NDA em M&A: como o acordo de confidencialidade protege

O que o NDA protege — e por que ele vem antes de qualquer informação sensível

Em uma operação de M&A, o comprador só decide se avança depois de examinar as entranhas da empresa-alvo: faturamento real, margens, carteira de clientes, contratos, litígios, eventuais passivos ocultos em M&A e segredos de negócio. O acordo de confidencialidade — o NDA, sigla de non-disclosure agreement, também chamado de acordo de sigilo — é o contrato que permite abrir esse jogo sem ficar à mercê da boa vontade alheia.

Ele protege por um motivo simples: converte uma expectativa moral de discrição em uma obrigação jurídica exigível. Na prática, um NDA bem construído faz quatro coisas ao mesmo tempo — define o que é sigiloso, delimita para que a informação pode ser usada, registra o que foi entregue e quando (a prova de que você vai precisar se algo vazar) e fixa antecipadamente a consequência da violação, de modo que você não precise provar todo o prejuízo para reagir.

Esse documento aparece cedo: logo depois de a empresa concluir que está pronta para explorar o negócio e antes de qualquer número trocar de mãos — muito antes do contrato definitivo. Ele integra o conjunto de instrumentos das operações de fusão e aquisição de empresas, mas cumpre um papel bem específico: governa a informação, não a transação. Assinar um NDA não obriga ninguém a fechar negócio; obriga a tratar com sigilo o que foi compartilhado enquanto se decide.

A base jurídica que dá força ao acordo de confidencialidade

Não existe uma “lei do NDA” no Brasil, e é justamente por isso que a redação importa tanto: o acordo se sustenta sobre as regras gerais dos contratos. O ponto de partida é a boa-fé objetiva, que o Código Civil impõe às partes tanto na conclusão quanto na execução de qualquer contrato (art. 422) — dela decorre o dever de lealdade mesmo na fase pré-contratual, quando ainda não há negócio fechado.

Se o dever de sigilo é descumprido, entram as regras de perdas e danos: o Código Civil manda reparar tanto o que a parte efetivamente perdeu quanto o que razoavelmente deixou de lucrar (art. 402), além dos efeitos do inadimplemento (art. 389). O problema é que, em vazamento de informação, provar o tamanho exato do prejuízo é difícil — e é aqui que a cláusula penal (arts. 408 e seguintes) faz diferença: ela pré-fixa o valor devido em caso de violação, e o credor pode exigi-la sem precisar demonstrar o prejuízo (art. 416).

Há ainda um terceiro pilar: a confidencialidade é uma obrigação de não fazer (não divulgar, não usar fora da finalidade), e o Código de Processo Civil admite a tutela específica desse tipo de obrigação (art. 497), inclusive para impedir a divulgação antes que ela ocorra. Some-se a isso a incidência da LGPD quando as informações incluem dados pessoais de terceiros, e você tem o arcabouço que dá dentes ao acordo. Para o panorama normativo completo das operações, vale conhecer a legislação de M&A no Brasil.

As cláusulas que realmente protegem sua empresa

A diferença entre um NDA que protege e um que só oferece falsa sensação de segurança está no texto das cláusulas. Um modelo genérico de uma página costuma cobrir menos da metade do que uma operação real exige. Estes são os pontos em que vale concentrar a atenção.

Definição de informação confidencial: o escopo

É a cláusula que diz o que está protegido. O erro clássico é restringir o sigilo a “documentos marcados como confidenciais” — o que deixa de fora tudo que é dito em reunião, mostrado em tela ou trocado por mensagem. Um escopo robusto abrange informação escrita, oral, visual e digital, incluindo a própria existência das conversas. Por outro lado, um escopo genérico demais (“toda e qualquer informação”) pode ser questionado por falta de delimitação. O equilíbrio — amplo, porém identificável — é o que segura o acordo diante de uma disputa.

