Blog
Como um NDA Protege Seu Projeto e Arquivos de Design de PCB
Em 2026, a Tata Electronics, fornecedora da Apple, sofreu uma violação de dados significativa na qual informações de fornecedores e materiais de teste internos relacionados a componentes para o então não lançado iPhone 18 Pro teriam sido carregados na dark web. Como as informações vazadas envolviam um produto não lançado da Apple e sua cadeia de suprimentos, o incidente rapidamente atraiu atenção generalizada nas indústrias globais de tecnologia e manufatura.
Embora isso não tenha sido simplesmente um vazamento de arquivos de design de PCB, ainda serviu como um aviso para o setor mais amplo de fabricação de eletrônicos:
Uma vez que as informações do produto entram em um ambiente de fabricação externa, riscos podem surgir em vários pontos.
Neste contexto, PCBCool will explain how NDAs apply to PCB and PCBA projects and how they can help customers protect project information throughout quotation, manufacturing, and assembly.
O que é um NDA
NDA significa Acordo de Não Divulgação (Non-Disclosure Agreement), um acordo de confidencialidade legalmente vinculante que define como as partes envolvidas em um relacionamento comercial podem receber, usar, armazenar e divulgar informações que não foram tornadas públicas.
As informações protegidas podem incluir materiais técnicos como projetos de produtos, desenhos, softwares e dados de testes, bem como informações comerciais como cotações, detalhes de clientes, preços de compra, informações de fornecedores e planos de lançamento de produtos.
Sob um Acordo de Confidencialidade (NDA), a parte que fornece informações confidenciais é geralmente referida como Parte Divulgadora, enquanto a parte que as recebe é conhecida como Parte Receptora. Sob um NDA mútuo, qualquer uma das partes pode atuar tanto como Parte Divulgadora quanto como Parte Receptora.
A Parte Receptora poderá utilizar as informações unicamente para os fins especificados no acordo. Ela não poderá divulgar as informações a terceiros não autorizados ou utilizá-las para projetos não relacionados ou atividades comerciais.
O Escritório de Propriedade Intelectual do Reino Unido define um NDA (Acordo de Não Divulgação) como um contrato legal que determina como informações ou ideias podem ser compartilhadas confidencialmente. A Organização Mundial da Propriedade Intelectual também observa que os NDAs e as cláusulas de confidencialidade estabelecem limites para o uso de informações e fornecem uma base contratual para a tomada de medidas quando segredos comerciais são usados indevidamente ou divulgados de forma inadequada.
Por que os Acordos de Não Divulgação (NDAs) são particularmente importantes em projetos de PCB
Os projetos de PCB possuem uma característica definidora: um fabricante deve compreender os requisitos de projeto e produção antes de poder determinar a fabricabilidade e fornecer uma cotação e prazo de entrega razoavelmente precisos.
À medida que um projeto progride desde uma consulta inicial até a análise DFM, a aquisição de componentes e a produção, o cliente normalmente precisará fornecer informações técnicas e comerciais cada vez mais detalhadas.
Isso significa que as partes podem começar a trocar informações não públicas antes que um relacionamento comercial formal tenha sido estabelecido. Mesmo quando um fabricante não é, em última instância, agraciado com o pedido, ele já pode ter revisado partes do projeto, estratégia de materiais ou plano de projeto.
A importância de um NDA em um projeto de PCB é, portanto, clara. Ele permite ao cliente estabelecer antecipadamente limites para o uso das informações do projeto, incluindo:
- Estipulando que a informação poderá ser utilizada apenas para cotação, avaliação de engenharia e produção do projeto especificado;
- Limitando o acesso a funcionários internos autorizados e a partes externas aprovadas;
- Definir como as informações do projeto devem ser tratadas após o encerramento de uma consulta ou o fim da cooperação.
O objetivo é proteger o cliente contra perdas financeiras e comerciais causadas por divulgação não autorizada, sem impedir que o fabricante conclua a cotação e o trabalho de engenharia necessário.
Que informações comumente exigem proteção em um projeto de PCB
Nem toda consulta de PCB exige um NDA (Acordo de Confidencialidade), e assiná-lo para toda discussão preliminar nem sempre é necessário. Um NDA pode oferecer valor prático limitado quando o projeto envolve um design já publicado, um projeto educacional, uma placa adaptadora de propósito geral ou uma consulta inicial contendo apenas a contagem de camadas, dimensões e quantidade estimada.
