é seguro compartilhar o DRE da empresa

É seguro entregar os documentos da sua empresa a um terceiro?

Antes de enviar DRE, contratos e base de clientes para qualquer prestador, verifique cinco pontos — quando o NDA é assinado, se os dados treinam algum modelo, onde ficam hospedados, quem tem acesso e como são devolvidos.

É seguro quando o acordo de confidencialidade é assinado antes do envio do primeiro arquivo — não junto com o contrato, não depois da proposta aprovada. Essa é a primeira verificação e a que mais gente inverte, porque a ordem natural do processo comercial empurra o NDA para o fim, quando o material sensível já circulou por e-mail.

Se você está avaliando entregar DRE, contratos e base de clientes a um prestador, há cinco pontos a verificar. Abaixo estão eles, o que perguntar em cada um, e a resposta que a Saggaz dá.

1. Quando o acordo é assinado

O que verificar: a data do NDA em relação à data do primeiro arquivo enviado.

Muitos processos comerciais pedem "um DRE resumido para entendermos o caso" antes de qualquer formalização. Nesse momento, o documento mais sensível da empresa já está numa caixa de e-mail de alguém, sem cobertura contratual.

O que pedir: NDA assinado antes do primeiro documento, cobrindo também o material trocado na fase de proposta.

Na Saggaz: o acordo é assinado antes do primeiro documento. A conversa inicial de 20 minutos não exige nenhum arquivo — você conta como a empresa ganha dinheiro, e só.

2. Se os dados são usados para treinar qualquer modelo

O que verificar: cláusula explícita de que o material do cliente não alimenta treinamento de nenhum sistema, próprio ou de terceiro.

Esta é a pergunta nova, e a que mais contratos antigos não cobrem — porque foram escritos quando ela não existia. A ausência de cláusula não significa que os dados são usados; significa que você não tem como reclamar se forem.

O que pedir: vedação escrita, nominal, e não apenas "os dados serão tratados com confidencialidade". Se houver ferramentas de terceiros na cadeia, a mesma vedação precisa valer para elas.

Na Saggaz: dados de cliente não são usados para treinamento, e a vedação está no acordo.

3. Onde a informação fica hospedada

O que verificar: o local físico e jurídico do armazenamento, e sob a política de quem.

Aqui há uma diferença que costuma passar batida entre confidencialidade e soberania. Confidencialidade é a promessa de que ninguém vai olhar. Soberania é a garantia de que o material não vira ativo de outra empresa — que não fica hospedado numa plataforma cuja política de uso pode mudar, que não é migrado numa aquisição, que não some se o fornecedor encerrar as atividades.

As duas são necessárias, e a segunda quase nunca é perguntada.

O que pedir: onde fica, sob que jurisdição, e o que acontece com o material se o fornecedor for vendido ou fechar.

Na Saggaz: a memória da sua empresa é sua. Não fica hospedada na nuvem de ninguém como ativo de outra pessoa.

4. Quem tem acesso, nominalmente

O que verificar: a lista de pessoas — não de empresas — que podem abrir os arquivos.

"A equipe do projeto" não é resposta. Equipe muda, e o NDA que cobre a pessoa jurídica raramente vincula individualmente quem sai da empresa contratada no meio do trabalho.

O que pedir: nomes, e cláusula que sobrevive ao desligamento de cada um deles.

5. Como termina

O que verificar: prazo e método de devolução ou eliminação, escritos, com comprovação.

A maioria dos acordos define o que acontece durante e é vago sobre o depois. Contratos terminam, projetos são cancelados, empresas trocam de fornecedor — e o material fica.

O que pedir: opção entre devolução e eliminação, prazo em dias, e confirmação por escrito de que foi feito.

Na Saggaz: a memória permanece enquanto a conta existir. Ao encerrar, é devolvida ou eliminada — como você preferir.

O risco do outro lado

Vale dizer a parte que ninguém que vende serviço diz: não entregar também tem custo.

Uma mesa que não vê o DRE, os contratos e a base de clientes opina sobre a versão da realidade que você conseguiu resumir numa reunião. É exatamente a limitação do conselho consultivo tradicional — a pessoa é experiente e a opinião é boa, mas ela está trabalhando com o que foi apresentado, não com o que existe.

A decisão não é entre segurança e exposição. É entre exposição controlada com achado material e conforto sem achado nenhum. O que dá para exigir é que a exposição seja controlada de verdade, verificando os cinco pontos acima antes de enviar o primeiro arquivo.

A pergunta sobre ferramentas genéricas

Uma variação frequente: "posso simplesmente jogar meu DRE num assistente de conversa e pedir uma análise?"

Dá, e a resposta costuma ser plausível. Três coisas a considerar antes.

A política de uso do plano que você tem. Varia por produto e por tipo de conta, e a diferença entre planos é justamente esta. Ler os termos leva dez minutos e evita a pergunta desconfortável depois.

A resposta não é verificável. Ela não aponta de qual linha do documento cada afirmação saiu. Para decisão financeira, o requisito não é a resposta — é a rastreabilidade até a página e a linha de origem. Você confere, não confia.

A resposta não é permanente. Quando a conversa termina, o contexto termina. No mês seguinte você reexplica a empresa inteira, e nada liga a análise de hoje à decisão que foi tomada em março.

Comparamos as opções de ferramenta aqui.

O que isso significa na prática

Sigilo e soberania não são cláusula de rodapé — são condição para a coisa funcionar. Uma mesa que estuda sua empresa precisa ver o que a sua empresa é, e você precisa poder entregar isso sem que vire ativo de outra pessoa.

A Saggaz assina o acordo antes do primeiro documento, não usa dados de cliente para treinamento, e devolve ou elimina a memória quando você quiser. É uma empresa de serviço endossada pela N2 Code, sediada em São Carlos, São Paulo.

Você confere, não confia.

Uma conversa de 20 minutos, sem envio de nenhum arquivo. Se ao fim dela não fizer sentido, falamos isso também.

Continue a leitura

← Índice do cluster