PT EN ES ZH

Violação de segredo de negócio: proteção e medidas jurídicas

Profissional protegendo documentos confidenciais e informações sigilosas da empresa em escritório

Compartilhe este post

Por Phelipe Pereira Cardoso — advogado e sócio-fundador do PHC Advogados, na Savassi, em Belo Horizonte/MG.
Tempo de leitura: 12 min · Atualizado em 11/08/2026

Há violação de segredo de negócio quando alguém obtém, divulga, explora ou utiliza, sem autorização e por meio ilícito ou quebra de confiança, informação confidencial com aplicação empresarial. Para receber proteção, a informação precisa não ser pública, possuir valor econômico por permanecer reservada e ser submetida a medidas razoáveis de segurança. Apenas chamar um documento de confidencial não é suficiente.

Empresas utilizam segredos para proteger fórmulas, métodos, códigos, parâmetros, custos, estratégias, protótipos e dados comerciais. Diferentemente da patente, o segredo não é concedido pelo INPI e não possui prazo fixo. Ele dura enquanto a informação mantiver caráter reservado e valor competitivo.

Essa flexibilidade possui contrapartida: se a informação for divulgada legitimamente, descoberta de forma independente ou obtida por engenharia reversa lícita, a exclusividade pode desaparecer. A empresa precisa demonstrar que tratava o conteúdo como segredo antes do conflito.

A proteção nasce da combinação entre legislação, contratos, tecnologia, processos internos e comportamento. Um NDA ajuda, mas não compensa servidor aberto, senhas compartilhadas e ausência de classificação.

O que pode ser segredo de negócio

Podem ser protegidos conhecimentos e dados utilizáveis na indústria, comércio ou prestação de serviços. Exemplos incluem fórmulas, processos de fabricação, parâmetros de máquinas, código-fonte, algoritmos não divulgados, arquitetura, protótipos, resultados de testes, estratégias de preço e planos de lançamento.

Informações comerciais também podem possuir caráter reservado: margens, condições individualizadas, listas qualificadas, histórico de negociação, previsões e políticas de desconto. Uma simples lista de nomes públicos, porém, não recebe automaticamente o mesmo tratamento.

O segredo deve ser delimitável. A afirmação de que “todo o conhecimento da empresa” é confidencial dificulta demonstrar conteúdo, acesso e violação. Inventários e categorias ajudam.

Informação Pode ser protegida como segredo? Fator decisivo
Fórmula não divulgada Sim Sigilo, valor e controles
Lista pública de empresas Em regra, não isoladamente Disponibilidade ao público
Base com preços e histórico Pode ser Organização, valor e acesso restrito
Habilidade geral do empregado Não como segredo da empresa Experiência profissional pessoal
Código-fonte restrito Pode ser Controle de repositório e confidencialidade

Segredo de negócio e patente

A patente exige divulgação técnica suficiente da invenção e, se concedida, confere exclusividade temporária no território. Depois do prazo legal, a tecnologia entra em domínio público.

O segredo não exige depósito e pode durar indefinidamente, mas não impede que terceiro desenvolva a mesma solução de forma independente. Também não protege contra engenharia reversa lícita quando o produto revela o conhecimento.

A escolha depende de detectabilidade, ciclo tecnológico, possibilidade de manter sigilo e estratégia internacional. Um processo interno difícil de descobrir pode ser mantido em segredo. Um produto facilmente desmontável pode exigir avaliação de patente antes do lançamento.

É possível combinar mecanismos: patentear núcleo e manter parâmetros complementares sob confidencialidade.

O que diz a Lei da Propriedade Industrial

O artigo 195 da Lei nº 9.279/1996 tipifica modalidades de concorrência desleal relacionadas a informações confidenciais. A lei alcança divulgação, exploração ou utilização não autorizada de conhecimentos, informações ou dados obtidos por relação contratual ou empregatícia, inclusive após o término, e também aqueles obtidos por meios ilícitos ou fraude.

Não são abrangidos como segredo conhecimentos públicos ou evidentes para técnico no assunto, conforme as limitações legais. O tipo penal exige análise cuidadosa; nem todo descumprimento interno constitui crime.

Na esfera civil, o artigo 209 assegura reparação por atos de concorrência desleal. Podem ser discutidas cessação, remoção, devolução, indenização e preservação de provas. Esse ponto se conecta com guia de propriedade industrial.

Requisitos práticos da proteção

Caráter confidencial

A informação não pode estar geralmente disponível ou facilmente acessível às pessoas que atuam no setor. Publicação em site, patente, artigo ou catálogo pode afastar sigilo sobre o que foi revelado.

Valor econômico

O segredo deve oferecer vantagem ou evitar custo por não ser conhecido. A empresa deve explicar por que um concorrente se beneficiaria.

Medidas razoáveis

É necessário mostrar esforços concretos para preservar a informação. A intensidade depende do porte, valor e risco, mas acesso irrestrito enfraquece a tese.

Obtenção ou uso indevido

A violação precisa decorrer de fraude, invasão, desvio, quebra de contrato ou abuso de confiança. Desenvolvimento independente e acesso legítimo a informação pública não são equivalentes.