Da mesma forma, a inclusão de um arquivo em um acordo de confidencialidade (NDA) não transforma automaticamente todo o seu conteúdo em segredo comercial. Segundo a Organização Mundial da Propriedade Intelectual, as informações geralmente precisam atender a três condições básicas antes de poderem se qualificar como segredo comercial:
- Tem valor comercial por não ser de conhecimento público;
- É de conhecimento restrito a um grupo limitado de pessoas;
- O detentor da informação tomou medidas razoáveis para manter a sua confidencialidade.
Em projetos de Placas de Circuito Impresso (PCBs), a informação mais sensível muitas vezes não é um único arquivo isolado, mas sim uma coleção de materiais.
For example, a Gerber file alone may not fully explain how a product works. When combined with the schematic, BOM, and firmware requirements, however, it may reveal much of the product’s design logic.
As informações comumente identificadas em um NDA de PCB incluem:
- Informações de Fabricação: arquivos Gerber, dados ODB++, arquivos de perfuração, arquivos de origem da PCB, esquemáticos, stackups, requisitos de impedância e instruções especiais de processo;
- Informações da cadeia de suprimentos: listas de materiais (BOMs), dados de embalagem e designadores de referência, alternativas aprovadas, fornecedores indicados, preços de compra e fontes de componentes;
- Informações de software: Firmware, arquivos de programa, software de teste, protocolos de comunicação, procedimentos de teste e critérios de aceitação;
- Informações relacionadas à segurança: chaves de criptografia, regras de número de série, configurações de servidor, informações de conta e interfaces de depuração;
- Informações comerciais: Identidades de clientes, marcas de produtos finais, quantidades de pedidos, custos-alvo, territórios de vendas e planos de lançamento de produtos.
NDA Unilateral vs. NDA Mútuo
Dependendo de como as informações são trocadas entre as partes, um NDA pode ser estruturado como um acordo unilateral ou mútuo.
| Digitar | Situação Apropriada | Responsabilidade de Confidencialidade |
|---|---|---|
| Acordo de Confidencialidade Unilateral | Informações confidenciais são fornecidas principalmente por uma parte a outra. | A parte receptora assume as obrigações primárias de confidencialidade. |
| Acordo de Confidencialidade Mútuo | Ambas as partes fornecem informações confidenciais uma à outra | Ambas as partes podem atuar como Parte Divulgadora e Parte Receptora |
Na maioria dos projetos de PCB e PCBA, um NDA unilateral é suficiente. O cliente fornece os arquivos de projeto ao fabricante, enquanto o fabricante utiliza esses arquivos para preparar uma cotação e concluir a produção.
Em um número menor de casos, o fabricante pode precisar divulgar processos proprietários, soluções técnicas internas ou informações confidenciais da cadeia de suprimentos. Nessas situações, o fabricante também pode solicitar que o cliente aceite obrigações de confidencialidade, tornando um Acordo de Não Divulgação (NDA) mútuo mais apropriado.
Um acordo de confidencialidade mútuo não é automaticamente mais abrangente ou profissional do que um acordo unilateral. Quando as informações confidenciais fluem predominantemente em uma direção, há pouco valor em impor obrigações que a outra parte genuinamente não precisa assumir. A estrutura do acordo deve refletir como as informações serão efetivamente trocadas.
Cláusulas Essenciais para Incluir em um Acordo de Confidencialidade (NDA) para Projetos de PCB
1. Partes do Acordo e Propósito do Projeto
O NDA deverá, primeiramente, identificar os nomes legais completos, os endereços registrados e as entidades contratantes de ambas as partes. Um nome de website, nome de marca ou nome de vendedor não é suficiente.
Caso recursos de produção externos sejam envolvidos durante o projeto, o acordo também deverá esclarecer se essas instalações ou prestadores de serviços estão cobertos por seus termos.
O acordo deve, então, definir o uso permitido da informação. Por exemplo:
As informações confidenciais podem ser utilizadas exclusivamente para cotação, análise DFM, fabricação de PCB, aquisição de componentes, montagem, teste e entrega do projeto especificado.
Se o propósito definido for muito restrito, o fabricante poderá ser impedido de realizar trabalhos legítimos de engenharia ou aquisição. Se for muito amplo, a redação poderá permitir que a informação seja utilizada além do projeto pretendido.
