O que você realmente precisa saber sobre a legislação de compliance no Brasil
A legislação brasileira de compliance é mais fragmentada do que muita gente imagina. Quando se pergunta sobre a lei principal que rege compliance corporativo no país, a resposta direta é a Lei 12.846/2013, conhecida como Lei Anticorrupção. Ela estabelece responsabilidade objetiva das pessoas jurídicas por atos contra a administração pública, nacional ou estrangeira. Mas o cenário vai além disso.
no brasil a principal lei que representa o compliance é a Lei 12.846/2013
A Lei 12.846/2013 entrou em vigor em janeiro de 2014 e mudou completamente a dinâmica de governança corporativa no Brasil. Diferente de legislações anteriores que puniam apenas agentes políticos ou funcionários públicos, essa lei colocou as empresas como agentes passíveis de sanção direta. As penalidades podem variar de multas que chegam a 20% do faturamento bruto da empresa, até medidas como publicação de condenação em mídia de grande circulação, interdição de atividades e até dissolução da pessoa jurídica. O que poucos entendem na prática é que a lei não pune qualquer infração. Ela pune especificamente atos de corrupção listados no artigo 7º: suborno, tráfico de influência, obtenção de vantagem ilícita por meio de fraude em licitações, e interferência indevida em decisões de órgãos públicos. A responsabilidade é objetiva, o que significa que não é necessário provar dolo ou culpa da empresa para aplicar sanções. Basta demostrar o ato ilícito em tese imputável à pessoa jurídica.
Durante minha experiência lidando com auditorias de conformidade em empresas do setor de infraestrutura, encontrei um problema específico que demonstra bem a complexidade prática dessa lei. Uma construtora média operava com um sistema de due diligence que confiava inteiramente em consultas manuais a bases de dados públicas. A fiscalização encontrou que dois fornecedores terceiros haviam cometido infrações administrativas junto ao TCU nos dois anos anteriores à auditoria. Como a empresa não documentava esse rastreamento, foi aplicada uma multa que chegou a R$ 3,2 milhões, calculada sobre o volume de negócios com esses fornecedores. A solução que implementamos foi relativamente simples, mas exigia mudanças estruturais. Criamos um processo automatizado de monitoramento contínuo dos fornecedores que cruzava automaticamente dados cadastrais com os sistemas do TCU, CGU, Justica Federal e listas de sanção internacionais. O custo inicial foi de implementação, mas o retorno veio em forma de redução de risco e, principalmente, na capacidade de demonstrar à fiscalização que existia um programa de integridade efetivo e não apenas documental.
👉 Clique no botão abaixo para saber mais sobre o assunto!
Outro ponto que a literatura especializada muitas vezes deixa de destacar é a relação entre a Lei 12.846/2013 e a Lei 13.608/2018. Esta última criou os chamados "acordos de leniência" específicos para a esfera administrativa anticorrupção. O acordo de leniência permite que uma empresa que coopere de forma voluntária e antecipada com as investigações tenha redução significativa das sanções. Na prática, o timing é tudo. Empresas que esperam ser notificadas oficialmente perdem o direito à redução máxima de multa, que pode chegar a dois terços do valor original. O programa de integridade, exigido implicitamente pela própria lei como fator atenuante, segue as diretrizes da Lei 13.608/2018 e das resoluções da CGU. Os elementos essenciais incluem: comprometimento da alta direção, análise de riscos periódica, política de integridade formalizada, estrutura organizacional com autonomia, canais de denúncia protegidos, formação e treinamento contínuos, due diligence de terceiros, controle de despesas, auditoria e testes periódicos, resposta a incidentes e disciplina proporcional.
Aqui existe uma armadilha comum que vejo repetidamente. Muitas empresas tratam o programa de compliance como um conjunto de documentos para apresentação na hora da fiscalização. Isso funciona muito mal. A fiscalização avalia a efetividade, não a existência. Um manual bem elaborado que nunca é atualizado, treinamentos que são apenas assinaturas em lista de presença, e canais de denúncia que ninguém usa — tudo isso é sinal vermelho para auditores experientes. Um aspecto menos discutido é o tratamento diferenciado entre empresas públicas e privadas na aplicação das sanções. Para empresas privadas, a existência de um programa de integridade eficaz pode reduzir a multa em até 2/3. Para estatais e sociedades de economia mista, o margem de discussão é menor, pois o padrão esperado é mais rigoroso pelo fato de lidarem diretamente com recursos públicos de forma permanente.
A LGPD também interage com a Lei Anticorrupção de maneira que poucas empresas consideram adequadamente. Quando uma empresa investiga um possível desvio de conduta interno e coleta dados pessoais de colaboradores durante o processo, ela precisa navegar simultaneamente pela LGPD. O tratamento de dados para fins de investigação de ilícitos se enquadra no interesse legítimo, mas os limites são estreitos. Dados sensíveis exigem cuidado adicional. Na prática, aconselhamos sempre mapear o fluxo de dados envolvido em cada investigação antes de iniciar o procedimento, e manter registro da base legal aplicada para cada categoria de dado tratada. Para quem está começando a estruturar um programa de conformidade, o caminho mais eficiente parte da análise de riscos. Identifique onde sua empresa está mais exposta a violações da Lei 12.846/2013 — setores com intenso relacionamento com agentes públicos, operações em regiões com índice de corrupção elevado, uso frequente de intermediários e representantes comerciais. A partir daí, construa controles proporcionais aos riscos identificados, não ao tamanho da empresa. Uma PME com operações no exterior enfrenta riscos diferentes de uma multinacional com subsidiárias em jurisdições de alto risco.
O documento oficial com as diretrizes do governo federal está disponível no site da Controladoria-Geral da União, e serve como referência técnica válida perante os órgãos de fiscalização. A versão mais recente traz exemplos práticos de implementação que podem servir de ponto de partida para empresas que estão começando do zero.
