Prawo dla startupu: dokumenty i decyzje prawne od pomysłu do pierwszej rundy

Startupy rzadko upadają od złego kodu. Upadają od decyzji, których nikt nie spisał. Kto ma udziały, kto ma prawa do produktu, co się dzieje, gdy jeden founder odchodzi. Ten przewodnik to komplet dokumentów i decyzji prawnych, które trzeba ustawić, zanim pojawi się inwestor, klient albo konflikt.

5 rzeczy, które musisz ustawić na starcie:

Forma prawna to decyzja strategiczna, nie formalność. Sp. z o.o. dla prostoty, PSA dla elastyczności i ESOP, S.A. pod duże rundy i giełdę.
Umowa wspólników (founders' agreement) ratuje startupy. Vesting, deadlock, exit. Podpisujesz raz, chroni latami. Brak tej umowy to najczęstsza przyczyna cichej śmierci spółki.
Prawie nikt nie ma praw do własnego kodu. IP nie przechodzi automatycznie na umowie B2B. Bez pisemnego przeniesienia z polami eksploatacji to founder albo kontraktor jest właścicielem, nie spółka.
ESOP i vesting to nie luksus, to oczekiwanie inwestora. PSA pozwala obejmować akcje za pracę i usługi, co realnie ułatwia przyciągnięcie kluczowych ludzi.
Compliance dogoni Cię szybciej niż myślisz: polityka prywatności i RODO, regulamin, cookies (PKE), zgłoszenie do CRBR, a przy niektórych modelach AML.

Na końcu znajdziesz checklistę dokumentów etap po etapie.

1. Startup nie upada od jednego błędu. Upada od brakujących dokumentów

Porażka rzadko ma jedną przyczynę. To kumulacja nierozwiązanych spraw między wspólnikami i luk w dokumentach, które wybuchają w najgorszym momencie, zwykle przy pierwszej rundzie albo pierwszym poważnym konflikcie. Dokumenty prawne to nie biurokracja, to instrukcja obsługi kryzysu.

Founderzy zakładają spółki z ludźmi, których lubią. Problem pojawia się, gdy sympatia wchodzi w drogę twardym ustaleniom: kto ma ile udziałów, co się dzieje, gdy jeden przestaje dowozić, kto decyduje przy sporze.

To działa jak dług techniczny, tylko w relacjach. Niedopowiedzenia narastają w ciszy, a potem eksplodują przy rundzie, utracie klienta albo problemach z płynnością. Im dłużej trwa cisza, tym gwałtowniejszy wybuch.

Klasyczny scenariusz: produkt działa, przychody rosną, wchodzi rozmowa o sprzedaży spółki. Jeden founder chce sprzedać, drugi budować dalej. Nie ma umowy wspólników, nie ma klauzuli rozwiązywania sporów. Founder odchodzi tydzień przed spotkaniem z inwestorem. Runda upada, spółka wchodzi w likwidację trzy miesiące później.

Prewencja jest wielokrotnie tańsza niż likwidacja. Likwidacja spółki z o.o. to uchwała, zgłoszenie do KRS, wezwanie wierzycieli na minimum 3 miesiące, podział majątku i wykreślenie. W praktyce co najmniej 9 miesięcy. Umowa wspólników to jedno popołudnie i kilka trudnych rozmów.

2. Forma prawna: sp. z o.o., PSA czy S.A.?

W polskich realiach startup wybiera między trzema formami: sp. z o.o. (prostota, min. 5 000 zł kapitału), prosta spółka akcyjna (elastyczność, ESOP, kapitał od 1 zł) i S.A. (duże rundy, giełda, min. 100 000 zł). Dla większości startupów technologicznych z planem rundy najwygodniejsza jest dziś PSA.

Forma prawna przesądza o tempie pozyskania kapitału, o tym jak zaprojektujesz ESOP, o kosztach ładu korporacyjnego i o sprawności kolejnych emisji. To nie jest decyzja, którą odkłada się na potem.

Sp. z o.o.: bezpieczny standard na start

Kapitał minimalny: 5 000 zł.
Rejestracja: online przez S24 albo u notariusza.
Zbycie udziałów: wymaga podpisów notarialnie poświadczonych, czyli więcej formalizmu przy każdej zmianie cap table.
ESOP i sweat equity: wykonalne, ale konstrukcja jest bardziej złożona niż w PSA.
Organy: zarząd (rada nadzorcza opcjonalna).
Kiedy ma sens: cenisz prostotę i niższe koszty, rośniesz organicznie, masz niewielu wspólników i inwestor nie wymaga akcji.

