Importância do Compliance para Empresas: Guia

A importância do compliance para empresas aparece no caixa: um programa de integridade reduz multas da Lei Anticorrupção e da LGPD, conta pontos em licitações e ajuda a passar na due diligence de investidores e grandes clientes. Empresa pequena pode implantar uma versão proporcional ao porte.

Falar com o advogado no WhatsApp

Este guia foi revisado em novembro de 2026. A versão anterior usava o valor de grande vulto da Lei 14.133/2021 sem a atualização anual, trazia números atribuídos a estudos sem fonte e uma citação atribuída a especialista. Esses pontos saíram ou foram corrigidos com base nas normas em vigor.

Se você procura a definição de compliance jurídico, a base legal e os pilares de um programa de integridade, veja o guia de compliance jurídico. Aqui o foco é o que a empresa ganha, o que arrisca sem programa e como implantar na prática.

O que é compliance na rotina da empresa

Definição: compliance é o conjunto de regras internas, controles, treinamentos e canais de denúncia que a empresa usa para cumprir a lei e as próprias políticas, e para detectar e corrigir desvios antes que virem multa ou processo.

O Decreto 11.129/2022, que regulamenta a Lei Anticorrupção, chama esse conjunto de programa de integridade (art. 56). Ele lista 15 parâmetros de avaliação (art. 57) e manda considerar o porte de cada empresa, inclusive o fato de ser microempresa ou empresa de pequeno porte (art. 57, § 1º).

Um programa que funciona deixa rastro: código de conduta com ciência dos empregados, registro de treinamentos, canal de denúncias com histórico de atendimento, contratos com cláusulas de integridade e relatórios de revisão. Sem essas provas, o programa não reduz multa nem convence auditor.

Benefícios concretos: a importância do compliance para empresas na prática

Os ganhos mais fáceis de medir estão em quatro frentes: contratos públicos, multas menores na Lei Anticorrupção, multas menores na LGPD e negociações com investidores e clientes grandes.

Contratos com o poder público. Nas obras, serviços e fornecimentos de grande vulto, o vencedor da licitação precisa implantar programa de integridade em até seis meses da assinatura do contrato (Lei 14.133/2021, art. 25, § 4º). Em 2026, grande vulto é o contrato acima de R$ 261.968.421,04, valor atualizado pelo Decreto 12.807/2025.

Para empresas menores, o ponto mais útil é o desempate. A Lei 14.133/2021 coloca o desenvolvimento de programa de integridade entre os critérios de desempate de propostas (art. 60, IV). Nas contratações federais, o Decreto 12.304/2024 pede declaração na proposta e comprovação posterior do programa (arts. 6º e 8º).

O programa também pesa como atenuante nas sanções de contratos públicos (art. 156, § 1º, V) e vira condição de reabilitação para quem foi punido por declaração falsa na licitação ou por ato lesivo da Lei Anticorrupção (art. 163, parágrafo único).

Multa menor na Lei Anticorrupção. A Lei 12.846/2013 manda considerar, na aplicação das sanções, a existência de mecanismos internos de integridade, auditoria e incentivo à denúncia (art. 7º, VIII). O Decreto 11.129/2022 transforma isso em conta: até 5 pontos percentuais saem do cálculo da multa quando a empresa prova que tem e aplica o programa (art. 23, V).

O percentual máximo só vale se o programa já existia antes do ato lesivo (art. 23, parágrafo único, III). Programa criado depois da investigação não alcança o desconto cheio.

Multa menor na LGPD. A LGPD permite que controladores e operadores criem regras de boas práticas e governança (art. 50) e manda a ANPD considerar essa política ao aplicar sanções (art. 52, § 1º, IX). O Regulamento de Dosimetria da ANPD (Resolução CD/ANPD 4/2023, art. 13, II) reduz a multa em 20% quando a política está implementada até a decisão de primeira instância.

Due diligence de investidores e grandes clientes. Fundos, compradores e empresas maiores costumam enviar questionários de integridade e de proteção de dados antes de investir ou contratar. Quem já tem políticas, contratos padronizados e registros responde rápido. Veja como se preparar na due diligence jurídica.

A fiscalização gera valores altos. Segundo a Controladoria-Geral da União, até setembro de 2026 havia 37 acordos de leniência celebrados, com R$ 20,12 bilhões acordados e R$ 11,35 bilhões já pagos.

