Compliance 'de Fachada': Como a Defesa Deve Lidar com Programas Ineficazes

O cenário empresarial contemporâneo é marcado por uma crescente exigência de integridade e transparência. Nesse contexto, o compliance emergiu como um pilar fundamental da governança corporativa, visando garantir que as organizações atuem em conformidade com as leis, regulamentos internos e externos, e padrões éticos. Contudo, nem todo programa de compliance é criado ou implementado com a mesma profundidade e comprometimento. Surge, então, a preocupação com o que se convencionou chamar de compliance "de fachada" ou "paper compliance" – uma estrutura que existe apenas formalmente, no papel, sem aplicação prática efetiva e, crucialmente, sem o comprometimento genuíno da alta administração. Este artigo se propõe a analisar as implicações jurídicas de um programa de compliance ineficaz e, mais importante, a delinear as estratégias defensivas que advogados e empresas devem considerar ao se depararem com tal realidade em um contexto de investigação ou processo judicial.

A Natureza do Compliance 'de Fachada' e Seus Riscos Inerentes

Um programa de compliance eficaz é muito mais do que um manual de conduta ou uma política escrita. Ele é um sistema vivo, dinâmico, que permeia todas as camadas da organização, desde o conselho de administração até o colaborador de linha de frente. Em contraste, o compliance "de fachada" é uma ilusão de segurança, uma armadura que, na prática, se revela frágil e permeável.

O Que Caracteriza um Programa 'de Fachada'?

A ineficácia de um programa de compliance pode se manifestar de diversas formas, mas geralmente repousa sobre alguns pilares comuns:

1. Falta de "Tone at the Top": A alta administração não demonstra engajamento real com os princípios de compliance. As políticas são instituídas, mas os líderes não as seguem, não as promovem ativamente ou, pior, as ignoram em prol de objetivos de curto prazo ou ganhos ilícitos.
2. Ausência de Avaliação de Riscos Adequada: O programa não é construído com base em uma análise profunda e contínua dos riscos específicos da empresa (setoriais, geográficos, operacionais). As políticas são genéricas, copiadas de outras empresas, e não endereçam as vulnerabilidades reais da organização.
3. Canais de Denúncia Inoperantes ou Desconhecidos: Embora possa existir um canal de denúncias formal, ele é pouco divulgado, não inspira confiança nos colaboradores, ou as denúncias não são investigadas de forma imparcial e eficaz, gerando um ambiente de medo de retaliação.
4. Treinamento Insuficiente ou Meramente Formal: Os treinamentos são realizados apenas para cumprir uma formalidade, sem conteúdo relevante, sem engajamento e sem avaliação da compreensão dos participantes. Não há reforço contínuo dos princípios de integridade.
5. Falta de Monitoramento e Auditoria: Não há um sistema robusto para monitorar a aderência às políticas, identificar desvios e testar a eficácia dos controles internos. Auditorias são superficiais ou inexistentes.
6. Medidas Disciplinares Inconsistentes: As violações das políticas de compliance não são punidas de forma consistente e proporcional, especialmente quando envolvem colaboradores de alto escalão, minando a credibilidade de todo o sistema.
7. Recursos Inadequados: A área de compliance é subdimensionada em termos de pessoal, orçamento e autonomia, impedindo-a de desempenhar suas funções de forma eficaz.

Os Riscos do Compliance Ineficaz

Os riscos associados a um programa de compliance "de fachada" são múltiplos e podem ser catastróficos para a organização e seus dirigentes:

• Aumento da Exposição a Ilícitos: A principal consequência é, obviamente, a maior probabilidade de ocorrência de atos de corrupção, fraude, lavagem de dinheiro, cartéis e outras ilegalidades.
• Responsabilidade Administrativa e Civil: A empresa pode ser responsabilizada com base na Lei Anticorrupção (Lei nº 12.846/2013), que prevê multas pesadas, publicidade da condenação e outras sanções graves. Além disso, pode haver ações de reparação de danos civis.
• Responsabilidade Criminal de Indivíduos: Dirigentes e colaboradores envolvidos em atos ilícitos podem enfrentar processos criminais, com penas de prisão e multas, por crimes como corrupção ativa, lavagem de dinheiro, fraude, entre outros.
• Danos à Reputação e Imagem: A descoberta de um programa de compliance meramente formal, especialmente após a eclosão de um escândalo, causa danos irreparáveis à reputação da empresa, afetando sua marca, a confiança de clientes, investidores e parceiros comerciais.
• Perda de Oportunidades de Negócio: Empresas com histórico de falhas em compliance podem ser excluídas de licitações públicas, perder contratos com empresas privadas que exigem altos padrões de integridade e ter dificuldades em acessar mercados e financiamentos.
• Custos Elevados de Investigação e Defesa: A eclosão de um caso de corrupção ou fraude, mesmo que a empresa se defenda com sucesso, gera custos altíssimos com investigações internas, assessoria jurídica, consultorias e gestão de crise.