Finalidade e uso permitido

Aqui mora o coração da proteção. A informação só pode ser usada com uma finalidade: avaliar a operação. Essa cláusula é o que impede que os dados alimentem outra coisa — abordar seus clientes, copiar sua estratégia, assediar sua equipe ou embasar a decisão de um concorrente. São exatamente as demonstrações financeiras e as projeções que sustentam o valuation em M&A que, nas mãos erradas, causam o maior estrago. Uma finalidade bem escrita (“uso exclusivo para fins de análise da potencial transação”) transforma qualquer desvio em quebra de contrato.

Prazo: por quanto tempo o sigilo dura

Confundir a vigência do contrato com a duração do dever de sigilo é um erro frequente. O acordo pode se encerrar quando a negociação termina, mas a obrigação de confidencialidade precisa sobreviver a esse encerramento por um período — e, no caso de segredos de negócio, enquanto a informação mantiver seu caráter sigiloso. Prazos curtos demais deixam a empresa exposta assim que a conversa esfria.

Sanções: a cláusula penal e a reparação

É a cláusula que dá consequência prática à violação. Ao pré-fixar um valor devido em caso de quebra, ela cumpre duas funções: desestimula o descumprimento e dispensa a prova detalhada do prejuízo para acionar a penalidade. Vale calibrá-la com cuidado — um valor irrisório não intimida ninguém, e um valor manifestamente excessivo pode ser reduzido pelo juiz.

Rescisão, devolução e destruição da informação

Encerrada a negociação, o que acontece com tudo que foi compartilhado? Uma cláusula bem-feita obriga a devolver ou destruir os materiais e a comprovar a destruição, mantendo vivas as obrigações de sigilo mesmo depois disso. Sem ela, cópias ficam espalhadas em e-mails e computadores sem qualquer controle.

Responsabilidades das partes: sócios, prepostos e assessores

Quem assina o NDA costuma ser a empresa — mas quem lê os dados são pessoas: analistas, advogados, contadores, executivos do comprador. Se o acordo não estende expressamente o dever de sigilo a esses terceiros e não responsabiliza a parte pelos seus prepostos, abre-se a maior brecha de todas. O princípio que organiza isso é o do “need to know”: só acessa a informação quem precisa dela para avaliar a operação.

Em resumo, a força de cada cláusula fica evidente quando comparamos o acordo frágil com o robusto:

NDA unilateral ou bilateral: como a estrutura muda a sua exposição

Nem todo acordo de confidencialidade distribui as obrigações da mesma forma, e essa escolha altera diretamente o quanto cada lado fica exposto.

No NDA unilateral, apenas uma parte revela informações e só ela fica protegida — é comum quando, no início, somente a empresa-alvo abre seus números para um interessado que ainda não mostrou nada. Já no NDA bilateral (ou mútuo), as duas partes se comprometem reciprocamente, o que faz sentido quando ambas trocam dados sensíveis, como em operações em que os dois lados conduzem due diligence em M&A ou em fusões entre empresas de porte semelhante.

Não existe um formato “melhor” em abstrato: o que importa é quem revela o quê. Se a sua empresa é a que mais expõe informação, um acordo que só protege o outro lado — ou que trata as duas partes como iguais quando elas não são — deixa você em desvantagem.

Quando a confidencialidade não se aplica: as exceções

Todo NDA sério traz um bloco de exceções — situações em que a informação, embora sensível, não fica sujeita ao dever de sigilo. Conhecê-las evita cobranças indevidas e mostra por que o alcance do sigilo depende do que foi combinado.

Em regra, não se considera violação quando a informação:

• já era pública antes da divulgação — ou se tornou pública sem culpa de quem a recebeu;
• já era conhecida pela parte receptora, comprovadamente, antes de receber do outro lado;
• foi desenvolvida de forma independente, sem uso da informação confidencial;
• chegou legitimamente por um terceiro que não estava obrigado a sigilo.

