Notificação por uso de software na empresa
Uma mensagem chega ao financeiro, ao suporte ou ao sócio: a empresa deve prestar esclarecimentos sobre programas instalados, apresentar licenças e participar de uma revisão de conformidade.
O prazo parece curto. Ninguém sabe quem pode responder. Enquanto isso, há projetos em andamento, entregas contratadas e dúvidas sobre o custo de uma possível regularização.
Se sua empresa recebeu uma notificação por uso de software, a providência inicial é organizar uma análise jurídica e técnica antes de assumir obrigações, enviar dados ou negociar valores. Isso envolve confirmar a origem da comunicação, preservar os registros, localizar os documentos de licenciamento e compreender exatamente o que está sendo solicitado.
A resposta adequada depende do contrato, dos fatos e da natureza da comunicação. Pode haver uma verificação contratual legítima, uma divergência documental, indícios de uso sem autorização ou uma mensagem fraudulenta. Tratar todas essas situações da mesma maneira aumenta a chance de uma decisão inadequada.
Este artigo explica como estruturar a reação empresarial, quais documentos reunir, quais cuidados adotar com auditorias e em que momento a atuação extrajudicial ou judicial pode ser necessária.
Por que a notificação afeta o negócio antes de existir um processo
A primeira consequência costuma ser a perda de previsibilidade. A diretoria quer saber se existe passivo; o financeiro precisa proteger o caixa; a equipe técnica teme interromper ferramentas; e o comercial já assumiu compromissos com clientes.
Em um escritório de projetos, um programa de desenho pode estar ligado a diversas entregas. Em uma indústria, uma aplicação de modelagem ou simulação pode integrar o desenvolvimento de produtos. Uma resposta improvisada pode criar compromissos incompatíveis com essa rotina, mesmo quando a irregularidade ainda está sendo apurada.
Também há um problema de informação. A contabilidade pode guardar notas fiscais, a TI controlar instalações e os gestores contratar assinaturas com cartões diferentes. Cada área conhece uma parte da história. Sem uma coordenação, a empresa pode informar quantidades ou períodos que não correspondem ao conjunto dos documentos.
Por isso, o objetivo inicial é transformar uma comunicação recebida sob pressão em um problema delimitado: qual produto, qual período, qual empresa, quais equipamentos, qual obrigação e qual evidência? Só então se avalia a resposta e o impacto econômico.
Revisão de licenciamento é fiscalização do governo
Em geral, uma revisão conduzida por fabricante, associação privada, consultoria ou escritório representante é um procedimento privado. A expressão “fiscalização de software” aparece no mercado, mas não transforma o remetente em autoridade pública nem lhe concede poder de polícia.
Isso não significa que a comunicação possa ser descartada. Pode existir dever contratual de cooperação, além da possibilidade de medidas judiciais quando houver fundamento. A distinção serve para identificar corretamente a origem das obrigações.
| Comunicação recebida | O que precisa ser verificado |
| Convite para revisão de licenças | Finalidade, escopo e eventual vínculo contratual |
| Notificação extrajudicial com alegação de irregularidade | Fatos, representação, provas e pedido apresentado |
| Auditoria prevista no contrato | Cláusula aplicável, versão contratual, prazo e procedimento |
| Citação, intimação ou ordem judicial | Autenticidade, conteúdo da decisão e prazo processual |
Uma empresa não deve tratar uma carta privada como sentença. Também não deve tratar uma ordem judicial como simples convite comercial. A classificação define quem deve agir e a prioridade do atendimento.
Quando o assunto é chamado internamente de “defesa administrativa”, normalmente se está falando dessa interlocução extrajudicial. Um processo administrativo perante órgão público é outra situação, com regras próprias.
Quais empresas precisam de maior atenção
O risco depende mais da forma de utilização e dos controles do que do porte isoladamente. Negócios com muitos usuários, dispositivos dispersos, terceirizados e programas essenciais tendem a ter mais pontos a conferir. Essa é uma avaliação de exposição operacional, não um ranking estatístico de empresas fiscalizadas.
Entre os ambientes que merecem atenção estão escritórios de arquitetura e engenharia, construtoras com equipes de projeto, indústrias que utilizam ferramentas de desenho e simulação, agências de criação, produtoras audiovisuais e empresas com servidores ou ambientes virtuais complexos.