O Cenário Jurídico Brasileiro e a Punição ao Compliance Ineficaz

O ordenamento jurídico brasileiro tem evoluído no sentido de valorizar a integridade corporativa e punir a inobservância de boas práticas. A Lei Anticorrupção é o carro-chefe nesse movimento.

A Lei Anticorrupção (Lei nº 12.846/2013)

A Lei nº 12.846/2013, que dispõe sobre a responsabilização administrativa e civil de pessoas jurídicas pela prática de atos contra a administração pública, nacional ou estrangeira, é o principal diploma legal que impulsionou a cultura de compliance no Brasil. Ela estabelece a responsabilidade objetiva da pessoa jurídica, independentemente de culpa ou dolo, pelos atos ilícitos praticados em seu interesse ou benefício.

Um ponto crucial para a discussão do compliance "de fachada" é o art. 7º da Lei Anticorrupção, que trata dos critérios para a aplicação das sanções:

Art. 7º Serão levados em consideração na aplicação das sanções: I - a gravidade da infração; II - a vantagem auferida ou pretendida pelo infrator; III - a consumação ou não da infração; IV - o grau de lesão ou perigo de lesão; V - a situação econômica do infrator; VI - a cooperação da pessoa jurídica para a apuração dos fatos; VII - a existência de mecanismos e procedimentos internos de integridade, auditoria e incentivo à denúncia de irregularidades e a aplicação efetiva de códigos de ética e de conduta; VIII - o valor dos contratos mantidos pela pessoa jurídica com o órgão ou entidade pública lesado.

O inciso VII é de suma importância. Ele indica que a existência de um programa de integridade (compliance) é um fator a ser considerado para mitigar as sanções, mas a lei enfatiza a "aplicação efetiva" desses mecanismos e procedimentos. Um programa "de fachada", por sua própria definição, falha nesse quesito.

O Decreto nº 11.129/2022, que regulamenta a Lei Anticorrupção, detalha os parâmetros para avaliação dos programas de integridade. Ele estabelece que o programa deve ser estruturado, aplicado e atualizado de acordo com as características e riscos atuais das atividades da pessoa jurídica, incluindo, entre outros:

• Comprometimento da alta direção;
• Padrões de conduta, código de ética e políticas de integridade;
• Treinamentos periódicos;
• Análise de riscos;
• Canais de denúncia e mecanismos de proteção ao denunciante;
• Procedimentos disciplinares;
• Diligência devida na contratação e supervisão de terceiros;
• Monitoramento contínuo.

A ausência ou a superficialidade de qualquer um desses elementos, ou a comprovação de que eles não são efetivamente aplicados, pode levar à desconsideração do programa de compliance como fator mitigador, ou até mesmo à sua interpretação como uma tentativa de ludibriar as autoridades, agravando a situação da empresa.

Outras Leis Relevantes

• Lei de Lavagem de Dinheiro (Lei nº 9.613/1998): Impõe obrigações de prevenção e combate à lavagem de dinheiro a diversos setores, especialmente instituições financeiras. A falha em implementar controles eficazes pode levar à responsabilização administrativa e criminal.
• Lei de Defesa da Concorrência (Lei nº 12.529/2011): No contexto de acordos de leniência por formação de cartel, a existência de um programa de compliance robusto pode ser um fator relevante para a negociação e para a aplicação de sanções.
• Código Penal: Para a responsabilização individual, crimes como corrupção (ativa e passiva), peculato, concussão, fraude, entre outros, são aplicáveis. A defesa deve focar na ausência de dolo ou na diligência individual em cumprir deveres, mesmo que o programa corporativo fosse falho.

