Auditoria de software defesa e cobrança
A empresa recebe um relatório com equipamentos identificados, produtos supostamente irregulares e uma proposta financeira.
O valor pode reunir novas assinaturas, compensação pelo passado e despesas de verificação. A diretoria precisa decidir se negocia, contesta ou prepara uma defesa judicial, mas ainda não sabe quais linhas do relatório correspondem a uma obrigação demonstrada.
Esse é o ponto em que a auditoria de licenças de software deixa de ser apenas um levantamento de TI e passa a exigir uma avaliação jurídica do passivo. Antes de aceitar o cálculo, é necessário conferir quem cobra, o fundamento da pretensão, os registros utilizados, as licenças existentes e o período efetivamente discutido.
Uma cobrança pode ter fundamento e ainda conter divergências de quantidade, modalidade ou valor. Também pode apresentar inconsistências mais profundas. A resposta empresarial precisa distinguir essas situações, preservando documentos e enfrentando os fatos com precisão.
Neste artigo, você entenderá como analisar relatórios, diferenciar regularização de indenização, avaliar prescrição e identificar quando a negociação ou uma medida judicial faz sentido para o negócio.
Por que o relatório técnico não encerra a análise jurídica
Uma ferramenta identifica eventos ou características de um ambiente. O significado jurídico desses registros depende de sua confiabilidade e da comparação com a autorização de uso. É preciso compreender a passagem entre o dado coletado e a conclusão apresentada.
Um identificador pode corresponder a uma máquina já substituída. Um programa pode integrar uma coleção contratada. Uma licença pode permitir instalação em mais de um dispositivo, com restrições de usuário e simultaneidade. Em outros casos, os registros podem confirmar uma utilização não autorizada. A análise não deve presumir nenhum desses resultados.
O relatório precisa ser confrontado com o histórico. Quantidades atuais não explicam necessariamente o passado; documentos atuais também não comprovam autorização para todos os períodos anteriores. A reconstrução deve registrar o que está demonstrado, o que é inferência e o que permanece desconhecido.
Por exemplo, encontrar uma versão hoje não demonstra, por si só, utilização contínua durante vários anos. Da mesma forma, não localizar o programa em um inventário atual não elimina registros anteriores confiáveis. A empresa precisa trabalhar com uma linha do tempo verificável.
Quem pode cobrar e o que deve ser delimitado
A avaliação começa pela identificação do titular do direito, da pessoa jurídica destinatária e da legitimidade de quem representa a pretensão. Fabricante, distribuidor, associação, empresa de monitoramento e escritório de advocacia podem desempenhar funções diferentes.
Não basta reconhecer uma marca conhecida no cabeçalho. É necessário entender se o remetente solicita informações, conduz auditoria contratual, apresenta proposta comercial ou formula pretensão indenizatória. Uma mesma sequência de contatos pode mudar de natureza ao longo do tempo.
O objeto também precisa ser específico. A empresa deve conseguir identificar produtos, versões, módulos, usuários ou dispositivos, datas e condutas atribuídas. Uma alegação que mistura empresas do grupo ou unidades sem explicar o vínculo exige esclarecimentos.
Essa delimitação ajuda os dois lados. O titular pode apresentar os elementos que sustentam sua pretensão; a empresa pode conferir os documentos certos. Discussões sobre “todo o parque” ou “todos os programas” sem referência ao fundamento aplicável tendem a dificultar a apuração e a negociação.
O que conferir nos registros apresentados
Uma revisão técnica independente pode ser necessária quando os valores ou as inconsistências justificarem o trabalho. O profissional deve explicar a metodologia utilizada e as limitações do material, em linguagem que possa ser compreendida pelo jurídico e pela diretoria.
Os pontos de conferência variam conforme o ambiente, mas geralmente incluem:
- Origem dos registros e identificação de quem realizou a coleta.
- Datas, fusos horários e correspondência entre evento e período cobrado.
- Associação dos identificadores aos equipamentos e usuários relevantes.
- Possibilidade de duplicidade, reinstalação, troca ou clonagem de máquinas.
- Critérios para diferenciar instalação, execução, acesso e simultaneidade.
- Correspondência entre o produto identificado e a licença contratada.
- Integridade dos arquivos e possibilidade de reproduzir ou conferir a análise.
