Ex-funcionário levou a lista de clientes: como reunir provas e proteger a empresa?

A saída de um funcionário pode gerar preocupação quando a empresa descobre que ele copiou, exportou ou encaminhou uma lista de clientes para uso pessoal ou profissional. A situação se torna especialmente sensível quando o material contém contatos comerciais, histórico de negociações, preços, propostas e outras informações estratégicas.

Entretanto, nem todo contato posterior de um ex-empregado com antigos clientes representa uma irregularidade. É necessário distinguir a utilização legítima de experiências e relacionamentos profissionais da apropriação ou exploração não autorizada de dados confidenciais da empresa.

Quando existem indícios de uso indevido de uma base de clientes, a principal providência é preservar as evidências, identificar quais informações foram acessadas e avaliar as medidas técnicas e jurídicas adequadas.

A lista de clientes pode ser considerada informação confidencial da empresa?

Dependendo de suas características, sim. Uma base de clientes pode reunir informações comerciais relevantes que não estão disponíveis ao público, como condições negociadas, histórico de compras, estratégias de relacionamento, descontos, preferências comerciais e oportunidades de negócio.

Esses elementos podem constituir informações empresariais confidenciais, especialmente quando a empresa adota medidas para restringir seu acesso e preservar seu caráter reservado.

O artigo 195, inciso XI, da Lei nº 9.279/1996, conhecida como Lei da Propriedade Industrial, prevê consequências para a divulgação, exploração ou utilização não autorizada de conhecimentos, informações ou dados confidenciais acessados em razão de relação contratual ou empregatícia, inclusive após o encerramento do vínculo.

Entretanto, essa proteção não abrange indiscriminadamente todos os contatos conhecidos pelo funcionário. Informações públicas, conhecimentos gerais e experiências profissionais próprias exigem tratamento diferente daquele conferido a bases internas protegidas.

O ex-funcionário pode procurar clientes depois de sair da empresa?

O encerramento do contrato de trabalho não impede automaticamente o exercício de atividade profissional concorrente ou o contato com pessoas anteriormente atendidas.

Em regra, a análise depende da forma como o relacionamento comercial foi estabelecido, da existência de obrigações válidas de confidencialidade ou não concorrência e da eventual utilização indevida de informações protegidas.

Por exemplo, existe diferença entre um antigo vendedor que utiliza sua experiência profissional para conquistar clientes e alguém que copia uma base interna contendo dados estratégicos para explorá-la em benefício próprio ou de um concorrente.

Também merece atenção a hipótese de o empregado direcionar clientes para outra empresa enquanto ainda mantém vínculo com o empregador, utilizando sua posição profissional para favorecer interesses externos.

Não é apenas a perda de clientes que determina a existência de uma irregularidade, mas as circunstâncias em que essa perda ocorreu e os meios utilizados para obter vantagem.

Como identificar se houve cópia ou retirada da lista de clientes?

A verificação deve começar pelos sistemas e documentos efetivamente utilizados pela empresa. Dependendo da infraestrutura tecnológica, podem existir registros de acesso, exportação de planilhas, downloads, compartilhamentos externos e alterações nas permissões de usuários.

Também podem ser relevantes históricos de sistemas de gestão comercial, registros de armazenamento em nuvem, e-mails corporativos e arquivos compartilhados.

Entretanto, a existência de um download não comprova, isoladamente, que houve apropriação indevida. É necessário analisar se a operação fazia parte das atribuições profissionais, quando ocorreu e qual foi a destinação das informações.

Se houver suspeita de envio para endereço pessoal ou dispositivo externo, a investigação deverá respeitar os limites legais aplicáveis, inclusive a privacidade dos envolvidos e as regras internas de utilização dos equipamentos corporativos.

A empresa não deve tentar acessar contas pessoais ou dispositivos particulares sem autorização ou fundamento jurídico adequado.

Quais provas devem ser preservadas?

O primeiro cuidado é preservar os registros originais relacionados ao possível acesso ou compartilhamento indevido. Isso pode incluir logs de sistemas, histórico de exportações, e-mails corporativos, registros de alterações e documentos que demonstrem quais permissões estavam disponíveis ao empregado.

Também é importante conservar as versões da lista de clientes, especialmente quando houver informações que permitam identificar sua origem, data de criação ou alterações posteriores.

Contratos de trabalho, termos de confidencialidade, políticas de segurança da informação e documentos de desligamento podem ajudar a esclarecer as obrigações assumidas pelo profissional.

Se clientes relatarem abordagens suspeitas, a empresa poderá solicitar, de maneira adequada, a preservação de mensagens ou documentos relacionados aos contatos recebidos.

As evidências digitais devem ser armazenadas com cuidado, evitando alterações desnecessárias e mantendo registros sobre sua origem, obtenção e conservação.

Quando necessário, poderá ser recomendável realizar análise técnica especializada para verificar a integridade dos arquivos e reconstruir a sequência dos acontecimentos.

Como documentar o ocorrido sem comprometer as provas?

Uma providência útil é elaborar um relatório interno descrevendo os fatos conhecidos, as datas relevantes, os sistemas envolvidos e os documentos disponíveis.

O relatório deve separar informações comprovadas de suspeitas que ainda dependem de verificação. Também convém identificar quem realizou cada coleta e quais procedimentos foram adotados para preservar os registros.

Em situações envolvendo mensagens, páginas eletrônicas ou outros conteúdos digitais, poderá ser considerada a elaboração de ata notarial, nos termos do artigo 384 do Código de Processo Civil.

