Introdução: Tecnologia Falha. E Quando Falha, Alguém Paga.

A tecnologia permeia hoje todas as camadas da atividade econômica, e quando ela falha, os prejuízos não ficam restritos ao ambiente digital. Eles se traduzem em perdas financeiras, contratos rescindidos, clientes perdidos, multas regulatórias e, cada vez mais frequentemente, litígios judiciais.

Diariamente, decisões judiciais envolvem cenários relacionados a sistemas que falharam, dados pessoais vazados, projetos de sistemas não entregues, ERPs mal parametrizados, infraestrutura fora do ar e diversas outras questões.

Chegar a um número (quanto vale o dano causado por uma falha tecnológica ou responsabilização civil) é uma tarefa que exige muito mais do que intuição jurídica ou estimativas contábeis. Exige perícia técnica especializada.

Muitas vezes, a perícia digital não atuará apenas no processo de conhecimento, mas, será indispensável na fase de execução ou cumprimento de sentença, em questões onde há a necessidade de estimativa técnica dos danos causados, nas mais diversas categorias ligadas à falhas tecnológicas.

1. As Categorias de Falha Tecnológica que Chegam ao Judiciário

1.1 Incidentes de Segurança e Vazamento de Dados

Esta modalidade envolve invasões, ataques de ransomware, exfiltração de bases de dados, acessos não autorizados. São os casos mais visíveis e, com a entrada em vigor da LGPD, os que mais cresceram em volume nos últimos anos.

Os danos envolvem desde valores diretamente desviados até custos de resposta ao incidente, notificação de titulares, multas contratuais e impacto reputacional.

1.2 Falha de Software

São comuns os litígios ligados a sistemas entregues fora do cronograma, com quebra de escopo ou que não atendem ao especificado. É uma das categorias mais comuns e, paradoxalmente, no momento de se apurar os danos, uma das mais difíceis de quantificar sem perícia técnica, porque exige provar não apenas que o sistema falhou, mas o que a falha causou em termos concretos de prejuízo.

1.3 Erros de ERP e Sistemas de Gestão

Categoria com dinâmica própria pela complexidade dos sistemas envolvidos. Migrações de ERP que causam perda de dados históricos, parametrizações incorretas que geram lançamentos contábeis errados, erros que conduzem a decisões equivocadas, integrações mal executadas entre módulos, dentre outros. Os danos podem ser fiscais, contábeis, operacionais e até regulatórios, com reflexos que se manifestam meses ou anos após a implantação ou distrato.

1.4 Indisponibilidade de Serviços e Violação de SLA

Caso típico enfrentado na justiça e que envolve comumente sistemas fora do ar durante período crítico. A exemplo, podemos citar um e-commerce que perdeu vendas em data comemorativa, um seller banido ou suspenso de uma plataforma, sistemas bancários indisponíveis em dia de vencimento, hospitais sem acesso a prontuários durante emergências, empresas que perdem vendas ou prazos contratuais porque sistemas não funcionaram, dentre outros.

O desafio nesses casos é duplo: provar a extensão real da indisponibilidade e estabelecer o nexo causal entre o downtime e o dano alegado, o que exige análise técnica de logs, registros de monitoramento e dados operacionais, que são distintos, a depender do caso e sistemas analisados.

1.5 Falha de Infraestrutura

Datacenter, provedores de nuvem, serviços de hosting. Perda de dados por ausência ou falha de backup, queda de servidor, migração mal executada para nova infraestrutura. Frequentemente envolve contratos com cláusulas de SLA e limitação de responsabilidade que precisam ser interpretados à luz do que realmente ocorreu, e o perito é quem reconstrói esse quadro técnico.

1.6 Falha em Integrações e Ecossistemas de API

Um dos cenários mais complexos e crescentes no judiciário. Quando o ambiente tecnológico envolve múltiplos atores, a exemplo, arranjos de pagamentos e serviços que envolvem, no mesmo processo bancos, fintechs, integradoras, fornecedores de API, operadores de ponto de venda, etc. Nestes casos, diante de ataques criminosos ou mesmo falhas, o dano pode estar distribuído entre camadas que nenhum dos envolvidos controla integralmente.

Nesses casos, o perito digital precisa mapear toda a arquitetura do ecossistema, identificar onde a falha ocorreu, quem tinha o dever de controle naquele ponto e qual parcela do dano é atribuível a cada ator. É um trabalho de engenharia reversa do incidente com consequências jurídicas diretas.