A contestação precisa ser específica. Dizer apenas que “o sistema pode errar” não esclarece o caso. É mais útil demonstrar qual registro foi duplicado, qual equipamento deixou a empresa ou qual licença cobre a ocorrência discutida.
Se faltarem informações, a resposta pode pedir os elementos necessários à conferência. O pedido deve indicar por que cada item importa, evitando solicitações genéricas que apenas prolonguem a conversa sem aproximar uma conclusão.
Um endereço IP ou nome de máquina basta como prova
A força de um identificador depende do contexto. Um endereço IP pode ajudar a relacionar um evento a uma conexão, mas sua interpretação exige considerar compartilhamento de rede, data, horário, ambiente remoto e outros elementos disponíveis.
Não é correto afirmar que todo IP comprova a infração. Também não é adequado dizer que um IP jamais possui valor probatório ou que sempre será indispensável uma determinada informação técnica. O conjunto de provas e as características da rede precisam ser examinados.
O mesmo cuidado vale para nomes de máquinas, domínios de e-mail e identificadores de hardware. Podem contribuir para a apuração, especialmente quando convergem com outros registros. Isolados ou mal contextualizados, podem não explicar quem utilizou o programa e em quais condições.
O artigo 373 do CPC distribui o ônus da prova entre autor e réu e admite redistribuição fundamentada em hipóteses próprias. A empresa também precisa demonstrar os fatos defensivos pertinentes; não deve presumir que poderá deixar toda a documentação sem apresentação. Fonte: CPC, artigo 373.
Regularização cobrança contratual e indenização são coisas diferentes
O primeiro cuidado financeiro é separar as parcelas. Sem isso, a diretoria pode aceitar um valor global sem compreender quais obrigações serão efetivamente encerradas.
| Parcela apresentada | Pergunta que precisa ser respondida |
| Assinaturas ou licenças futuras | Qual utilização ficará autorizada e por quanto tempo |
| Valor atribuído ao período anterior | Quais fatos, períodos e critérios justificam a pretensão |
| Despesas de auditoria | Qual fundamento permite a cobrança e como foram demonstradas |
| Multa contratual | Qual cláusula foi aceita e qual evento a tornou aplicável |
| Indenização pretendida | Qual violação, extensão e critério de reparação são alegados |
| Multa judicial | Qual decisão a fixou e qual obrigação está protegida |
Uma proposta pode combinar componentes diferentes, mas precisa permitir sua compreensão. A aquisição de novas licenças atende ao uso futuro nos limites contratados. A solução do passado depende do alcance expresso do ajuste e dos direitos de quem o assina.
Também é necessário verificar se o produto oferecido corresponde à necessidade da empresa. Uma solução de regularização deve esclarecer quantidade, edição, vigência, usuários e condições, sem substituir a análise do que efetivamente ocorreu.
Existe multa automática de dez vezes o valor do software
Não existe uma regra legal universal que transforme toda divergência de licenciamento em multa automática de dez vezes. Há precedentes relevantes do STJ com indenizações nesse patamar, e isso representa risco concreto que precisa ser avaliado.
No REsp nº 1.136.676/RS, a Terceira Turma, sob relatoria da ministra Nancy Andrighi, examinou parâmetros de indenização por uso de software sem licença. O julgamento diferencia a reparação do simples preço de compra e considera a repressão à infração sem enriquecimento indevido do titular. O julgamento ocorreu em 17 de junho de 2010, com publicação em 29 de junho de 2010. Fonte: inteiro teor no STJ.
Uma decisão publicada pelo STJ em julho de 2026, no AREsp nº 3.133.253/RJ, relator ministro Moura Ribeiro, também examinou indenização equivalente a dez vezes o valor dos programas, à luz das circunstâncias e dos precedentes. Trata-se de decisão no processo indicado, não de uma tabela legal aplicável a qualquer notificação. Fonte: decisão do STJ.
A consequência prática é dupla: o empresário não deve ignorar a possibilidade de indenização superior ao preço da licença, mas também não deve aceitar um multiplicador sem examinar a hipótese e o cálculo. Precedente judicial é elemento de análise; não substitui a demonstração da infração discutida.
Da mesma maneira, a referência a três mil exemplares no artigo 103 da Lei nº 9.610/1998 possui pressupostos próprios relativos à edição fraudulenta e à impossibilidade de conhecer sua quantidade. Não é uma cobrança padrão por qualquer instalação empresarial. Fonte: Lei de Direitos Autorais, artigos 102 e 103.
