Investigações Internas Transnacionais e Conflitos de Leis sobre Privilégio

A crescente globalização das operações empresariais e a intensificação da fiscalização regulatória em diversas jurisdições impulsionaram o número e a complexidade das investigações internas transnacionais. Empresas multinacionais, ao se depararem com alegações de conduta indevida – que podem variar de corrupção e fraude a violações de leis de concorrência ou proteção de dados – são compelidas a conduzir apurações que frequentemente atravessam fronteiras geográficas, culturais e, mais crucialmente, legais. Este cenário desafia as organizações e seus consultores jurídicos a navegar por um labirinto de normas conflitantes, particularmente no que tange ao privilégio jurídico, à proteção da confidencialidade e à transferência internacional de dados.

A defesa deve lidar com essas complexidades coordenando a estratégia global da investigação de forma proativa e sofisticada. É crucial entender as diferentes regras sobre privilégio (alguns países oferecem proteção mais fraca do que outros) e as restrições à transferência internacional de dados. A estratégia visa minimizar o risco de que provas coletadas em uma jurisdição sejam utilizadas de forma prejudicial em outra, protegendo a confidencialidade da investigação de forma global. Mais do que isso, exige uma compreensão profunda das nuances legais de cada território envolvido, a capacidade de antecipar conflitos e a habilidade de implementar protocolos robustos que salvaguardem os interesses da empresa e de seus executivos, enquanto se busca a verdade dos fatos e a conformidade regulatória.

As Investigações Internas Transnacionais no Cenário Global

As investigações internas transnacionais tornaram-se uma ferramenta indispensável para empresas que operam em múltiplos países. Elas são tipicamente desencadeadas por uma variedade de fatores, incluindo denúncias internas (whistleblowing), auditorias forenses, solicitações de autoridades reguladoras estrangeiras ou indícios de violações de políticas internas ou leis aplicáveis. A natureza transnacional dessas investigações decorre do fato de que as condutas indevidas raramente se confinam a uma única jurisdição. Uma propina paga em um país pode ter sido autorizada em outro, ou informações sensíveis podem ter sido armazenadas em servidores localizados em uma terceira nação.

A complexidade dessas apurações é exponencialmente maior do que a de investigações puramente domésticas. Envolvem a coleta e análise de documentos e dados de diversas fontes, a realização de entrevistas com funcionários em diferentes fusos horários e sob distintas culturas corporativas, e a necessidade de interagir com múltiplos sistemas jurídicos. Cada etapa da investigação – desde a sua concepção até a eventual remediação ou reporte a autoridades – deve ser meticulosamente planejada para mitigar riscos legais, reputacionais e financeiros.

Os principais gatilhos para investigações transnacionais incluem:

• Legislação Anticorrupção: Leis como o Foreign Corrupt Practices Act (FCPA) dos EUA, o UK Bribery Act do Reino Unido e a Lei Anticorrupção Brasileira (Lei nº 12.846/2013) possuem alcance extraterritorial e podem impor responsabilidades a empresas por atos de corrupção praticados por suas subsidiárias ou agentes em qualquer parte do mundo.
• Fraude e Lavagem de Dinheiro: Esquemas fraudulentos frequentemente envolvem a movimentação de ativos através de múltiplas fronteiras, exigindo investigações que rastreiem essas transações.
• Concorrência e Antitruste: Cartéis e outras práticas anticompetitivas podem ter impactos em mercados globais, levando a investigações coordenadas por diversas agências reguladoras.
• Sanções e Controles de Exportação: Violações de regimes de sanções internacionais ou regras de controle de exportação demandam investigações que abranjam a cadeia de suprimentos e as operações comerciais globais.
• Vazamento de Dados e Privacidade: Incidentes de segurança cibernética que resultam em vazamento de dados pessoais podem ter implicações sob diversas leis de proteção de dados, como o GDPR (Regulamento Geral sobre a Proteção de Dados da União Europeia) e a LGPD (Lei Geral de Proteção de Dados) no Brasil.