Há ainda a exceção mais delicada: a divulgação exigida por lei, ordem judicial ou autoridade competente — um pedido de regulador, por exemplo. Nesse caso, a regra geral cede, mas um bom acordo exige que a parte pressionada avise a outra antes de divulgar e limite a revelação ao mínimo necessário. É o clássico “em regra o sigilo prevalece; a exceção é quando a própria lei obriga a falar”.

LGPD e NDA: a sobreposição que os contratos genéricos ignoram

Aqui está um ponto que a maioria dos modelos brasileiros simplesmente não trata. Quando as informações compartilhadas incluem dados pessoais de terceiros — folha de pagamento, cadastro de clientes, contratos com pessoas físicas —, o NDA deixa de ser suficiente sozinho. Compartilhar esses dados durante a negociação é tratamento de dados para a LGPD e exige uma base legal própria; o acordo de confidencialidade, por si só, não autoriza o repasse.

A consequência prática é uma dupla camada de responsabilidade. Um vazamento pode gerar, ao mesmo tempo, a responsabilidade contratual prevista no NDA e a sanção administrativa da LGPD, aplicada pela ANPD — que pode chegar a 2% do faturamento da empresa, limitada a R$ 50 milhões por infração (art. 52). São trilhos independentes: a penalidade do contrato não afasta a multa da autoridade.

Por isso, operações bem conduzidas reduzem o dado pessoal ao essencial (anonimizando ou mascarando o que der), definem os papéis de cada parte no tratamento e incluem cláusulas específicas de proteção de dados dentro do próprio NDA. Não é rigor excessivo: é o que separa uma troca de informações defensável de uma exposição dupla.

As brechas que esvaziam a proteção — e como aparecem na prática

Na prática, o que mais compromete um acordo de confidencialidade não é a ausência do documento, e sim falhas específicas que passam despercebidas até o dia em que a informação vaza. As mais comuns:

• O acordo vincula a empresa, mas não as pessoas. A parte compradora assina, mas seus analistas, consultores e executivos que efetivamente leem os dados não ficam amarrados — e são eles que carregam a informação para fora.
• Informação estratégica aberta cedo demais para um “comprador” que é concorrente. Compartilhar preços, margens e clientes com um rival disfarçado de interessado pode alimentar a concorrência e, em certos casos, configurar gun jumping perante o CADE quando há troca indevida de informações concorrencialmente sensíveis antes da aprovação.
• Modelo genérico baixado da internet. Escopo estreito, sem cláusula penal, sem extensão a terceiros e, às vezes, até com foro de outro país — um documento que tranquiliza, mas não protege.
• Ausência de controle de acesso. Dados despejados por e-mail, sem um data room que registre quem acessou o quê, tornam quase impossível provar a origem de um vazamento.

Cenário hipotético: imagine uma empresa de médio porte que, entusiasmada com uma proposta, entrega sua carteira completa de clientes e sua planilha de margens a um interessado, sob um NDA genérico de uma página, sem cláusula penal e sem estender o sigilo à equipe do comprador. A negociação esfria. Meses depois, uma empresa ligada ao antigo interessado começa a abordar justamente os seus principais clientes. Como o acordo não fixou penalidade nem alcançou quem manuseou os dados, sobra uma ação de perdas e danos lenta e incerta, que depende de provar o prejuízo — exatamente o esforço que uma boa cláusula penal teria dispensado. O exemplo é ilustrativo, mas resume por que as cláusulas discutidas aqui não são detalhe.

Vale lembrar que o NDA é um instrumento preliminar: ele guarda a informação durante a aproximação, enquanto as proteções definitivas do negócio virão depois, nas cláusulas essenciais do contrato de M&A. Um não substitui o outro.

Como fazer o NDA valer: o enforcement na prática

Ter um bom acordo é metade do caminho; a outra metade é saber reagir quando a confidencialidade é ameaçada ou quebrada. O ordenamento oferece caminhos que se combinam.