Qual é o prazo de prescrição da cobrança
Não há um prazo único para toda pretensão relacionada a software. A análise deve identificar sua natureza, o fundamento, o termo inicial e os fatos que possam afetar a contagem.
No REsp nº 1.907.034/DF, a Terceira Turma do STJ, relator ministro Ricardo Villas Bôas Cueva, aplicou a distinção entre responsabilidade contratual e extracontratual: dez anos para a pretensão contratual examinada e três anos no campo extracontratual referido pelo tribunal. A notícia oficial sobre o julgamento foi publicada em 5 de fevereiro de 2026. Fonte: STJ, prescrição e contrato de software.
Isso impede a adoção de orientações genéricas como “o fornecedor só pode cobrar cinco anos” ou “tudo prescreve em três anos”. Outra espécie de pretensão pode exigir enquadramento próprio. Também não se deve confundir prazo prescricional com o número de anos que aparece em uma proposta de acordo.
O marco inicial merece atenção específica. A data da notificação não deve ser escolhida automaticamente como começo de toda contagem. O histórico de fatos, contratos e pagamentos precisa ser analisado, incluindo eventuais causas de suspensão ou interrupção.
Antes de responder que a pretensão está prescrita ou de reconhecer um período anterior, organize uma cronologia com aquisições, renovações, mudanças de modalidade, utilização alegada e comunicações. A defesa temporal deve nascer desses documentos.
Se um empregado ou prestador instalou
a empresa fica isenta
A participação de terceiro não resolve automaticamente a responsabilidade da empresa. É necessário examinar o vínculo, as atividades desempenhadas, o ambiente, as autorizações, as provas e os requisitos jurídicos aplicáveis.
Os artigos 932, III, e 933 do Código Civil tratam da responsabilidade por atos de empregados e prepostos nas condições legais. Uma política interna proibitiva pode demonstrar organização e orientar a apuração, mas não equivale a uma imunidade perante o titular do software. Fonte: Código Civil.
Quanto a prestadores, deve-se verificar quem forneceu o equipamento, quem contratou a licença e como o trabalho foi executado. Um contrato pode estabelecer obrigações e eventual ressarcimento entre as partes, sem necessariamente impedir uma pretensão do titular contra quem utilizou o programa.
Também não se deve atribuir responsabilidade individual a sócios ou funcionários apenas porque seus nomes aparecem em uma conta. Responsabilidade da pessoa jurídica, responsabilidade pessoal e eventual questão penal exigem análises próprias.
A referência a crime na notificação encerra essa discussão
Não. O artigo 12 da Lei nº 9.609/1998 tipifica a violação de direitos autorais de software, mas a responsabilização penal exige verificar a conduta e os elementos legais aplicáveis. Uma inconsistência documental ou uma controvérsia de interpretação contratual não deve ser automaticamente apresentada como crime. Fonte: Lei do Software, artigo 12.
Se a comunicação atribuir uma conduta penalmente relevante a pessoa determinada, esse ponto precisa de avaliação específica. A negociação comercial não substitui a análise dessa imputação, e o receio produzido pela linguagem da mensagem não deve ocupar o lugar da conferência dos fatos.
Quando a defesa extrajudicial pode resolver o conflito
A via extrajudicial permite conferir fatos e construir uma solução antes de um processo. O primeiro resultado útil pode ser a correção de um relatório, a definição de um escopo ou a apresentação de documentos que não haviam sido considerados.
Em outros casos, a empresa reconhece uma necessidade de correção, mas discute a extensão financeira da pretensão. A negociação deve trabalhar com cenários documentados: o que está demonstrado, o que é controvertido, quais custos existem e quais obrigações poderão ser cumpridas.
Concessões comerciais ou parcelamentos podem fazer parte de uma composição, mas não são resultados garantidos. O critério de decisão deve incluir o custo total, os efeitos sobre a operação, as obrigações futuras e o alcance da quitação.
Convém separar a negociação de mérito da contratação de produtos. O representante que vende uma assinatura pode não possuir poderes para encerrar uma pretensão indenizatória. A empresa deve confirmar quem assume cada compromisso e se o instrumento vincula o titular pertinente.