1.7 Incidentes Envolvendo Inteligência Artificial

Campo emergente e de crescimento acelerado na justiça e envolve delimitar os danos causados pelo uso da inteligência artificial. Dentre os casos comuns, podemos citar decisão automatizada que causou dano, crédito negado indevidamente em processos financeiros, fraude aprovada por modelo preditivo, viés algorítmico em processo seletivo ou concessão de benefício, contas bancárias ou perfis em redes sociais bloqueados ou suspensos com base em falha algorítmica.

O perito precisa entender o funcionamento do modelo, suas limitações declaradas, os dados utilizados no treinamento e se o sistema foi operado dentro ou fora do escopo previsto pelo desenvolvedor.

1.8 Falha na Entrega de Projetos de TI

Projetos não entregues, entregues fora do prazo ou entregues de forma incompleta. Os danos incluem o custo do retrabalho, a perda de janela de mercado, contratos de terceiros impactados pelo atraso e o custo de contratar outro fornecedor para concluir ou refazer o que não foi feito.

1.9 Violação de Propriedade Intelectual de Software

Esta é uma das categorias que mais demanda a atuação pericial, não só para constatar eventual contrafação, mas em fase de liquidação ou execução, apurar o valor do prejuízo por parte da empresa titular de direitos autorais, o que demanda metodologia versátil, a depender da modalidade de contrafação.

O dano pode ser calculado a depender do caso, por downloads realizados, por royalties não pagos, lucro cessante da empresa prejudicada ou valor de mercado da solução copiada, porém cada caso demanda uma análise específica e a perícia técnica é o único instrumento capaz de demonstrar a semelhança ou identidade entre os sistemas comparados.

1.10 Valuation de Negócios e Ativos de Software

Em determinados litígios, o prejuízo não se limita a perdas operacionais ou financeiras pontuais, ele atinge o próprio valor do negócio ou do ativo tecnológico. A perícia digital com foco em valuation é necessária em pelo menos quatro situações:

Fusões, aquisições e investimentos. Antes de precificar uma startup, uma plataforma SaaS ou qualquer negócio cujo principal ativo é tecnológico, o comprador ou investidor precisa saber o que está adquirindo de fato. Se o código é proprietário ou depende de bibliotecas com licenças restritivas. Se a arquitetura suporta escala. Se há vulnerabilidades que representam passivo oculto. Se a propriedade intelectual está regularmente registrada e se o software entrega o que promete. O perito digital avalia o ativo tecnológico com profundidade que nenhuma análise financeira ou jurídica isolada consegue alcançar, compondo junto com advogados e especialistas financeiros o valuation real do negócio e com isso protegendo o adquirente de pagar por algo que não existe ou que carrega riscos não declarados.

Incidentes que destroem ou desvalorizam o negócio. Quando um vazamento de dados, um ataque de ransomware ou o uso indevido de código destrói a reputação ou a base de clientes de uma empresa de tecnologia, o dano pode ser medido pela desvalorização do negócio como um todo e não apenas pela receita perdida no período. Nesses casos, o perito produz laudo que demonstra o valor do negócio antes e depois do incidente, sustentando o pedido indenizatório com base técnica e metodológica sólida.

Disputas societárias. Em dissolução de sociedades ou apuração de haveres envolvendo empresas de software e tecnologia, o perito digital avalia o valor do ativo tecnológico, incluindo mas não se limitando a código-fonte, arquitetura proprietária, base de usuários, contratos de licenciamento e propriedade intelectual registrada, como parte da composição do valor da empresa na partilha entre sócios.

Rescisões contratuais com indenização baseada em valor de mercado. Contratos que preveem indenização calculada sobre o valor do negócio ou do ativo tecnológico em caso de rescisão ou inadimplemento exigem laudo pericial para sustentar o valor pleiteado ou contestar o valor apresentado pela parte contrária.

As metodologias aplicadas combinam abordagens reconhecidas internacionalmente: fluxo de caixa descontado aplicado à receita projetada do software, avaliação por múltiplos de mercado comparando empresas e produtos similares, custo de reconstrução do ativo tecnológico e avaliação de intangíveis como marca, base de dados e carteira de clientes.

2. As Dimensões do Dano: Além do Financeiro Óbvio

Em litígios de tecnologia, o dano raramente é unidimensional. O perito precisa identificar e separar cada camada, que poderá ser considerada a depender da categoria ou caso que se apresenta, incluindo, mas não se limitando a:

Dano emergente: O perito terá que responder ao quesito do juiz ou das partes e apurar o que efetivamente se perdeu ou foi gasto em decorrência direta da falha ou da responsabilização atribuída: valores desviados, custos de resposta ao incidente, despesas de remediação, honorários de especialistas contratados às pressas.

