Artigos Jurídicos

Reflexões e análises sobre temas relevantes para empresas e pessoas.

Direito Digital

Responsabilidade Civil e Conflitos Tecnológicos

Nem toda falha tecnológica gera dever de indenizar. Veja como a lei divide a responsabilidade na cadeia tecnológica, em indisponibilidades de sistema e perda de dados.

Compartilhar Conteúdos
1

Quando uma falha tecnológica se transforma em questão jurídica

Uma empresa depende de determinado sistema para operar. O serviço fica indisponível e suas atividades são prejudicadas. Uma integração deixa de funcionar. Dados são perdidos. Uma atualização provoca comportamento inesperado. O problema começa técnico, mas rapidamente pode se transformar em uma discussão jurídica.

A primeira reação costuma ser procurar um responsável. Essa resposta, entretanto, raramente pode ser obtida apenas constatando que a tecnologia falhou.

Sistemas digitais normalmente funcionam por meio de uma cadeia de serviços. Software, infraestrutura em nuvem, conexão, integrações, bancos de dados, aplicações de terceiros e configurações realizadas pelo próprio usuário podem participar simultaneamente de uma mesma operação.

Quando ocorre uma falha, compreender essa arquitetura é frequentemente o primeiro passo para compreender também a responsabilidade.

2

Nem toda falha gera dever de indenizar

A tecnologia não é infalível, e o Direito não parte da premissa de que qualquer indisponibilidade, erro ou comportamento inesperado produz necessariamente dever de reparação.

A responsabilidade civil exige a presença dos pressupostos previstos pelo regime jurídico aplicável.

No sistema geral estabelecido pelo Código Civil, a análise pode envolver a existência de conduta ilícita, dano e relação causal. Há também situações submetidas a regimes de responsabilidade objetiva, nas quais a demonstração de culpa não constitui requisito.

Nas relações de consumo, o Código de Defesa do Consumidor estabelece disciplina própria para defeitos de produtos e serviços.

Por isso, a existência de uma falha técnica e a existência de responsabilidade jurídica são questões relacionadas, mas distintas.

Um sistema pode apresentar problema sem que exista dano indenizável. Pode haver prejuízo sem relação causal com a atuação do fornecedor apontado como responsável. Também pode existir falha decorrente de circunstância atribuível ao próprio usuário ou a terceiro.

A investigação jurídica começa justamente onde termina a simples constatação de que “o sistema não funcionou”.

3

A cadeia tecnológica e a divisão de responsabilidades

Poucas soluções digitais relevantes são inteiramente desenvolvidas e executadas por uma única empresa.

Um fornecedor pode disponibilizar o software principal, outro hospedar a infraestrutura, um terceiro fornecer determinada integração e outro processar pagamentos ou documentos. O cliente, por sua vez, pode ser responsável pela administração de usuários, equipamentos, conexão e determinadas configurações.

Essa divisão torna perigosa a atribuição automática de responsabilidade ao fornecedor mais visível.

Se um sistema fica indisponível porque a infraestrutura contratada diretamente pelo cliente apresentou falha, a responsabilidade pode ser diferente daquela existente quando a indisponibilidade decorre do próprio software. O mesmo raciocínio vale para integrações e serviços de terceiros.

Os contratos possuem especial importância nesse cenário porque devem estabelecer as atribuições de cada participante, os limites dos serviços contratados e as dependências externas necessárias ao funcionamento da solução.

Quanto mais complexa a cadeia tecnológica, maior a importância de saber exatamente onde termina a obrigação de um fornecedor e começa a do outro.

4

Indisponibilidade de sistemas e níveis de serviço

Nem toda interrupção possui a mesma relevância.

Alguns sistemas desempenham funções periféricas. Outros sustentam atividades essenciais da empresa e uma indisponibilidade de poucas horas pode gerar consequências econômicas significativas.

Por isso, contratos de tecnologia frequentemente estabelecem níveis de serviço, conhecidos pela sigla SLA. Esses mecanismos podem definir disponibilidade esperada, horários de atendimento, prioridades de chamados e tempos de resposta ou solução.