O objetivo é limitar o uso ao projeto que está sendo avaliado ou executado pelas partes.
2. Escopo das Informações Confidenciais e Exclusões
O NDA deverá definir quais informações são consideradas confidenciais. Algumas categorias comuns já foram discutidas acima, e o escopo preciso deverá ser baseado nos requisitos do projeto em questão.
Informações confidenciais não necessitam, necessariamente, ser marcadas como “Confidencial” em todas as instâncias para receberem proteção. O acordo pode abranger tanto:
- Informações expressamente identificadas como confidenciais;
- Informações que razoavelmente deveriam ser compreendidas como confidenciais devido ao seu conteúdo ou às circunstâncias em que foram divulgadas.
O acordo deve incluir também exclusões padrão, como informações que:
- Já foi licitamente tornado público;
- Era legalmente conhecida pela Parte Receptora antes da divulgação;
- Foi obtido legalmente de um terceiro sem obrigação de confidencialidade;
- Foi desenvolvido independentemente pela Parte Receptora.
3. Restrições de Uso
A Parte Receptora deverá ser permitida a usar as informações somente para o projeto especificado no NDA. Não deverá usar os materiais para outros clientes, outros produtos, ou suas próprias atividades comerciais.
Para projetos de PCBs, o acordo pode especificamente proibir a Parte Receptora de:
- Utilizar arquivos de clientes para reproduzir ou vender o mesmo produto;
- Aplicando o design ao projeto de outro cliente;
- Publicar fotografias da placa de circuito impresso ou do produto acabado sem permissão;
- Utilizando informações do projeto em publicidade, estudos de caso, exposições ou materiais promocionais internos;
- Adicionar arquivos de clientes a um banco de dados público;
- Usar as informações para apresentar pedidos de patente ou reivindicar outros direitos de propriedade intelectual sem autorização.
Permitir que um fabricante revise e utilize arquivos de produção não transfere a propriedade de patentes, direitos autorais, marcas registradas ou designs. Onde a propriedade da propriedade intelectual exigir tratamento específico, essa questão deve ser abordada separadamente no NDA ou no acordo de desenvolvimento relevante.
4. Pessoas e Organizações Autorizadas a Acessar as Informações
Um projeto de PCB normalmente envolve pessoal de vendas, engenharia, CAM, suprimentos, produção e controle de qualidade. Portanto, é impraticável que um NDA afirme que nenhum funcionário pode visualizar as informações.
Uma abordagem mais apropriada é aplicar o princípio do "necessidade de saber". Somente pessoal que genuinamente necessita da informação para realizar trabalhos relacionados ao projeto deve ter acesso, e esses indivíduos devem estar sujeitos a obrigações de confidencialidade apropriadas.
Se o fabricante precisar compartilhar informações com uma fábrica afiliada, fornecedor de componentes, distribuidor, agente ou subcontratado, o NDA deverá esclarecer:
- Quais organizações podem acessar as informações;
- Se a aprovação prévia do cliente é necessária;
- Quanto de informação pode ser divulgada;
- Se a terceira parte deve aceitar obrigações de confidencialidade equivalentes;
- Quem será o responsável se a terceira parte causar uma violação.
5. Salvaguardas Técnicas e Organizacionais
Um NDA não deve meramente afirmar que as informações não devem ser divulgadas. Ele também deve exigir que a Parte Receptora tome medidas razoáveis para proteger as informações.
Dependendo do nível de risco do projeto de PCB, o acordo poderá abordar:
- Quais canais podem ser utilizados para a transferência de arquivos?;
- Se contas de e-mail pessoais e dispositivos pessoais são restritos;
- Quais arquivos devem ser criptografados;
- Se a atividade de acesso e download de arquivos deve ser registrada;
- Se informações podem ser carregadas em plataformas de nuvem de terceiros;
- Como os arquivos de backup serão gerenciados;
- Se arquivos Gerber, listas de materiais (BOMs) ou esquemáticos podem ser submetidos a ferramentas de IA públicas;
- Como os direitos de acesso serão removidos quando um funcionário mudar de função ou o projeto for encerrado.
Quando um projeto envolve dados pessoais, as partes também podem necessitar de cláusulas separadas de processamento de dados ou de privacidade, de acordo com as leis de proteção de dados aplicáveis. Um Acordo de Confidencialidade protege primordialmente informações técnicas e comerciais e não substitui todas as obrigações de proteção de dados.
