Voce Sabe o Que e Compliance? Entenda Sua Importancia na Gestao de Empresas
Compliance deixou de ser um diferencial para se tornar uma exigencia do mercado, dos investidores e da propria lei. Empresas que ignoram essa realidade pagam um preco alto — em multas, reputacao e ate em liberdade.
Se voce e empresario, gestor ou profissional de qualquer area, ja deve ter ouvido a palavra compliance. Mas o que ela significa, de fato, no contexto da gestao empresarial brasileira? Muito alem de um termo tecnico importado do ingles, compliance representa uma mudanca profunda na forma como as empresas se organizam, tomam decisoes e se relacionam com o Estado, com o mercado e com a sociedade. Em um pais que nos ultimos anos intensificou significativamente o combate a corrupcao e as praticas empresariais irregulares, ignorar o compliance deixou de ser uma opcao — e passou a ser um risco existencial para qualquer negocio.
Neste artigo, a Ana Maria Pereira Advocacia explica de forma clara e completa o que e compliance, quais sao seus pilares, como ele se aplica na pratica empresarial brasileira, quais os riscos de nao telo e como estruturar um programa eficaz — independentemente do porte da sua empresa.
O Que e Compliance?
A palavra compliance vem do verbo ingles to comply, que significa estar em conformidade, cumprir, obedecer. No contexto empresarial, compliance e o conjunto de disciplinas, politicas, procedimentos e controles internos que uma empresa adota para garantir que suas atividades estejam em conformidade com as leis, regulamentos, normas eticas e seus proprios valores institucionais.
Mas e importante ir alem dessa definicao tecnica. Compliance nao e apenas sobre cumprir a lei — embora esse seja seu ponto de partida. E sobre construir uma cultura organizacional em que fazer a coisa certa seja o padrao, e nao a excecao. E sobre prevenir problemas antes que eles acontecam, e nao apenas reagir a crises depois que o dano ja esta feito.
"Compliance nao e o departamento que diz nao. E o conjunto de praticas que permite a empresa dizer sim com seguranca — sabendo que esta agindo dentro da lei, da etica e dos seus proprios valores."
Conceito moderno de compliance corporativo
Os Tres Pilares do Compliance
Um programa de compliance solido se apoia em tres grandes dimensoes que se complementam e se reforçam mutuamente:
Cumprimento das leis, regulamentos e normas aplicaveis ao setor de atuacao da empresa — tributarias, trabalhistas, ambientais, setoriais e anticorrupcao.
Adocao de um codigo de conduta que oriente o comportamento de todos os colaboradores — da alta direcao ao operacional — em situacoes de conflito de interesses, presentes e relacionamentos comerciais.
Mecanismos de monitoramento, auditoria e gestao de riscos que permitam identificar, prevenir e corrigir desvios antes que gerem danos a empresa ou a terceiros.
Por Que o Compliance se Tornou Essencial no Brasil?
O Brasil vive, nas ultimas decadas, uma transformacao significativa no ambiente regulatorio e no combate a corrupcao. Uma serie de fatores tornou o compliance nao apenas recomendavel, mas praticamente obrigatorio para empresas que querem operar com segurança:
A Lei Anticorrupcao e a Responsabilidade Objetiva
A Lei 12.846/2013, conhecida como Lei Anticorrupcao, representou uma virada de chave no ambiente empresarial brasileiro. Ela introduziu a responsabilidade objetiva das pessoas juridicas — o que significa que a empresa pode ser punida por atos de corrupcao praticados em seu nome ou beneficio, mesmo que a alta direcao nao tenha conhecimento do ato. Essa e uma mudanca fundamental: antes da lei, era preciso provar que os dirigentes da empresa sabiam e autorizaram o ato ilicito. Agora, basta que o ato tenha beneficiado a empresa.
A mesma lei, no entanto, prevê que a existencia de um programa efetivo de compliance pode ser considerada como circunstancia atenuante na dosagem das sancoes. Ou seja: ter compliance nao elimina a responsabilidade, mas reduz significativamente as penalidades em caso de irregularidade.
