Em resumo
- A Lei Anticorrupção (Lei 12.846/2013) responsabiliza empresas objetivamente por atos lesivos à administração pública praticados em seu interesse.
- Multas administrativas podem variar de 0,1% a 20% do faturamento bruto, além de outras sanções.
- Um programa de integridade efetivo, avaliado segundo o Decreto 11.129/2022, pode reduzir a multa e é exigido em muitas contratações públicas e por grandes clientes.
- Programa de papel não funciona: é preciso comprometimento da liderança, análise de riscos, controles, treinamento, canal de denúncias e monitoramento.
Compliance significa estar em conformidade com leis, regulamentos e políticas internas. No Brasil, o tema ganhou força com a Lei Anticorrupção, que permite responsabilizar a empresa independentemente de culpa por atos de corrupção praticados em seu benefício, inclusive por terceiros.
Por que ter um programa de integridade?
- Redução de riscos de corrupção, fraude, conflitos de interesse e lavagem de dinheiro.
- Atenuação de sanções: a existência de programa efetivo é considerada na dosimetria das multas.
- Exigência de mercado: grandes empresas e contratos públicos exigem programas de integridade de fornecedores; algumas legislações estaduais e a nova Lei de Licitações também o fazem em contratações de grande vulto.
- Valor da empresa: investidores e compradores avaliam a maturidade de compliance na due diligence.
Quais são os pilares de um programa efetivo?
O Decreto 11.129/2022 lista parâmetros de avaliação. De forma resumida:
- Comprometimento da alta direção, com apoio visível e recursos.
- Análise de riscos periódica, considerando setor, interação com o poder público, terceiros e operações.
- Código de conduta e políticas: brindes e hospitalidade, conflitos de interesse, doações e patrocínios, relacionamento com agentes públicos.
- Controles internos que assegurem registros contábeis precisos — veja controles internos.
- Treinamento e comunicação periódicos.
- Canal de denúncias com garantia de não retaliação — veja canal de denúncias.
- Investigação interna e medidas disciplinares.
- Diligência de terceiros: fornecedores, intermediários, parceiros — veja due diligence de terceiros.
- Diligência em fusões e aquisições.
- Monitoramento contínuo e melhoria do programa.
Como implantar em uma empresa média?
- Diagnóstico de riscos e da situação atual.
- Código de conduta e políticas essenciais, proporcionais ao porte.
- Canal de denúncias e fluxo de apuração.
- Treinamento de líderes e áreas expostas (comercial, compras, relações institucionais).
- Diligência dos terceiros mais relevantes.
- Indicadores e revisão anual.
O programa deve ser proporcional: uma empresa média não precisa da estrutura de uma multinacional, mas precisa que o programa funcione na prática.
Compliance vai além da anticorrupção?
Sim. Programas maduros integram proteção de dados (LGPD), concorrência, trabalhista (assédio e igualdade), ambiental, tributário e normas setoriais. O Legal Dept. estrutura e mantém programas de compliance integrados à rotina jurídica das empresas.
Perguntas frequentes
Empresas pequenas precisam de compliance?
Sim, de forma proporcional. Quem fornece para grandes empresas ou para o poder público é cada vez mais cobrado.
O programa de integridade impede a responsabilização da empresa?
Não. A responsabilidade é objetiva, mas um programa efetivo pode reduzir multas e, sobretudo, evitar que os ilícitos aconteçam.
Quem deve ser o responsável pelo compliance?
Uma pessoa ou área com autonomia, acesso à alta direção e recursos — em empresas menores, pode acumular funções, desde que sem conflito de interesses.
Conteúdo informativo, atualizado em 20 de outubro de 2026. Não substitui a análise jurídica, contábil ou financeira do caso concreto.