O desafio central reside em harmonizar as exigências e proteções legais de cada jurisdição. O que é permitido ou até mesmo exigido em um país pode ser proibido em outro, e o que é confidencial em uma jurisdição pode ser compelido a ser revelado em outra. A coordenação estratégica global torna-se, portanto, não apenas uma vantagem, mas uma necessidade imperativa.

O Conceito de Privilégio Jurídico e suas Variações Internacionais

O privilégio jurídico, ou sigilo profissional do advogado, é um pilar fundamental da administração da justiça em muitas jurisdições, embora com variações significativas em sua aplicação e escopo. Ele visa proteger a confidencialidade das comunicações entre um cliente e seu advogado, permitindo que o cliente procure aconselhamento jurídico de forma franca e sem receio de que suas informações sejam posteriormente utilizadas contra ele.

Privilégio no Direito Comum (Common Law) vs. Direito Civil (Civil Law)

A distinção mais marcante ocorre entre sistemas de common law (como EUA, Reino Unido, Canadá, Austrália) e sistemas de civil law (como Brasil, França, Alemanha, Japão).

• Sistemas de Common Law: Nesses sistemas, o privilégio é geralmente robusto e divide-se em duas categorias principais:
  • Privilégio Advogado-Cliente (Attorney-Client Privilege / Legal Professional Privilege): Protege comunicações confidenciais entre cliente e advogado para o propósito de obter ou fornecer aconselhamento jurídico.
  • Privilégio de Work Product (Work Product Doctrine): Protege documentos e materiais preparados por um advogado (ou sob sua direção) em antecipação a litígios. A proteção é ampla e geralmente se estende a advogados internos (in-house counsel) na mesma medida que a advogados externos.
• Sistemas de Civil Law: Embora o sigilo profissional do advogado seja amplamente reconhecido, seu escopo e aplicação podem ser mais restritos, especialmente em relação a:
  • Advogados Internos (In-house Counsel): Em algumas jurisdições de civil law (notadamente na União Europeia, conforme o caso Akzo Nobel), as comunicações com advogados internos podem não gozar do mesmo nível de privilégio que as comunicações com advogados externos. A justificativa é que o advogado interno, sendo empregado da empresa, não possui a mesma independência profissional. No entanto, muitas jurisdições fora da UE, incluindo o Brasil, tendem a estender o sigilo profissional ao advogado interno, desde que as comunicações se refiram ao exercício de suas funções jurídicas.
  • Propósito do Privilégio: A proteção pode ser mais focada no sigilo do advogado como um dever ético, em vez de um direito processual do cliente de não ter suas comunicações reveladas.
  • Documentos Preparados: A proteção para documentos preparados em antecipação a litígios pode ser menos explícita ou mais limitada do que a work product doctrine do common law.

O Privilégio Jurídico no Brasil

No Brasil, o sigilo profissional do advogado é um direito fundamental do cliente e um dever ético do profissional, garantido por lei. A Lei nº 8.906/94 (Estatuto da Advocacia e da OAB) estabelece o sigilo profissional como um dos pilares da relação advogado-cliente:

Art. 7º São direitos do advogado: (...) XIX - recusar-se a depor como testemunha em processo no qual atuou ou venha a atuar, ou sobre fato relacionado com pessoa de quem seja ou foi advogado, mesmo quando autorizado ou solicitado pelo constituinte, bem como sobre fato que constitua sigilo profissional;

Art. 34. Constitui infração disciplinar: (...) VII - violar, sem justa causa, sigilo profissional;

O Código de Ética e Disciplina da OAB reforça essa proteção:

Art. 25. O sigilo profissional é inerente à profissão, impondo-se o seu respeito, salvo grave ameaça ao direito à vida, à honra, ou quando o advogado se veja afrontado pelo próprio cliente e, em defesa própria, tenha que revelar segredo, sempre restrito ao interesse da causa.

Essa proteção abrange as comunicações, documentos e informações obtidas no exercício da profissão. No que tange aos advogados internos, a jurisprudência e a doutrina brasileira tendem a estender a eles o mesmo sigilo profissional dos advogados externos, desde que atuem na função típica de advocacia e não meramente em funções administrativas ou de gestão.

