Compliance criminal deixou de ser jargão corporativo para virar argumento jurídico concreto. Um programa de integridade efetivo faz três coisas que mudam o destino de uma empresa diante do risco penal: previne ilícitos antes que aconteçam, detecta desvios cedo — enquanto ainda são administráveis — e, decisivamente, protege a pessoa jurídica e seus gestores quando um indivíduo, apesar de tudo, comete um crime. Não é seguro contra tudo; é a diferença entre a empresa que demonstra ter feito o que devia e a que aparece nos autos como conivente.
Esta página explica, para quem dirige ou assessora uma empresa, o que é o compliance criminal de verdade (para além do "programa de gaveta"), por que ele importa juridicamente, os elementos que um programa efetivo precisa ter, como ele protege o gestor da imputação por omissão, e o momento — antes da crise — em que ele deve ser construído. Porque, no direito penal empresarial, o programa que vale é o que já existia quando o problema surgiu.
O que é compliance criminal — e o que não é
Compliance criminal é o conjunto de políticas, controles, treinamentos e canais que estrutura a empresa para cumprir a lei penal e para reagir corretamente quando algo dá errado. O que o distingue de um manual decorativo:
- É efetivo, não "de papel": a jurisprudência e a doutrina distinguem o programa real (aplicado, fiscalizado, com consequências) do "compliance de fachada" — e só o primeiro produz efeitos jurídicos. Um código de ética que ninguém lê, um canal de denúncias que ninguém apura, um treinamento que nunca aconteceu não protegem ninguém;
- É penal, não só regulatório: vai além do compliance concorrencial, ambiental ou de dados — foca nos riscos criminais específicos da atividade (corrupção, licitações, tributos, lavagem, meio ambiente, relações de consumo);
- É preventivo E defensivo: previne o crime e constitui prova de que a empresa agiu diligentemente — as duas funções são inseparáveis.
O objetivo não é "provar inocência" genérica: é demonstrar, com documentos e práticas anteriores ao fato, que a empresa e seus dirigentes fizeram o que estava ao seu alcance para evitar o ilícito — o que muda radicalmente a análise da responsabilidade.
Por que importa juridicamente: os três efeitos
Um programa efetivo não é gentileza com a lei — produz efeitos concretos:
- Afasta ou reduz a responsabilidade da pessoa jurídica (onde ela existe — crimes ambientais — e nas esferas de improbidade e da Lei Anticorrupção): a empresa que demonstra programa efetivo separa a sua conduta institucional do desvio individual, e a Lei nº 12.846/2013 (Anticorrupção) prevê expressamente a atenuação de sanções para quem tem programa de integridade;
- Protege o gestor da imputação por omissão: aqui está o efeito penal mais importante para a pessoa física, detalhado adiante — o administrador que estruturou controles e vigilância não "deveria saber" o que os controles não revelaram;
- Viabiliza a resposta correta ao desvio: o programa que detecta o ilícito permite à empresa investigar, remediar, reportar e, quando o caso, negociar de posição de força (acordos de leniência, colaboração), em vez de ser surpreendida pela operação.
O efeito-chave para o gestor: a defesa contra a imputação por omissão
O risco mais insidioso para quem dirige uma empresa é responder por omissão — a acusação de que "deveria saber" e "deveria ter evitado" o crime cometido por um subordinado. A teoria do domínio do fato e a figura do garantidor (o dever de vigilância do administrador) são usadas para alcançar dirigentes que não executaram o ilícito, mas o teriam permitido por falha de controle.
É exatamente aqui que o compliance efetivo é a defesa: o gestor que implementou controles, segregação de funções, auditorias e canais de denúncia demonstra que exerceu seu dever de vigilância — e que o desvio individual ocorreu apesar da diligência, não por causa da sua ausência. A delegação organizada e documentada de funções, com fiscalização, transfere responsabilidades e desfaz a presunção de que o dirigente "sabia de tudo". Sem programa, a omissão se presume da posição; com programa efetivo, a presunção se inverte. Essa é a proteção mais concreta que o compliance oferece a quem está no comando.
Os elementos de um programa efetivo
Não há fórmula única, mas há um consenso sobre o que um programa efetivo precisa conter — os elementos que a Lei Anticorrupção, os guias de integridade e a prática consolidaram:
- Comprometimento da alta direção (tone at the top) — sem o exemplo do comando, nenhum programa funciona;
- Análise de riscos específica da atividade e do setor — o mapa dos ilícitos a que aquela empresa está realmente exposta;
- Código de conduta e políticas claras, comunicadas e acessíveis;
- Controles internos — segregação de funções, alçadas, aprovações, trilhas de auditoria;
- Treinamento e comunicação contínuos — o programa que vive, não o que dorme na intranet;
- Canal de denúncias com garantia de anonimato e não retaliação — e, crucialmente, com apuração real das denúncias recebidas;
- Due diligence de terceiros — fornecedores, parceiros, representantes, aquisições;
- Monitoramento, auditoria e revisão periódica — o programa que se atualiza;
- Medidas disciplinares aplicadas de fato — a consequência que dá seriedade a tudo.
Um programa que tem esses elementos funcionando é o que produz efeitos jurídicos. A montagem sob medida — proporcional ao porte e ao risco da empresa — é o trabalho técnico que o escritório conduz.
O momento certo: antes da crise
O ponto que esta página faz questão de fixar: o compliance que protege é o que já existia quando o problema surgiu. Implantar um programa depois da operação deflagrada ajuda na remediação e na negociação, mas não apaga o passado nem constitui a prova de diligência anterior ao fato. O valor máximo do compliance é preventivo — e por isso a hora de construí-lo é agora, quando não há crise, não quando ela chega. Empresas que tratam integridade como investimento (não como custo) descobrem que o programa se paga na primeira vez que separa a companhia de um desvio individual.