Contratos essenciais para pequenas e médias empresas e o que a LGPD exige em cada um

Contratos ausentes, modelos copiados sem adaptação e documentos desatualizados podem aumentar a exposição jurídica de uma pequena ou média empresa. Regras claras ajudam a organizar decisões entre sócios, entregas a clientes, obrigações de fornecedores e o uso de dados pessoais. O contrato deve acompanhar a prática: sua assinatura, isoladamente, não elimina riscos nem garante a recuperação de um crédito.

Este guia reúne instrumentos frequentes na rotina de pequenas e médias empresas e explica os cuidados de proteção de dados em cada relação. A seleção depende da atividade, da estrutura e dos riscos do negócio. Para os conceitos de controlador, operador e encarregado, consulte também nosso guia de LGPD para empresas.

Os contratos essenciais em um quadro

Entre os sócios

Contrato social

Na sociedade limitada empresária, o contrato social organiza a constituição e o funcionamento e deve ser levado ao registro competente. O registro na Junta Comercial não é regra para toda pessoa jurídica: sociedades simples, por exemplo, podem ter outro registro. Além de nome, sede, objeto e capital, avalie:

• administração: quem administra, com quais poderes e quais atos precisam de autorização dos demais sócios;
• exclusão por justa causa: a via extrajudicial do art. 1.085 do Código Civil exige previsão contratual e os demais pressupostos legais, como gravidade dos atos, quórum e procedimento aplicáveis; a cláusula, por si só, não autoriza qualquer exclusão;
• apuração de haveres: como calcular o valor das quotas de quem sai. Sem regra no contrato, vale o critério do art. 606 do CPC, com balanço de determinação, que costuma gerar disputa;
• falecimento de sócio: se os herdeiros entram na sociedade ou recebem o valor das quotas.

A Lei nº 14.451/2022 reduziu o quórum legal de alteração do contrato social da limitada para votos correspondentes a mais da metade do capital social (art. 1.076, II). A regra não dispensa verificar quóruns contratuais mais elevados e outros requisitos. Para administrador não sócio, o art. 1.061 exige ao menos dois terços dos sócios enquanto o capital não estiver integralizado e titulares de mais da metade do capital após a integralização.

Acordo de sócios

O acordo de sócios complementa a organização da sociedade e pode disciplinar entrada, saída, voto e conflitos. Sua eficácia entre signatários e sua oponibilidade à sociedade e a terceiros exigem análise das formalidades e da compatibilidade com o contrato social. Entre as cláusulas possíveis estão:

LGPD: o volume aparentemente pequeno não afasta a lei. Dados de sócios, representantes e familiares podem exigir finalidade, base legal, acesso restrito e retenção adequada. O acordo também deve organizar o sigilo e os acessos a informações de clientes e empregados, inclusive após a saída do sócio.

Com clientes e fornecedores

Contrato de prestação de serviços ou de venda

Os contratos com clientes sustentam a receita e merecem atenção aos riscos mais frequentes. O erro mais comum é o escopo vago (“consultoria em gestão”, “desenvolvimento de site”), que abre espaço para o cliente exigir mais do que foi combinado ou se recusar a pagar. Um bom contrato traz:

• escopo detalhado, com entregáveis, prazos e o que não está incluído;
• preço, forma de pagamento e reajuste, com índice definido;
• multa e juros por atraso e cláusula de vencimento antecipado;
• regras de rescisão, com aviso prévio e o que acontece com o que já foi feito;
• limitação de responsabilidade: a alocação de riscos pode ser negociada, mas sua validade depende do regime aplicável, da boa-fé, da efetiva negociação e dos direitos que não podem ser afastados;
• propriedade intelectual, dizendo a quem pertencem os materiais e códigos produzidos;
• assinatura e documentação compatíveis com a hipótese executiva: duas testemunhas no instrumento particular ou a integridade conferida por provedor no título eletrônico, conforme o art. 784 do CPC; a obrigação ainda deve ser certa, líquida e exigível.