O Caso Akzo Nobel e suas Repercussões

O caso Akzo Nobel Chemicals Ltd and Akcros Chemicals Ltd v. European Commission (2010) é emblemático para entender as variações do privilégio. Nele, o Tribunal de Justiça da União Europeia (TJUE) decidiu que as comunicações com advogados internos não gozam de privilégio no contexto de investigações antitruste da Comissão Europeia, pois os advogados internos não são considerados independentes o suficiente de seus empregadores. Essa decisão gerou um "gap" de proteção significativo para empresas multinacionais com sede ou operações na UE. Embora essa decisão se aplique especificamente ao direito concorrencial da UE, ela ilustra a fragilidade e a variabilidade do privilégio em um contexto transnacional.

As variações no tratamento do privilégio entre jurisdições criam um terreno fértil para conflitos. Uma comunicação considerada privilegiada no Brasil pode não ser protegida nos EUA sob certas circunstâncias, ou na UE se envolver questões de concorrência e for conduzida por um advogado interno.

Conflitos de Leis e os Desafios do Privilégio em Investigações Transnacionais

A realização de investigações internas que atravessam fronteiras inevitavelmente levanta questões complexas de conflito de leis, especialmente no que diz respeito ao privilégio. Quando uma comunicação ou documento é privilegiado em uma jurisdição, mas não em outra, surge um dilema sobre qual lei deve prevalecer.

Princípios de Escolha da Lei Aplicável (Choice of Law)

Não existe uma regra universalmente aceita para determinar qual lei de privilégio se aplica em uma investigação transnacional. Tribunais e autoridades reguladoras em diferentes países podem aplicar diversos princípios:

• Lex Fori: A lei do foro (o país onde o processo judicial ou administrativo está ocorrendo) é frequentemente aplicada. Se uma ação legal for iniciada nos EUA, um tribunal dos EUA pode aplicar as regras de privilégio dos EUA, independentemente de onde a comunicação ocorreu.
• Lex Loci Actus ou Lex Loci Delicti: A lei do local onde o ato (a comunicação privilegiada) ocorreu ou onde o dano foi perpetrado. Este princípio é menos comum para privilégio, mas pode ser relevante para determinar a legalidade da conduta subjacente.
• Most Significant Relationship: A lei da jurisdição que tem a conexão mais significativa com a comunicação ou a investigação. Este é um critério mais flexível e pode ser invocado para justificar a aplicação de uma lei de privilégio mais protetiva.

A incerteza sobre qual lei será aplicada gera um risco considerável para as empresas. Uma comunicação que foi cuidadosamente protegida sob a lei de uma jurisdição pode ser considerada não privilegiada e compelida a ser revelada em outra, com consequências potencialmente desastrosas para a empresa.

O Risco da Renúncia (Waiver) e da Renúncia Seletiva

A revelação de informações privilegiadas a terceiros (como reguladores, autoridades policiais ou partes adversas) geralmente resulta na renúncia ao privilégio. Em um contexto transnacional, isso se torna ainda mais complicado:

• Renúncia Inadvertida: Pode ocorrer quando documentos são produzidos inadvertidamente durante a fase de discovery em uma jurisdição.
• Renúncia Parcial: A revelação de uma parte de uma comunicação privilegiada pode levar à exigência de revelar a totalidade da comunicação e, em alguns casos, outras comunicações sobre o mesmo assunto.
• Renúncia Seletiva: A ideia de que uma empresa pode renunciar ao privilégio para um regulador em uma jurisdição (para obter cooperação ou mitigar penalidades) sem renunciar a ele em outras jurisdições ou para outras partes. Nos EUA, a doutrina da renúncia seletiva é geralmente não aceita por tribunais federais, o que significa que a revelação a um regulador geralmente é considerada uma renúncia total. Em outras jurisdições, a abordagem pode variar.