O Que um Programa de Compliance Precisa Ter
Nao existe um modelo unico de compliance que sirva para todas as empresas. O programa precisa ser proporcional ao porte, ao setor de atuacao e aos riscos especificos de cada negocio. Mas existem elementos essenciais que qualquer programa serio deve contemplar:
Codigo de Conduta e Etica
O codigo de conduta e o documento central do compliance — ele estabelece os valores da empresa e as regras de comportamento esperadas de todos os colaboradores, fornecedores e parceiros. Deve ser redigido em linguagem clara e acessivel, distribuido a todos e revisado periodicamente. Nao pode ser um documento de gaveta: precisa ser vivido no dia a dia da organizacao.
Canal de Denuncias
Um canal de denuncias anonimo e seguro e indispensavel para qualquer programa de compliance. Ele permite que colaboradores, fornecedores e ate clientes reportem irregularidades sem medo de represalia. A ausencia de um canal efetivo e um sinal claro de que o compliance da empresa e apenas de fachada — e pode ser considerado como fator agravante em caso de autuacao.
Politicas e Procedimentos Internos
Alem do codigo de conduta, a empresa precisa de politicas especificas para as areas de maior risco: politica de presentes e hospitalidades, politica de relacionamento com agentes publicos, politica de contratacao de fornecedores, politica de conflito de interesses e politica de protecao de dados. Cada politica deve ter procedimentos claros de como deve ser aplicada na pratica.
Treinamento e Capacitacao
Compliance nao funciona sem pessoas treinadas. Todos os colaboradores — do operacional a alta direcao — precisam conhecer as regras, entender por que elas existem e saber como agir em situacoes de risco. Os treinamentos devem ser periodicos, adaptados a cada area e documentados para demonstrar que foram efetivamente realizados.
Due Diligence de Terceiros
A empresa e responsavel pelo comportamento de quem age em seu nome — incluindo fornecedores, agentes, representantes e parceiros comerciais. A due diligence e o processo de verificacao da idoneidade desses terceiros antes de contrata-los e ao longo do relacionamento. Envolve consulta a cadastros de sancoes, verificacao de historico de irregularidades e avaliacao dos controles internos do parceiro.
Monitoramento, Auditoria e Melhoria Continua
Um programa de compliance nao e estatico — precisa ser monitorado, auditado e aprimorado continuamente. Isso inclui auditorias internas e externas periodicas, revisao das politicas e procedimentos, analise dos relatos recebidos pelo canal de denuncias e atualizacao constante diante de mudancas na legislacao e no ambiente de negocios.
Compliance para Pequenas e Medias Empresas
Um equivoco muito comum e pensar que compliance e uma realidade exclusiva das grandes corporacoes. Na pratica, empresas de qualquer porte podem — e devem — ter praticas de compliance adequadas ao seu tamanho e aos seus riscos. Uma pequena empresa prestadora de servicos para o poder publico, por exemplo, esta sujeita a Lei Anticorrupcao da mesma forma que uma multinacional.
Para PMEs, o ponto de partida pode ser mais simples: um codigo de conduta claro, um canal de denuncias basico, politicas escritas para as principais areas de risco e treinamentos periodicos ja representam um avanço significativo. O importante e que o compliance seja genuino — incorporado a cultura da empresa — e nao apenas um conjunto de documentos para cumprir formalmente.
As principais leis que voce precisa conhecer
- Lei 12.846/2013 — Lei Anticorrupcao: responsabilidade objetiva das empresas por atos de corrupcao praticados em seu beneficio.
- Lei 9.613/1998 — Lei de Lavagem de Dinheiro: obrigacoes especificas de compliance para setores financeiros, imobiliarios e outros de alto risco.
- Lei 13.303/2016 — Lei das Estatais: compliance e governanca obrigatorios para empresas publicas e de economia mista.
- Lei 13.709/2018 — LGPD: compliance de dados pessoais como obrigacao legal para todas as empresas que tratam informacoes de pessoas.
- Decreto 11.129/2022 — regulamenta a Lei Anticorrupcao e detalha os criterios de avaliacao dos programas de integridade das empresas.
Os Riscos de Nao Ter Compliance
Empresas que operam sem um programa de compliance estruturado estao expostas a uma serie de riscos que vao muito alem das multas administrativas:
- Sancoes administrativas e penais: multas que podem chegar a 20% do faturamento bruto, suspensao de atividades, dissolucao compulsoria da empresa e responsabilizacao criminal dos dirigentes.
- Dano reputacional irreparavel: em um ambiente de informacao instantanea, um escandalo de corrupcao ou irregularidade pode destruir em horas uma reputacao construida ao longo de decadas.
