Startup estrangeira no Brasil: estrutura jurídica e propriedade intelectual
O Brasil é a maior economia da América Latina e uma das dez maiores do mundo por PIB. Tem um ecossistema de startups em crescimento, uma grande base de consumidores digitais e um sistema jurídico que, embora complexo, é perfeitamente navegável com a estrutura certa desde o início. Fundadores estrangeiros que chegam sem base jurídica instalada costumam passar os 12 meses seguintes desfazendo problemas que poderiam ter sido evitados.
Este artigo cobre os quatro pilares estruturais: forma societária, Marco Legal das Startups, proteção de marca e privacidade de dados. Ao final, um roteiro prático de 90 dias.
Forma societária: Ltda. vs. S.A.
Duas formas societárias dominam para startups fundadas por estrangeiros no Brasil: a Ltda. (Sociedade Limitada) e a S.A. (Sociedade Anônima).
Ltda. é o ponto de partida padrão. É mais barata de constituir, exige menos publicações e não precisa de conselho de administração. É regida por um Contrato Social registrado na Junta Comercial local. Uma Ltda. pode ter sócios estrangeiros; a estrutura é flexível e bem compreendida por prestadores de serviços, bancos e reguladores brasileiros.
S.A. é obrigatória se você pretende: emitir ações para múltiplos investidores em rodadas estruturadas, listar em bolsa brasileira (agora ou no futuro) ou usar determinados veículos de investimento que exigem legalmente a forma S.A. A S.A. implica mais custos recorrentes: assembleias anuais, publicação de demonstrações financeiras para empresas maiores e exigências de auditoria em escala.
A maioria das startups estrangeiras entra no Brasil como Ltda. e converte para S.A. na Série A ou quando os requisitos dos investidores exigem. A conversão é juridicamente direta, mas tem implicações tributárias e estruturais que precisam de planejamento.
Para ambas as formas, a entidade estrangeira que detém participação em empresa brasileira deve registrar o aporte no Banco Central do Brasil (Bacen) pelo sistema RDE-IED, que registra o investimento direto estrangeiro. Isso não é opcional e gera obrigações de prestação de informações periódicas.
Marco Legal das Startups: LC 182/2021
O Brasil promulgou o Marco Legal das Startups (Lei Complementar 182/2021) em junho de 2021. Para fundadores estrangeiros, três elementos são mais relevantes:
Definição. A lei define startup como empresa com até dez anos de constituição, faturamento anual de até R$ 16 milhões e caráter inovador (interpretado de forma ampla). Tanto Ltda. quanto S.A. podem se enquadrar. Essa definição desbloqueia tratamentos jurídicos específicos descritos abaixo.
Acordos de investimento. A lei reconhece formalmente acordos de investimento que incluem notas conversíveis, opções de participação e vesting — instrumentos que anteriormente careciam de suporte estatutário explícito no Brasil. Para investidores estrangeiros familiarizados com SAFE notes ou instrumentos conversíveis, o equivalente brasileiro passou a ter uma base legal mais clara.
Sandbox regulatório. A lei permite que startups solicitem isenções temporárias de regulações específicas para testar produtos ou serviços inovadores. Cada regulador (Bacen, ANPD, ANVISA, etc.) administra seus próprios programas de sandbox no âmbito da lei. Relevante para fintechs, healthtechs e outros setores regulados.
A LC 182/2021 também introduziu os Contratos de Opção de Compra de Participação, que facilitam o investimento-anjo sem acionar consequências tributárias imediatas na outorga da opção — corrigindo uma lacuna estrutural que complicava negócios em estágio inicial.
Proteção de marca: INPI antes do lançamento
O Brasil opera sob o sistema atributivo de marcas, regido pela LPI (Lei 9.279/1996): os direitos de marca surgem do registro, não do uso. Se você lançar no Brasil sem uma solicitação depositada no INPI, qualquer terceiro pode registrar sua marca antes de você — e ser o titular legal dela no Brasil.
Não é um risco teórico. O registro oportunista de marcas estrangeiras é comum no Brasil, especialmente para marcas que geram visibilidade antes de registrar localmente.
Deposite antes de lançar. No momento em que o Brasil for identificado como mercado-alvo, inicie o processo de registro no INPI nas classes da Classificação de Nice relevantes. A prioridade é determinada pela data de depósito, não pela data de lançamento.
Protocolo de Madri. Se sua marca já possui registro ou solicitação em país membro do Protocolo de Madri, você pode designar o Brasil por meio de uma solicitação internacional protocolada pelo escritório de PI do seu país de origem. O Brasil aderiu ao Protocolo de Madri em 2 de outubro de 2019. O INPI examinará a designação pelas regras brasileiras; o prazo de exame de 18 meses se aplica.
Procurador residente. Todos os requerentes estrangeiros no INPI devem nomear um agente de marcas com domicílio no Brasil. Sem exceções.
Para uma empresa que entra no Brasil, o depósito mínimo geralmente cobre as classes correspondentes ao produto ou serviço principal. Expandir para classes adjacentes depois é possível, mas gera taxas adicionais e novos prazos de exame.
LGPD: privacidade por design desde o primeiro dia
A Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) aplica-se a qualquer empresa que trate dados pessoais de indivíduos localizados no Brasil — independentemente de onde a empresa está sediada. Uma startup americana ou europeia que coleta endereços de e-mail de usuários brasileiros está sujeita à LGPD.
A LGPD exige uma base legal para cada atividade de tratamento. As bases mais comuns para startups são: consentimento (livre, informado e específico), legítimo interesse (exige teste de proporcionalidade) e execução de contrato (tratamento necessário para cumprir contrato com o titular).