Jurisprudência e Entendimento dos Tribunais

Os tribunais brasileiros, embora ainda em fase de consolidação de entendimentos sobre a efetividade dos programas de compliance, já demonstram uma tendência clara de distinguir entre o "compliance de papel" e o "compliance real". Decisões têm enfatizado que a mera existência formal de políticas e procedimentos não é suficiente para afastar ou mitigar a responsabilidade. É a efetividade e a aplicação prática que importam.

Por exemplo, em casos envolvendo grandes empresas investigadas em operações anticorrupção, a defesa frequentemente tenta apresentar os programas de compliance existentes como prova de boa-fé. Contudo, quando a investigação revela que esses programas eram ignorados, contornados pela alta gestão ou que os canais de denúncia eram ineficazes, a argumentação perde força e pode até mesmo ser vista como um fator agravante, demonstrando uma tentativa deliberada de criar uma fachada de legalidade.

Estratégias Defensivas em Casos de Compliance Ineficaz

Diante de um programa de compliance "de fachada" que falhou em prevenir um ilícito, as estratégias defensivas, embora desafiadoras, não são inexistentes. Elas devem ser multifacetadas, focando tanto na responsabilidade individual quanto na corporativa, e buscando mitigar as sanções.

1. Distinção entre Responsabilidade Individual e Corporativa

Este é um dos pilares da defesa. É fundamental desvincular, na medida do possível, a conduta do indivíduo da falha sistêmica do programa de compliance da empresa.

• Diligência Individual: O gestor ou colaborador específico pode argumentar que, apesar da ineficácia geral do programa, ele atuou com diligência em sua esfera de competência. Isso pode envolver a demonstração de que:

  • Cumpriu as políticas e procedimentos que lhe foram apresentados.
  • Participou dos treinamentos oferecidos e buscou aplicar o conhecimento.
  • Reportou preocupações ou irregularidades a seus superiores, mesmo que estas não tenham sido adequadamente tratadas pela empresa.
  • Tomou medidas para prevenir ou mitigar riscos dentro de sua alçada, mesmo que o sistema geral fosse falho.
  • Não tinha conhecimento da ineficácia do programa ou da intenção ilícita de outros.

• Ausência de Dolo Individual: Para a responsabilização criminal de pessoas físicas, é essencial demonstrar o dolo, a intenção de praticar o crime. A defesa pode argumentar que o indivíduo agiu sem intenção criminosa, talvez por negligência, desconhecimento ou sob pressão, mas não com o propósito de cometer o ilícito. A falha do programa de compliance pode ter contribuído para a falta de clareza sobre o que era permitido ou proibido, mas não necessariamente que o indivíduo agiu dolosamente.

2. Reconhecimento da Falha e Ações Mitigadoras Pós-Crime

Quando a empresa se depara com a falha de seu programa de compliance e a ocorrência de um ilícito, a postura proativa e de cooperação pode ser decisiva para a redução das sanções.

• Reestruturação Imediata e Genuína do Programa de Compliance: A empresa deve demonstrar um compromisso real com a correção das falhas. Isso inclui:

  • Investigação Interna Rigorosa: Contratação de especialistas independentes para apurar os fatos, identificar os responsáveis e as causas-raiz da falha do compliance.
  • Revisão e Aprimoramento do Programa: Implementação de um novo programa ou aprimoramento substancial do existente, com base nas lições aprendidas e nas melhores práticas. Isso deve incluir a alocação de recursos adequados, o envolvimento da alta direção e a criação de uma cultura de integridade.
  • Fortalecimento dos Canais de Denúncia: Garantia de anonimato, proteção ao denunciante e investigação célere e imparcial das denúncias.
  • Treinamento Reforçado: Capacitação contínua e efetiva de todos os colaboradores sobre as novas políticas e a importância da integridade.

• Cooperação com as Autoridades: A colaboração com os órgãos de investigação (Ministério Público, Polícia Federal, CADE, CGU, etc.) é um fator mitigador importante, conforme previsto na Lei Anticorrupção e em outros diplomas legais. Isso pode incluir:

  • Acordos de Leniência: Para pessoas jurídicas, especialmente em casos de cartel, a denúncia do ilícito e a cooperação plena com as investigações podem resultar em imunidade administrativa ou redução significativa das multas.
  • Acordos de Não Persecução Penal (ANPP) ou Colaboração Premiada: Para indivíduos, a cooperação pode levar à redução de pena ou outros benefícios.
  • Entrega de Provas e Informações: Fornecer acesso a documentos, testemunhas e resultados de investigações internas.
  • Confissão e Reparação de Danos: Reconhecer a falha, demonstrar arrependimento e buscar reparar os danos causados à administração pública ou a terceiros.