O art. 598 do Código Civil prevê limite de quatro anos para a prestação de serviço submetida a esse regime, inclusive quando destinada a determinada obra. A regra não deve ser aplicada mecanicamente a qualquer contrato entre empresas: o Enunciado 32 da I Jornada de Direito Comercial do CJF admite prazo superior em serviços de função empresarial, conforme suas especificidades. O enunciado é orientação interpretativa, não lei nem precedente vinculante. Enquadramento, prazo e renovação exigem exame do contrato concreto.

Quando o cliente é consumidor, valem também as regras do Código de Defesa do Consumidor: cláusulas abusivas são nulas (art. 51), o contrato deve ser redigido de forma clara e, nas vendas pela internet ou por telefone, o consumidor pode desistir em 7 dias (art. 49).

Contrato com fornecedores

Protege a empresa quando ela depende de terceiros para entregar seu produto ou serviço. Deve prever padrões de qualidade, prazos de entrega, níveis de serviço (SLA), garantia e o direito de regresso. Perante o consumidor, a empresa responde junto com o fornecedor por defeitos do produto (arts. 18 e 25 do CDC), e o contrato é o que permite cobrar dele depois.

Contrato de representação comercial

Quem vende por meio de representantes autônomos precisa seguir a Lei nº 4.886/1965. O contrato deve definir zona de atuação, exclusividade, produtos e comissões. Na rescisão, é preciso distinguir prazo determinado e indeterminado, motivo da ruptura e demais requisitos. Entre as regras de proteção estão:

• indenização de pelo menos 1/12 do total da retribuição auferida durante a representação, na hipótese do art. 27, j, fora dos casos do art. 35; contratos por prazo certo têm disciplina própria no § 1º do art. 27;
• no contrato por prazo indeterminado que tenha vigorado por mais de seis meses, a denúncia sem causa justificada por qualquer das partes exige pré-aviso mínimo de 30 dias ou pagamento de um terço das comissões dos três meses anteriores, ressalvada outra garantia prevista no contrato (art. 34).

Essas regras não autorizam uma fórmula única para toda rescisão. Também devem ser examinados registro profissional, comissões pendentes, hipóteses legais de justa causa e efeitos da prorrogação. O desenho contratual e a prática precisam preservar a autonomia efetiva da representação, com atenção à jurisprudência trabalhista e ao Tema 1.389 do STF.

Com a equipe

Contrato de trabalho e aditivos

O contrato de trabalho não precisa ser escrito para existir, mas o contrato escrito é a principal prova das condições combinadas. Além de função, salário e jornada, ele deve tratar de:

• jornada e escala, já ajustadas às novas regras da EC nº 141/2026, que reduz o limite para 42 horas semanais com dois dias de descanso a partir de dezembro de 2026;
• teletrabalho expressamente previsto no contrato individual (art. 75-C da CLT), com mudanças de regime formalizadas e regras escritas sobre equipamentos, infraestrutura e reembolso de despesas (art. 75-D);
• uso de equipamentos, e-mail e sistemas, com políticas transparentes de monitoramento, finalidade legítima, necessidade e respeito à privacidade;
• confidencialidade, durante e depois do contrato;
• direitos sobre criações, como software, textos e projetos feitos no trabalho;
• autorização de uso de imagem, quando a empresa usar fotos e vídeos do empregado em redes sociais.

A não concorrência após o término do emprego exige avaliação casuística. Na avaliação de validade, examine interesse empresarial legítimo, delimitação das atividades, prazo e alcance territorial proporcionais, compensação financeira adequada e preservação de possibilidade real de trabalho. Não há autorização geral para impedir o ex-empregado de exercer sua profissão. Os limites devem ser negociados e não devem ser apresentados como uma regra legal automática ou uma tese vinculante uniforme.