O SLA ajuda a transformar expectativas genéricas em parâmetros verificáveis.

Ainda assim, sua interpretação exige atenção. Tempo de resposta não é necessariamente tempo de solução. Disponibilidade mensal não significa ausência absoluta de interrupções. Manutenções programadas e eventos atribuíveis a terceiros também podem receber tratamento contratual próprio.

Antes de concluir que houve descumprimento, é necessário comparar aquilo que efetivamente ocorreu com aquilo que foi contratado.

Essa distinção aparentemente simples está na origem de muitos conflitos tecnológicos.

5

Perda de dados e continuidade das operações

Poucos eventos tecnológicos possuem potencial de dano tão evidente quanto a perda de informações.

Dados comerciais, financeiros, operacionais ou pessoais podem representar parte essencial da atividade de uma empresa. Sua indisponibilidade ou perda pode comprometer operações, obrigações regulatórias e relações com clientes.

A identificação da responsabilidade depende, novamente, das obrigações assumidas. É necessário saber quem era responsável pela guarda das informações, pela realização de cópias de segurança e pelos procedimentos de recuperação.

A simples utilização de um serviço em nuvem não significa necessariamente que toda política de backup esteja incluída na contratação. Da mesma forma, a existência de cópias de segurança não assegura que qualquer informação possa ser recuperada instantaneamente.

Os contratos e a documentação técnica devem esclarecer essas responsabilidades.

Quando houver dados pessoais envolvidos, a situação pode também atrair a incidência da Lei Geral de Proteção de Dados Pessoais, especialmente quando o evento estiver relacionado à segurança ou ao tratamento dessas informações.

6

O dano precisa ser demonstrado

Em conflitos tecnológicos, existe uma diferença importante entre afirmar que uma falha causou prejuízo e demonstrar esse prejuízo.

Uma empresa pode sustentar que a indisponibilidade de determinado sistema impediu vendas, interrompeu operações ou provocou perda de clientes. A existência do problema técnico, contudo, não comprova automaticamente a extensão econômica dessas consequências.

Lucros cessantes, por exemplo, não devem ser confundidos com estimativas abstratas sobre aquilo que poderia ter sido obtido caso a falha não tivesse ocorrido. Sua caracterização exige demonstração adequada do prejuízo relacionado ao evento. O Código Civil define, no artigo 402, que as perdas e danos abrangem também o que a parte razoavelmente deixou de lucrar, e o artigo 403 limita a indenização aos prejuízos e lucros cessantes que decorram direta e imediatamente da inexecução.

A mesma cautela se aplica ao nexo causal. Em ambientes tecnológicos complexos, diferentes fatores podem contribuir simultaneamente para determinado resultado.

Por isso, registros técnicos, chamados de suporte, relatórios, comunicações entre as partes e dados operacionais assumem importância especial. A discussão sobre responsabilidade tecnológica frequentemente depende menos de grandes construções teóricas e mais da capacidade de reconstruir com precisão aquilo que aconteceu.

7

Limitação contratual de responsabilidade

Contratos empresariais de tecnologia frequentemente estabelecem limites para a responsabilidade das partes.

Podem existir cláusulas que fixam valor máximo de indenização, excluem determinados danos indiretos ou disciplinam consequências específicas para indisponibilidade e descumprimento de níveis de serviço.

Essas disposições não devem ser consideradas automaticamente válidas ou inválidas.

Sua eficácia depende da natureza da relação, da liberdade existente na negociação, da redação contratual, das circunstâncias do dano e das normas aplicáveis ao caso. Relações empresariais negociadas entre agentes econômicos em posição comparável não recebem necessariamente o mesmo tratamento conferido às relações de consumo.

O Código Civil prestigia a liberdade contratual. Seu artigo 421-A estabelece que os contratos civis e empresariais presumem-se paritários e simétricos até a presença de elementos concretos que justifiquem o afastamento dessa presunção, que a alocação de riscos definida pelas partes deve ser respeitada e que a revisão contratual ocorrerá de maneira excepcional e limitada. É esse o fundamento que sustenta, em princípio, a validade das cláusulas de limitação de responsabilidade em contratos entre empresas.