PSA: elastyczność dla fazy seed i ESOP

Kapitał minimalny: 1 zł kapitału akcyjnego. Akcje są beznominałowe.
Rejestracja: online przez S24 albo u notariusza.
Zbycie akcji: przez wpis w rejestrze akcjonariuszy, bez notariusza przy każdym transferze.
ESOP i sweat equity: najłatwiejsze z trzech form, można obejmować akcje za pracę i usługi.
Organy: do wyboru klasyczny zarząd albo rada dyrektorów, co upraszcza governance w małym zespole.
Kiedy ma sens: faza pre-seed/seed, program opcyjny, planowana runda VC.

S.A.: struktura pod duże rundy i giełdę

Kapitał minimalny: 100 000 zł.
Rejestracja: wyłącznie w trybie klasycznym, statut u notariusza (bez S24).
Zbycie akcji: przez wpis w rejestrze akcjonariuszy.
ESOP i sweat equity: możliwe, ale bardziej sformalizowane.
Organy: obowiązkowo zarząd i rada nadzorcza, co podnosi koszty i formalizm.
Kiedy ma sens: duże emisje, obligacje, oferta dla inwestorów instytucjonalnych, docelowo NewConnect lub GPW.

Dlaczego PSA stała się domyślnym wyborem startupów

Prosta spółka akcyjna działa w KSH od kilku lat i dziś sięgają po nią nie tylko startupy, ale też software house'y i spółki doradcze. Trzy powody przesądzają:

Kapitał akcyjny od 1 zł. Nie zamrażasz gotówki na starcie. Akcje są beznominałowe.
Akcje za pracę i usługi (sweat equity). Możesz przyznać akcje CTO, który wnosi kod zamiast gotówki. To realnie ułatwia vesting i ESOP. Uwaga na niuans: świadczenie pracy lub usług może być wkładem na akcje, ale nie na sam kapitał akcyjny.
Sprawny obrót akcjami. Transfer przez wpis w rejestrze akcjonariuszy, bez wizyty u notariusza przy każdej zmianie cap table.

Sp. z o.o. i PSA założysz przez S24 w jeden dzień, ale wzorce są uproszczone. Przy pierwszej niestandardowej klauzuli (vesting, uprzywilejowanie, ESOP) przechodzi się na umowę szytą na miarę u notariusza.

Spółki kapitałowe, w tym PSA i sp. z o.o., mogą rozważyć estoński CIT. Decyzję o formie warto skonsultować równolegle z prawnikiem i doradcą podatkowym, bo skutki idą w obie strony.

3. Umowa wspólników: dokument, który ratuje startupy

Umowa wspólników reguluje to, o czym founderzy nie chcą rozmawiać: vesting udziałów, co się dzieje przy odejściu, jak rozstrzygać spory (deadlock) i jak wygląda wyjście (exit). To pierwszy dokument, jaki powinni podpisać założyciele, jeszcze przed produktem.

Sześć obszarów zapala najwięcej konfliktów: wizja, pieniądze, czas, zaangażowanie, role i exit. Umowa wspólników zamienia je z niedopowiedzeń na konkretne klauzule.

Klauzule, których nie może zabraknąć

Vesting i reverse vesting. Udziały nabywa się w czasie (typowo 4 lata, roczny cliff). Founder, który odchodzi po pół roku, nie zabiera połowy spółki.
Good leaver / bad leaver. Inne zasady odkupu udziałów, gdy ktoś odchodzi w porządku, a inne, gdy szkodzi spółce.
Deadlock. Mechanizm na sytuację 50/50, gdy wspólnicy się blokują. Bez niego równy podział udziałów potrafi zamrozić decyzje na miesiące.
Prawa przy zbyciu: tag along i drag along. Chronią przy sprzedaży spółki, żeby jeden wspólnik nie sprzedał za plecami drugiego ani nie zablokował dobrego dealu.
Zakaz konkurencji i poufność. Founder nie odchodzi z zespołem i know-how do konkurenta.
Zobowiązanie do wniesienia IP. Każdy founder przenosi na spółkę prawa do tego, co zbudował przed jej założeniem. O tym w następnej sekcji.

Podział 50/50 bez klauzuli deadlock to najczęstsza bomba z opóźnionym zapłonem. Dopóki jest zgoda, wszystko działa. Przy pierwszym realnym sporze spółka staje, bo żadna strona nie ma przewagi decyzyjnej.