Contratação de PJ e autônomos

A contratação de pessoa jurídica ou autônomo não é, por si, irregular. A qualificação jurídica exige examinar a organização do trabalho, os arts. 2º, 3º, 9º e 442-B da CLT e os precedentes aplicáveis, sem presumir vínculo apenas pela continuidade ou exclusividade. Rótulos contratuais não substituem a análise dos fatos, e a aplicação das regras está relacionada às questões submetidas ao STF.

O Tema 1.389 do STF (ARE 1.532.603, relator ministro Gilmar Mendes) discute competência para julgar alegação de fraude em contratação civil/comercial de serviços, licitude da contratação de pessoa jurídica ou autônomo e ônus da prova. As decisões de junho de 2026 permitiram prosseguimento nas varas e nos TRTs e determinaram suspensão imediatamente após o acórdão regional, sem abertura de prazo para recurso de revista, aguardando o julgamento do tema. Não se trata de paralisação integral da instrução. Na consulta à ficha oficial em 2 de novembro de 2026, o último andamento exibido era de 18 de outubro de 2026, com autos conclusos ao relator. Não foi localizado registro de julgamento definitivo do mérito ou nova data de conclusão. A suspensão e o calendário podem ser alterados por decisões posteriores; acompanhe a ficha oficial do STF.

Enquanto isso, o contrato com PJ deve:

• descrever o serviço pelo resultado ou projeto, e não como um cargo;
• preservar a autonomia do prestador sobre como, quando e onde trabalha;
• definir, conforme a natureza do serviço, autonomia organizacional, possibilidade de outros clientes e regras de substituição, sem criar declarações incompatíveis com a prática;
• prever remuneração, faturamento e entregas de modo coerente com o regime contratado, sem supor que nota fiscal ou redação contratual afastem, isoladamente, eventual fraude.

E, principalmente, a prática precisa corresponder ao que está escrito.

Termo de confidencialidade (NDA)

Deve ser assinado por empregados, prestadores, parceiros e até potenciais investidores antes de terem acesso a informações estratégicas. Precisa definir o que é informação confidencial, as exceções, o prazo de sigilo e a multa por descumprimento.

Imóvel e ambiente digital

Locação comercial

Para comércios, o ponto é parte do valor do negócio. A Lei do Inquilinato (Lei nº 8.245/1991) garante ao locatário o direito de renovar o contrato judicialmente (ação renovatória), desde que:

• o contrato seja escrito e por prazo determinado;
• o prazo do contrato a renovar, ou a soma dos prazos ininterruptos dos contratos escritos, deve alcançar pelo menos cinco anos;
• o locatário explore o mesmo ramo há pelo menos 3 anos seguidos (art. 51).

A ação renovatória deve ser ajuizada entre um ano e seis meses antes do fim do contrato vigente, sob pena de decadência. É necessário cumprir os requisitos e a prova exigidos pelos arts. 51 e 71 e considerar as hipóteses legais de recusa do locador. Para proteger a vigência perante eventual comprador, examine prazo determinado, cláusula de vigência e averbação na matrícula (art. 8º). Só se admite uma modalidade de garantia locatícia no mesmo contrato (art. 37).

Termos de uso e política de privacidade

Todo site, aplicativo ou loja virtual que coleta dados precisa de uma política de privacidade clara (art. 9º da LGPD). Quem vende pela internet deve, além disso, exibir razão social, CNPJ, endereço e as condições do contrato de forma acessível (Decreto nº 7.962/2013). O art. 15 do Marco Civil exige guarda, por seis meses, dos registros de acesso a aplicações pelos provedores constituídos como pessoa jurídica que exerçam essa atividade de forma organizada, profissional e com fins econômicos. A guarda deve ser sigilosa e segura; a regra não determina guardar todo o conteúdo ou todos os dados dos usuários por seis meses.