Lucro cessante: Em determinados casos, este valor não é claro ou as partes divergem, momento em que o perito é chamado para apurar o que a parte prejudicada deixou de ganhar. Dentre pontos de análise estão receita não realizada durante o período de indisponibilidade, contratos perdidos em razão da falha, oportunidades de negócio frustradas.

Dano operacional: Este quantitativo deve ser estimado nos casos onde é preciso apurar o custo de reconstrução de sistemas, retrabalho de equipes, substituição de infraestrutura, perda de produtividade durante o período de normalização.

Dano reputacional: Este dano envolve perda de clientes, queda em indicadores de satisfação, impacto em valor de marca. É o mais difícil de quantificar, mas tribunais brasileiros já reconhecem sua indenizabilidade, especialmente em casos de vazamento de dados de consumidores.

Dano regulatório: Outra modalidade que não pode ser desconsiderada. Diante de incidentes, falhas ou erros de tecnologias, podem decorrer multas e sanções de órgãos reguladores, custos de adequação impostos por autoridades, impacto em licenças e autorizações de funcionamento.

Dano a terceiros: Na quantificação dos danos materiais, quando a falha afeta usuários, clientes ou parceiros do contratante, é necessário se estimar esta categoria de dano ou prejuízo. Especialmente relevante em casos de vazamento de dados, onde o dano se multiplica pelo número de titulares afetados. Também é comum em casos de fraudes bancárias, onde atacantes desfalcam contas de correntistas, e a justiça condena determinado prestador como responsável pela vulnerabilidade.

3. O Papel do Perito Digital na Quantificação

Ao contrário do que muitos pensam, o perito digital não é apenas quem apura o que aconteceu, quem deu causa a um incidente ou falha informática ou se houve ou não uso indevido, falha de códigos ou contrafação online.

Nos litígios de tecnologia, ele é quem traduz o evento técnico em valor mensurável, sobretudo, quando o valor não é claro ou as partes controvertem. Essa função pode ser exercida em duas fases distintas do processo:

Na fase de conhecimento, o perito constrói o quadro técnico do incidente: o que falhou, como falhou, quem era responsável por aquele ponto do sistema e quais foram as consequências diretas. Sem esse mapa técnico, o juiz não tem como atribuir responsabilidade nem estimar o dano.

Na fase de liquidação e execução, o perito é chamado para chegar ao número. Aqui, o trabalho é diferente, isto é, não se trata mais de provar que houve dano, mas de quantificá-lo com a precisão que o processo exige. É nessa fase que muitos advogados subestimam a importância da perícia técnica, apresentando estimativas genéricas que não resistem ao contraditório, com perdas financeiras significativas.

Outra possibilidade muito comum é a preparatória. Ou seja, é comum que escritórios jurídicos e bancas de advogados contratem laudos e pareceres técnicos em tecnologia da informação assinados por assistentes técnicos, que já apresentam quantificação nos autos. A quantificação de danos deve se embasar em parâmetros aceitos, validados e reproduzíveis, sob pena de pouca eficácia e impugnação.

4. Técnicas de Quantificação de Danos e Prejuízos envolvendo tecnologia: Como se Chega ao Número

Não existe no Brasil um padrão consolidado para quantificação de danos em litígios de TI, diferentemente dos Estados Unidos, onde metodologias de cyber damages são mais maduras. Deste modo, o perito precisa combinar abordagens e documentar sua metodologia de forma que resista ao questionamento da parte contrária e do próprio juízo.

As principais técnicas envolvem:

Análise de logs e registros operacionais: Reconstrução do período afetado com base em dados de sistema, permitindo quantificar com precisão o volume de transações perdidas, downloads irregulares ou acessos indevidos, tempo real de indisponibilidade, impacto operacional mensurável, dentre outros.

Cruzamento de dados financeiros e operacionais: Comparação entre o desempenho do período afetado e períodos equivalentes anteriores, isolando o impacto da falha de outras variáveis do negócio. Esta métrica pode ser aplicada em casos de indisponibilidade de serviços, shadowban, banimentos e exclusões de contas, correlacionada com outras análises, a depender do caso concreto.

Benchmarking setorial: Pode ser necessário, em alguns casos, o uso de dados de mercado para estimar impacto reputacional e perda de receita quando os dados internos são insuficientes ou contestados.