Encarregado (DPO). A LGPD exige que as empresas nomeiem um Encarregado de Proteção de Dados. Para startups menores, o cargo é frequentemente preenchido por um prestador externo jurídico ou de compliance. As informações de contato do Encarregado devem ser publicamente disponíveis e informadas à ANPD.
Aviso de privacidade e fluxos de consentimento. Seu site e aplicativo precisam de aviso de privacidade adequado à LGPD em português. Fluxos de consentimento de cookies devem atender ao padrão; caixas pré-marcadas não constituem consentimento válido.
Resposta a incidentes. A Resolução ANPD nº 15/2024 estabelece o regime de comunicação de incidentes que possam gerar risco ou dano aos titulares. O prazo começa a contar a partir do momento em que o controlador toma conhecimento do incidente — confirme o prazo vigente diretamente na resolução antes de fixar um número específico em política interna.
Sanções da LGPD: advertência, multa de até 2% do faturamento anual no Brasil (limitada a R$ 50 milhões por infração) e divulgação pública da infração. A ANPD intensificou a fiscalização desde 2023.
Contratos digitais no Brasil
O Brasil reconhece contratos eletrônicos pelo Código Civil e pelo marco legal de documentos eletrônicos. Alguns pontos específicos importam para startups estrangeiras:
O CDC se aplica. Se você vende para consumidores brasileiros (pessoas físicas que adquirem fora de um contexto profissional), o CDC (Código de Defesa do Consumidor) se aplica independentemente do que seus termos digam sobre lei aplicável. Isso inclui o direito de arrependimento em até 7 dias corridos da compra para contratos celebrados à distância — obrigatório e inafastável por contrato.
Termos em português. Para produtos voltados a consumidores no Brasil, ter termos de uso e avisos de privacidade em português é prática padrão e esperada por reguladores. Termos apenas em inglês não protegem adequadamente a empresa em disputas de consumo.
Assinaturas eletrônicas. A MP 2.200-2/2001 estabeleceu a infraestrutura ICP-Brasil para assinaturas eletrônicas qualificadas. Para a maioria dos contratos comerciais entre empresas (B2B), uma assinatura digital padrão (via DocuSign, ClickSign ou similar) é juridicamente válida e executável. Para imóveis, atos de registro público ou determinadas transações reguladas, exige-se assinatura qualificada ICP-Brasil.
Roteiro de 90 dias para fundadores estrangeiros
Dias 1 a 30:
- Contratar advogado brasileiro para orientar sobre forma societária (decisão Ltda. vs. S.A.).
- Iniciar constituição na Junta Comercial competente; obter CNPJ.
- Registrar investimento estrangeiro no Banco Central (sistema RDE-IED).
- Depositar solicitação de marca no INPI nas classes relevantes.
Dias 31 a 60:
- Nomear Encarregado (DPO) e elaborar aviso de privacidade adequado à LGPD em português.
- Abrir conta bancária corporativa brasileira.
- Redigir contratos de trabalho ou prestação de serviços para membros do time no Brasil, sob a CLT ou como prestadores PJ, com revisão jurídica brasileira.
- Garantir que o produto digital tenha fluxos de consentimento adequados à LGPD antes do lançamento no Brasil.
Dias 61 a 90:
- Verificar se os termos de uso incluem os direitos de arrependimento exigidos pelo CDC, se houver vendas B2C.
- Confirmar o status da solicitação de marca no INPI; responder a eventuais exigências formais.
- Estruturar processo de compliance tributário com um contador brasileiro.
- Revisar contratos com fornecedores de IA para cláusulas de DPA adequadas à LGPD, se você usa serviços de IA de terceiros que tratam dados de usuários brasileiros.
O que fica claro
Entrar no Brasil sem estrutura jurídica tende a sair caro para fundadores estrangeiros. Os quatro pilares — forma societária correta, benefícios do Marco Legal das Startups, proteção de marca no INPI antes do lançamento e conformidade com a LGPD desde o primeiro dia — não são sequenciais. Correm em paralelo, e quanto antes forem tratados, menor o custo de correção.
Nossa prática cobre direito digital e creator economy, propriedade intelectual e contratos digitais para fundadores estrangeiros que chegam ao Brasil. Ver também: Registro de marca no INPI: guia para estrangeiro.
FAQ
Pode, de forma limitada e temporária, mas para operar continuamente, contratar funcionários ou emitir nota fiscal no Brasil, é necessário constituir uma entidade local ou uma subsidiária. Atuar sem entidade local de forma sistemática gera risco regulatório e tributário.
A Ltda. (Sociedade Limitada) é mais simples e barata de constituir e manter, com menos exigências de publicação e auditoria. A S.A. (Sociedade Anônima) é obrigatória para receber investimento de venture capital estruturado no Brasil e emitir ações. A maioria das startups começa como Ltda. e converte para S.A. quando vai captar.
O Marco Legal das Startups (Lei Complementar 182/2021) criou um regime jurídico específico para startups no Brasil, facilitando investimento-anjo, sandbox regulatório, licitações públicas e contratos de opção de compra de participação. A lei define startup como empresa com até dez anos de constituição, faturamento anual de até R$ 16 milhões e caráter inovador.
O Protocolo de Madri permite designar o Brasil em uma solicitação internacional, mas o INPI ainda examinará a designação pelas regras brasileiras. Se o Brasil é mercado prioritário, considere também um depósito nacional direto para controle mais ágil do processo. As duas vias não são mutuamente exclusivas.
A LGPD aplica-se a qualquer empresa que trate dados de pessoas localizadas no Brasil, independentemente de onde a empresa está sediada. As sanções da ANPD incluem advertência, multa de até 2% do faturamento no Brasil (limitada a R$ 50 milhões por infração) e publicização da infração. Além das multas, o dano reputacional em um mercado novo pode ser significativo.