Há situações menos visíveis: uma empresa comercial mantém um pequeno departamento de projetos; uma prestadora utiliza computadores pessoais; uma filial contrata por conta própria; um negócio compra outra empresa e herda equipamentos e contas. O risco pode estar em uma área de apoio, sem relação com a atividade principal declarada.
O tamanho do mercado ajuda a compreender a relevância do tema. A ABES informou, na apresentação do estudo de 2026, que os investimentos brasileiros em TI alcançaram US$ 67,8 bilhões em 2025, considerando hardware, software e serviços. Esse dado não mede pirataria ou quantidade de auditorias. Fonte: ABES, panorama de 2026.
Receber a notificação comprova uso irregular
Não. O recebimento demonstra que existe uma comunicação a ser examinada. A conclusão sobre regularidade exige confrontar o pedido com os documentos e o ambiente real.
A própria Autodesk informa publicamente que a seleção de um cliente para auditoria não significa, por si só, suspeita de desconformidade. Sua página descreve situações distintas, como software inválido, excesso de utilização e uso comercial de licenças educacionais. Cada hipótese exige uma verificação diferente. Fonte: Autodesk, auditorias.
Uma assinatura pode estar ativa, mas vinculada a outro usuário. Uma instalação pode aparecer mais de uma vez em relatórios. Uma versão antiga pode ter condições diferentes das atuais. Também pode existir efetivo uso sem autorização. A análise deve admitir essas possibilidades sem escolher antecipadamente a conclusão mais conveniente.
Programas de fornecedores diferentes possuem modelos próprios. Não se deve transportar automaticamente uma regra de Autodesk para Microsoft, Adobe, Oracle, Dassault Systèmes ou qualquer outro fabricante. Produto, modalidade, período e contrato precisam ser identificados individualmente.
Existe um prazo legal único para responder
Não existe um prazo universal para toda notificação privada de licenciamento. É necessário separar o prazo solicitado na mensagem, eventual prazo contratual e prazo determinado em processo judicial.
Nos termos gerais da Autodesk consultados, a seção 17.8 prevê envio de resultados em quinze dias corridos quando exigida auditoria remota ou presencial. É uma disposição contratual específica; sua incidência depende dos instrumentos aplicáveis à relação. Não é prazo legal geral para qualquer contato sobre software. Fonte: Autodesk, termos gerais, seção 17.8.
Se o prazo indicado não permite uma apuração responsável, pode ser apropriado solicitar esclarecimentos e uma extensão justificada. O pedido deve explicar as providências em andamento e propor um cronograma viável. A prorrogação precisa ser confirmada; solicitá-la não suspende automaticamente obrigações.
Também não basta concluir que “o prazo é privado” e deixar o assunto sem tratamento. O silêncio pode agravar o conflito ou descumprir dever contratual. A equipe jurídica deve avaliar a resposta possível com as informações já disponíveis, registrando os pontos que continuam em conferência.
O que fazer nas primeiras providências
Centralizar a comunicação
Designe um responsável interno e informe recepção, financeiro, gestores e TI sobre o fluxo de encaminhamento. O responsável não precisa resolver sozinho: sua função é impedir respostas desencontradas e garantir que a análise chegue às pessoas certas.
Evite reuniões sem pauta ou sem conhecimento prévio dos documentos. Uma conversa pode esclarecer o procedimento, mas declarações sobre instalações, datas e usuários devem partir de informação conferida. Depois da reunião, registre os assuntos e as pendências.
Confirmar remetente e representação
Confira o domínio, os contatos oficiais e a identificação de quem afirma representar o titular. Faça a confirmação por um canal obtido independentemente da mensagem recebida. Não utilize apenas telefone ou endereço indicado no próprio e-mail suspeito.
Se necessário, solicite esclarecimento sobre a representação e sobre o fabricante envolvido. Isso deve ocorrer de maneira objetiva, sem pressupor fraude ou má-fé. O objetivo é saber com quem a empresa está compartilhando informações e negociando.
Preservar documentos e registros
Guarde a mensagem original, anexos, cabeçalhos disponíveis, comunicações anteriores, comprovantes de contratação e relatórios existentes. Oriente a equipe a preservar dados relacionados ao tema e a registrar alterações necessárias no ambiente.