Para a organização dos instrumentos, veja o conteúdo do escritório sobre contratos de TI e licenciamento de software.
O que precisa constar de um acordo
O documento deve permitir que uma pessoa que não participou das reuniões compreenda o que foi resolvido. Identificar as partes e seus poderes é tão importante quanto registrar o preço.
Os pontos que normalmente merecem conferência são produtos e versões, fatos e períodos abrangidos, entidades beneficiadas, obrigações de regularização, condições de pagamento, alcance da quitação e consequências de descumprimento. A inclusão de filiais, empresas do grupo ou prestadores precisa ser expressa quando necessária e juridicamente possível.
Se houver aquisição futura, o instrumento deve informar modalidade, duração e condições relevantes. A empresa precisa saber se assumiu renovação, quantidade mínima ou outras obrigações além da composição do conflito.
Confidencialidade e tratamento de dados também merecem atenção. Pode ser necessário definir quem acessará os relatórios, para quais finalidades e por quanto tempo, respeitando deveres legais de conservação e apresentação de provas.
Um desconto elevado não compensa uma quitação ambígua. O resultado econômico deve ser comparado à extensão jurídica do encerramento. Assinar um instrumento sem entender essa relação pode deslocar o problema para o futuro.
Em quais situações a via judicial merece avaliação
A empresa pode precisar se defender de ação proposta ou considerar uma medida própria. Isso exige uma controvérsia concreta e uma finalidade definida, como esclarecer uma obrigação, produzir prova ou discutir uma cobrança identificada.
Produção antecipada de prova, exibição documental e perícia são instrumentos previstos no CPC, sujeitos aos respectivos requisitos. Uma tutela de urgência exige probabilidade do direito e perigo de dano ou risco ao resultado útil. Não decorre apenas do valor elevado da cobrança. Fonte: CPC, artigos 300, 381, 396 a 400 e 464.
Do lado do titular, a Lei nº 9.609/1998 admite ação de abstenção e perdas e danos, além de medidas judiciais próprias. O artigo 14 também prevê proteção processual a informações confidenciais e responsabilização nas hipóteses de atuação abusiva ali descritas. Fonte: Lei do Software, artigo 14.
Uma auditoria privada não equivale a busca judicial. Havendo ordem, seu conteúdo deve ser examinado imediatamente, com acompanhamento jurídico, cumprimento e eventual impugnação pelos meios adequados. Não cabe orientar resistência física, destruição de registros ou ocultação de equipamentos.
A preparação processual envolve quesitos, assistência técnica quando pertinente, preservação de documentos e exposição clara das divergências. Também exige estimar custas, honorários, perícia, sucumbência e impacto da duração do processo sobre a empresa.
Como comparar uma proposta com o risco do litígio
O valor pedido pelo notificante não é a única variável. A diretoria precisa avaliar a qualidade dos documentos, a consistência do cálculo, as alternativas de regularização, os custos de defesa e as consequências de cada escolha.
Uma análise pode organizar três cenários: a pretensão ser substancialmente confirmada, ser acolhida apenas em parte ou não ser demonstrada. Para cada um, registre os fundamentos, as incertezas e os possíveis impactos. Probabilidades não devem ser inventadas para dar aparência matemática à recomendação.
Também devem entrar na conta tempo dos gestores, necessidade de perícia e custo de transição para ferramentas regulares. O objetivo é apoiar uma decisão informada, não justificar qualquer acordo pela simples existência de risco.
Em uma hipótese ilustrativa, uma fabricante de peças recebe apontamentos referentes a estações de trabalho, usuários que já saíram e um módulo adquirido em conjunto. Antes de negociar, ela reconstrói o histórico e separa itens comprovadamente cobertos, itens ainda incertos e uma utilização que precisa ser corrigida.
Essa separação pode modificar a avaliação do conflito, mas não permite antecipar abatimento ou êxito. O valor do método está em negociar e decidir com base em fatos, com registro de quem aprovou as providências e de quais questões permaneceram abertas.
Documentos para uma avaliação defensiva
Prepare a notificação, o relatório integral, as propostas recebidas e os registros das conversas. Acrescente contratos, comprovantes de aquisição, histórico de assinaturas e relação dos equipamentos relacionados aos apontamentos.
Se houve compra de empresa, mudança de CNPJ, migração de contas ou substituição de parque, esses documentos podem ser relevantes. Informe também o que já foi alterado depois da notificação e por qual motivo.