Um exemplo prático seria uma empresa que, buscando cooperação com o Departamento de Justiça dos EUA em uma investigação de FCPA, decide compartilhar um relatório de investigação interna privilegiado. Se um tribunal dos EUA considerar essa revelação como uma renúncia total, a empresa pode não conseguir invocar o privilégio sobre esse mesmo relatório em um processo civil subsequente no Brasil ou na Europa.

Bloqueio de Estatutos (Blocking Statutes) e Leis de Soberania de Dados

Alguns países possuem "bloqueio de estatutos" que proíbem suas empresas de fornecer documentos ou informações localizadas em seu território para autoridades estrangeiras, especialmente se a solicitação for considerada uma invasão da soberania nacional. A Lei nº 68/80 da França é um exemplo notório, visando proteger a soberania francesa contra solicitações de discovery estrangeiras consideradas excessivas.

Essas leis podem colocar empresas em uma posição impossível: cooperar com uma autoridade estrangeira (e potencialmente violar a lei local) ou recusar-se a cooperar (e incorrer em penalidades na jurisdição estrangeira). O CLOUD Act dos EUA, que permite que autoridades americanas acessem dados armazenados por provedores de serviços dos EUA, independentemente da localização física dos dados, adiciona outra camada de complexidade, gerando potenciais conflitos com leis de proteção de dados de outros países.

Transferência Internacional de Dados e Proteção da Privacidade

Um dos maiores desafios em investigações internas transnacionais é a coleta, processamento e transferência de dados pessoais através de fronteiras, em conformidade com as rigorosas leis de proteção de dados.

GDPR e LGPD: O Desafio da Proteção de Dados Pessoais

O Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia e a Lei Geral de Proteção de Dados (LGPD) do Brasil estabelecem padrões elevados para a proteção de dados pessoais, incluindo requisitos estritos para a transferência internacional de dados.

GDPR - Artigo 44. Qualquer transferência de dados pessoais que estejam a ser tratados ou se destinem a ser tratados após transferência para um país terceiro ou uma organização internacional só é efetuada se, sem prejuízo das outras disposições do presente regulamento, as condições estabelecidas no presente capítulo forem respeitadas pelo responsável pelo tratamento e pelo subcontratante, incluindo para transferências subsequentes a partir do país terceiro ou de uma organização internacional para outro país terceiro ou outra organização internacional.

LGPD - Art. 33. A transferência internacional de dados pessoais somente poderá ser realizada nos seguintes casos: I - para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais adequado ao previsto nesta Lei; II - quando o controlador comprovar que as garantias de cumprimento dos princípios e dos direitos do titular estão entre as cláusulas contratuais específicas para determinada transferência, normas corporativas globais ou selos, certificados e códigos de conduta regularmente emitidos; (...)

Essas leis exigem que a transferência de dados pessoais para países que não oferecem um "nível adequado de proteção" seja baseada em mecanismos de salvaguarda específicos, como Cláusulas Contratuais Padrão (SCCs), Regras Corporativas Vinculativas (BCRs) ou consentimento explícito dos titulares dos dados.

Implicações para Investigações Internas

A coleta de dados para uma investigação interna, que muitas vezes envolve e-mails de funcionários, registros de comunicação e outros documentos contendo dados pessoais, precisa ser cuidadosamente planejada para cumprir o GDPR e a LGPD.

1. Bases Legais para Tratamento: É necessário identificar uma base legal válida para o tratamento dos dados, como o legítimo interesse da empresa em conduzir a investigação (com a devida ponderação de interesses) ou o cumprimento de uma obrigação legal.
2. Minimização de Dados: Os dados coletados devem ser limitados ao estritamente necessário para a finalidade da investigação.
3. Transferência Internacional: Se os dados precisarem ser transferidos, por exemplo, de uma subsidiária europeia ou brasileira para a sede da empresa nos EUA, as empresas devem garantir que existam mecanismos de transferência válidos. Isso pode envolver a implementação de SCCs entre as entidades do grupo ou a adoção de BCRs.
4. Direitos dos Titulares: Os titulares dos dados (funcionários) podem ter direitos de acesso, retificação e oposição ao tratamento de seus dados, que devem ser respeitados.
5. Avisos de Privacidade: É fundamental que os funcionários sejam devidamente informados sobre como seus dados podem ser coletados e utilizados em uma investigação, através de políticas de privacidade claras e acessíveis.