Não formate equipamentos nem apague registros para “resolver” a notificação. Se houver necessidade de conter uso irregular ou incidente de segurança, a TI e o jurídico devem coordenar a intervenção, preservando o que for pertinente e registrando a correção. Preservar prova não exige continuar uma utilização ilícita.
Identificar o pedido antes de produzir a resposta
Uma solicitação de inventário não é necessariamente uma cobrança. Uma proposta de regularização não é necessariamente quitação do passado. Uma auditoria não equivale a autorização irrestrita de acesso remoto.
Separe as obrigações já demonstradas, as alegações que dependem de prova e as propostas comerciais. Essa organização ajuda a evitar que a empresa aceite um pacote de compromissos sem compreender cada componente.
Quais documentos ajudam a esclarecer a regularidade
O artigo 9º da Lei nº 9.609/1998 exige licença de uso e admite, na eventual inexistência do contrato, o documento fiscal relativo à aquisição ou ao licenciamento da cópia como prova de regularidade. Fonte: Lei do Software.
A conferência empresarial deve reunir, conforme o produto:
- Contratos, termos aceitos e propostas que expliquem o objeto adquirido.
- Notas fiscais, pedidos, comprovantes e identificação do revendedor.
- Registros de assinatura, renovação e atribuição a usuários.
- Relação de equipamentos, versões, ambientes virtuais e responsáveis.
- Histórico de admissões, desligamentos, mudanças de função e troca de máquinas.
- Documentos de terceirizados, filiais ou reorganizações envolvidos no período.
Ter nota fiscal não autoriza qualquer modalidade de uso. É preciso relacionar o que foi adquirido ao usuário, à entidade, à versão e ao período discutidos. Da mesma forma, a ausência imediata de um documento não demonstra sozinha que a aquisição nunca ocorreu: pode ser necessário recuperá-lo com o fornecedor ou a contabilidade.
Uma planilha de trabalho pode indicar, para cada ocorrência, o documento correspondente, o ponto ainda não explicado e o responsável por conferi-lo. Isso reduz o risco de transformar falta de organização em uma admissão equivocada.
Como lidar com documentos que não aparecem imediatamente
Se uma compra antiga não está no arquivo principal, identifique quem contratou, qual fornecedor participou e em que período ocorreu o pagamento. Solicite a segunda via e os registros correspondentes, preservando a informação de que o levantamento ainda está em andamento.
Não substitua o documento por uma declaração ampla de que “tudo sempre foi licenciado”. A empresa pode apresentar o que já conseguiu comprovar e explicar quais itens continuam sendo conferidos. Essa distinção permite uma manifestação responsável mesmo quando a organização documental exige trabalho adicional.
Também vale conferir se os comprovantes pertencem à mesma pessoa jurídica destinatária da notificação. Uma aquisição feita por outra empresa do grupo não deve ser considerada automaticamente disponível para todas as unidades. A resposta precisa relacionar o documento à autorização efetiva, inclusive quando houver reorganização societária ou mudança de titularidade.
Posso enviar um inventário ou executar a ferramenta indicada
A decisão deve considerar o contrato, a autenticidade do pedido, a segurança da ferramenta e o alcance dos dados. Uma auditoria legítima pode exigir colaboração; a extensão dessa colaboração precisa ser compreendida e documentada.
Antes da execução, a TI deve saber quais dispositivos serão examinados, que permissões serão utilizadas, quais arquivos serão produzidos e quem receberá o resultado. O jurídico deve conferir a relação entre essa coleta e a obrigação invocada.
Relatórios podem conter nomes de usuários, identificadores de equipamentos e outras informações associadas a pessoas. A LGPD exige finalidade, necessidade, fundamento jurídico e segurança; não impõe consentimento como única base possível. Se houver transferência internacional, as regras correspondentes também precisam ser examinadas. Fonte: LGPD, artigos 6º, 7º, 33 e 46.
Segredos de clientes, projetos e dados estranhos à conferência devem receber tratamento adequado. Quando houver excesso de escopo, a solução é discutir tecnicamente a limitação ou uma alternativa compatível, sem adulterar relatórios ou ocultar fatos relevantes.
Guarde uma cópia exata do material enviado e do contexto de sua produção. Um arquivo exportado automaticamente deve ser compreendido antes de sustentar conclusões sobre dívida ou responsabilidade.