6. Retorno, Exclusão e Retenção Necessária de Informações
Quando uma solicitação é encerrada, o fabricante não é selecionado, ou a cooperação termina, o NDA deve especificar como as informações do projeto serão tratadas.
O cliente poderá exigir que o fabricante retorne ou exclua os arquivos do projeto após o recebimento de notificação por escrito. No entanto, as realidades de um ambiente de fabricação também devem ser consideradas.
Algumas informações podem permanecer em backups do sistema, enquanto outros registros podem precisar ser retidos para rastreabilidade de qualidade, auditorias financeiras, conformidade regulatória ou requisitos legais.
Um NDA de PCB, portanto, não deve simplesmente exigir que o fabricante “exclua todas as informações imediatamente quando o projeto terminar”. Ele deve distinguir entre:
- Arquivos de trabalho comuns;
- Registros de rastreabilidade de produção e qualidade;
- Backups do sistema;
- Registros que devem ser retidos por lei ou política da empresa.
Quaisquer cópias retidas permanecerão sujeitas às obrigações de confidencialidade estabelecidas no acordo.
7. Período de Confidencialidade e Rescisão
O acordo deve distinguir entre:
- O prazo do próprio NDA;
- O período durante o qual as obrigações de confidencialidade se aplicam a informações já divulgadas.
Mesmo após o término da cooperação, as informações obtidas enquanto o NDA esteve em vigor podem continuar a necessitar de proteção.
Por exemplo, um NDA (Acordo de Confidencialidade) estabelece que o término de um acordo não remove imediatamente as obrigações de confidencialidade que já surgiram. A Parte Receptora deve continuar protegendo as informações pelo período de confidencialidade acordado.
8. Notificação de Violação e Remédios
O Acordo de Confidencialidade (NDA) deve especificar o que a Parte Receptora deverá fazer caso informações confidenciais sejam enviadas por engano, perdidas, roubadas ou acessadas sem autorização.
Requisitos comuns incluem:
- Notificando prontamente a Parte Reveladora;
- Interromper imediatamente qualquer divulgação posterior;
- Preservar logs de acesso e outras evidências relevantes;
- Cooperando com uma investigação sobre o escopo do incidente;
- Tomando medidas razoáveis para reduzir novos danos;
- Recuperando, isolando ou excluindo as informações afetadas, conforme necessário.
Caso a violação cause perdas, a Parte Divulgadora poderá buscar o ressarcimento nos termos do acordo e da legislação aplicável. Quando uma divulgação for contínua ou houver probabilidade de se espalhar ainda mais, a Parte Divulgadora poderá também buscar uma liminar ou outra medida legal para impedir o uso ou a distribuição contínuos.
9. Lei Aplicável e Resolução de Disputas
Para projetos de PCB transfronteiriços, o NDA deve identificar:
- A lei aplicável;
- O tribunal ou instituição arbitral relevante;
- O local de resolução de litígios;
- O idioma do acordo;
- O método para a entrega de notificações formais.
Se o NDA for preparado em inglês, chinês ou em múltiplos idiomas, deverá constar qual versão prevalecerá em caso de conflito entre as versões.
Onde várias instalações de produção estiverem envolvidas, o acordo também deverá considerar a relação entre a entidade signatária, a parte que de fato recebe a informação e o local onde a produção é realizada.
Gerenciamento de Arquivos Após Assinar um NDA
Os clientes também devem tomar medidas razoáveis para proteger as informações de seus projetos, em vez de colocar toda a responsabilidade sobre o fabricante.
- Classificar a Informação
As informações do projeto podem ser divididas em categorias como:
- Informações gerais;
- Informação interna;
- Informações Confidenciais;
- Informações altamente sensíveis.
Parâmetros básicos como espessura da placa e quantidade estimada não exigem o mesmo nível de proteção que chaves de criptografia de firmware.
- Criar um Registro de Arquivo
- Mantenha um registro dos arquivos fornecidos ao fornecedor, incluindo:
- Nome do arquivo;
- Versão;
- Data de envio;
- Destinatário;
- Método de transferência;
- Hash do arquivo;
- Se o arquivo deve ser posteriormente devolvido ou excluído.