• Tutela de urgência para estancar o dano: diante de vazamento iminente ou em curso, é possível pedir ao juiz uma medida rápida que impeça a divulgação, demonstrando a probabilidade do direito e o risco de dano (CPC, art. 300).
• Cumprimento da obrigação de não fazer, com multa (as chamadas astreintes) para forçar a parte a cessar o uso indevido — mecanismo previsto para a tutela específica desse tipo de obrigação (CPC, arts. 497 e 536-537).
• Cobrança da cláusula penal, exigindo o valor pré-fixado sem precisar quantificar todo o prejuízo — a vantagem prática mais relevante de um NDA bem redigido.
• Perdas e danos, quando o prejuízo real supera a penalidade e o contrato permite a cumulação.

Um detalhe que decide a velocidade e o sigilo do próprio litígio é a cláusula de foro ou de arbitragem. Muitos NDAs de M&A elegem a arbitragem (regida pela Lei de Arbitragem) justamente porque ela tende a ser mais rápida e confidencial que o Judiciário — o que faz sentido quando o objeto da disputa é, ele próprio, uma informação que se quer manter em segredo. Definir isso antes do conflito evita discutir onde brigar no pior momento possível.

O que reunir e observar antes de assinar

Antes de colocar a assinatura em um acordo de confidencialidade, vale percorrer uma sequência de verificações — na ordem em que elas realmente importam:

• Mapear o que será aberto e em qual fase, liberando primeiro o menos sensível e deixando o núcleo estratégico para estágios mais avançados.
• Conferir o escopo: cobre informação oral, visual e digital, além da existência da negociação?
• Ler a cláusula de finalidade: o uso está restrito à avaliação da operação?
• Checar prazo e sobrevivência das obrigações após o fim das conversas.
• Verificar a sanção: existe cláusula penal, e o valor é coerente?
• Confirmar a extensão a terceiros (prepostos e assessores) e a lógica do “need to know”.
• Exigir devolução ou destruição dos materiais ao final, com comprovação.
• Incluir cláusulas de LGPD se houver dados pessoais no meio.
• Definir foro ou arbitragem desde já.
• Preparar o ambiente: um data room com controle de acesso e registro de atividade.

Boa parte desse preparo se conecta ao diagnóstico de estar pronta para uma operação de M&A, feito antes de a negociação começar — quanto mais organizado o que será mostrado, mais fácil delimitar o que precisa de proteção.

Conclusão: o NDA guarda a porta — e o próximo passo é o Term Sheet

O acordo de confidencialidade protege porque converte confiança em obrigação exigível — mas essa proteção não vem do fato de existir um papel assinado, e sim da qualidade das cláusulas: escopo bem delimitado, finalidade restrita, prazo que sobrevive ao fim das conversas, sanção que dispensa a prova minuciosa do prejuízo, devolução do material e, sobretudo, extensão do dever a todas as pessoas que tocam a informação. É a diferença entre um documento que dissuade e um que apenas tranquiliza.

Com o sigilo assegurado e as conversas avançando, a operação caminha para o próximo instrumento, aquele que passa a desenhar as condições do negócio: o Term Sheet, LOI e MoU em M&A. O NDA guardou a porta; o Term Sheet começa a dizer o que acontece depois que ela se abre.

Análise profissional: por que o NDA “de formulário” ilude

O maior equívoco em torno do acordo de confidencialidade é tratá-lo como formalidade a ser assinada às pressas para “não travar a negociação”. Na leitura de quem já viu operações azedarem, o valor do NDA é preventivo e silencioso: ele quase nunca aparece quando tudo dá certo, mas define o poder de reação no exato momento em que algo dá errado.