Como construir uma resposta jurídica consistente
Uma resposta útil permite identificar o que a empresa compreendeu, o que já verificou e o que precisa ser esclarecido. Ela não depende de linguagem hostil nem de fórmulas prontas que neguem qualquer responsabilidade.
Conforme o caso, a manifestação pode confirmar o recebimento, indicar o representante da empresa, solicitar delimitação de produtos e períodos, pedir os fundamentos do procedimento e apresentar documentos pertinentes. Também pode propor um calendário de conferência e discutir condições de confidencialidade.
Se a apuração identificar uso irregular, a estratégia deve tratar da contenção e das opções de regularização, além de examinar a eventual responsabilidade pelo período anterior. Se os documentos demonstrarem regularidade, a resposta deve explicar essa correspondência e requerer o encerramento ou a correção dos apontamentos.
Se ainda houver divergência, convém apresentar perguntas verificáveis: o equipamento é o mesmo? O período coincide? O produto foi identificado corretamente? O relatório descontou licenças existentes? O notificante está considerando pessoas jurídicas diferentes como se fossem uma só?
Expressões como “sem reconhecimento de dívida” podem delimitar a intenção de uma manifestação, mas não neutralizam informações inexatas ou admissões efetivamente feitas. O conteúdo precisa ser verdadeiro e coerente com os documentos.
Para compreender a origem contratual dessas obrigações, consulte também o artigo do escritório sobre contratos de TI e licenciamento de software.
Quando negociar e quando avaliar uma medida judicial
A negociação pode ser adequada quando existe divergência delimitada e espaço para solução documentada. Antes de discutir pagamento, deve-se compreender o que está sendo cobrado: aquisição futura, compensação por uso passado, custo de auditoria ou obrigação de outra natureza.
Um acordo precisa dizer quais produtos, períodos, entidades e fatos abrange. Também deve esclarecer a relação entre pagamento, regularização e encerramento das pretensões. Comprar uma assinatura sem esse cuidado pode deixar o conflito anterior em aberto.
A via judicial pode ser necessária quando houver controvérsia relevante sobre responsabilidade, prova, cobrança ou bloqueio de acesso. Entre as possibilidades estão defesa em ação proposta, produção antecipada de prova e pedidos específicos de proteção, conforme os requisitos de cada medida. O CPC disciplina, entre outros instrumentos, a produção antecipada no artigo 381 e a tutela de urgência no artigo 300. Fonte: Código de Processo Civil.
Judicializar exige avaliar custos, documentos, chances, consequências e alternativas. A importância econômica do programa não cria autorização para continuar uso irregular. A proteção da operação deve se apoiar em direitos demonstráveis e soluções lícitas.
Um exemplo hipotético de decisão empresarial
Considere uma empresa de projetos com assinaturas adquiridas por diferentes gestores. Depois de uma notificação, o inventário mostra instalações em computadores atuais, máquinas substituídas e um equipamento usado por prestador externo.
A primeira leitura pode sugerir que cada linha corresponde a uma licença em falta. Uma conferência responsável verifica se existem registros duplicados, quais modalidades autorizam múltiplos dispositivos e quais usuários realmente acessaram cada produto. Também examina se a licença do prestador permite aquela utilização.
O resultado pode revelar situações diferentes: uma divergência apenas documental, uma atribuição incorreta e uma utilização que precisa ser interrompida ou regularizada. A empresa passa a ter três encaminhamentos específicos, em lugar de aceitar uma conclusão única para todo o ambiente.
Esse exemplo é ilustrativo. Não descreve atendimento do escritório nem resultado alcançado. Sua finalidade é mostrar por que inventário, documentação e interpretação contratual precisam ser analisados em conjunto.
O que uma avaliação jurídica deve entregar à diretoria
A diretoria precisa receber uma explicação que permita decidir. Um diagnóstico bem delimitado identifica a natureza da comunicação, o alcance das obrigações, as inconsistências encontradas e os documentos que ainda faltam.
Também deve separar o impacto imediato da exposição futura. Pode haver necessidade de responder agora, preservar equipamentos, alterar uma rotina de acesso e avaliar uma proposta em momento posterior. Essas providências não possuem necessariamente o mesmo responsável ou prazo.
Um plano de atuação pode incluir resposta extrajudicial, suporte à conferência técnica, análise de cálculos, negociação, eventual defesa judicial e revisão dos controles internos. O escopo deve informar os limites de cada trabalho, inclusive quando será necessário profissional de TI ou assistente técnico independente.
