No Brasil A Principal Lei Que Representa O Compliance É

O que você precisa saber sobre compliance no Brasil

O programa de integridade não é um documento que se faz uma vez e arquiva. É um sistema vivo que precisa ser monitorado, atualizado e, na maioria das vezes, defendido internamente contra resistência de equipes que acham que compliance atrapalha o negócio. A base legal disso tudo começa com uma lei específica, e entender como ela funciona na prática é o que separa empresas que têm um programa real daquelas que apenas cumprem papel. A Lei Anticorrupção, conhecida como Lei 12.846 de 1º de agosto de 2013, é o marco regulatório central para programas de compliance no Brasil. Ela estabelece responsabilidade objetiva das pessoas jurídicas por atos contra a administração pública, nacional ou estrangeira. Isso significa que a empresa pode ser responsabilizada independentemente de prova de culpa, o que muda completamente a forma como os departamentos jurídicos e de conformidade precisam estruturar seus controles. Antes dessa lei, a abordagem era predominantemente penal e centrada em pessoas físicas. Com ela, o foco passou a ser institucional. O que muita gente não percebe na leitura apressada do texto legal é que a lei não define exatamente o que é um programa de integridade. Ela apenas menciona, em seu artigo 16, que a cooperação na apuração de infrações e a mitigação de sanções levam em conta a existência de um programa de integridade efetivo. A definição do que seria "efetivo" ficou a cargo de regulamentações posteriores, principalmente do Decreto 11.129/2022, que trouxe guias mais detalhados mas também criou certa tensão entre o que a lei exige e o que a prática operacional consegue entregar.

Na minha experiência implementando programas desse tipo em empresas de médio e grande porte, o problema mais recorrente não é a falta de conhecimento da lei, mas sim a desconexão entre o que o compliance documenta e o que de fato acontece nos processos de negócio. Eu trabalhei em um caso específico onde uma multinacional tinha um programa certificado, com políticas revisadas anualmente, treinamentos obrigatórios e canal de denúncias com 24 horas de resposta. Quando fizemos uma auditoria interna de verdade — não a auditoria de certificadora, mas uma verificação real nos processos — descobrimos que o setor de vendas estava contornando as cláusulas anticorrupção em contratos com distribuidores porque a diretoria comercial havia dado instruções verbais para "fechar o negócio primeiro e ajustar a documentação depois". O programa existia no papel. Na operação, não. O workaround que encontramos foi relativamente simples mas demandou mudança de governança, não apenas de política. Criamos um gatilho de aprovação obrigatória no sistema ERP: qualquer contrato com comissão acima de determinado percentual para terceiros no exterior precisava de assinatura simultânea do vendedor e do chefe de compliance, sem possibilidade de retroatividade. Isso reduziu o tempo de fechamento em cerca de dois dias úteis, o que inicialmente gerou resistência, mas a alta direção apoiou porque o risco de sanção sob a Lei 12.846/2013 era calculado em valores que poderiam ultrapassar 10% do faturamento bruto da empresa. Outro ponto que poucos destacam: a Lei 12.846/2013 se aplica a atos praticados contra a administração pública estrangeira também. Isso significa que empresas brasileiras que operam no exterior, especialmente nos EUA, estão sujeitas tanto à legislação local americana quanto a esta lei brasileira. A sobreposição jurisdicional cria cenários onde uma mesma conduta pode ser investigada por múltiplos órgãos simultaneamente, e o programa de compliance precisa levar isso em conta desde o desenho inicial dos controles, não como adaptação posterior.

O Decreto 11.129/2022, que regulamenta a lei, lista oito elementos que compõem um programa de integridade efetivo: análise de riscos, estrutura organizacional, políticas e procedimentos, treinamento, devido diligence, canais de comunicação e denúncia, processo de investigação, auditoria e monitoramento contínuo. Na prática, a maioria das empresas consegue implementar seis desses elementos com relativa facilidade. Os dois que mais causam dificuldade são o monitoramento contínuo e a análise de riscos propriamente dita, porque exigem integração real entre dados operacionais e indicadores de conformidade — algo que raramente existe em empresas com sistemas legados e departamentos isolados. Um detalhe importante sobre a lei é que ela prevê a possibilidade de delação premiada e de acordo de não persecução penal para pessoas jurídicas, o que introduz dinâmicas internas complexas. Um colaborador pode colaborar com os órgãos investigatórios revelando falhas no programa de compliance da própria empresa, e isso pode ser usado como fator de mitigação de sanção. Por isso, o acesso ao canal de denúncias e a confidencialidade do processo interno são críticos — não apenas para a conformidade, mas para a proteção estratégica da organização. A sanção máxima prevista na lei é de 20% do faturamento bruto anual no Brasil, limitada a R$ 50 milhões por infração, mas na prática os valores negociados em acordos costumam ficar na faixa de 0,1% a 1% do faturamento, dependendo do grau de cooperação, da existência efetiva do programa e da gravidade do ato. Empresas com programa de integridade consolidado tendem a negociar valores significativamente menores, o que reforça o argumento econômico a favor de investir seriamente nessa área, ainda que a implementação seja desgastante e encontre resistência organizacional.

Se você está começando a estruturar um programa de compliance no Brasil, o caminho mais eficiente não é começar pela política escrita. Comece pela análise de riscos setorial, identifique os três processos com maior exposição a corrupção ou suborno, e construa controles mínimos viáveis para esses três pontos antes de expandir. Programas que tentam cobrir tudo desde o primeiro mês geralmente fracassam porque esgotam recursos sem entregar resultado mensurável. A lei não exige perfeição, exige efetividade, e isso faz uma diferença operacional enorme.