Compliance empresarial: o que é, para que serve e como começar na sua empresa

Durante muito tempo, compliance pareceu assunto de multinacional. Isso mudou. Hoje, uma empresa média que quer vender para um grande cliente recebe um questionário de integridade antes do contrato. Quem disputa licitações maiores encontra a exigência no edital. E qualquer empresa com equipe precisa lidar com assédio, dados pessoais e conflitos de interesse.

Este guia explica o que é compliance empresarial, para que serve, o que a lei cobra e como começar sem transformar a empresa numa repartição.

O que é compliance empresarial

A palavra vem do inglês to comply, cumprir. Compliance empresarial é a forma organizada de fazer a empresa cumprir as leis que se aplicam a ela e as regras que ela mesma definiu. Na legislação brasileira, o nome usado é programa de integridade.

O Decreto nº 11.129/2022 (art. 56) define o programa de integridade como o conjunto de mecanismos e procedimentos internos de integridade, auditoria e incentivo à denúncia de irregularidades, e a aplicação efetiva de códigos de ética e de conduta, políticas e diretrizes. Os objetivos são prevenir, detectar e sanar desvios e atos ilícitos, e manter uma cultura de integridade.

O mesmo artigo diz que o programa deve ser estruturado de acordo com as características e os riscos de cada empresa. Não existe modelo único. Um programa copiado de outra empresa tende a ficar só no papel.

Para que serve o compliance empresarial

O compliance empresarial não é só defesa contra fiscalização. Ele tem efeitos práticos no negócio.

• Reduzir riscos: trabalhistas, contratuais, tributários, de proteção de dados e de corrupção, identificados antes de virarem processo.
• Ganhar crédito no mercado: bancos, investidores e compradores de empresas olham para a governança antes de decidir.
• Atender grandes clientes: muitas empresas de grande porte exigem dos fornecedores código de conduta, canal de denúncias e regras contra corrupção.
• Disputar licitações: a Nova Lei de Licitações trata do programa de integridade em mais de um momento, como você verá adiante.
• Organizar a empresa: regras claras diminuem decisões improvisadas e conflitos internos.

Os 7 pilares de um programa de compliance empresarial

O Decreto nº 11.129/2022 (art. 57) lista quinze parâmetros para avaliar um programa de integridade. Para uma empresa que está começando, eles podem ser agrupados em sete pilares.

1. Apoio da direção.

   Sem o compromisso visível dos sócios e administradores, com tempo e recursos, o programa não sai do papel.

2. Avaliação de riscos.

   Mapear onde a empresa pode errar: contato com órgãos públicos, terceiros, dados pessoais, relações de trabalho, impostos.

3. Código de conduta e políticas.

   Regras escritas, curtas e aplicáveis a todos, incluindo, quando necessário, fornecedores e parceiros.

4. Treinamento e comunicação.

   Regra que ninguém conhece não protege. O treinamento deve ser periódico e adaptado a cada área.

5. Canal de denúncias.

   Um meio seguro e divulgado para relatar problemas, com proteção a quem denuncia de boa-fé.

6. Investigação e medidas disciplinares.

   Apurar as denúncias com método, aplicar consequências e corrigir a falha que permitiu o problema.

7. Monitoramento.

   Revisar o programa periodicamente, com registros contábeis confiáveis e controles internos que funcionem.

Compliance empresarial e a Lei Anticorrupção

A Lei nº 12.846/2013, a Lei Anticorrupção, trouxe o tema para dentro das empresas. Pelo art. 2º, a pessoa jurídica responde de forma objetiva, nos âmbitos administrativo e civil, pelos atos lesivos contra a administração pública praticados em seu interesse ou benefício. Na prática, a empresa pode ser punida mesmo que os sócios não soubessem do ato de um empregado ou de um intermediário. E a responsabilidade da empresa não exclui a dos dirigentes ou de quem participou do ato (art. 3º).

As sanções são pesadas. No processo administrativo, a multa vai de 0,1% a 20% do faturamento bruto do exercício anterior ao da instauração do processo, excluídos os tributos, e nunca inferior à vantagem obtida, quando for possível estimá-la (art. 6º, I).

É aqui que entra o programa de integridade. O art. 7º, VIII, manda considerar, na aplicação das sanções, a existência de mecanismos internos de integridade, auditoria e incentivo à denúncia e a aplicação efetiva de códigos de ética e de conduta. O Decreto nº 11.129/2022 regulamenta a lei, define os parâmetros de avaliação do programa e prevê que um programa comprovado e aplicado pode reduzir o valor da multa no cálculo.