O atendimento em Direito Digital do escritório contempla questões de contratos de tecnologia e licenciamento. A análise concreta permite definir se a demanda exige uma resposta pontual, um projeto de regularização ou acompanhamento contínuo.
Perguntas frequentes
A notificação enviada por escritório de advocacia pode ser legítima
Pode. Titulares de software podem constituir representantes para tratar de seus direitos. A empresa deve confirmar a origem e a representação por canais confiáveis, compreender o objeto da comunicação e conferir os documentos antes de enviar informações sensíveis ou assumir obrigações.
Sou obrigado a participar de uma reunião imediatamente
A necessidade depende da comunicação e do contrato. A empresa pode pedir pauta, identificar participantes e organizar a presença dos responsáveis técnico e jurídico. Isso não autoriza ignorar prazo aplicável, mas permite que a reunião ocorra com informação suficiente e registro das pendências.
Se eu não utilizo o programa mencionado basta negar
A resposta deve refletir uma apuração compatível com o ambiente. Convém verificar filiais, equipamentos antigos, prestadores e contas corporativas antes de uma afirmação categórica. Se a alegação estiver equivocada, a manifestação pode explicar os fatos e apresentar documentos pertinentes, com cuidado para não enviar dados desnecessários.
O programa estar instalado significa que houve infração
Não existe resposta única para todos os produtos. A instalação deve ser comparada ao modelo de licenciamento, às permissões, ao período e às evidências de acesso. Alguns contratos disciplinam a própria instalação. A ausência de uso frequente também não regulariza automaticamente uma instalação vedada.
Posso simplesmente desinstalar e encerrar o assunto
A correção pode ser necessária, mas não produz quitação automática de eventual uso anterior. A intervenção deve ser documentada e preservar registros relevantes. Se houver notificação em andamento, o jurídico deve analisar como comunicar a providência e quais questões permanecem abertas.
A empresa pode responder sem advogado
Em uma comunicação privada, nem toda resposta exige representação jurídica formal. Contudo, alegações de violação, coleta de dados, cálculos relevantes e propostas de acordo justificam avaliação profissional. A TI esclarece o ambiente; a análise jurídica examina obrigações, provas e efeitos das declarações.
Receber a mensagem torna a cobrança exigível
A notificação não transforma qualquer valor indicado em dívida comprovada. É necessário examinar fundamento, documentos, fatos e cálculo. Por outro lado, a ausência de processo não impede que existam obrigações contratuais válidas. A análise deve distinguir a comunicação do direito efetivamente demonstrado.
Qual documento devo encaminhar primeiro ao advogado
Comece pela mensagem completa e seus anexos, indicando quando foi recebida e se alguém já respondeu. Acrescente contratos e comprovantes disponíveis. Não é necessário concluir sozinho uma auditoria antes de buscar orientação; o levantamento pode ser organizado com participação do jurídico e da TI.
Como encaminhar o problema para avaliação
Se sua empresa foi notificada, organize a comunicação recebida, o prazo indicado, os documentos disponíveis e uma descrição breve do impacto sobre as atividades. Informe se há reunião marcada, pedido de acesso a sistemas, proposta financeira ou processo judicial.
O Gutemberg Amorim Sociedade Individual de Advocacia pode avaliar a demanda de licenciamento e definir, conforme os documentos, os encaminhamentos extrajudiciais, contratuais e judiciais pertinentes. A análise deve considerar tanto a resposta ao notificante quanto as medidas internas necessárias para uma operação regular.
Os canais de atendimento divulgados pelo escritório são (62) 99873-3048, (62) 98175-1315 e (62) 98159-3736. Também é possível utilizar a página de atendimento ou o e-mail contato@gutembergamorim.com.br. Envie inicialmente apenas o necessário para identificar a demanda e combine um canal adequado para documentos técnicos ou confidenciais.
Para aprofundar a organização preventiva, leia ecossistema contratual para empresas em expansão e assessoria jurídica recorrente para empresas que precisam crescer com controle.
Conteúdo informativo. Cada situação depende da análise individual dos contratos, documentos e circunstâncias e não substitui consulta jurídica. Pesquisa revisada em 4 de novembro de 2026.




