Violações de NDA: rastrear o vazamento quando alguém compartilha um documento

O que um NDA cobre — e o que não cobre

Um acordo de confidencialidade (ou uma cláusula de confidencialidade) define o que é confidencial, quem pode receber, por quanto tempo e o que acontece se as regras forem quebradas. Isso é proteção jurídica: expectativas, remédios e um rastro em papel.

O que ele não faz é rotular os bytes. Se você envia o mesmo PDF para cinco contrapartes, investidores ou equipes jurídicas, cada cópia é idêntica. Quando uma página aparece num chat, na caixa de um concorrente ou numa linha de denúncia, o NDA dá uma lista de pessoas que poderiam ter compartilhado — não qual cópia saiu da sala.

Startups veem isso com materiais de pitch e pastas de due diligence; escritórios de advocacia, com minutas e term sheets. O instrumento jurídico e o problema forense se relacionam, mas não são o mesmo trabalho.

Por que cópias idênticas deixam você sem saída

Depois de um vazamento suspeito, as equipes costumam checar o NDA (remédios, não qual arquivo saiu), logs de e-mail e de compartilhamento, data rooms (os logs param depois do download ou da captura), carimbos visíveis de "Confidencial – Nome" (dá para cortar; veja marca d'água visível ou invisível) e metadados (muitas vezes removidos ao salvar de novo ou na captura).

Sem algo único em cada cópia, todo destinatário parece igual. Relacionado: como rastrear um PDF vazado e como provar quem vazou um arquivo.

Uma cópia marcada por destinatário

A marca d'água forense embute um padrão invisível diferente em cada cópia de uma imagem ou PDF. Se uma cópia marcada aparece depois onde não deveria — inclusive como captura de tela — você envia o que encontrou e Detectar pode informar a qual código de destinatário essa cópia pertence.

Markedfile marca imagens PNG, JPEG e WebP, PDFs, arquivos de texto e pacotes ZIP, inclusive arquivos do Office. Outros arquivos binários voltam dentro de um ZIP marcado. Cada arquivo compatível também recebe uma marca HMAC nos metadados daquele espaço de trabalho. O conteúdo dos arquivos é processado em memória e não é armazenado. As marcas de texto e de pacote são frágeis e não sobrevivem a capturas de tela nem à extração do conteúdo. Em imagens e PDFs, o que resta é o padrão visual.

Vídeo é só em Business e Enterprise. As entradas são MP4, MOV, WebM e MKV, até 10 minutos e 100 MB. O download marcado é MP4. Free, Starter e Pro não incluem vídeo nem a API. A API em Business e Enterprise expõe POST /api/v1/mark e POST /api/v1/detect; veja a documentação.

Uma correspondência é uma pontuação de confiança informada, não uma garantia: cerca de 99% para o arquivo exato, 95% só pela marca de metadados e cerca de 81% para um JPEG salvo de novo ou uma captura de tela. Uma correspondência só pela imagem, inclusive vídeo combinado apenas pelo padrão dos quadros, fica em 85% de confiança ou abaixo. Apagar o registro encerra a detecção. A detecção nunca é 100%.

Antes de enviar sob NDA

1. Feche a versão que você vai compartilhar; marque depois da última edição.
2. Crie uma cópia marcada por destinatário (ou por escritório que você trate como uma unidade). Use um código privado neutro, não o nome da pessoa no nome público do arquivo.
3. Guarde uma lista privada de qual código foi para quem, quando e como. O Markedfile identifica a cópia; seus registros ligam isso a uma pessoa ou empresa.
4. Envie a cada destinatário só a cópia dele pelo canal de sempre.
5. Opcional: anote no e-mail de capa que as cópias distribuídas estão marcadas individualmente para rastrear vazamentos (peça a um advogado para revisar qualquer texto de NDA).
6. Se algo vazar: guarde onde e quando você encontrou; prefira o arquivo original a uma captura; rode Detectar; case o código com a sua lista; fale com um advogado antes de qualquer passo formal.