O que um leigo raramente enxerga são os trade-offs embutidos em cada escolha. Um escopo amplo demais protege no papel, mas fica frágil se for tão vago a ponto de ser inexequível; um escopo estreito é sólido, porém deixa vazar o que não foi listado. A cláusula penal precisa ser alta o bastante para intimidar e baixa o bastante para não ser cortada por manifestamente excessiva. O prazo de sobrevivência tem de acompanhar a vida útil do segredo — curto demais expõe, longo demais afasta o outro lado da mesa. E há a camada quase sempre esquecida: os dados pessoais que transitam sob a LGPD.

No fim, a leitura que sustenta um acordo eficaz integra fatores que só fazem sentido em conjunto — a precisão do escopo, a penalidade calibrada contra a possibilidade de redução judicial, a sobrevivência alinhada ao segredo, a extensão a quem de fato manuseia os dados e um caminho de execução (foro ou arbitragem) escolhido de antemão. O ponto que costuma passar despercebido é que o desafio raramente é o vazamento em si, e sim provar e estancar rápido: por isso a trilha de evidências do data room e a prontidão para uma tutela de urgência pesam, muitas vezes, mais do que o número escrito na multa.

Perguntas frequentes

O NDA precisa ser registrado em cartório para ter validade?

Em regra, não. O acordo de confidencialidade vale entre as partes pela simples assinatura, como qualquer contrato. O registro ou o reconhecimento de firma pode ajudar a comprovar data e autenticidade caso isso seja questionado, mas não é condição de validade — o que realmente decide a força do documento é o conteúdo das cláusulas.

Um acordo de confidencialidade assinado eletronicamente é válido?

Em geral, sim: a assinatura eletrônica é aceita para esse tipo de contrato. O cuidado está em usar um meio que permita comprovar quem assinou e quando, preservando a integridade do documento — algo relevante justamente porque, em uma eventual disputa, será preciso provar o que foi acordado.

O NDA impede o interessado de contratar meus funcionários ou clientes depois?

Não automaticamente. A confidencialidade proíbe usar a informação fora da finalidade, mas a vedação a aliciar clientes ou funcionários (as cláusulas de não aliciamento e de não concorrência) é um compromisso à parte, que precisa estar expressamente previsto. Se isso preocupa, é um ponto a negociar dentro do próprio acordo.

Vale assinar um NDA já numa sondagem inicial, antes de decidir vender?

Costuma valer sempre que houver troca de informação não pública — mesmo uma conversa exploratória revela dados. O que muda conforme o estágio é a profundidade: numa sondagem, faz sentido um escopo mais enxuto e liberar pouca informação; a abertura maior fica para quando o interesse se confirma.

Um mesmo NDA serve para vários interessados ao mesmo tempo?

Na prática, cada interessado assina o seu próprio acordo, com obrigações individuais. Um único documento para vários seria arriscado: as responsabilidades ficariam confusas e a prova de quem vazou o quê, mais difícil. Quando há vários candidatos, o controle de acesso à informação — por exemplo, via data room — torna-se ainda mais importante.

Proteja o que sua empresa vai revelar

Se a sua empresa está prestes a compartilhar informações com um potencial comprador, a forma como o acordo de confidencialidade é estruturado define, na prática, o quanto você fica protegido. A equipe da HMGC Advogados atua na estruturação, na revisão e na adequação de NDAs em operações de M&A — do escopo e das cláusulas de sanção à camada de proteção de dados sob a LGPD. Para uma avaliação inicial do seu caso, entre em contato via os canais disponíveis nesta página.

Este conteúdo tem caráter informativo e não substitui a análise individualizada de um advogado. Somente a análise de um advogado especialista, com os documentos e o contexto da operação, confirma o direito e a estratégia aplicáveis.

Referências

• Código Civil — Lei nº 10.406/2002
• Código de Processo Civil — Lei nº 13.105/2015
• Lei Geral de Proteção de Dados (LGPD) — Lei nº 13.709/2018
• Lei de Arbitragem — Lei nº 9.307/1996