No cenário empresarial contemporâneo, a integridade e a governança corporativa deixaram de ser meros diferenciais para se tornarem pilares inegociáveis. Empresas de todos os portes, especialmente aquelas situadas em centros efervescentes como o Itaim Bibi, em São Paulo, estão sob um escrutínio cada vez maior por parte de órgãos reguladores, investidores e da própria sociedade. A complexidade regulatória e a crescente responsabilização de pessoas jurídicas e seus gestores por atos ilícitos impulsionam a necessidade de mecanismos robustos de prevenção. Nesse contexto, o programa de compliance emerge não apenas como uma ferramenta de gestão de riscos e promoção da ética, mas também como uma poderosa tese defensiva. Este artigo, elaborado pela Feijão Advocacia, visa aprofundar a compreensão sobre como um programa de integridade bem estruturado pode ser crucial na mitigação de responsabilidades, protegendo tanto a empresa quanto seus dirigentes diante de acusações de condutas irregulares.

O Cenário Jurídico Brasileiro e a Exigência de Integridade Corporativa

A última década testemunhou uma verdadeira revolução na legislação brasileira, com um foco acentuado na prevenção e combate à corrupção, lavagem de dinheiro e outras práticas ilícitas. A Lei nº 12.846/2013, conhecida como Lei Anticorrupção, foi um marco, ao introduzir a responsabilidade objetiva da pessoa jurídica por atos lesivos à administração pública, nacional ou estrangeira. Essa lei, regulamentada pelo Decreto nº 11.129/2022, estabelece que a existência de mecanismos e procedimentos internos de integridade, auditoria e incentivo à denúncia de irregularidades, e a aplicação efetiva de códigos de ética e conduta, são fatores a serem considerados na dosimetria das sanções.

Além da Lei Anticorrupção, outras normas reforçam a importância do compliance:

Lei nº 9.613/1998 (Lei de Lavagem de Dinheiro): Impõe deveres de comunicação e controle a setores específicos (instituições financeiras, imobiliárias, joalherias, etc.), e a falha nesses deveres pode gerar responsabilização.
Lei nº 14.133/2021 (Nova Lei de Licitações e Contratos Administrativos): Exige a implementação de programas de integridade para empresas que desejam contratar com o poder público em determinados casos, evidenciando a crescente demanda por padrões éticos em relações público-privadas.
Reforma Tributária (EC nº 132/2023 e legislação complementar): Embora não trate diretamente de compliance criminal, a maior complexidade do sistema tributário e a busca por maior transparência fiscal reforçam a necessidade de controles internos rígidos para evitar ilícitos e garantir a conformidade.

Essa evolução legislativa, somada à pressão social e à vigilância de órgãos como o Ministério Público, a Controladoria-Geral da União (CGU) e o Tribunal de Contas da União (TCU), cria um ambiente onde a conformidade não é apenas uma boa prática, mas uma necessidade estratégica e jurídica. Empresas que negligenciam a implementação de um programa de compliance eficaz correm riscos significativos de sanções administrativas, civis e até criminais, além de danos irreparáveis à sua reputação.

Compliance como Barreira de Proteção: Prevenção e Detecção de Ilícitos

Um programa de compliance robusto é um conjunto de medidas e procedimentos internos que visam a prevenir, detectar e remediar a ocorrência de atos ilícitos. Não se trata de um mero formalismo, mas de uma cultura de integridade que permeia toda a organização, desde a alta administração até o colaborador de base.

Os pilares de um programa de compliance eficaz incluem:

Comprometimento da Alta Administração (Tone at the Top): A liderança da empresa deve demonstrar engajamento inequívoco com a ética e a conformidade, servindo de exemplo e destinando recursos adequados ao programa.
Análise e Avaliação de Riscos (Risk Assessment): Identificação, análise e hierarquização dos riscos específicos de corrupção e outras irregularidades que a empresa enfrenta, considerando seu setor de atuação, porte, localização geográfica e modelo de negócios.
Códigos de Conduta e Políticas Internas: Elaboração de documentos claros que estabeleçam os valores, princípios éticos e regras de conduta esperadas de todos os colaboradores e parceiros.
Controles Internos: Implementação de procedimentos e mecanismos para mitigar os riscos identificados, como segregação de funções, alçadas de aprovação, due diligence de terceiros, controle de despesas e brindes.
Treinamento e Comunicação: Capacitação contínua de todos os colaboradores sobre o programa de compliance, políticas internas e legislação aplicável, garantindo que compreendam suas responsabilidades.
Canal de Denúncias: Criação de um canal seguro, confidencial e independente para o relato de suspeitas de violações, garantindo a não retaliação aos denunciantes de boa-fé.
Investigações Internas: Procedimentos claros para a apuração de denúncias e suspeitas de ilícitos, conduzidas de forma imparcial e com a devida diligência.
Due Diligence de Terceiros: Avaliação da integridade de parceiros de negócios, fornecedores e prestadores de serviços, para mitigar riscos de associação com entidades corruptas.
Monitoramento e Auditoria: Revisão periódica da eficácia do programa de compliance, com auditorias internas e externas para identificar falhas e oportunidades de melhoria.
Remediação e Punição: Aplicação de medidas disciplinares proporcionais aos infratores e implementação de ações corretivas para aprimorar os controles e prevenir futuras ocorrências.