Medidas razoáveis de confidencialidade

A empresa deve classificar documentos e identificar proprietários internos. Informações críticas precisam ser separadas de arquivos comuns.

O princípio do menor privilégio limita acesso ao necessário para cada função. Autenticação multifator, registros de atividade, criptografia, bloqueio de dispositivos e prevenção de download podem ser adotados.

Contratos com empregados, fornecedores, investidores e parceiros devem conter obrigações compatíveis. A confidencialidade precisa começar antes do compartilhamento.

Treinamentos devem explicar exemplos e canais para reportar incidentes. Políticas que ninguém conhece possuem pouca efetividade.

No desligamento, acessos devem ser revogados, equipamentos devolvidos e obrigações lembradas. A empresa não deve esperar o conflito para descobrir onde estavam os arquivos.

NDAs e contratos

O acordo deve definir informação confidencial, finalidade, pessoas autorizadas, segurança, prazo e exceções. Deve proibir uso fora da avaliação ou execução contratada.

Informações públicas, legitimamente recebidas de terceiro ou desenvolvidas independentemente costumam ser excluídas. O receptor deve preservar provas se invocar uma exceção.

Acordos com desenvolvedores e pesquisadores precisam tratar também de titularidade. Confidencialidade impede divulgação, mas não decide automaticamente quem possui patente, software ou melhoria.

Multas podem ser previstas de forma proporcional, sem eliminar a necessidade de demonstrar violação e demais consequências conforme o caso.

Segredos e empregados

O empregado pode utilizar experiência, conhecimentos gerais e habilidades profissionais. A empresa não deve classificar toda aprendizagem como segredo para impedir mobilidade.

Informações específicas, reservadas e protegidas recebem tratamento diferente. Baixar base, copiar código ou enviar projetos para conta pessoal antes da saída pode constituir evidência relevante.

Monitoramento empresarial deve respeitar privacidade, LGPD, proporcionalidade e políticas conhecidas. A busca por prova não autoriza acesso indiscriminado a contas pessoais. Saiba mais sobre NDA e a confidencialidade.

Cláusula de não concorrência não se confunde com sigilo. A primeira restringe atividade e exige limites; o sigilo protege informação determinada.

Fornecedores e parceiros

A empresa frequentemente compartilha mais com fornecedores do que com empregados. Fabricantes recebem desenhos, laboratórios acessam fórmulas e agências conhecem lançamentos.

O contrato principal deve incorporar confidencialidade e restringir subcontratação. Se o fornecedor utilizar plataforma de terceiro, é necessário conhecer acessos e localização dos dados.

Ao término, documentos e protótipos devem ser devolvidos ou destruídos, com tratamento de cópias de segurança e retenções obrigatórias.

Segredo de negócio no ambiente digital

Repositórios, nuvem, mensagens e ferramentas colaborativas tornam o compartilhamento simples e aumentam o risco. Links públicos e credenciais genéricas impedem rastrear acesso.

Logs devem ser preservados de forma íntegra. Alertas podem detectar exportações em massa, acessos incomuns e envio a endereços externos.

Ferramentas de inteligência artificial também merecem política. Inserir código, contrato ou fórmula em serviço externo pode gerar tratamento de dados incompatível com o sigilo, dependendo dos termos e configurações.

Segurança não deve bloquear toda produtividade, mas precisa acompanhar a sensibilidade.

Como detectar uma violação

Indícios incluem download incomum antes de desligamento, produto concorrente com características internas idênticas, proposta que reproduz preços reservados e acesso em horário ou localização atípica.

Indício não é conclusão. Pode existir desenvolvimento independente ou coincidência técnica. A empresa deve preservar sistemas e realizar investigação proporcional.

A investigação pode envolver equipe jurídica, segurança e perito. Alterar dispositivos ou confrontar suspeito antes de copiar dados pode destruir evidência.

Preservação de provas

Devem ser preservados logs, e-mails corporativos, contratos, versões, registros de acesso e inventários. A coleta deve respeitar cadeia de custódia e limites legais.

Em conteúdo público, podem ser utilizados ata notarial, downloads, aquisição de produto e perícia comparativa. É importante demonstrar não apenas semelhança, mas acesso provável e presença de características não públicas.

Quando a prova está com terceiro, produção antecipada ou exibição podem ser avaliadas. A empresa não pode invadir dispositivos ou utilizar fraude.

Resposta extrajudicial

A notificação pode exigir cessação, devolução, destruição, identificação de destinatários e preservação de documentos. Deve delimitar o segredo sem divulgá-lo ainda mais.

Em alguns casos, acordo rápido reduz propagação. Pode incluir auditoria, certificação de exclusão e restrições de uso.

Se houver risco de apagamento, a preservação judicial pode preceder a notificação. A sequência depende da urgência. Entenda melhor desvio de clientela antes de decidir.

Medidas judiciais

A empresa pode pedir tutela de urgência para impedir uso ou divulgação, apreender material, preservar dados e suspender produto. Deve demonstrar probabilidade do direito e perigo de dano.

