1. Introdução: o valor econômico da informação antes da assinatura do contrato
Em operações de fusões e aquisições (M&A), o momento mais sensível muitas vezes ocorre antes mesmo da assinatura do contrato principal. Durante a fase de due diligence, as partes trocam informações estratégicas em ambientes controlados conhecidos como data rooms, onde são disponibilizados dados financeiros, tecnológicos, comerciais e jurídicos capazes de influenciar diretamente o valor do negócio.
Para proteger esse fluxo de informações, costuma-se firmar um Acordo de Confidencialidade (NDA) mútuo. O problema surge quando ocorre vazamento de dados sensíveis: perdas comerciais, desvalorização da empresa, impactos reputacionais e até litígios concorrenciais podem decorrer de um único incidente.
A questão jurídica central passa a ser definir qual é a natureza da obrigação assumida no NDA: o signatário deve apenas adotar cuidados razoáveis (obrigação de meio) ou garantir que o vazamento jamais ocorra (obrigação de resultado)?
2. O papel do NDA na estrutura do M&A
O NDA funciona como instrumento preliminar que permite às partes negociar com segurança. Sem ele, dificilmente informações estratégicas seriam compartilhadas em nível suficiente para avaliação real da operação.
Esses contratos normalmente estabelecem limites de acesso, restrição de compartilhamento interno, dever de devolução ou destruição de documentos e responsabilidades em caso de violação. Contudo, a redação nem sempre esclarece se o dever de confidencialidade significa evitar qualquer incidente ou apenas agir com diligência para preveni-lo.
Essa distinção, aparentemente técnica, tem impacto direto na distribuição de riscos e na possibilidade de responsabilização civil.
3. Obrigação de meio: a lógica predominante
A maior parte da doutrina contratual entende que o dever de confidencialidade assume natureza de obrigação de meio. Isso significa que a parte responsável deve adotar medidas adequadas de segurança — controle de acesso, protocolos internos, treinamento de equipes e mecanismos razoáveis de proteção — mas não garante resultado absoluto.
O raciocínio é simples: em ambientes corporativos complexos, especialmente com múltiplos consultores, advogados, auditores e investidores envolvidos, eliminar completamente o risco de vazamento pode ser tecnicamente impossível. Exigir resultado absoluto poderia transformar o NDA em compromisso desproporcional e economicamente inviável.
Nessa lógica, a responsabilidade depende da demonstração de negligência, imprudência ou falha objetiva nos mecanismos de proteção adotados.
4. Quando o NDA se aproxima de obrigação de resultado
Apesar da predominância da obrigação de meio, certas cláusulas contratuais podem alterar esse entendimento. Se o NDA prever garantias expressas, penalidades automáticas ou responsabilidade objetiva por qualquer vazamento, o contrato pode ser interpretado como assumindo obrigação de resultado.
Isso ocorre especialmente quando:
há acesso extremamente restrito e controlado às informações;
o número de pessoas autorizadas é limitado;
o contrato prevê responsabilização independentemente de culpa;
a confidencialidade é tratada como condição essencial para a negociação.
Nesses casos, o simples vazamento pode gerar dever de indenizar, mesmo sem prova direta de negligência.
5. O problema do data room digital e da responsabilidade em cadeia
A digitalização dos data rooms adicionou novo nível de complexidade. Plataformas virtuais registram acessos, downloads e movimentações, mas também ampliam riscos tecnológicos, como ataques cibernéticos, falhas de segurança e compartilhamentos indevidos.
Surge então a discussão sobre quem responde pelo incidente: a parte que disponibilizou os dados, a parte que acessou as informações ou o fornecedor da plataforma tecnológica. A análise costuma envolver a extensão do dever de diligência e a previsibilidade do risco, elementos centrais para definição da culpa contratual.
Além disso, a participação de consultores externos cria uma cadeia de responsabilidade que precisa estar claramente delimitada no NDA para evitar disputas futuras.
6. Boa-fé, proporcionalidade e cálculo do dano
A boa-fé objetiva exerce papel relevante na interpretação desses contratos. Mesmo quando não há cláusula explícita, espera-se conduta leal, comunicação imediata de incidentes e adoção de medidas para reduzir danos.
Outro ponto sensível é a prova do prejuízo. Nem todo vazamento gera dano mensurável imediato, e a quantificação de perdas estratégicas pode envolver estimativas complexas. Por isso, muitos NDAs incluem cláusulas penais previamente fixadas, buscando reduzir incertezas e facilitar eventual indenização.
A proporcionalidade também influencia a análise judicial, evitando indenizações excessivas quando o vazamento decorreu de eventos inevitáveis ou quando não houve impacto econômico concreto.
7. Conclusão: o conteúdo do contrato define o alcance da responsabilidade
Em operações de M&A, o NDA não é documento acessório, mas peça central de proteção do valor econômico da empresa. A definição entre obrigação de meio e de resultado depende menos da nomenclatura utilizada e mais da estrutura contratual efetivamente pactuada.
Clareza na redação, delimitação de responsabilidades e protocolos realistas de segurança reduzem significativamente riscos de litígio. Quando o contrato é genérico, abre-se espaço para disputas interpretativas que podem comprometer o próprio negócio.
No cenário empresarial atual, a lição é objetiva: confidencialidade não se presume — ela precisa ser juridicamente estruturada com precisão.