- Perda de contratos e clientes: grandes empresas e orgaos publicos exigem cada vez mais que seus fornecedores e parceiros tenham programas de compliance como condicao de negocio.
- Dificuldade de captacao de recursos: investidores, bancos e fundos de private equity analisam criterios de governanca e compliance antes de investir. Sem eles, o acesso a capital se torna mais restrito e caro.
- Conflitos internos e perda de talentos: profissionais qualificados preferem trabalhar em empresas eticas. A ausencia de compliance cria um ambiente propicio para conflitos, disputas e rotatividade elevada.
Como Implementar o Compliance na Sua Empresa
Estruturar um programa de compliance nao precisa ser um processo demorado e custoso — especialmente para empresas de menor porte. O importante e comecar com consistencia e evoluir progressivamente:
-
1
Mapeamento de riscos
Identifique quais sao as areas e situacoes de maior risco para o seu negocio — seja o relacionamento com agentes publicos, a gestao de dados pessoais, as praticas comerciais ou a cadeia de fornecedores. O mapeamento orienta onde concentrar os esforcos de compliance.
-
2
Elaboracao do Codigo de Conduta
Redija um codigo de conduta claro, objetivo e adequado a realidade da sua empresa. Nao copie modelos genericos: o codigo precisa refletir os valores reais da organizacao e ser compreensivel para todos os colaboradores, independentemente do nivel hierarquico.
-
3
Implantacao do canal de denuncias
Crie um canal seguro e anonimo para recebimento de denuncias e relatos de irregularidades. Hoje existem solucoes tecnologicas acessiveis mesmo para pequenas empresas. O importante e que o canal seja divulgado, confiavel e que os relatos sejam efetivamente investigados.
-
4
Treinamento de todos os colaboradores
Promova treinamentos periodicos sobre o codigo de conduta, as politicas de compliance e os procedimentos de denuncia. Documente a participacao de cada colaborador. O treinamento e a evidencia mais importante de que o compliance e levado a serio pela empresa.
-
5
Indicacao do responsavel pelo compliance
Designe um responsavel — interno ou externo — pelo programa de compliance. Nas grandes empresas, esse e o papel do Chief Compliance Officer (CCO). Nas PMEs, pode ser um gestor interno com dedicacao parcial ou um advogado ou consultoria externa especializada.
-
6
Monitoramento e revisao continua
Revise o programa anualmente — ou sempre que houver mudancas relevantes na legislacao, no negocio ou no ambiente de riscos. Compliance e um processo continuo, nao um projeto com data de encerramento.
O Papel do Advogado na Estruturacao do Compliance
A estruturacao de um programa de compliance e, essencialmente, uma tarefa juridica. Envolve o conhecimento aprofundado da legislacao aplicavel ao setor, a identificacao dos riscos legais especificos da empresa, a redacao de politicas e codigos com validade juridica, e a representacao da empresa em caso de investigacoes ou sancoes.
O advogado especializado em direito empresarial e compliance atua desde o diagnostico inicial — identificando as vulnerabilidades juridicas da empresa — ate a implementacao e o monitoramento continuo do programa. Ele tambem e peca fundamental na resposta a crises: quando uma denuncia e recebida ou uma investigacao e iniciada, a presenca de assessoria juridica experiente pode ser determinante para o resultado.
Compliance nao e burocracia — e protecao. Protecao do patrimonio dos socios, da reputacao da empresa, dos empregos dos colaboradores e dos interesses de todos os que dependem do bom funcionamento do negocio. Em um mercado cada vez mais exigente, transparente e conectado, empresas que operam com integridade nao apenas evitam problemas — elas constroem vantagens competitivas reais e duradouras.
Seja qual for o porte da sua empresa, o momento certo para comecar um programa de compliance e sempre agora — antes que um problema ocorra, e nao depois que o dano ja estiver feito. Comece pelo diagnostico, entenda seus riscos e construa uma cultura de integridade que proteja o que voce levou anos para construir.
A Ana Maria Pereira Advocacia tem experiencia em estruturacao de programas de compliance para empresas de todos os portes. Entre em contato e descubra como podemos ajudar o seu negocio a operar com mais seguranca, etica e conformidade legal.
Nenhum comentário:
Postar um comentário