A falha em cumprir as leis de proteção de dados durante uma investigação interna pode resultar em multas pesadas e danos à reputação, além de invalidar a própria investigação.

Estratégias para Gestão de Riscos e Proteção do Privilégio

Diante do cenário complexo das investigações internas transnacionais, uma abordagem estratégica e proativa é essencial para proteger o privilégio jurídico e gerenciar os riscos associados.

1. Planejamento Antecipado e Estrutura da Investigação

• Definição do Escopo e Jurisdições Envolvidas: Antes de iniciar a coleta de dados ou entrevistas, é crucial mapear as jurisdições potencialmente afetadas e identificar as leis de privilégio e proteção de dados aplicáveis em cada uma.
• Engajamento de Advogados Externos: Sempre que possível, a investigação deve ser conduzida sob a direção de advogados externos. Isso fortalece a alegação de privilégio, especialmente em jurisdições de civil law ou da UE onde o privilégio do advogado interno pode ser questionado.
• Equipe Jurídica Global: Montar uma equipe de advogados que inclua advogados externos e internos de cada jurisdição relevante. A colaboração desses profissionais é vital para navegar nas nuances locais.
• Acordos de Interesses Comuns (Common Interest Agreements): Se a empresa estiver colaborando com outras partes (como parceiros de joint venture) ou se houver múltiplas entidades dentro do grupo que compartilham um interesse comum em uma defesa legal, um acordo de interesse comum pode proteger a confidencialidade das comunicações compartilhadas.

2. Protocolos de Privilégio e Documentação

• Marcação de Documentos: Estabelecer um protocolo claro para marcar documentos e comunicações como "Privileged & Confidential" ou "Attorney Work Product" quando apropriado. Isso serve como um lembrete para todos os envolvidos e fortalece a alegação de privilégio.
• Comunicações Cautelosas: Instruir funcionários a serem cautelosos nas comunicações relacionadas à investigação. E-mails e memorandos que discutem fatos da investigação ou aconselhamento jurídico devem ser tratados com o máximo sigilo e, idealmente, envolver o advogado.
• Separação de Funções: Distinguir claramente as comunicações de aconselhamento jurídico das comunicações de negócios. O privilégio se aplica apenas às comunicações feitas para o propósito de obter aconselhamento jurídico.
• Cadeia de Custódia: Manter uma cadeia de custódia impecável para todos os documentos e dados coletados, demonstrando que foram tratados com confidencialidade e sob a direção do advogado.

3. Gerenciamento de Dados e Privacidade

• Mapeamento de Dados: Compreender onde os dados relevantes estão armazenados geograficamente e quais leis de proteção de dados se aplicam a eles.
• Avisos e Consentimento: Informar os funcionários sobre a investigação, o propósito da coleta de dados e como seus dados serão utilizados e protegidos, conforme exigido pelas leis de privacidade locais. Em alguns casos, o consentimento pode ser necessário, embora bases legais como o legítimo interesse ou obrigação legal sejam frequentemente utilizadas.
• Anonimização e Pseudonimização: Sempre que possível, anonimizar ou pseudonimizar dados pessoais que não são estritamente necessários para a investigação, para reduzir os riscos de privacidade.
• Mecanismos de Transferência de Dados: Implementar mecanismos válidos para a transferência internacional de dados, como SCCs ou BCRs, conforme exigido pelo GDPR e pela LGPD.

4. Interação com Autoridades Reguladoras

• Estratégia de Cooperação: Desenvolver uma estratégia clara sobre o nível de cooperação com as autoridades reguladoras em cada jurisdição. A decisão de renunciar ao privilégio para um regulador deve ser tomada com plena consciência das potenciais consequências de renúncia total em outras jurisdições.
• Acordos de Confidencialidade: Tentar negociar acordos de confidencialidade com as autoridades reguladoras antes de compartilhar informações privilegiadas, buscando limitar a renúncia ao privilégio. No entanto, a eficácia desses acordos pode variar.
• Produção Escalona: Se a produção de documentos privilegiados for inevitável, considerar uma produção escalonada ou restrita, revelando apenas o necessário e buscando proteger o restante.