4. Przeniesienie praw IP: dlaczego prawie nikt nie ma praw do własnego projektu

Autorskie prawa majątkowe nie przechodzą automatycznie na spółkę, nawet gdy płacisz za pracę. Przy umowie B2B i umowie o dzieło prawa zostają u twórcy, jeśli nie ma pisemnego przeniesienia z wymienionymi polami eksploatacji. To oznacza, że wiele startupów formalnie nie jest właścicielem własnego produktu.

To najczęściej pomijany, a najgroźniejszy błąd. Płacisz programiście na B2B, dostajesz kod i dokumentację projektową, wdrażasz go do produktu. Wydaje się, że kod i elementy towarzyszące są Twoje. Prawnie nie są, dopóki nie ma prawidłowej umowy przenoszącej prawa.

Co mówi prawo autorskie

Forma pisemna pod rygorem nieważności. Umowa o przeniesienie autorskich praw majątkowych bez podpisów (własnoręcznych albo kwalifikowanym podpisem elektronicznym) jest nieważna. Mail z ustaleniami nie wystarcza.
Wymienione pola eksploatacji. Przeniesienie obejmuje tylko te sposoby korzystania, które umowa wprost wskazuje (np. zwielokrotnianie, rozpowszechnianie, modyfikacje, korzystanie w chmurze). Czego nie wpiszesz, tego nie nabywasz.
Tylko pola znane w chwili zawarcia umowy. Nie da się skutecznie przenieść praw na pola, które jeszcze nie istnieją.
Prawa zależne i kod źródłowy. Osobno trzeba uregulować zezwolenie na modyfikacje (prawa zależne) oraz wydanie kodu źródłowego. Bez tego nie rozwiniesz produktu legalnie.

Gdzie to wybucha

W legal due diligence przed rundą albo przy przejęciu. Inwestor pyta: czy spółka ma pełne prawa do produktu? Jeśli founderzy i kontraktorzy nie przenieśli IP prawidłowo, odpowiedź brzmi nie. Wtedy albo runda się opóźnia, albo spada wycena, albo trzeba awaryjnie dogadywać się z byłym współpracownikiem, który nagle wie, że ma kartę przetargową.

Każda umowa z founderem, pracownikiem i kontraktorem B2B (programista, grafik, copywriter) musi zawierać przeniesienie praw z wymienionymi polami eksploatacji, prawami zależnymi i wydaniem kodu. Jeśli masz już zespół na starych umowach, zrób szybki audyt IP, zanim zrobi go za Ciebie inwestor.

5. ESOP i vesting: jak podzielić udziały i utrzymać zespół

ESOP (program opcyjny) pozwala przyznać kluczowym osobom prawo do udziałów lub akcji w zamian za pracę na rzecz spółki. Vesting rozkłada to w czasie. Inwestorzy VC dziś tego oczekują, a PSA jest do tego najwygodniejszą formą dzięki możliwości obejmowania akcji za pracę i usługi.

ESOP rozwiązuje dwa problemy naraz: przyciąga ludzi, na których gotówki jeszcze nie masz, i wiąże ich ze spółką na dłużej. Ale źle skonstruowany potrafi rozwodnić founderów albo wywołać spór podatkowy.

Pula ESOP. Zwykle rezerwuje się określony procent kapitału na program. Inwestor często wymaga jej ustanowienia przed rundą.
Vesting i cliff. Standard to 3/4 lata z rocznym cliffem: przez pierwszy rok zero, potem stopniowo. Chroni przed sytuacją, w której ktoś dostaje pakiet i znika.
Warunki utraty. Jasne zasady, co się dzieje z niewestowaną częścią przy odejściu.
Forma dokumentu. Regulamin ESOP plus umowy z uczestnikami. W PSA konstrukcja jest prostsza niż w sp. z o.o.

6. Compliance: RODO, regulamin, cookies, AML i CRBR

Nawet mały startup szybko wchodzi w obowiązki compliance. Prawie zawsze: polityka prywatności i podstawowa dokumentacja RODO. Przy usługach online: regulamin i baner cookies. Przy modelach płatniczych lub krypto: obowiązki AML. Dla każdej spółki: zgłoszenie beneficjenta rzeczywistego do CRBR.

RODO od pierwszego formularza

Obowiązek pojawia się, gdy tylko przetwarzasz dane: formularz kontaktowy, newsletter, konto użytkownika, analityka na stronie. RODO każe wdrażać ochronę już na etapie projektowania (privacy by design). W praktyce potrzebujesz:

Polityki prywatności z pełnym obowiązkiem informacyjnym (administrator, cele, okresy, prawa, profilowanie, transfery poza EOG).
Rejestru czynności przetwarzania (RCPD) i procedury zgłaszania naruszeń.
Oceny skutków (DPIA) tam, gdzie przetwarzanie jest wysokiego ryzyka (np. profilowanie na dużą skalę, AI).