A ata notarial pode documentar a existência e a forma de apresentação de determinados fatos, mas não substitui automaticamente uma perícia técnica nem comprova, por si só, a autoria de todas as ações investigadas.

Se houver risco de perda de registros importantes, também poderá ser examinada a possibilidade de produção antecipada de provas, conforme o artigo 381 do CPC.

A retirada da lista de clientes pode configurar concorrência desleal?

Dependendo das circunstâncias, sim. A Lei da Propriedade Industrial protege determinadas informações empresariais confidenciais e prevê hipóteses de concorrência desleal.

Entre as condutas juridicamente relevantes estão a utilização não autorizada de informações protegidas e o emprego de meios fraudulentos para desviar clientela em benefício próprio ou de terceiros.

Entretanto, para caracterizar uma conduta ilícita, é necessário avaliar o conteúdo das informações, as circunstâncias do acesso, a existência de autorização e a utilização efetivamente realizada.

Uma empresa não possui exclusividade automática sobre todos os seus clientes, que permanecem livres para contratar outros fornecedores.

A questão central é verificar se houve utilização de meios ilícitos para obter vantagem concorrencial, e não apenas se algum cliente passou a contratar outra empresa.

O que a LGPD estabelece sobre a lista de clientes?

Quando a lista contém informações relacionadas a pessoas naturais identificadas ou identificáveis, como nomes, telefones, e-mails pessoais e dados de representantes comerciais, seu tratamento pode estar sujeito à Lei Geral de Proteção de Dados Pessoais.

O artigo 46 da LGPD estabelece que os agentes de tratamento devem adotar medidas técnicas e administrativas adequadas para proteger os dados pessoais contra acessos não autorizados e outras situações de tratamento inadequado ou ilícito.

Além disso, o artigo 47 determina a observância dos deveres de segurança por pessoas que participem das operações de tratamento, mesmo após seu término.

Se houver confirmação de acesso, cópia ou compartilhamento não autorizado de dados pessoais, a empresa deverá avaliar a ocorrência de incidente de segurança e os riscos aos titulares.

O artigo 48 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados estabelecem critérios para comunicação de incidentes que possam acarretar risco ou dano relevante aos titulares.

Portanto, nem toda suspeita de retirada de uma lista exige comunicação automática à ANPD. É necessário avaliar a confirmação do incidente, a natureza dos dados envolvidos e a gravidade dos riscos identificados.

Quais medidas podem ser tomadas contra o ex-funcionário?

As providências dependem da gravidade dos fatos e da documentação disponível.

Inicialmente, a empresa poderá avaliar o envio de notificação extrajudicial para solicitar esclarecimentos, exigir a interrupção de eventual utilização não autorizada das informações e tratar da devolução ou eliminação de cópias, quando juridicamente cabível.

Conforme as provas, também poderão ser examinadas medidas judiciais destinadas à cessação de condutas ilícitas, à preservação de documentos ou à reparação de prejuízos comprovados.

Em situações de urgência, poderá ser avaliado pedido de tutela provisória, observados os requisitos legais.

A adoção de providências criminais dependerá da efetiva caracterização de uma infração penal, não sendo suficiente a mera suspeita de que o ex-empregado manteve contato com antigos clientes.

Também é importante avaliar a competência jurisdicional, considerando a origem da obrigação, a natureza da controvérsia e as partes envolvidas.

A empresa pode pedir indenização pelos clientes perdidos?

A possibilidade de indenização depende da demonstração dos pressupostos da responsabilidade civil e das particularidades do caso.

É necessário examinar a existência de conduta ilícita, os prejuízos alegados e a relação entre a utilização indevida das informações e os danos efetivamente sofridos.

Registros comerciais, histórico de faturamento, contratos perdidos e comunicações de clientes podem contribuir para essa análise.

Entretanto, a redução do faturamento ou a saída de clientes não demonstram, isoladamente, que houve concorrência desleal.

O cálculo de eventuais perdas e danos poderá exigir documentação contábil e avaliação específica dos lucros cessantes, sem presumir que todo faturamento anteriormente obtido corresponda a prejuízo indenizável.

Como evitar que a situação se repita?

A prevenção deve começar pela gestão dos acessos aos sistemas empresariais. Funcionários devem receber permissões compatíveis com suas atividades, evitando acesso indiscriminado a informações estratégicas.

Também é recomendável manter registros de operações relevantes, especialmente exportações de bases, compartilhamentos externos e alterações de permissões.

Contratos e políticas internas podem estabelecer obrigações de confidencialidade, regras sobre utilização de informações comerciais e procedimentos para devolução de equipamentos e revogação de acessos no desligamento.

Medidas de treinamento e conscientização também ajudam a esclarecer quais informações podem ser utilizadas profissionalmente e quais devem permanecer protegidas.

Por fim, a empresa deve revisar periodicamente suas práticas de segurança e verificar se existem medidas proporcionais aos riscos de cada atividade.

Conclusão: como agir quando um ex-funcionário leva a lista de clientes?

Ao identificar indícios de retirada indevida de uma base de clientes, a empresa deve priorizar a preservação dos registros, a identificação das informações envolvidas e a contenção de eventuais riscos.

O fato de um ex-funcionário manter contato com antigos clientes não configura automaticamente concorrência desleal. A análise deve considerar os meios utilizados, a confidencialidade dos dados e as obrigações decorrentes da relação profissional.

Com documentação adequada, será possível avaliar medidas extrajudiciais, judiciais e de proteção de dados, buscando impedir a utilização indevida das informações e preservar os interesses legítimos da empresa.