Entre o Excesso e o Vazio do Compliance

Quando a cultura de integridade corporativa começou a se consolidar no Brasil, especialmente após a entrada em vigor da Lei 12.846 de 2013, conhecida como Lei Anticorrupção, o movimento natural das organizações foi o de adotar programas de conformidade com entusiasmo proporcional ao susto regulatório que a nova norma havia causado. Mais de uma década depois, o mercado jurídico e empresarial brasileiro se depara com um diagnóstico mais complexo e revelador, que aponta para dois fenômenos paradoxalmente opostos coexistindo no ambiente corporativo nacional. De um lado, empresas que construíram estruturas de compliance tão densas, procedimentalizadas e burocráticas que transformaram o setor numa máquina de produção de documentos sem qualquer eficácia preventiva real. De outro, organizações que, passado o susto inicial da Lei Anticorrupção, reverteram investimentos em governança e hoje operam com controles internos funcionalmente inexistentes. Ambos os extremos são, à sua maneira, caminhos para o desastre jurídico e reputacional.

O Overcompliance e a Armadilha da Burocracia de Papel

O excesso de conformidade, fenômeno batizado pela literatura especializada de overcompliance, emerge quando a preocupação com a aparência de conformidade supera o compromisso com sua substância. Nesse cenário, políticas internas se multiplicam em volume inversamente proporcional à sua leitura e compreensão pelos colaboradores, treinamentos são realizados em série para fins de registro e não de transformação cultural, e canais de denúncia existem mais para figurar em relatórios de sustentabilidade do que para receber e tratar irregularidades com seriedade. "um programa de compliance que ninguém conhece, ninguém aplica e ninguém acredita é juridicamente mais perigoso do que a ausência de um programa, pois gera falsa sensação de segurança e dificulta a detecção precoce de riscos" é a provocação que o ambiente forense e consultivo começa a levar cada vez mais a sério. O resultado prático do overcompliance é uma estrutura que consome recursos significativos, irrita a operação com exigências desproporcionais e falha precisamente no momento em que deveria funcionar, ou seja, na prevenção e detecção de condutas ilícitas.

A Outra Face do Problema: O Compliance Zero

No extremo oposto do espectro, o chamado compliance zero representa a ausência de qualquer arquitetura de governança interna minimamente funcional. Não se trata necessariamente de uma escolha explícita pela ilegalidade, mas frequentemente resulta de uma combinação de descaso gerencial, percepção equivocada de que os custos de conformidade superam seus benefícios e da crença, ainda arraigada em determinados segmentos empresariais, de que as probabilidades de fiscalização e punição efetiva são suficientemente baixas para justificar a inação. Esse cálculo equivocado ignora a transformação do ambiente de enforcement no Brasil ocorrida nos últimos anos, marcada pelo fortalecimento dos órgãos de controle, pela expansão do acordo de leniência como instrumento de investigação e pela crescente jurisprudência que imputa responsabilidade objetiva a pessoas jurídicas pelo resultado de sua negligência estrutural. "a ausência de compliance não é apenas uma escolha empresarial arriscada, é uma escolha juridicamente insustentável num ordenamento que passou a tratar a governança corporativa como pressuposto de legitimidade organizacional" sintetiza o estado atual do ambiente regulatório.

O Custo Econômico dos Dois Extremos

A análise econômica dos dois polos do espectro revela custos elevados em ambos os casos, ainda que de natureza distinta. O overcompliance gera despesas operacionais desproporcionais com estruturas de pessoal especializado, sistemas de monitoramento, consultorias externas e processos de certificação que não se traduzem em redução mensurável do risco jurídico. Mais grave do que o custo financeiro direto é o custo de oportunidade representado pela paralisia decisória que estruturas excessivamente burocráticas impõem à dinâmica de negócios, especialmente em mercados que demandam agilidade e capacidade de resposta rápida. Já o compliance zero expõe a organização a custos potencialmente existenciais, que incluem multas de grande magnitude previstas na Lei Anticorrupção, acordos de leniência que podem alcançar valores bilionários, interdição temporária de atividades, deterioração irreversível do capital reputacional e a responsabilização pessoal de administradores por atos praticados no interesse ou em benefício da pessoa jurídica.

O Ponto de Equilíbrio e a Efetividade Como Critério

O debate contemporâneo sobre governança corporativa converge para um conceito central que deveria orientar a construção de qualquer programa de integridade, o de efetividade. Um programa efetivo não se mede pelo volume de documentos produzidos, pelo número de treinamentos registrados ou pela sofisticação do organograma do departamento de compliance. Mede-se pela capacidade real de prevenir, detectar e remediar irregularidades no ambiente organizacional. Essa perspectiva, que o Decreto 11.129 de 2022 incorporou ao regulamentar os critérios de avaliação dos programas de integridade para fins da Lei Anticorrupção, exige que os controles internos sejam proporcionais ao perfil de risco da organização, conhecidos e praticados pelos colaboradores em todos os níveis hierárquicos e capazes de produzir evidências de funcionamento efetivo quando submetidos à análise das autoridades competentes. "o critério não é o quanto a empresa investiu em compliance, mas o quanto o compliance investido realmente mudou o comportamento da organização" é a bússola que os melhores profissionais da área utilizam para avaliar a solidez de um programa.

Tendências e a Maturidade do Mercado de Integridade

O mercado brasileiro de compliance atravessa um processo de maturação que tende a consolidar a efetividade como parâmetro central de avaliação dos programas de integridade, em detrimento da mera existência formal de estruturas e documentos. A crescente sofisticação dos acordos de leniência celebrados com o Ministério Público Federal e com o Tribunal de Contas da União evidencia que as autoridades desenvolveram capacidade técnica para distinguir programas de compliance genuinamente funcionais de estruturas criadas para fins exclusivamente defensivos. Ao mesmo tempo, o mercado de capitais e os investidores institucionais passaram a incorporar indicadores de governança em suas decisões de alocação, o que transforma o compliance efetivo em variável de valor econômico direto para as organizações. A tendência é que o custo de ter um compliance meramente formal ou inexistente aumente progressivamente, tanto no plano regulatório quanto no mercado privado.

O espectro que vai do excesso ao vazio da conformidade revela uma verdade incômoda para o ambiente corporativo brasileiro: é possível gastar muito com compliance e ainda assim estar completamente desprotegido do ponto de vista jurídico e reputacional. A pergunta que conselhos de administração, diretorias jurídicas e profissionais de governança precisam colocar com honestidade não é se a empresa tem um programa de compliance, mas se esse programa realmente funciona quando confrontado com a pressão do cotidiano operacional. Essa pergunta, simples em sua formulação e complexa em sua resposta, é o divisor de águas entre organizações que tratam a integridade como valor estratégico e aquelas que a tratam como custo de imagem. O ordenamento jurídico brasileiro já sinaliza com clareza suficiente qual desses caminhos conduz à sustentabilidade e qual conduz ao colapso.