Exemplo Prático de Conflito de Privilégio

Uma empresa brasileira com subsidiária na Alemanha e sede nos EUA está sob investigação por autoridades americanas por suposta violação do FCPA, envolvendo pagamentos em um país da África. A investigação interna da empresa no Brasil, conduzida por seu in-house counsel, gera um relatório detalhado. A subsidiária alemã, por sua vez, também conduz uma apuração interna com seu advogado interno.

1. Relatório Brasileiro: No Brasil, o relatório do in-house counsel é considerado privilegiado, conforme o Estatuto da OAB.
2. Relatório Alemão: Na Alemanha, sob a interpretação do Akzo Nobel, o relatório do advogado interno da subsidiária alemã pode não ser considerado privilegiado em uma investigação da Comissão Europeia sobre concorrência. Se as autoridades americanas solicitarem esse relatório, a empresa pode enfrentar um dilema: fornecer o relatório (potencialmente renunciando ao privilégio em outras jurisdições) ou recusar (arriscar sanções nos EUA).
3. Transferência de Dados: E-mails e documentos da subsidiária alemã contendo dados pessoais de funcionários precisarão ser transferidos para os EUA. Isso exigirá a implementação de SCCs ou BCRs e a garantia de que os direitos de privacidade dos funcionários alemães sejam respeitados, conforme o GDPR.

Neste cenário, a estratégia global exigiria que a investigação na Alemanha fosse dirigida por advogados externos desde o início para maximizar a proteção do privilégio e que todos os dados fossem coletados e transferidos sob rigorosos protocolos de conformidade com o GDPR e a LGPD.

Aspectos Práticos

A gestão de investigações internas transnacionais exige uma abordagem metodológica e pragmática. Aqui estão orientações acionáveis para advogados e empresas:

1. Forme uma Equipe Jurídica Multijurisdicional desde o Início: Não espere os problemas surgirem. Ao primeiro indício de uma investigação transnacional, envolva advogados externos experientes nas jurisdições relevantes, além de seu in-house counsel. Certifique-se de que a equipe tenha experiência tanto em investigações quanto em leis de privilégio e proteção de dados.
2. Desenvolva um Plano de Ação Global Detalhado:
   • Mapeamento de Riscos: Identifique as leis de privilégio e proteção de dados de cada jurisdição envolvida e avalie as diferenças.
   • Protocolos de Comunicação: Defina quem se comunica com quem e como. Todas as comunicações relacionadas à investigação que buscam aconselhamento jurídico devem ser claramente marcadas como privilegiadas e direcionadas aos advogados.
   • Estratégia de Entrevistas: Determine onde e como as entrevistas serão conduzidas, considerando as leis trabalhistas e de proteção de dados locais, bem como o privilégio.
   • Plano de Coleta de Dados: Detalhe quais dados serão coletados, de onde, por quem e como serão processados e transferidos, sempre com foco na minimização de dados e na conformidade com o GDPR/LGPD.
3. Implemente um Protocolo de Privilégio Robusto:
   • Instruções Claras: Forneça instruções claras a todos os envolvidos na investigação (funcionários, gerentes, advogados) sobre como criar, manusear e armazenar documentos para maximizar a proteção do privilégio.
   • "Upjohn Warnings" (ou Alertas Similares): Ao entrevistar funcionários, os advogados devem deixar claro que representam a empresa, não o funcionário individualmente, e que o privilégio pertence à empresa. As informações podem ser compartilhadas com a empresa e, eventualmente, com as autoridades.
   • Controle de Acesso: Limite o acesso a documentos e informações privilegiadas apenas àqueles que precisam saber.
4. Adote Ferramentas de Tecnologia para Gerenciamento de Dados: Utilize plataformas de e-discovery e gerenciamento de documentos que permitam a segregação de dados por jurisdição, a aplicação de filtros de privilégio e a anonimização de dados. Isso é crucial para a conformidade com as leis de privacidade.
5. Prepare-se para Interagir com Reguladores Múltiplos: Antecipe as solicitações de informações de diferentes autoridades. Desenvolva uma estratégia de comunicação coordenada e avalie cuidadosamente as implicações de qualquer renúncia ao privilégio em uma jurisdição para as outras. Considere a possibilidade de negociação de acordos de confidencialidade com as autoridades, embora a eficácia possa variar.
6. Treinamento Contínuo: Garanta que os advogados internos e os principais executivos estejam atualizados sobre as melhores práticas e as mudanças nas leis de privilégio e proteção de dados.

