnologia.
Registre pedidos, decisões e alterações de acesso
Conserve inventário dos documentos disponibilizados, versões e pessoas autorizadas. Registre pedido, finalidade informada e decisão de liberação ou apresentação alternativa. O registro ajuda a explicar o procedimento adotado sem se tornar uma autorização para coleta desnecessária de dados.
Se um novo assessor ou executivo entrar na negociação, confira compromissos e nível de acesso antes da liberação. Não reutilize uma credencial de outro usuário. Mudanças de equipe podem alterar o risco, especialmente quando a pessoa atua diretamente na estratégia comercial do concorrente.
A organização de compliance concorrencial é um contexto complementar. Este procedimento deve se concentrar no negócio em exame, com decisões concretas sobre arquivos e destinatários, sem substituir a diligência por uma política abstrata.
Planeje o encerramento se o negócio não avançar
Defina revogação de acessos, devolução ou eliminação, cópias de trabalho e confirmação do procedimento. Avalie exceções legítimas de conservação e obrigações legais, sem permitir que um arquivo mantido para determinada finalidade seja reutilizado comercialmente.
Também trate materiais derivados, relatórios e cópias entregues a consultores. Encerrar a conta na plataforma não elimina automaticamente todos os arquivos já recebidos. O NDA e o protocolo precisam conversar com as medidas operacionais e com o dever de sigilo posterior.
Exemplo hipotético: um concorrente pede relação de clientes e descontos vigentes para avaliar uma distribuidora. A empresa primeiro organiza informações agregadas e encaminha a necessidade de dados mais detalhados ao procedimento segregado definido. O exemplo mostra uma decisão de controle, sem garantir que essa configuração seja suficiente para qualquer operação.
Perguntas frequentes
Assinar um NDA permite liberar qualquer informação?
Não. O acordo organiza deveres contratuais, mas a divulgação ainda precisa observar finalidade, necessidade e regras aplicáveis. Informações concorrencialmente sensíveis ou dados pessoais podem exigir limitação, apresentação alternativa ou acesso segregado conforme a operação.
Todo negócio entre concorrentes precisa passar pelo Cade?
Não automaticamente. É necessário conferir a estrutura da operação e os critérios de submissão vigentes. A ausência de notificação obrigatória também não autoriza condutas anticoncorrenciais. O enquadramento do negócio e o controle da troca de informações são exames relacionados, mas diferentes.
Uma clean team é obrigatória em toda aquisição?
Não há essa obrigação universal. O guia do Cade apresenta a estrutura como procedimento de redução de riscos em situações apropriadas. Sua necessidade, composição e funcionamento devem ser avaliados concretamente, sem presumir que um nome ou uma cláusula resolvam o problema.
Retirar nomes de uma planilha elimina a aplicação da LGPD?
Não necessariamente. Outros campos ou informações disponíveis podem permitir identificação. Avalie a técnica e as circunstâncias reais. Além disso, a proteção de informações comerciais e os riscos concorrenciais podem continuar relevantes mesmo quando não houver dados pessoais identificáveis.
Fechar o data room apaga as obrigações de sigilo?
Não. O fim do acesso e as obrigações posteriores devem ser tratados nos instrumentos. Confira cópias, relatórios, devolução ou eliminação e conservação legítima. A negociação encerrada não cria autorização para reutilizar comercialmente o material recebido.
Na prática, libere o necessário por um procedimento controlado
Uma negociação relevante com concorrente pode exigir assessoria para classificar dados, examinar o regime concorrencial, preparar NDA e protocolo e coordenar os destinatários. A decisão de divulgação deve permitir avaliar a empresa sem perder o controle de suas informações essenciais.
Esse trabalho não certifica risco zero. Ele oferece critérios, responsabilidades e registros para compartilhar de maneira compatível com a operação, inclusive se a aquisição não chegar ao fechamento.
Leia também
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Fontes oficiais consultadas
Sobre o autor


Siga @phelipecardosoadv no Instagram →
Phelipe Cardoso é advogado e fundador do PHC Advogados. Atua principalmente em Direito Civil, Empresarial e do Consumidor, com experiência em responsabilidade civil, indenizações, contratos, conflitos patrimoniais e demandas envolvendo empresas e instituições financeiras.
Ao longo de sua trajetória, concedeu entrevistas e contribuiu com análises jurídicas para veículos de comunicação, abordando temas de interesse público e questões relevantes das relações civis e de consumo. À frente do PHC, coordena a estratégia jurídica do escritório e combina experiência prática, linguagem clara e tecnologia aplicada ao Direito para conduzir casos de forma técnica, personalizada e orientada à solução.
Entrevistas, artigos e análises jurídicas em veículos de comunicação.





Este conteúdo tem caráter informativo e não substitui a análise individual do seu caso por um advogado.