Um ponto importante: o programa não impede a responsabilização nem afasta a multa. Ele é um dos fatores avaliados, e conta mais quando já existia antes do problema e funcionava de verdade.

Compliance empresarial nas licitações

A Nova Lei de Licitações (Lei nº 14.133/2021) trata do programa de integridade em quatro momentos:

• Contratações de grande vulto: o edital deve exigir que o vencedor implante programa de integridade em até 6 meses da celebração do contrato (art. 25, § 4º). O valor que define o grande vulto está na lei e é atualizado periodicamente por decreto.
• Desempate: o desenvolvimento de programa de integridade pelo licitante é um dos critérios de desempate entre propostas (art. 60, IV).
• Sanções: a implantação ou o aperfeiçoamento do programa é considerado na aplicação das penalidades (art. 156, § 1º, V).
• Reabilitação: em certas infrações, como declaração falsa e atos lesivos da Lei Anticorrupção, a empresa só se reabilita se implantar ou aperfeiçoar o programa (art. 163, parágrafo único).

Para quem vende ao poder público, montar o compliance empresarial só depois de vencer pode ser apertado. Vale começar antes.

Compliance trabalhista e proteção de dados

O compliance empresarial não se limita à corrupção. Duas frentes aparecem em quase toda empresa.

Trabalhista. A Lei nº 14.457/2022 (art. 23) determina que as empresas com Cipa adotem medidas de prevenção e combate ao assédio sexual e a outras formas de violência no trabalho: regras de conduta divulgadas aos empregados, procedimentos para receber e apurar denúncias com anonimato do denunciante, inclusão do tema nas atividades da Cipa e capacitação de todos os níveis hierárquicos, no mínimo a cada 12 meses. Somam-se a isso jornada, saúde e segurança e a gestão de prestadores.

Proteção de dados. A LGPD exige cuidado com os dados de clientes, empregados e fornecedores, e é uma das primeiras perguntas nos questionários de grandes clientes. Veja os detalhes no guia de LGPD para empresas.

Como começar o compliance empresarial numa empresa pequena ou média

A Império Lex é uma advocacia empresarial com sede em Brasília que atende empresas no Brasil e em todo o mundo, e o ponto de partida que costuma funcionar é simples: começar pelos riscos reais, e não pelo manual. O próprio Decreto nº 11.129/2022 manda considerar o porte da empresa na avaliação, inclusive se é microempresa ou empresa de pequeno porte.

• Escolha um responsável pelo programa, com acesso direto à direção.
• Liste os três ou quatro maiores riscos do negócio, como relação com órgãos públicos, assédio, dados pessoais ou terceiros.
• Escreva um código de conduta curto, em linguagem da equipe.
• Abra um canal de denúncias simples e defina quem recebe e como responde.
• Inclua cláusulas de integridade nos contratos com fornecedores e parceiros. O guia de contrato com fornecedor mostra onde elas entram.
• Treine a equipe e registre. Depois, revise uma vez por ano.

Um compliance empresarial enxuto e aplicado tende a valer mais do que um manual extenso que ninguém lê.

Como a Império Lex conduz o compliance empresarial

A Império Lex Advocacia Empresarial atua do lado da empresa e monta programas de integridade no tamanho de cada negócio. A Dra. Elizabeth Leite conduz pessoalmente cada etapa, sem repasse para outros advogados.

1. Diagnóstico

   Entrevistas com a direção e as áreas-chave para mapear riscos e o que já existe.

2. Desenho do programa

   Código de conduta, políticas e canal de denúncias proporcionais ao porte e aos riscos.

3. Implantação

   Treinamento da equipe, ajuste de contratos e definição de quem faz o quê.

4. Acompanhamento

   Apoio nas investigações internas, revisão periódica e resposta quando surge um problema.

Como contratos, trabalhista, tributário e proteção de dados são tratados num só lugar, o programa conversa com o resto da empresa. Conheça a assessoria jurídica empresarial da Império Lex.

Perguntas frequentes sobre compliance empresarial

Direção do Império Lex

Dra. Elizabeth Leite

OAB/DF 67.590 | OAB/SP 404.735

Advogada com inscrição no Distrito Federal e em São Paulo, com atuação em direito empresarial, direito trabalhista, direito civil e direito tributário. Conduz pessoalmente cada caso da Império Lex Advocacia Empresarial.

Este artigo tem caráter informativo e não substitui a análise do caso concreto. Publicado em 2 de novembro de 2026.