Stawka jest realna: kara za naruszenia RODO sięga 20 mln EUR lub 4% rocznego światowego obrotu.

Regulamin i cookies

Regulamin świadczenia usług drogą elektroniczną. Jeśli działasz przez aplikację webową lub mobilną, wymaga go ustawa o świadczeniu usług drogą elektroniczną (minimalna treść w art. 8): zakres usług, warunki zawierania i rozwiązywania umów, tryb reklamacji, prawa konsumenta.
Cookies to PKE, nie RODO. Zgoda na cookies analityczne i marketingowe wynika z art. 399 Prawa komunikacji elektronicznej. Baner musi dawać realny wybór, a odmowa ma być równie łatwa jak zgoda.
Platformy pod DSA. Jeśli pośredniczysz w treściach użytkowników lub między sprzedawcami a klientami, dochodzą obowiązki z Aktu o usługach cyfrowych.

Sankcja za brak regulaminu bywa niedoceniana. UOKiK może uznać naruszenie zbiorowych interesów konsumentów i nałożyć karę do 10% obrotu.

AML i CRBR

AML. Niektóre startupy są instytucją obowiązaną: mała i krajowa instytucja płatnicza, wymiana walut wirtualnych (krypto), część podmiotów rynku kapitałowego. Wtedy potrzebujesz procedury AML, oceny ryzyka, rejestru transakcji i weryfikacji beneficjentów oraz PEP.
CRBR. Każda spółka zgłasza beneficjenta rzeczywistego do Centralnego Rejestru Beneficjentów Rzeczywistych w terminie 14 dni od wpisu do KRS. Za brak zgłoszenia grożą kary do 1 mln zł.

7. Runda inwestycyjna: term sheet, due diligence i umowa inwestycyjna

Zanim pieniądze wpłyną, przechodzisz przez trzy etapy: term sheet (zarys warunków), legal due diligence (inwestor prześwietla spółkę) i umowę inwestycyjną plus umowę wspólników. Największe zastrzeżenia w LDD to zwykle luki w IP i cap table. Przygotowanie ich wcześniej skraca rundę i podnosi wycenę.

Term sheet. Zwykle w większości niewiążący, ale wyznacza ramy: wycena, wielkość rundy, uprzywilejowanie, ESOP, prawa inwestora. Zapisy o wyłączności i poufności bywają wiążące, czytaj uważnie.
Legal due diligence. Inwestor sprawdza: czy spółka ma prawa do produktu (IP), czy cap table jest spójny, czy umowy z zespołem są w porządku, czy nie ma ukrytych zobowiązań i sporów.
Umowa inwestycyjna i SHA. Regulują wejście kapitału, prawa inwestora (informacyjne, kontrolne, likwidacyjne), zasady kolejnych rund i wyjścia.

Przygotuj spółkę do LDD zawczasu. Uporządkowane IP, spójny cap table i komplet umów z zespołem to trzy rzeczy, które inwestor sprawdza najpierw. Startupy, które mają je gotowe, negocjują z pozycji siły. Te, które łatają je w trakcie, tracą tempo i wycenę.

8. Checklista dokumentów startupu etap po etapie

Na start: forma prawna, umowa spółki, umowa wspólników i przeniesienie IP od founderów. Przy pierwszych klientach i zespole: umowy B2B z klauzulą IP, RODO, regulamin, cookies. Przed rundą: ESOP, uporządkowany cap table, dokumenty do LDD.

Faza 0: zanim ruszysz (pomysł i zespół)

Wybór formy prawnej i rejestracja spółki.
Umowa wspólników (founders' agreement) z vestingiem i deadlockiem.
Przeniesienie IP od każdego foundera na spółkę.
Zgłoszenie do CRBR w terminie 14 dni od wpisu do KRS.

Faza 1: pierwsi klienci i zespół

Umowy z pracownikami i kontraktorami B2B z klauzulą przeniesienia praw (pola eksploatacji, prawa zależne, kod źródłowy).
Polityka prywatności, RCPD, procedura naruszeń.
Regulamin usług i baner cookies zgodny z PKE.
NDA do rozmów z partnerami i inwestorami.

Faza 2: przed rundą

Program ESOP i pula opcyjna.
Audyt i uporządkowanie cap table.
Data room i komplet dokumentów do legal due diligence.
Wsparcie przy term sheecie i umowie inwestycyjnej.

