posso acordar um NDA e ainda assim cumprir o passaporte

Sim, confidencialidade e o passaporte não se excluem mutuamente

Um acordo de confidencialidade (NDA) com um fornecedor ou cliente pode coexistir com as obrigações do passaporte de produto digital. O ESPR obriga à disponibilização de determinados dados de produto através do passaporte, mas não diz nada sobre como as partes acordam entre si quem pode utilizar, partilhar ou revender que informações fora desse passaporte. Um NDA regulamenta a relação entre duas partes; o passaporte regulamenta o que fica visível para o mercado, para a autoridade de supervisão e para o elo seguinte na cadeia. Estas são duas camadas diferentes, e podem coexistir perfeitamente desde que o NDA não seja utilizado para reter os próprios dados obrigatórios do passaporte.

O que um NDA pode e não pode proteger

Um NDA pode estabelecer acordos sobre matérias que não fazem parte do conteúdo obrigatório do passaporte: acordos de preços, processos de produção, relações com fornecedores, dados de qualidade internos ou condições comerciais. O que um NDA não pode fazer é afastar os dados que o artigo 10 do ESPR (Regulamento (UE) 2024/1781) designa como informações obrigatórias para o passaporte de produto dessa obrigação. Quando um ato delegado para o aço estabelecer quais os dados que devem constar no passaporte — pense em origem, composição ou informações de conformidade — essa obrigação é aplicável independentemente do que constar num contrato de confidencialidade entre dois parceiros comerciais. Um NDA aplica-se entre as partes que o assinam; a obrigação de passaporte aplica-se à cadeia e à autoridade de supervisão, e estes dois não funcionam automaticamente em paralelo.

Essa distinção é particularmente relevante ao elaborar contratos de compra. Quem estabelece acordos no contrato de compra sobre a entrega de dados do passaporte, faz bem em separar esses acordos de um eventual NDA sobre outras informações comerciais. Um fornecedor que, invocando um acordo de confidencialidade, se recusa a fornecer os dados obrigatórios para o passaporte, confunde duas obrigações diferentes — trata-se de uma situação descrita separadamente em o que fazer se um fornecedor não fornecer os dados.

Ainda sem data fixa, mas com uma sequência fixa

Ainda não foi publicado um ato delegado que estabeleça exatamente quais os dados que devem constar obrigatoriamente no passaporte para ferro e aço. Sem esse ato, também não é possível afirmar com certeza onde exatamente está o limite entre o que deve ser obrigatoriamente público ou disponível em toda a cadeia, e o que pode ser protegido por um NDA. O que é certo é: o ESPR em si já estabelece no artigo 10 o marco do que um passaporte de produto deve conter, e no artigo 38 as obrigações dos atores na cadeia de abastecimento de comunicar informações relevantes. Enquanto o ato delegado não estiver publicado, existe um marco geral mas nenhuma lista de dados específica do setor para o aço. Assim que esse ato for publicado, a data e o conteúdo exato constará aqui.

Como abordá-lo na prática

Quem agora está a considerar um NDA paralelamente às obrigações do passaporte, faz bem em determinar primeiro quais dados irão fazer parte do conteúdo obrigatório do passaporte — isso ficará claro assim que a ação delegada estiver disponível, mas a sistemática do artigo 10 já dá uma indicação das categorias (origem, composição, conformidade). Em seguida, é útil formular o NDA de modo que se refira explicitamente a dados que devem constar legalmente no passaporte; isso evita discussões posteriores sobre que informação se enquadra em que acordo. Depois, é prático registar quem, dentro da própria organização ou junto do fornecedor, é responsável pela separação de "dados do passaporte" e "dados comerciais confidenciais" — pode ser a mesma pessoa, mas é uma avaliação diferente. Para quem importa aço de fora da UE, isto tem um aspeto adicional: as obrigações dos importadores decorrem do artigo 29 da ESPR, e essa obrigação é independente de eventuais acordos de confidencialidade com o fornecedor estrangeiro — mais informações sobre isto constam de o que o passaporte do produto significa na importação de fora da União Europeia. Por fim, é sensato considerar já, ao compilar o passaporte a partir de múltiplas fontes, como isso se articula com eventuais acordos de confidencialidade por fornecedor, aspeto que é desenvolvido em a combinação de dados de múltiplos fornecedores.

A base legal: artigos 10, 38 e 29 da ESPR

O artigo 10 da ESPR (Regulamento (UE) 2024/1781) estabelece quais categorias de informação um passaporte de produto digital deve, em princípio, ser capaz de conter e define assim o limite mínimo para aquilo que não pode ser subtraído à confidencialidade contratual. O artigo 38 regula as obrigações dos atores na cadeia de fornecimento de disponibilizar informação relevante ao elo seguinte, significando que um NDA entre dois elos não pode contrariar essa obrigação de transmissão. O artigo 29 estabelece especificamente para importadores obrigações quanto à informação do produto que devem poder demonstrar, independentemente de acordos que tenham celebrado com o seu fornecedor estrangeiro sobre confidencialidade de outros dados comerciais. Em conjunto, estes artigos determinam que um NDA pode ser um complemento da relação comercial, mas não uma substituição da obrigação do passaporte.

Quem neste momento estiver a redigir ou a rever um NDA tendo em vista a futura obrigação do passaporte, pode fazer melhor organizando o texto de modo a que deixe intacta a obrigação legal de informação e se limite aos dados comerciais que ficam fora dela — e verificar a delimitação definitiva assim que a ação delegada para aço for publicada.