Riscos de não ter um programa de integridade

A Lei Anticorrupção responsabiliza a empresa de forma objetiva, sem precisar provar culpa dos sócios, pelos atos lesivos praticados em seu interesse ou benefício (art. 2º). O ato pode ter partido de um empregado, de um representante comercial ou de um despachante contratado.

Os principais riscos, por área:

• Anticorrupção: multa de 0,1% a 20% do faturamento bruto do último exercício antes da instauração do processo, nunca inferior à vantagem obtida, e publicação extraordinária da decisão (art. 6º). Sem dado de faturamento, a multa vai de R$ 6 mil a R$ 60 milhões (art. 6º, § 4º).
• Proteção de dados: advertência, multa de até 2% do faturamento no Brasil limitada a R$ 50 milhões por infração, publicização da infração, bloqueio ou eliminação dos dados e suspensão do banco de dados ou da atividade de tratamento (LGPD, art. 52).
• Trabalhista: empresas com Cipa devem ter regras de conduta contra assédio, canal de denúncias com anonimato e capacitação pelo menos a cada 12 meses (Lei 14.457/2022, art. 23). Sem isso, a empresa fica sem prova de prevenção quando surge uma reclamação.
• Saúde e segurança: desde 26 de maio de 2026 vale o novo texto da NR-1, que obriga o gerenciamento de riscos ocupacionais a incluir os fatores de risco psicossociais relacionados ao trabalho.

Incidentes com dados pessoais também entram na conta. O relatório de monitoramento da ANPD registra 336 comunicados de incidente de segurança recebidos em 2024 e 198 só no primeiro semestre de 2025.

Na prática, a falta de programa costuma aparecer antes da multa: no contrato que o cliente grande deixa de assinar e na defesa trabalhista sem documento para apresentar.

Compliance em empresa pequena e digital

Empresa pequena tem exigências menores. O Decreto 11.129/2022 manda a CGU regular uma avaliação simplificada para microempresas e empresas de pequeno porte (art. 67, III), e a avaliação considera número de empregados, faturamento, uso de intermediários e contato com o setor público (art. 57, § 1º).

Na proteção de dados, a ANPD criou regras próprias para agentes de tratamento de pequeno porte, grupo que inclui microempresas, empresas de pequeno porte e startups (Resolução CD/ANPD 2/2022, art. 2º, I):

• dispensa de indicar encarregado, desde que haja canal de comunicação com o titular; indicar mesmo assim conta como boa prática (art. 11);
• registro simplificado das operações de tratamento (art. 9º);
• política simplificada de segurança da informação (art. 13);
• prazo em dobro para atender titulares e comunicar incidentes relevantes (art. 14).

O tratamento diferenciado não vale para quem faz tratamento de alto risco ou ultrapassa o limite de receita do Simples Nacional ou do Marco Legal das Startups (art. 3º). Confira o enquadramento antes: um SaaS que trata dados sensíveis em larga escala pode cair na exceção.

O que muda por tipo de negócio:

• SaaS: contrato com o cliente que defina quem é controlador e quem é operador, acordo de tratamento de dados (veja o que deve constar no DPA para SaaS), plano de resposta a incidentes e controle de acesso ao ambiente de produção.
• Agência de marketing: regras para uso de listas e dados dos clientes, contratos com freelancers e influenciadores com cláusula de conformidade e cuidado redobrado em campanhas para órgãos públicos.
• E-commerce: informações obrigatórias ao consumidor, política de privacidade, gestão de dados de pagamento e checagem de fornecedores. As obrigações legais de um e-commerce servem de ponto de partida.

Passo a passo para implantar compliance proporcional ao porte

A ordem abaixo segue os parâmetros do Decreto 11.129/2022 e funciona em empresa pequena e média. Em empresa pequena, um sócio ou gestor pode responder pelo programa, desde que tenha autonomia e acesso direto aos demais sócios.