Lei nº 12.846/2013, Art. 7º, VI: a cooperação da pessoa jurídica para a apuração dos fatos;

Lei nº 12.846/2013, Art. 16: A autoridade máxima de cada órgão ou entidade pública poderá celebrar acordo de leniência com as pessoas jurídicas responsáveis pela prática dos atos previstos nesta Lei que colaborem efetivamente com as investigações e o processo administrativo, sendo que dessa colaboração resulte: I - a identificação dos demais envolvidos na infração, quando couber; e II - a obtenção célere de informações e documentos que comprovem o ilícito sob apuração. Parágrafo único. O acordo de leniência não exime a pessoa jurídica da obrigação de reparar integralmente o dano causado.

3. Argumentação sobre a Ausência de Nexo Causal ou Contribuição Parcial

Em alguns casos, a defesa pode argumentar que, embora o programa de compliance fosse falho, a ocorrência do ilícito não teve uma relação direta de causa e efeito com essa falha, ou que outros fatores externos foram preponderantes.

• Fatores Externos Incontroláveis: A defesa pode tentar demonstrar que o ilícito ocorreu devido a fatores externos que a empresa não poderia controlar, mesmo com um programa de compliance robusto.
• Ações de Terceiros: Argumentar que o ilícito foi obra de um pequeno grupo de indivíduos agindo isoladamente, em conluio, e de forma a contornar deliberadamente os controles existentes, mesmo que estes fossem falhos. A ideia é mostrar que a falha não foi sistêmica ou que a intenção de fraudar era tão forte que qualquer programa seria burlado.
• Revisão da Causalidade: Questionar se a ineficácia do programa de compliance foi a causa determinante do ilícito, ou apenas uma condição que facilitou a ocorrência, mas que a intenção criminosa já existia.

4. Impugnação da Prova da Ineficácia do Programa

A defesa deve estar preparada para contestar as alegações da acusação de que o programa de compliance era "de fachada".

• Produção de Provas: Apresentar evidências de que o programa, apesar de suas imperfeições, possuía elementos de efetividade:
  • Registros de treinamentos (com conteúdo e participação).
  • Relatórios de auditoria (mesmo que apontassem deficiências, mas com planos de ação).
  • Evidências de investigações internas (mesmo que não relacionadas ao ilícito em questão).
  • Ata de reuniões do comitê de compliance.
  • Depoimentos de colaboradores que atestem o conhecimento das políticas e a existência dos canais de denúncia.
• Contextualização: Explicar que a empresa estava em processo de aprimoramento do programa, que era um desafio complexo implementar todas as melhores práticas de imediato, ou que a evolução do compliance é um processo contínuo.

Aspectos Práticos

Para advogados e empresas que se veem diante da necessidade de lidar com um programa de compliance ineficaz, algumas orientações práticas são cruciais:

1. Avaliação Forense Imediata: Ao menor sinal de irregularidade, contrate uma equipe independente (advogados e consultores especializados em forense) para realizar uma investigação interna aprofundada. Isso ajuda a identificar a extensão do problema, os responsáveis, e a compreender as falhas do programa de compliance. A independência da equipe é vital para a credibilidade perante as autoridades.
2. Mapeamento de Riscos e Gaps: Faça um diagnóstico completo do programa de compliance existente. Identifique os "gaps" (lacunas) e as áreas de maior risco. Documente esse processo. Essa análise servirá de base para a reestruturação e para demonstrar proatividade.
3. Comunicação Transparente e Cautelosa: A comunicação interna e externa deve ser cuidadosamente gerenciada. Internamente, reforce a cultura de integridade e a importância dos canais de denúncia. Externamente, prepare-se para lidar com a imprensa e as autoridades de forma transparente, mas sem comprometer a defesa.
4. Preservação de Evidências: Garanta que todos os documentos, e-mails, registros de sistemas e quaisquer outras evidências relevantes sejam preservados. A destruição ou ocultação de provas pode agravar a situação legal.
5. Engajamento da Alta Direção: É imperativo que a alta administração não apenas endosse, mas ativamente participe da reestruturação do programa de compliance. Isso inclui a alocação de recursos, a participação em treinamentos e a liderança pelo exemplo. Sem o "tone at the top", qualquer esforço será visto como mais uma fachada.
6. Treinamento e Conscientização Contínuos: Invista em programas de treinamento que sejam interativos, relevantes para as funções dos colaboradores e que avaliem a compreensão. A conscientização deve ser uma pauta constante na empresa.
7. Monitoramento e Auditoria Proativos: Implemente sistemas de monitoramento contínuo e realize auditorias periódicas e independentes para testar a eficácia dos controles e identificar novas vulnerabilidades.
8. Gestão de Crise: Desenvolva um plano de gestão de crise que inclua procedimentos para lidar com investigações, comunicação com stakeholders e remediação.