Custo de remediação do dano: Em casos onde o dano direto é difícil de isolar, o custo necessário para restaurar o estado anterior ao incidente serve como referência objetiva.

Metodologias internacionais adaptadas: Frameworks como NIST, ISO 27035 e metodologias de cyber insurance oferecem estruturas que, adaptadas ao contexto brasileiro, dão sustentação técnica ao laudo.

Análise de nexo causal técnico: Em litígios envolvendo múltiplos sistemas, fornecedores ou camadas tecnológicas, a quantificação do dano depende da correta identificação do nexo causal entre a falha técnica e o prejuízo alegado. O perito digital analisa registros de eventos, arquitetura do ambiente, integrações, cadeia de processamento e cronologia do incidente para determinar se o dano decorreu efetivamente da falha investigada ou de fatores externos, operacionais ou concorrentes. A delimitação precisa da causalidade é essencial para evitar atribuições indevidas de responsabilidade e garantir que a quantificação reflita apenas os impactos efetivamente relacionados ao evento analisado.

Análise de decisões automatizadas e sistemas algorítmicos: Em litígios envolvendo inteligência artificial, sistemas preditivos ou mecanismos automatizados de moderação e decisão, a quantificação do dano exige avaliação técnica do comportamento do modelo antes e após o evento questionado. O perito pode analisar padrões de bloqueio, reprovação, priorização, recomendação ou restrição automatizada, correlacionando métricas operacionais, financeiras e comportamentais para identificar impactos decorrentes de falhas algorítmicas, vieses sistêmicos ou decisões automatizadas incorretas. A metodologia é especialmente relevante em casos envolvendo plataformas digitais, concessão de crédito, sistemas antifraude, marketplaces e redes sociais

Perícia combinada: nos casos de maior complexidade, o perito de TI atua em conjunto com economistas, contadores ou atuários, cada um quantificando a dimensão do dano dentro de sua especialidade. O laudo conjunto tem maior robustez e é mais difícil de contestar.

5. Desafios

A quantificação de danos em litígios de TI possui, igualmente, desafios próprios:

Ausência de padrão consolidado: juízes e advogados ainda não têm referências claras sobre metodologias aceitas, o que abre espaço tanto para laudos frágeis quanto para contestações infundadas.

Pareceres conflitantes: é comum que cada parte apresente seu assistente técnico com conclusões opostas sobre o mesmo evento. Nestes casos, o perito do juízo terá o papel de avaliar os pareceres e elaborar o seu trabalho técnico com independência.

Dificuldade de acesso a evidências: Não é incomum que uma das partes não contribua com informações, dados ou não mais os possua, o que pode prejudicar a quantificação exata. Logs são sobrescritos, backups são apagados, documentação técnica é inexistente. A preservação de evidências digitais desde o momento do incidente é determinante para a qualidade da perícia posterior e quantificação dos danos.

Conclusão

Como visto, não é incomum que por desconhecimento das dimensões do dano ou por dificuldade probatória, partes prejudicadas frequentemente pleiteiam valores muito abaixo do prejuízo real. O perito bem qualificado ajuda a mapear todas as camadas do dano antes que o pedido seja formulado.

Quando a tecnologia falha ou incidentes informáticos ocorrem e o litígio chega ao Judiciário, a pergunta que o juiz precisa responder não é apenas técnica, mas, principalmente, é também econômica. Qual o valor do prejuízo? Quem deve pagar? Em que proporção?

Responder a essas perguntas com rigor, metodologia documentada e responsabilidade profissional é o trabalho do perito digital especializado em avaliações de tecnologia. Não basta saber que o sistema falhou. É preciso provar quanto essa falha custou e para quem.

José Milagre, CEO da CyberExperts. Mestre e Doutor UNESP – [email protected]

CyberExperts Peritos Digitais: Especialistas em Quantificação de Danos em Litígios de Tecnologia

A CyberExperts atua em todas as fases do litígio tecnológico, da análise forense do incidente à quantificação do dano em processos judiciais e administrativos, atuando igualmente com pareceres e análises prévias e preparatórias.

Nossa equipe de peritos certificados tem experiência em casos envolvendo falhas de software, incidentes de segurança, indisponibilidade de serviços, ERPs, ecossistemas de API, incidentes com inteligência artificial, plataformas de streaming, contrafação de sistemas, dentre outros.

Assessoramos escritórios de advocacia, empresas e entidades públicas em todo o Brasil. Fale conosco.

📩 www.cyberexperts.com.br 📞 (11) 3254-7616