Os termos de uso definem as regras do serviço; a política de privacidade explica o que a empresa faz com os dados. Os dois precisam refletir a realidade: copiar o documento de outra empresa é um dos erros mais comuns e pode virar prova contra a própria empresa.

Contratos de software e nuvem

Sistemas de gestão, CRM, plataformas de e-mail marketing e armazenamento em nuvem guardam os dados de clientes e empregados da empresa. Normalmente são contratos de adesão, mas é preciso verificar:

• onde ficam os servidores, porque o envio de dados ao exterior tem regras próprias;
• níveis de disponibilidade, cópias de segurança e tempo de resposta a falhas;
• como a empresa recupera seus dados ao encerrar o contrato;
• quais papéis o fornecedor exerce em cada tratamento: ele pode ser operador em certas operações e controlador em outras, como faturamento ou gestão de sua própria conta.

O que a LGPD exige nos contratos

A LGPD não traz um modelo de contrato, mas exige que a empresa consiga demonstrar que trata dados de forma correta (art. 6º, X), e o contrato é uma das principais provas disso. A cláusula genérica “as partes se comprometem a cumprir a LGPD” não resolve: ela não diz quem faz o quê nem quem responde se algo der errado.

Primeiro passo: identificar o papel de cada parte

Em cada contrato, é preciso saber quem é o controlador (quem decide por que e como os dados são tratados) e quem é o operador (quem trata os dados em nome do controlador). Explicamos essas figuras em detalhe no texto LGPD para empresas: guia completo. A mesma empresa pode ser controladora em um contrato e operadora em outro.

Cláusulas que não podem faltar no contrato com operador

O art. 39 da LGPD determina que o operador trate os dados segundo as instruções do controlador. Na prática, o contrato (ou o anexo de proteção de dados, chamado DPA) deve prever:

• objeto e finalidade: quais dados, de quais titulares e para quê;
• instruções: proibição de usar os dados para fins próprios;
• segurança: medidas técnicas e administrativas mínimas (arts. 46 e 47);
• suboperadores: necessidade de autorização para repassar dados a terceiros;
• incidentes: prever aviso ao controlador sem demora injustificada e prazo contratual curto, como 24 ou 48 horas, adequado à operação. O prazo regulatório de três dias úteis para comunicação à ANPD e aos titulares se aplica ao controlador nos incidentes com risco ou dano relevante, observadas as regras e os prazos diferenciados cabíveis; 24 ou 48 horas não são um prazo legal geral;
• direitos dos titulares: cooperação para responder a pedidos de acesso, correção e eliminação;
• fim do contrato: definir devolução ou eliminação segura, evidências e tratamento de cópias e backups, ressalvadas as hipóteses legais de conservação;
• auditoria: direito do controlador de verificar o cumprimento;
• responsabilidade: o operador responde solidariamente se descumprir a lei ou as instruções (art. 42, § 1º, I), e o contrato pode prever direito de regresso e multa.

Dados enviados ao exterior

Muitos sistemas envolvem armazenamento ou acesso a dados no exterior. A transferência internacional exige um mecanismo válido do art. 33 da LGPD e base legal para o tratamento. A Resolução CD/ANPD nº 19/2024 fixou doze meses, contados da publicação em 23/8/2024, para incorporar as cláusulas-padrão aos instrumentos contratuais de transferência abrangidos pela regra de adaptação: a referência é 23/8/2025. Isso não torna as cláusulas-padrão obrigatórias em toda transferência. É preciso verificar o mecanismo aplicável, como decisão de adequação, cláusulas-padrão, cláusulas específicas ou normas corporativas globais aprovadas. Cláusulas estrangeiras não substituem automaticamente o mecanismo brasileiro; eventual equivalência depende do reconhecimento da ANPD. A página oficial da ANPD informa que a União Europeia foi considerada adequada pela Resolução nº 32/2026. A decisão de adequação deve ser examinada em seu alcance, sem confundi-la com reconhecimento automático de cláusulas estrangeiras. Guarde evidências e verifique as decisões e normas vigentes.