Essa liberdade tem limite. Segundo entendimento amplamente aceito na doutrina e na jurisprudência, a limitação de responsabilidade não protege quem age com dolo ou culpa grave.

Isso torna a redação dessas cláusulas particularmente importante. Limitações genéricas ou contraditórias podem criar mais controvérsia do que segurança.

8

A prova nos conflitos tecnológicos

Quando o conflito chega ao Judiciário, um dos maiores desafios pode estar em traduzir um problema técnico para uma linguagem juridicamente demonstrável.

Logs, chamados, relatórios de disponibilidade, registros de acesso, mensagens, documentos de projeto e históricos de alteração podem revelar quando o problema começou, quais providências foram adotadas e qual componente efetivamente apresentou falha.

Esses elementos devem ser preservados de maneira adequada.

Em determinadas controvérsias, a perícia técnica pode ser necessária. O perito, contudo, trabalha com os vestígios disponíveis. Informações que deixaram de ser registradas ou foram descartadas dificilmente poderão ser reconstruídas com a mesma precisão anos depois.

A prevenção do litígio tecnológico passa, portanto, também pela qualidade da documentação produzida durante a execução do contrato.

Um chamado de suporte aparentemente rotineiro pode se tornar, no futuro, a melhor evidência sobre a origem e a duração de uma falha.

9

Prevenir o conflito começa antes da falha

A melhor oportunidade para definir responsabilidades costuma existir antes que o problema aconteça.

Contratos claros sobre escopo, níveis de serviço, integrações, responsabilidades por infraestrutura, backup, segurança, atuação de terceiros e limites de responsabilidade reduzem a quantidade de questões que precisarão ser reconstruídas posteriormente.

A documentação da execução é igualmente importante. Mudanças de escopo, solicitações adicionais e decisões tomadas durante um projeto devem ser registradas, especialmente quando possam alterar prazos ou responsabilidades.

Quando ocorre uma falha relevante, a resposta deve combinar providências técnicas e jurídicas. Resolver o problema operacional é prioritário, mas preservar registros e organizar a cronologia do incidente pode ser decisivo se posteriormente surgir discussão sobre responsabilidade.

A tecnologia muda rapidamente. A necessidade de demonstrar aquilo que cada parte se comprometeu a fazer permanece.

10

A importância da assessoria jurídica

Conflitos tecnológicos exigem compreender simultaneamente o contrato e o funcionamento do serviço envolvido. Uma análise exclusivamente jurídica pode ignorar elementos técnicos essenciais, enquanto uma explicação puramente técnica pode não responder às questões necessárias para determinar responsabilidade.

A assessoria jurídica permite aproximar essas duas perspectivas, identificando as obrigações assumidas, a origem da falha, os agentes envolvidos, os danos efetivamente demonstráveis e as provas necessárias para sustentar cada conclusão.

Essa atuação também possui caráter preventivo. A adequada distribuição contratual de responsabilidades e a criação de procedimentos de documentação podem evitar que uma dificuldade técnica comum se transforme em um conflito jurídico de grandes proporções.

11

Quer Saber Mais sobre Responsabilidade Civil e Conflitos Tecnológicos?

Falhas tecnológicas podem envolver diferentes fornecedores, causas e consequências. Identificar corretamente a origem do problema, as obrigações de cada participante e os prejuízos efetivamente relacionados ao evento é fundamental para definir eventual responsabilidade.

Para mais informações sobre nossa atuação em responsabilidade civil e conflitos tecnológicos, visite nossa página de Direito Digital, onde reunimos outros artigos e informações sobre questões jurídicas relacionadas ao ambiente tecnológico.

Este conteúdo é protegido por direitos autorais. A reprodução total ou parcial depende de autorização, ressalvadas as hipóteses legalmente permitidas, inclusive a citação com indicação da autoria e da fonte.