Planos: Free é $0, com 5 arquivos ativos detectáveis por 6 meses, até 5 MB por arquivo e PDFs de até 10 páginas. Starter é $9.99 por mês, com 50 arquivos ativos, até 10 MB e PDFs de até 50 páginas. Pro é $19.99 por mês, sem teto de arquivos ativos, até 20 MB e PDFs de até 100 páginas. Business é $49.99 por mês: um espaço de trabalho compartilhado, até 100 MB, PDFs de até 500 páginas, vídeo e a API. Enterprise é um orçamento sob medida e também inclui vídeo e a API. Veja preços.

O que uma correspondência mostra depois de uma violação suspeita

Trate uma correspondência como o começo de uma conversa cuidadosa — o mesmo instinto de provar quem vazou um arquivo — não como uma acusação pública.

Limites

• Só cópias marcadas antes do envio podem ser rastreadas.
• Recortes: cerca de 256 px de uma área detalhada é o mínimo aproximado. Áreas menores ou mais planas podem falhar. É um guia aproximado, não um teto.
• Imagens e quadros de vídeo abaixo de 96×96 px são rejeitados; todo o resto usa o mesmo padrão.
• A maioria das rotações de 90° funciona. Uma rotação junto com um esticamento forte e irregular pode quebrar a marca.
• Uma captura de PDF é melhor esforço e não é garantida. Envie o próprio PDF quando puder. Dá para verificar se ela mostra a metade de cima de uma página de texto com margens, um quadrado de cerca de 200 pontos num ticket, de cerca de 320 num slide ou de cerca de 160 numa fotografia. Texto denso sozinho não é detectado. PDFs marcados antes de a marca ficar invisível não são compatíveis, então marque de novo.
• Edições pesadas, desfoque, filtros e redigitação podem destruir a marca.
• Isso não impede o compartilhamento; torna rastreável o compartilhamento marcado.
• Apagar o registro encerra a detecção. Não há um controle separado que pare a detecção enquanto o arquivo continua ativo.
• Resultados jurídicos ficam fora da ferramenta. Sobre a técnica: o que é marca d'água forense.

FAQ

Marcar substitui um NDA? Não. O NDA é o marco jurídico; marcar distingue cópias se uma vazar. Use os dois quando o material importa.

Se Detectar corresponder à cópia de um destinatário, essa pessoa violou o NDA? Não automaticamente. Uma correspondência mostra de qual cópia o artefato saiu. Intenção, exceções e remédios são perguntas para o advogado.

Posso rastrear uma captura de um PDF coberto por NDA? Muitas vezes, com limites. Capturas removem metadados, então você depende do padrão visual. Prefira o PDF quando o tiver. Uma captura de PDF é melhor esforço e não é garantida. A detecção nunca é 100%.

Já enviamos cópias sem marca sob NDA. Dá para corrigir? Você não pode marcar depois o que já saiu. Marque a versão atual e reenvie só cópias marcadas daqui para a frente.

O Markedfile armazena nossos documentos do negócio? Não. O conteúdo dos arquivos é processado em memória e não é armazenado. A conta guarda o registro de detecção (identificador, nome, tipo, status e carimbos de data). Apagar esse registro encerra a detecção.

Existe API para o fluxo da nossa data room? A API existe só em Business e Enterprise (POST /api/v1/mark e POST /api/v1/detect), inclusive vídeo de até 10 minutos e 100 MB. O download marcado é MP4. Free, Starter e Pro não têm API nem vídeo.

Aviso

Este artigo não é orientação jurídica. O Markedfile não exerce advocacia e não decide se um NDA foi violado. O produto só ajuda a identificar de qual cópia marcada uma imagem, um PDF (ou, em Business e Enterprise, um vídeo) vazado parece vir. Decisões de execução, emprego, litígio e acordo são suas e dos seus advogados.

Antes de o próximo documento sair sob NDA

Se o próximo arquivo doeria se vazasse, marque uma cópia por destinatário no Markedfile, mantenha a lista de códigos privada e envie. Combine esse rastro com o seu NDA e os registros de entrega — e envolva um advogado antes de agir com base numa correspondência.