Pedidos excessivamente amplos podem impedir atividade legítima e ser rejeitados. É necessário identificar informação e uso proibido sem exigir paralisação de conhecimento público.

Perdas e danos dependem de prova. Podem ser examinados prejuízo, lucros cessantes e vantagem obtida, conforme o fundamento e a legislação.

A esfera criminal possui requisitos próprios. Deve ser utilizada responsavelmente, não como instrumento de coerção comercial.

Defesas comuns

O acusado pode alegar que a informação era pública, óbvia, recebida de terceiro, desenvolvida independentemente ou não protegida pela empresa.

Pode também contestar titularidade, acesso, nexo e extensão do dano. Se diversos empregados e fornecedores acessavam arquivos sem restrição, a empresa terá de explicar suas medidas.

Antecipar essas defesas permite corrigir lacunas antes de adotar medida.

Engenharia reversa e desenvolvimento independente

Se a tecnologia pode ser descoberta licitamente a partir de produto disponível, o segredo pode ser vulnerável. Contratos podem restringir engenharia reversa em determinadas relações, mas não criam monopólio absoluto contra terceiros.

Desenvolvimento independente é legítimo quando não utiliza informação obtida indevidamente. Registros de pesquisa, versões e datas ajudam a demonstrá-lo.

A empresa que recebe profissionais de concorrente deve orientá-los a não trazer arquivos. Essa prevenção protege ambos.

Plano de proteção empresarial

O plano começa por inventário: quais segredos existem, onde estão e quem acessa. Depois, classifica-se risco e aplicam-se controles.

Contratos e políticas precisam ser revisados periodicamente. Sistemas mudam, pessoas mudam e dados são replicados.

Simulações de incidente ajudam a definir responsáveis. Em vazamento, horas podem ser determinantes para evitar publicação.

Perguntas frequentes

Segredo de negócio precisa ser registrado no INPI?

Não. A proteção decorre do caráter confidencial, do valor e das medidas adotadas. O INPI não concede certificado de segredo.

Todo arquivo interno é segredo empresarial?

Não. A empresa deve demonstrar conteúdo reservado, valor e proteção. Classificação genérica não transforma informação pública em segredo.

Ex-empregado pode usar o que aprendeu?

Pode usar experiência e habilidades gerais, mas não deve explorar informação confidencial obtida na relação em violação à lei ou ao contrato.

O NDA é suficiente para proteger a informação?

Ele é importante, mas deve ser acompanhado de acesso restrito, segurança, treinamento e resposta a incidentes.

É possível pedir liminar antes de provar o prejuízo final?

Pode ser possível quando houver prova inicial do segredo, da violação e do risco de dano. A decisão depende das circunstâncias e não é automática.

Conclusão

Segredo de negócio não nasce de um carimbo. Ele depende de informação valiosa e de comportamento empresarial coerente com a confidencialidade.

Quando ocorre vazamento, a resposta precisa ser rápida, lícita e tecnicamente documentada. Inventário, contratos e controles prévios são o que permite demonstrar o direito e conter a utilização indevida.

Fontes oficiais consultadas

Leia também sobre Propriedade Industrial

Central de Propriedade Industrial: biblioteca completa com todos os guias do escritório

Sobre o autor

Advogado Phelipe Pereira Cardoso, do PHC Advogados, em reuniao no escritorio

Siga @phelipecardosoadv no Instagram →

Phelipe Pereira Cardoso é advogado desde 2009 e fundador do PHC Phelipe Cardoso Advogados. Atua principalmente em Direito Civil, Empresarial e do Consumidor, com experiência em responsabilidade civil, indenizações, contratos, conflitos patrimoniais e demandas envolvendo empresas e instituições financeiras.

Ao longo de sua trajetória, concedeu entrevistas e contribuiu com análises jurídicas para veículos como TV Globo, TV Record e Rádio Itatiaia, abordando temas de interesse público e questões relevantes das relações civis e de consumo. À frente do PHC, coordena a estratégia jurídica do escritório e combina experiência prática, linguagem clara e tecnologia aplicada ao Direito para conduzir casos de forma técnica, personalizada e orientada à solução.

Precisa de orientação sobre o seu caso?

Fale com o escritório  ·  Conheça o PHC Advogados  ·  Ver outros artigos

Este conteúdo tem caráter informativo e não substitui a análise individual do seu caso por um advogado.

Se inscreva em nossa Newslatter

Fique atualizado e por dentro de tudo que acontece no direito

Outras postagens

Mulher sentada sozinha em sala de estar aconchegante, olhando pela janela com expressão serena e reflexiva
Responsabilidade Médica

Dano moral, material e estético por falha médica podem ser cobrados juntos?

A cicatriz ficou visível. O tratamento consumiu meses de salário. E o impacto emocional se estendeu bem além do alta hospitalar. São três consequências distintas do mesmo episódio, e a dúvida é se elas podem ser discutidas juntas ou se é preciso escolher uma. Resposta direta: os danos moral, material e estético têm fundamentos distintos

Scroll to Top
Rolar para cima