Qual é a diferença entre sigilo e confidencialidade?

[Diferença entre sigilo e confidencialidade]: Prisão vs coimas

A diferença entre sigilo e confidencialidade reside na natureza da obrigação: o sigilo é um dever absoluto e permanente de não revelar informação, imposto por lei ou código de ética (ex.: advogados, médicos, jornalistas), enquanto a confidencialidade é um dever relativo e gestionário de controlar o acesso à informação, definido por contrato e medidas técnicas (ex.: RGPD, NDAs). Em Portugal, a violação do sigilo pode levar a pena de prisão até 1 ano, enquanto a quebra da confidencialidade pode resultar em coimas até 20 milhões de euros.

O que realmente separa o sigilo da confidencialidade?

Esta diferença entre sigilo e confidencialidade pode ser abordada sob várias perspetivas, dependendo do contexto jurídico ou técnico, mas a diferença fundamental reside no alcance e na aplicação. Enquanto o sigilo é um conceito mais amplo e muitas vezes ligado a um dever moral ou ético de não revelar um segredo, a confidencialidade é uma ferramenta de gestão que define quem pode aceder a que informação e sob quais condições. É a diferença entre manter a boca fechada por princípio e instalar uma fechadura digital numa pasta de ficheiros.

Cerca de 82% das fugas de informação em empresas portuguesas e brasileiras ocorrem devido a erros humanos ou falhas de perceção sobre o que deve ser protegido. Este dado é alarmante porque mostra que a maioria das pessoas não compreende a gravidade de partilhar detalhes aparentemente inofensivos. Em termos práticos, um erro de interpretação sobre o dever de confidencialidade pode custar a uma organização média cerca de 4,4 milhões de dólares em perdas diretas ^[2] e danos à reputação.

Por vezes, o problema não é a intenção de trair, mas a falta de clareza nos processos. Já vi projetos inteiros serem cancelados porque um consultor achou que o sigilo era apenas para grandes segredos e não para o fluxo de trabalho diário.

Sigilo: O dever de silêncio absoluto

O sigilo é geralmente imposto por lei ou por um código de ética profissional. Pense no segredo médico, no sigilo bancário ou no segredo de justiça. Nestes casos, a informação não pode ser revelada a terceiros, ponto final. É um dever que nasce com a profissão ou com o cargo ocupado. Raramente vi uma regra tão rígida ser tão frequentemente testada pelo café de corredor. O sigilo protege a essência da informação.

No contexto jurídico de Portugal, o o que é sigilo profissional abrange várias categorias de profissões ^[3], desde advogados a jornalistas. A violação deste dever pode resultar em penas de prisão até 1 ano ou multas pesadas. É um compromisso com a sociedade, mas é fundamental notar que nem todo o segredo está legalmente protegido se não for devidamente classificado e identificado.

Confidencialidade: A arte de gerir o acesso

A confidencialidade da informação é mais granular. Ela não diz apenas não conte, mas sim apenas estas três pessoas podem saber. Trata-se da garantia de que os dados só estão disponíveis para quem tem autorização legítima. É aqui que entram os Acordos de Não Divulgação (NDA) e as políticas de segurança da informação. É técnica. É controle. É puramente operacional.

Com a implementação do RGPD, a confidencialidade da informação tornou-se um pilar obrigatório. Empresas que não garantem a confidencialidade dos dados pessoais podem enfrentar coimas que chegam aos 20 milhões de euros ou 4% do volume de negócios anual. ^[5] No entanto (e isto é algo que aprendi da pior forma numa auditoria), ter uma firewall de última geração não serve de nada se os funcionários colarem post-its com passwords no monitor. A confidencialidade falha onde a educação termina. É o elo mais fraco.

O erro comum que torna o seu contrato inútil

Lembra-se de eu ter mencionado um erro que anula o conceito de sigilo e confidencialidade? Aqui está: a falta de especificidade. Muitos gestores assinam NDAs genéricos que dizem apenas toda a informação é confidencial. Em tribunal, isto é quase impossível de defender. Se você não define o que é sensível, como pode punir alguém por revelá-lo? É como tentar prender o vento. É inútil.

Para que a confidencialidade seja juridicamente válida, a informação deve ser identificada como tal no momento da entrega. Eu próprio já cometi o erro de assumir que um parceiro sabia o que era segredo. Não sabia. O resultado foi um vazamento de preços que nos fez perder um contrato de seis dígitos. Lição aprendida: se é importante, carimbe como Confidencial.

Sigilo vs Confidencialidade: Qual a diferença prática?

Embora usados como sinónimos, a aplicação de cada um no mundo profissional exige cuidados distintos.

Sigilo

• Geralmente imposto por lei ou ética profissional (médicos, advogados)

• Proteção do segredo em si e da privacidade da fonte

• Dever passivo de não revelar ou comentar informações guardadas

Confidencialidade

• Baseada em acordos contratuais, normas técnicas e políticas internas

• Segurança da informação e integridade dos sistemas de acesso

• Gestão ativa de quem, como e quando pode aceder à informação

O Deslize de Tiago: Quando o 'Sigilo' não bastou

Tiago, um gestor de projetos em Lisboa, estava a trabalhar no lançamento de uma nova app financeira. Ele confiava plenamente na sua equipa de programadores externos, acreditando que o dever de sigilo profissional seria suficiente para proteger os algoritmos.

A primeira tentativa de proteção foi apenas verbal. Tiago não exigiu a assinatura de um acordo de confidencialidade detalhado. O resultado foi que um dos programadores comentou a lógica do código num fórum público de tecnologia, achando que não havia problema.

Tiago percebeu que o 'sigilo' era uma ideia abstrata para o programador. Ele mudou a estratégia, implementou um NDA rigoroso e ferramentas de gestão de acesso que limitavam a visualização do código completo. O breakthrough veio quando entendeu que confiança não substitui controle.

Após a implementação das novas regras, a app foi lançada sem mais fugas. Tiago reduziu o risco de exposição em 90% e aprendeu que a confidencialidade técnica é a única barreira real contra a indiscrição humana.