1. Compromisso dos sócios. Aprove o programa em ata ou documento assinado e reserve orçamento e horas da equipe para ele.
2. Mapa de riscos. Liste onde a empresa pode errar: contato com órgãos públicos, dados pessoais, contratação de PJ, intermediários e tributos. Dê nota de probabilidade e impacto a cada item.
3. Código de conduta curto. Escreva em linguagem simples as regras sobre brindes, conflito de interesses, relação com agentes públicos, assédio e uso de dados. Colha a ciência de todos.
4. Políticas que o mapa pedir. Comece pelas de maior risco, como a política anticorrupção, a política de privacidade e a de segurança da informação.
5. Canal de denúncias. Abra um canal que aceite relato anônimo e defina quem recebe, o prazo de resposta e a proteção contra retaliação.
6. Terceiros. Antes de contratar fornecedor ou representante, consulte o CEIS e o CNEP no Portal da Transparência e inclua cláusulas anticorrupção e de proteção de dados no contrato.
7. Treinamento. Faça pelo menos uma capacitação por ano, com lista de presença ou registro digital. Empresas com Cipa já têm essa obrigação no tema assédio.
8. Revisão anual. Revise o mapa de riscos, os registros do canal e os contratos, e guarde um relatório datado.

Se a empresa já se adequou à LGPD, parte do trabalho está pronta: inventário de dados, política de privacidade e contratos com operadores entram direto no programa. Para estimar o investimento nessa frente, veja quanto custa adequar uma empresa à LGPD.

Checklist de evidências para guardar em uma pasta única, pronta para a CGU, a ANPD, o órgão contratante ou o investidor:

• ata de aprovação do programa e nome do responsável;
• mapa de riscos com data;
• código de conduta e termos de ciência;
• registros de treinamento;
• relatórios do canal de denúncias, sem identificar denunciantes;
• consultas a cadastros de empresas punidas e contratos com cláusulas de integridade.

Perguntas frequentes

Empresa pequena é obrigada a ter programa de compliance?

Não há obrigação geral. A exigência aparece em casos específicos, como contratos públicos de grande vulto, empresas com Cipa no tema assédio e cláusulas de clientes. Fora disso, o programa funciona como atenuante, e a avaliação considera o porte.

Quanto o programa de integridade reduz a multa?

Na Lei Anticorrupção, até 5 pontos percentuais saem do cálculo da multa, e o máximo exige programa anterior ao fato (Decreto 11.129/2022, art. 23). Na LGPD, a ANPD reduz a multa em 20% quando há política de boas práticas e governança implementada.

Ter compliance impede que a empresa seja punida?

Não. O programa diminui a chance de irregularidade e pode reduzir a sanção, mas a responsabilidade da empresa na Lei Anticorrupção continua objetiva. Ele serve de prova de que a empresa preveniu e reagiu ao problema.

Quanto tempo leva para implantar?

Depende do porte e dos riscos. Na licitação de grande vulto, a lei dá seis meses a partir da assinatura do contrato. Em empresa pequena, mapa de riscos, código de conduta e canal de denúncias podem sair em poucas semanas, conforme a estrutura.

Atuação do escritório em compliance empresarial

O Castro & Paranhos Advogados assessora empresas na estruturação de programas de integridade, na adequação à LGPD e na revisão de contratos com clientes, fornecedores e parceiros. Para negócios de tecnologia, veja também o guia de compliance digital para startups.

Este conteúdo é informativo e não substitui a análise do caso concreto por um advogado.

Fontes consultadas

• Lei 12.846/2013 (Lei Anticorrupção), Planalto
• Decreto 11.129/2022, Planalto
• Lei 14.133/2021 (Licitações e Contratos), Planalto
• Decreto 12.304/2024 (programas de integridade nas contratações públicas), Câmara dos Deputados
• Decreto 12.807/2025 (valores da Lei 14.133/2021 para 2026), Câmara dos Deputados
• Lei 13.709/2018 (LGPD), Planalto
• Resolução CD/ANPD 4/2023, Regulamento de Dosimetria, ANPD
• Resolução CD/ANPD 2/2022, agentes de tratamento de pequeno porte, ANPD
• ANPD, 3º Relatório do Ciclo de Monitoramento (julho de 2023 a junho de 2025)
• CGU, painel de acordos de leniência (atualizado em setembro de 2026)
• Lei 14.457/2022 (Programa Emprega + Mulheres), Planalto
• Portaria MTE 1.419/2024, nova redação da NR-1
• Fundacentro: novo texto da NR-1 entra em vigor em 26 de maio de 2026

Leituras relacionadas

• Compliance jurídico: o que é e qual a sua importância
• Compliance digital para startups: guia prático
• Modelo de política anticorrupção e antissuborno
• Como adequar a empresa à LGPD: 5 passos práticos

Revisado e atualizado por Diego Castro, advogado especialista em Direito Digital (OAB/PI 15.613), do Castro & Paranhos Advogados. Última atualização: 2 de novembro de 2026.