Ao implementar esses pilares de forma diligente e contínua, a empresa não apenas reduz a probabilidade de ocorrência de ilícitos, mas também cria um lastro probatório fundamental para qualquer futura defesa.

A Tese Defensiva: Demonstração da Diligência e o "Rogue Employee"

A existência de um programa de compliance robusto atua como uma poderosa tese defensiva, principalmente em duas frentes:

1. Mitigação da Responsabilidade Penal dos Gestores

No âmbito penal, a responsabilidade dos dirigentes e administradores de empresas por crimes praticados no âmbito da pessoa jurídica geralmente exige a comprovação de dolo ou culpa. A defesa utiliza um programa de compliance eficaz para demonstrar que a alta administração exerceu a devida diligência e que tomou todas as medidas razoáveis para prevenir a ocorrência do ilícito.

Quando um crime é cometido por um funcionário, mesmo que em benefício aparente da empresa, a defesa pode argumentar que o ato foi um evento isolado, cometido por um "rogue employee" (funcionário desonesto ou "fora da lei") que burlou os controles internos existentes. Para que essa tese seja bem-sucedida, é crucial demonstrar que:

O programa de compliance era efetivo: Não se tratava de um programa "de fachada", mas sim de um sistema atuante, com políticas claras, treinamentos contínuos, canais de denúncia acessíveis e investigações internas diligentes.
A alta administração agiu com diligência: Foram alocados recursos, o programa foi monitorado, e houve um comprometimento visível com a cultura de integridade.
O ilícito foi uma exceção: O ato do "rogue employee" representou uma falha pontual em um sistema que, de modo geral, funcionava, e que o funcionário agiu de forma a contornar os controles.
Houve resposta imediata e adequada: Assim que o ilícito foi detectado, a empresa agiu prontamente para investigá-lo, aplicar as sanções cabíveis e corrigir as falhas no programa.

Essa demonstração serve para contestar a alegação de omissão dolosa (quando os gestores tinham conhecimento e não agiram) ou falha no dever de vigilância (culpa in vigilando) dos dirigentes. Em essência, a defesa busca provar que os gestores fizeram o que estava ao seu alcance para evitar o ilícito, e que o ato criminoso foi uma violação individual, e não um reflexo de uma cultura corporativa de permissividade ou incentivo à ilegalidade.

2. Mitigação da Responsabilidade Administrativa e Civil da Pessoa Jurídica

Para a pessoa jurídica, especialmente sob a ótica da Lei Anticorrupção, a responsabilidade é objetiva, ou seja, independe da prova de culpa ou dolo. No entanto, a existência e a efetividade do programa de compliance são fatores cruciais na dosimetria da pena.

"Art. 7º Serão levados em consideração na aplicação das sanções: [...] VIII - a existência de mecanismos e procedimentos internos de integridade, auditoria e incentivo à denúncia de irregularidades e a aplicação efetiva de códigos de ética e de conduta no âmbito da pessoa jurídica;" (Lei nº 12.846/2013)

O Decreto nº 11.129/2022 detalha os parâmetros para avaliação dos programas de integridade, incluindo:

Comprometimento da alta direção.
Análise de riscos.
Estrutura e responsabilidades.
Canais de denúncia.
Códigos de conduta e políticas.
Treinamento e comunicação.
Due diligence de terceiros.
Auditoria e monitoramento.
Investigações internas e remediação.

Um programa bem avaliado pode levar a uma redução significativa das multas impostas e ser um fator determinante na celebração de acordos de leniência ou acordos de não persecução cível (ANPC), que permitem à empresa colaborar com as autoridades, remediar os danos e evitar sanções mais severas, como a proibição de contratar com o poder público.