Dados de empregados

A maior parte do tratamento de dados de empregados se baseia no contrato de trabalho e em obrigações legais (eSocial, FGTS, saúde e segurança do trabalho), e não no consentimento. Pedir que o empregado “consinta” com tudo é um erro: o consentimento pode ser revogado e, numa relação de subordinação, é difícil provar que foi livre. Em usos facultativos, como publicidade com imagem do empregado, avalie autorização específica, finalidade, liberdade de escolha e revogação. Dados sensíveis seguem as hipóteses próprias do art. 11; a execução do contrato não é uma base genérica para essas categorias.

Para aprofundar os requisitos de cobrança dos contratos, veja Títulos executivos judiciais e extrajudiciais.

Cláusulas gerais e mudanças recentes

Algumas cláusulas valem para quase todo contrato e passaram por mudanças legais nos últimos anos:

Também não podem faltar: identificação completa das partes e de quem assina por elas, prazo e renovação, multa por descumprimento, hipóteses de rescisão, cessão do contrato a terceiros e caso fortuito ou força maior.

Checklist de revisão

• Liste todos os contratos da empresa e veja quais relações importantes não têm contrato escrito.
• Revise o contrato social e avalie a necessidade de um acordo de sócios.
• Padronize os contratos com clientes, com escopo claro, multa, reajuste e assinatura e documentação compatíveis com os requisitos de força executiva.
• Identifique em cada contrato quem é controlador e quem é operador e inclua as cláusulas de proteção de dados.
• Peça aos fornecedores de software e nuvem o anexo de proteção de dados e a informação sobre onde ficam os servidores.
• Revise contratos de trabalho e de PJ à luz da nova jornada, das decisões e do andamento do Tema 1.389 no STF.
• Revise as cláusulas de foro, inclusive a pertinência da comarca escolhida, a regra consumerista e a aplicação temporal da alteração legislativa.
• Inclua cláusula de revisão tributária em contratos com prazo superior a um ano.
• Confira a política de privacidade e os termos de uso do site e das redes.
• Agende uma revisão anual dos modelos de contrato.

Conclusão

Contrato bom não é o mais longo, e sim o que corresponde à realidade do negócio e antecipa os problemas mais prováveis. Para pequenas e médias empresas, um conjunto enxuto de contratos bem feitos (sócios, clientes, fornecedores, equipe, imóvel e ambiente digital) já reduz muito o risco. A LGPD atravessa quase todos eles e exige cláusulas específicas, que não se resolvem com uma frase genérica. O Grupo Montalvão Branquinho pode auxiliar na revisão de contratos, na estruturação de modelos adequados à operação e na definição das responsabilidades de proteção de dados. Converse com o escritório.

Conteúdo informativo revisado em 2 de novembro de 2026. A aplicação das normas depende do contrato, das circunstâncias e da evolução legislativa e jurisprudencial. Imagem de abertura ilustrativa criada com inteligência artificial a partir do símbolo oficial do escritório.

Fontes e leitura complementar

• Lei nº 14.451/2022 — quóruns das limitadas
• Representação comercial — Lei nº 4.886/1965
• Lei do Inquilinato — arts. 8º, 37, 51 e 71
• Código Civil — art. 598
• CJF — Enunciado 32 da I Jornada de Direito Comercial (orientação interpretativa)
• CLT atualizada — arts. 75-C e 75-D
• STF — ARE 1.532.603, Tema 1.389
• TRT da 3ª Região — suspensão e decisões do Tema 1.389
• Lei nº 14.879/2024 — foro de eleição
• ANPD — transferência internacional de dados e Resolução nº 19/2024
• LGPD — texto atualizado
• Não concorrência — estudo disponível na biblioteca do TST (doutrina)
• Agência Câmara — EC nº 141/2026 e transição de jornada