- Marcar Arquivos Importantes
Adicione avisos de confidencialidade adequados a desenhos, listas de materiais (BOMs), esquemáticos e pacotes de arquivos compactados. Por exemplo:
Confidencial — Fornecido exclusivamente para fins de cotação e avaliação de fabricação.
Evite classificar todos os e-mails e arquivos como altamente confidenciais sem distinção. A classificação excessiva torna o sistema mais difícil de gerenciar e reduz a visibilidade de informações genuinamente sensíveis.
- Utilize Canais de Transferência Controlada
Informações confidenciais podem ser transferidas utilizando:
- Sistemas de transferência de arquivos criptografados;
- Plataformas de projetos com controle de permissão;
- Links de download com validade limitada;
- Autenticação de dois fatores;
- Senhas enviadas por um canal separado;
- Registros de Acesso;
- Marcas d'água de arquivos.
Chaves de criptografia, senhas e informações confidenciais de clientes não devem ser incluídas diretamente nas linhas de assunto de e-mails ou nos nomes de arquivos.
- Limitar as Informações Fornecidas
Se o firmware não for necessário durante a fase de cotação, ele não deverá ser submetido antecipadamente. Se o código fonte completo for desnecessário para a fabricação da PCB, o cliente não deverá fornecê-lo.
Um NDA não garante segurança absoluta, nem justifica o compartilhamento de todas as informações disponíveis sem distinção.
- Encerrar o Acesso ao Término do Projeto
Se um fornecedor não for selecionado ou o projeto for encerrado, o cliente deverá:
- Desabilitar links de download;
- Cancele contas externas;
- Solicitar a exclusão de arquivos desnecessários;
- Organizar o retorno ou descarte de amostras e materiais excedentes;
- Mantenha registros de confirmação adequados.
Considerações Finais
O valor de um NDA de PCB não reside em adicionar mais uma assinatura ao processo do projeto. Seu propósito é estabelecer regras claras antes que as informações de design saiam dos sistemas internos do cliente: quem pode acessá-las, para que podem ser utilizadas, quem pode recebê-las, por quanto tempo podem ser retidas e o que deve acontecer quando a cooperação terminar.
For customers concerned about the confidentiality of a PCB or PCBA project, PCBCool can review NDA and file-management requirements before detailed design files are submitted and the next stage of cooperation begins.
Perguntas Frequentes
Não. Projetos públicos, quadros educacionais e produtos padrão que não contenham informações sigilosas normalmente não requerem um NDA (Acordo de Não Divulgação) separado.
A: Os parâmetros básicos do projeto podem ser usados para triar fornecedores potenciais inicialmente. Arquivos Gerber completos, BOMs, esquemáticos e firmware geralmente devem ser submetidos apenas após o NDA ter entrado em vigor.
Sim, mas deve ser revisado cláusula por cláusula. Um modelo de fornecedor pode focar mais fortemente na proteção de suas cotações e processos de fabricação do que na proteção completa das informações de design do cliente.
Um modelo maduro pode ser suficiente para um projeto simples e de baixo risco. Projetos de alto valor, transfronteiriços ou que envolvam propriedade intelectual complexa são mais adequadamente revisados por um profissional jurídico qualificado.
A validade de uma assinatura eletrônica depende da legislação aplicável, do método de assinatura e da preservação das evidências. Para projetos transfronteiriços, ambas as partes devem confirmar que aceitam a plataforma de assinatura e o método de execução escolhidos.
Não há um período universal. A duração deve ser acordada pelas partes conforme a natureza e o ciclo de vida da informação.
A: Somente se o acordo permitir.
Um acordo de confidencialidade (NDA) pode proibir um fabricante de usar as informações do cliente para copiar um produto. No entanto, geralmente não pode impedir o fabricante de produzir produtos desenvolvidos independentemente para outros clientes simplesmente porque esses produtos têm funções gerais semelhantes.
R: Não. Um NDA é um acordo de confidencialidade. O NDAA é a Lei de Autorização de Defesa Nacional dos Estados Unidos. Eles abordam questões totalmente diferentes.
Loki atua no comércio internacional e em PCBs desde 2021, com experiência em fabricação, montagem e comunicação com clientes de PCBs. Na PCBCool, ele apoia a publicação de conteúdo técnico e auxilia na conexão de solicitações de clientes com o gerente de conta adequado para acompanhamento eficiente de projetos.