Aspectos Práticos

Para que um programa de compliance seja uma tese defensiva eficaz, algumas ações são indispensáveis:

Documentação Exaustiva: Mantenha registros detalhados de todas as ações de compliance: políticas emitidas, treinamentos realizados (com listas de presença e conteúdo), resultados de due diligence, registros de denúncias e suas apurações, atas de reuniões do comitê de ética, auditorias internas e externas. A prova da efetividade do programa depende da capacidade de demonstrar sua execução.
Atualização Contínua: O programa de compliance não é estático. Ele deve ser revisado e atualizado periodicamente para se adaptar às mudanças legislativas, aos riscos emergentes e ao crescimento da própria empresa.
Independência e Recursos: Garanta que a área de compliance tenha autonomia e recursos suficientes para atuar de forma independente, sem interferências indevidas. O canal de denúncias, em particular, deve ser gerido de forma externa ou por um comitê independente para garantir a confiança e a confidencialidade.
Engajamento Real: A alta administração deve não apenas apoiar o programa, mas participar ativamente dele, seja em treinamentos, comunicados internos ou na tomada de decisões éticas. O "tone at the top" é crucial.
Cultura de Integridade: Busque incutir uma cultura onde a ética e a conformidade sejam valores intrínsecos, e não apenas regras a serem seguidas. Isso reduz a probabilidade de atos de "rogue employees".
Assessoria Especializada: A complexidade da legislação e a necessidade de um programa de compliance sob medida exigem a expertise de advogados especializados. Escritórios como a Feijão Advocacia podem auxiliar desde a concepção e implementação do programa até sua defesa em caso de acusações.

Jurisprudência Relevante

A jurisprudência brasileira, embora ainda em desenvolvimento direto sobre a tese do compliance como excludente de ilicitude, já reconhece a importância da diligência e dos controles internos na avaliação da responsabilidade de empresas e gestores.

STJ - RHC 140.232/PR (2021): Embora não trate especificamente de compliance como tese defensiva, este caso do Superior Tribunal de Justiça reforça a necessidade de individualização da conduta e da comprovação do dolo ou culpa para a responsabilização penal de sócios e administradores. A Corte tem se mostrado reticente em aceitar a responsabilidade penal objetiva nesses casos. Isso abre espaço para a defesa demonstrar que o gestor, ao implementar um programa de compliance, agiu com a devida diligência, afastando o elemento subjetivo do tipo penal. A existência de um programa efetivo pode ser um forte indício da ausência de dolo ou culpa do dirigente.
STJ - REsp 1.831.624/SP (2020): Este recurso especial, embora não diretamente sobre a responsabilidade penal, abordou a Lei Anticorrupção e a avaliação do programa de integridade para fins de dosimetria da pena administrativa. O STJ, ao analisar a aplicação de sanções, considerou a existência e a efetividade do programa de compliance como um fator atenuante, em consonância com o Art. 7º, VIII, da Lei nº 12.846/2013. A decisão reforça que a mera existência formal não é suficiente; a efetividade e a capacidade de detecção e remediação são cruciais.
TRF-4 - Apelação Cível nº 5005842-88.2016.4.04.7000 (2018): Em casos decorrentes da Operação Lava Jato, os Tribunais Regionais Federais, como o TRF-4, têm analisado a pertinência e a efetividade dos programas de compliance na avaliação de acordos de leniência e na responsabilização de empresas. Embora muitas vezes a leniência seja negociada após a descoberta de ilícitos, a existência de um programa (ainda que imperfeito) e o comprometimento em aprimorá-lo têm sido vistos como fatores positivos que demonstram a boa-fé da empresa em remediar e evitar futuras ocorrências, impactando na dosimetria das sanções e na possibilidade de acordos.

Essas decisões, em conjunto, sinalizam uma tendência dos tribunais em valorizar a proatividade das empresas na prevenção de ilícitos, reconhecendo que um programa de compliance bem implementado pode ser um escudo importante na defesa contra acusações e na mitigação de penalidades.

Conclusão

Em um ambiente de negócios cada vez mais complexo e regulado, a implementação de um programa de compliance eficaz transcende a mera formalidade legal. Ele se estabelece como uma ferramenta estratégica de gestão de riscos, um pomento de cultura organizacional e, crucialmente, uma tese defensiva robusta e indispensável. Para os gestores e para a própria pessoa jurídica, demonstrar que todas as medidas razoáveis foram tomadas para prevenir, detectar e remediar ilícitos é fundamental para afastar ou mitigar responsabilidades.

Na Feijão Advocacia, compreendemos a intrincada relação entre a conformidade e a proteção jurídica. Nossa equipe de especialistas está preparada para auxiliar sua empresa, localizada no Itaim Bibi ou em qualquer parte do Brasil, na elaboração, implementação e aprimoramento de programas de compliance tailor-made, bem como na representação e defesa em processos administrativos, civis e criminais. Investir em compliance é investir na perenidade e na reputação do seu negócio. Não espere a crise para agir; construa hoje o escudo de integridade que sua empresa merece.