Perguntas Frequentes

1. Um documento considerado privilegiado no Brasil pode ser compelido a ser revelado em uma investigação nos EUA ou na Europa?

Sim, é uma possibilidade real. As regras de privilégio variam significativamente entre as jurisdições. Um documento ou comunicação que é estritamente privilegiado sob a lei brasileira (por exemplo, um relatório de investigação interna preparado por um advogado interno) pode não ser reconhecido como tal em um tribunal ou investigação regulatória nos EUA (especialmente se o advogado interno for visto como tendo também funções de negócios) ou na União Europeia (se for uma investigação de concorrência e o relatório for de um advogado interno). A lei do foro (lex fori), ou seja, a lei do país onde a questão é judicializada ou investigada, frequentemente prevalece na determinação da aplicabilidade do privilégio.

2. Como a LGPD e o GDPR afetam a coleta de e-mails de funcionários para uma investigação interna transnacional?

A LGPD e o GDPR impõem restrições significativas à coleta, processamento e transferência de dados pessoais, incluindo e-mails de funcionários. Para coletar e-mails, a empresa precisa ter uma base legal válida (como o legítimo interesse em investigar uma má conduta, desde que devidamente ponderado com os direitos dos titulares, ou o cumprimento de uma obrigação legal). Além disso, a coleta deve ser limitada ao que é estritamente necessário (princípio da minimização), os funcionários devem ser informados sobre a coleta e seus direitos (através de avisos de privacidade), e a transferência internacional desses e-mails para outras jurisdições (especialmente para países sem adequação de proteção de dados) deve ser realizada por meio de mecanismos de salvaguarda apropriados, como Cláusulas Contratuais Padrão (SCCs) ou Regras Corporativas Vinculativas (BCRs).

3. A comunicação com o advogado in-house da empresa goza do mesmo privilégio em todas as jurisdições?

Não, este é um dos pontos mais complexos e variáveis. Enquanto em muitos países de common law (como EUA e Reino Unido) e no Brasil, as comunicações com advogados in-house são geralmente protegidas pelo privilégio (desde que para fins de aconselhamento jurídico), na União Europeia, o Tribunal de Justiça da UE decidiu no caso Akzo Nobel que as comunicações com advogados in-house não gozam de privilégio no contexto de investigações de concorrência da Comissão Europeia. Isso cria um "gap" de proteção significativo para empresas que operam na UE e sublinha a necessidade de envolver advogados externos em investigações críticas nessas jurisdições para maximizar a proteção do privilégio.

Conclusão

As investigações internas transnacionais são um reflexo inevitável da complexidade do ambiente de negócios globalizado. A navegação nesse cenário exige mais do que um mero conhecimento das leis; demanda uma compreensão estratégica e pragmática das intersecções entre diferentes sistemas jurídicos, com um foco aguçado na proteção do privilégio jurídico e na conformidade com as rigorosas leis de proteção de dados.

A coordenação global da estratégia de investigação, o entendimento das variações do privilégio entre jurisdições, a conformidade com as regras de transferência internacional de dados e a antecipação dos conflitos de leis são elementos cruciais para o sucesso. A falha em abordar essas complexidades pode resultar na perda de confidencialidade, na imposição de multas pesadas e em danos irreparáveis à reputação corporativa.

O advogado, atuando como um conselheiro sênior, deve guiar a empresa através deste labirinto, não apenas identificando os riscos, mas também construindo soluções robustas e proativas