FAQ: prawo dla startupu

Jaką formę prawną wybrać dla startupu?

Dla większości startupów technologicznych z planem rundy najwygodniejsza jest prosta spółka akcyjna: kapitał od 1 zł, akcje za pracę i usługi, sprawny ESOP. Sp. z o.o. sprawdza się przy wzroście organicznym i mniejszej liczbie wspólników. S.A. wybiera się pod duże emisje i giełdę.

Czy potrzebuję umowy wspólników, skoro dobrze się znamy?

Właśnie dlatego jej potrzebujesz. Umowa wspólników nie jest wyrazem braku zaufania, tylko instrukcją na trudny moment. Reguluje vesting, odejście foundera, spór i wyjście. Najwięcej startupów rozpada się między wspólnikami, którzy na starcie byli przyjaciółmi.

Czy kod napisany przez programistę na B2B należy do mojej spółki?

Nie automatycznie. Autorskie prawa majątkowe zostają u twórcy, dopóki nie ma pisemnej umowy przenoszącej prawa z wymienionymi polami eksploatacji. Bez niej formalnie nie jesteś właścicielem własnego produktu, co wychodzi w due diligence.

Czym różni się PSA od spółki z o.o.?

PSA ma kapitał akcyjny od 1 zł (sp. z o.o. wymaga 5 000 zł), pozwala obejmować akcje za pracę i usługi oraz umożliwia sprawniejszy obrót akcjami przez rejestr akcjonariuszy. Sp. z o.o. jest prostsza i tańsza w bieżącej obsłudze, ale mniej elastyczna przy ESOP i zmianach w cap table.

Jakie dokumenty RODO musi mieć startup?

Minimum to polityka prywatności z pełnym obowiązkiem informacyjnym, rejestr czynności przetwarzania i procedura zgłaszania naruszeń. Przy przetwarzaniu wysokiego ryzyka (np. profilowanie, AI) dochodzi ocena skutków DPIA.

Czy startup musi zgłaszać beneficjenta rzeczywistego?

Tak. Każda spółka zgłasza beneficjenta rzeczywistego do CRBR w terminie 14 dni od wpisu do KRS. Za brak zgłoszenia grożą kary do 1 mln zł.

Co inwestor sprawdza w due diligence?

Przede wszystkim, czy spółka ma pełne prawa do produktu (IP), czy cap table jest spójny, czy umowy z zespołem są prawidłowe i czy nie ma ukrytych zobowiązań lub sporów. Luki w IP i cap table to najczęstsze powody obniżenia wyceny albo opóźnienia rundy.

Ile kosztuje obsługa prawna startupu?

Zależy od etapu i zakresu. W Lexable pracujemy w modelu stałych cen: wiesz z góry, ile kosztuje pakiet startowy, umowa wspólników czy przygotowanie do rundy, bez rozliczenia godzinowego i niespodzianek.

Podsumowanie

Prawo dla startupu sprowadza się do jednej zasady: spisz decyzje, zanim staną się sporami. Cztery fundamenty na start.

Dobierz formę prawną świadomie. Dla startupu z planem rundy zwykle PSA.
Podpisz umowę wspólników z vestingiem, deadlockiem i exitem, zanim napiszesz pierwszą linijkę kodu.
Przenieś IP na spółkę od wszystkich: founderów, pracowników, kontraktorów B2B. Na piśmie, z polami eksploatacji.
Ustaw compliance (RODO, regulamin, cookies, CRBR) i przygotuj spółkę do due diligence, zanim zrobi to inwestor.

Budujesz startup i chcesz mieć prawo z głowy?

Lexable to AI-native kancelaria dla firm technologicznych. Ustawiamy formę spółki, umowę wspólników, przeniesienie IP, ESOP i komplet dokumentów do rundy.

Wyceń bezpłatnie w ciągu godziny i zabezpiecz się →

Artykuł ma jedynie charakter informacyjny i nie stanowi porady prawnej. W konkretnej sprawie skonsultuj się z prawnikiem.

Czytaj dalej:

Umowa Wspólników (SHA): 7 klauzul, które chronią biznes

O autorze

Łukasz Gębczyk - CEO i founder Lexable. Prawnik biznesowy specjalizujący się w prawie spółek i nowych technologiach, ze szczególnym uwzględnieniem AI i regulacji platform cyfrowych. Buduje Lexable jako alternatywę dla tradycyjnych kancelarii: stała cena, gotowe w godziny, prawnik weryfikuje każdy dokument.