Perguntas Frequentes

1. Um programa de compliance "de fachada" pode agravar a pena da empresa?

Sim. Embora a lei preveja a existência de um programa de compliance como fator mitigador, se for provado que o programa era meramente formal e ineficaz, e que a empresa o utilizava como um "escudo" para encobrir ilícitos, isso pode ser interpretado pelas autoridades como má-fé ou tentativa de obstrução, podendo, em tese, agravar a percepção da conduta da empresa, mesmo que não haja uma previsão legal direta para agravar a pena por "compliance de fachada". A ausência de efetividade impede a mitigação e pode reforçar o dolo da pessoa jurídica.

2. Qual a diferença entre negligência na implementação do compliance e um compliance "de fachada"?

A negligência na implementação pode se referir a falhas não intencionais ou a uma execução inadequada de um programa que, em sua concepção, visava ser eficaz. Por exemplo, a empresa tentou implementar, mas não tinha expertise suficiente ou recursos limitados. Um compliance "de fachada", por outro lado, sugere uma intencionalidade ou, no mínimo, uma deliberada falta de comprometimento com a efetividade, onde o programa é criado apenas para cumprir uma exigência formal, sem a real intenção de que ele funcione ou de que a alta administração o siga.

3. A ausência de um programa de compliance é pior do que um programa "de fachada"?

Não necessariamente. A ausência de um programa robusto já é um fator de risco significativo. No entanto, um programa "de fachada" pode ser percebido como mais grave em algumas circunstâncias, pois indica uma tentativa de simular conformidade, o que pode ser visto como uma forma de enganar as autoridades ou o público. A "fachada" pode gerar uma falsa sensação de segurança, tanto interna quanto externamente, e, quando desmascarada, pode ter um impacto reputacional ainda mais devastador do que a mera ausência, que poderia ser justificada por uma falta de conhecimento ou recursos.

4. Como um pequeno empresário pode implementar um compliance eficaz sem grandes custos?

Pequenas e médias empresas (PMEs) podem implementar um compliance eficaz de forma proporcional aos seus riscos e recursos. Isso envolve:

• Comprometimento da liderança: Mesmo em uma empresa pequena, o exemplo dos líderes é fundamental.
• Código de Ética e Conduta simples: Um documento claro e conciso que reflita os valores da empresa.
• Avaliação de riscos básica: Identificar os principais riscos de corrupção e fraude específicos do negócio.
• Canais de comunicação: Incentivar a comunicação de irregularidades, mesmo que seja diretamente ao sócio-administrador.
• Controles internos básicos: Revisão de despesas, segregação de funções simples.
• Treinamento informal: Conversas e reforço constante dos valores.
• Diligência na contratação: Verificar a reputação de parceiros e fornecedores. A chave é a efetividade e a proporcionalidade, não a complexidade ou o custo.

Conclusão

O compliance "de fachada" representa um risco latente e perigoso para qualquer organização no cenário jurídico atual. Longe de ser um mero formalismo, a efetividade de um programa de integridade é um fator determinante na prevenção de ilícitos, na mitigação de sanções e na preservação da reputação corporativa. Quando um programa falha e um ilícito é descoberto, as estratégias defensivas devem ser meticulosamente planejadas, focando na distinção entre responsabilidade individual e corporativa, na demonstração de diligência, na cooperação com as autoridades e, crucialmente, na reestruturação genuína e imediata do programa de compliance.

A mensagem é clara: o mercado e o sistema judicial brasileiro exigem integridade real, e não apenas aparente. Empresas e advogados devem estar preparados para não apenas criar, mas para viver e respirar a cultura de compliance, transformando o "papel" em prática e garantindo que a ética seja, de fato, o pilar de todas as suas operações. A defesa mais robusta contra as acusações de um compliance ineficaz é, em última análise, a demonstração de um comprometimento inabalável com a integridade e a constante busca pela melhoria.