O material deve permitir distinguir fatos de lembranças. Quando uma informação não estiver confirmada, identifique essa condição. É preferível registrar uma pendência do que apresentar uma data aproximada como se fosse um documento.
A assessoria jurídica empresarial do escritório pode avaliar a demanda em conjunto com os documentos técnicos, delimitando os trabalhos necessários e a eventual participação de outros profissionais.
Perguntas frequentes
A empresa notificante pode aplicar uma multa pública
Um particular não aplica sanção administrativa estatal. Pode apresentar pretensão contratual ou indenizatória e buscar os meios jurídicos cabíveis. A expressão “multa” precisa ser esclarecida: pode indicar cláusula contratual, proposta de composição ou medida fixada judicialmente, cada qual com fundamento próprio.
Pagar uma licença atual encerra o passado
Não automaticamente. A licença pode autorizar o uso futuro dentro de suas condições, enquanto o período anterior permanece controvertido. Para encerrar pretensões anteriores, o instrumento deve definir o alcance da composição e ser firmado por quem possui os poderes necessários.
Toda indenização será de dez vezes o preço
Não há aplicação automática a toda situação. Existem precedentes nesse patamar que precisam ser considerados seriamente. A avaliação deve examinar a hipótese de violação, as provas, a quantidade, o produto, o critério de cálculo e os entendimentos pertinentes ao caso.
Posso contestar o relatório sem negar todos os fatos
Pode ser adequado reconhecer fatos conferidos e discutir conclusões, quantidades ou efeitos. A manifestação precisa ser tecnicamente coerente e verdadeira. Negativas amplas que contradizem documentos podem prejudicar a credibilidade da defesa e dificultar uma solução proporcional.
A falta de perícia judicial torna a cobrança inválida
Não necessariamente. Documentos e outros elementos podem sustentar pretensões, sujeitos à avaliação de confiabilidade e suficiência. A necessidade de perícia depende da controvérsia. Sua ausência na fase extrajudicial não elimina automaticamente direitos, nem torna qualquer relatório particular conclusivo.
Uma proposta com prazo curto precisa ser aceita
A validade temporal da oferta não comprova o mérito da cobrança. A empresa deve avaliar o que consegue conferir e negociar dentro do prazo, sem presumir prorrogação. Se o contrato ou um processo impuser obrigação específica, ela precisa ser examinada separadamente da oferta comercial.
Vale a pena ajuizar uma ação para demonstrar regularidade
Depende da existência de controvérsia concreta, do interesse processual, dos documentos, dos custos e da utilidade da medida. Em algumas situações, esclarecimentos e conferência documental bastam. Em outras, prova judicial ou ação específica pode ser pertinente. A decisão exige análise individual.
Como saber se preciso de apoio técnico independente
Essa participação merece avaliação quando há divergência de identificação, histórico, coleta, integridade, simultaneidade ou quantidade. O jurídico define as questões relevantes para a defesa; o profissional técnico examina os elementos do ambiente. As funções se complementam e devem ter escopos claros.
Encaminhamento para análise da cobrança
Se sua empresa recebeu relatório de auditoria, proposta de regularização ou cobrança por software, a análise deve começar antes da assinatura de um acordo. Reúna os documentos e informe o prazo, os produtos envolvidos, os valores apresentados e os impactos concretos sobre as atividades.
O Gutemberg Amorim Sociedade Individual de Advocacia pode examinar os fundamentos da demanda, orientar a interlocução extrajudicial e avaliar as medidas judiciais pertinentes. A atuação também pode incluir a revisão dos instrumentos de composição e a organização das providências internas necessárias.
Utilize a página de atendimento ou os canais divulgados pelo escritório: (62) 99873-3048, (62) 98175-1315 e (62) 98159-3736. E-mail: contato@gutembergamorim.com.br. Combine previamente o envio seguro de relatórios e documentos confidenciais.
Para fortalecer os controles após a análise, consulte também ecossistema contratual para empresas em expansão e assessoria jurídica recorrente para empresas que precisam crescer com controle.
Conteúdo informativo. A estratégia e seus riscos dependem dos documentos, contratos, provas e circunstâncias de cada situação. Não substitui consulta jurídica. Pesquisa revisada em 4 de novembro de 2026.




