Direito Empresarial · 24 de agosto de 2026

Compliance Empresarial: Gestão de Riscos Contratuais e Medidas Preventivas

Gestão de riscos contratuais e compliance empresarial: programas de integridade sob a Lei 12.846/2013 e Decreto 11.129/2022, due diligence e controles internos.

Por MFP Advogados24 de agosto de 20268 min de leitura

Escute este artigo

Player de leitura por voz do navegador.

Seu navegador não oferece suporte a leitura por voz nesta página.

A estruturação jurídica de programas de integridade e compliance empresarial constitui o mecanismo basilar para salvaguardar a sustentabilidade corporativa, prevenir fraudes e mitigar a responsabilização objetiva estipulada pela Lei Anticorrupção brasileira (Lei nº 12.846/2013) e pelo Decreto nº 11.129/2022. No âmbito das relações mercantis contemporâneas, o gerenciamento de riscos contratuais transcende a mera redação de minutas padronizadas: exige governança proativa na qualificação de contrapartes, diligência prévia de terceiros (third-party due diligence), auditoria contínua de execução contratual e canais internos de apuração que blindem a pessoa jurídica contra desvios éticos e contingências financeiras ruinosas.

1. O Marco Regulatório do Compliance no Brasil (Lei nº 12.846/2013 e Decreto nº 11.129/2022)

A Lei nº 12.846/2013 (Lei da Empresa Limpa ou Lei Anticorrupção) inaugurou no Brasil a responsabilidade civil e administrativa estritamente objetiva das pessoas jurídicas pela prática de atos lesivos à administração pública, nacional ou estrangeira. Essa imputação independe de comprovação de culpa ou dolo dos administradores e sócios: a simples ocorrência do ato lesivo em benefício ou interesse da sociedade empresária atrai sanções gravosas, tais como multas que podem atingir até 20% do faturamento bruto anual (artigo 6º, I) e a publicação extraordinária da decisão condenatória.

O Decreto federal nº 11.129/2022 atualizou os parâmetros normativos de avaliação da efetividade dos programas de integridade no âmbito federal. Conforme os artigos 56 e 57 do referido decreto, para que um programa de compliance seja reconhecido pelas autoridades fiscalizadoras (CGU, Ministérios Públicos e Tribunais de Contas) e sirva como atenuante expressiva na dosimetria de eventuais multas (podendo reduzir em até 5% o valor da sanção), ele não pode se limitar a manuais burocráticos ("compliance de fachada"). Deve demonstrar aplicação prática, independência orgânica, alocação de recursos materiais adequados e comprometimento irrestrito da alta direção (tone from the top).

2. Mapeamento de Riscos e Governança Contratual B2B

A gestão de riscos em contratos empresariais fundamenta-se no princípio da intervenção mínima estatal e na soberania da autonomia da vontade em relações interempresariais paritárias e simétricas, expressamente positivada pelo artigo 421-A do Código Civil (incluído pela Lei nº 13.874/2019 — Declaração de Direitos de Liberdade Econômica). O mapeamento de contingências exige a categorização dos riscos inerentes a cada etapa do ciclo de vida contratual:

  • Riscos de Integridade e Corrupção: Atos de suborno, promessa indevida a agentes públicos, fraudes em licitações e descumprimento de normas regulatórias setoriais por prepostos ou intermediários.
  • Riscos Operacionais e de Desempenho: Interrupções de cadeia de fornecimento, descumprimento de padrões técnicos de qualidade e mora reiterada sem purgação tempestiva.
  • Riscos Financeiros e Insolvência: Deterioração da higidez contábil da contraparte, pedidos de recuperação judicial ou falência e insolvência de garantidores fidejussórios.
  • Riscos de Terceirização e Conformidade Trabalhista: Responsabilidade subsidiária por verbas trabalhistas de prestadores de serviços (Súmula 331 do TST) e caracterização de pejotização ilícita.

3. Due Diligence de Integridade de Terceiros e Parceiros Comerciais

A atuação de fornecedores, distribuidores, despachantes aduaneiros e consultores comerciais representa um dos principais vetores de vulnerabilidade jurídica para corporações. O artigo 57, inciso XIII, do Decreto nº 11.129/2022 elege como requisito mandatório do programa de integridade a realização de diligência prévia apropriada para contratação e supervisão de terceiros.

A rotina de Background Check e Due Diligence Preventiva (KYC - Know Your Customer e KYP - Know Your Partner) deve preceder qualquer contratação substancial e envolve a verificação minuciosa de:

  1. Existência em cadastros oficiais de inidoneidade e suspensão, tais como o CEIS (Cadastro Nacional de Empresas Inidôneas e Suspensas), CNEP (Cadastro Nacional de Empresas Punidas) e CEPIM (Cadastro de Entidades Privadas Sem Fins Lucrativos Impedidas);
  2. Envolvimento societário ou familiar de administradores da contraparte com Pessoas Expostas Politicamente (PEP);
  3. Histórico de autuações ambientais perante o IBAMA e estrita ausência no Cadastro de Empregadores que tenham submetido trabalhadores a condições análogas à de escravo mantido pelo Ministério do Trabalho e Emprego;
  4. Capacidade econômico-financeira compatível com o volume e porte do fornecimento contratado.

4. Cláusulas Anticorrupção e Cláusulas Resolutivas Expressas (Art. 474 do CC)

A blindagem jurídica dos contratos empresariais exige a inclusão de dispositivos rigorosos de conformidade e salvaguarda mútua. Destacam-se as seguintes cláusulas essenciais:

  • Cláusula Anticorrupção Vinculante: Obrigação de estrito cumprimento da Lei nº 12.846/2013, do Foreign Corrupt Practices Act (FCPA, quando aplicável) e dos códigos de conduta institucionais, com dever de notificação imediata em caso de suspeita de ilícito.
  • Cláusula Resolutiva Expressa (Código Civil, art. 474): Estipulação inequívoca de que qualquer violação a normas de integridade, prática de corrupção ou imputação de trabalho ilícito opera a resilição imediata e de pleno direito do contrato, independentemente de interpelação judicial prévia, sem aplicação de multas rescisórias em desfavor da parte inocente.
  • Cláusula de Indenização Integral (Indemnification): Dever de a parte infratora ressarcir regressivamente todo e qualquer dano direto, despesa com defesa processual, penalidade administrativa ou acordo civil imputado à contraparte inocente em razão de seus atos ilícitos.
  • Deveres Anexos da Boa-Fé Objetiva (Código Civil, art. 422): Imposição de transparência mútua, dever de cooperação probatória e confidencialidade irrestrita quanto a informações operacionais.

5. Direito de Auditoria (Audit Rights) e Trilha de Prova Documental

Para assegurar que as obrigações de compliance não se restrinjam ao plano formal, os contratos mercantis devem estipular o direito de auditoria periódica (audit rights). Essa prerrogativa faculta à empresa contratante ou a auditores externos independentes o acesso supervisionado a livros contábeis, notas fiscais, registros de pagamento e comunicações estritamente vinculadas à execução do objeto contratual.

A conservação da trilha de evidências documentais — com registros auditáveis de conciliação de pagamentos, relatórios de medição de serviços e atas executivas — constitui o suporte probatório insubstituível para demonstrar a ausência de conivência corporativa perante órgãos fiscalizadores e no âmbito de auditorias regulatórias.

6. Canais de Denúncia, Proteção ao Denunciante e Comitê de Ética

A eficácia do sistema de compliance depende da existência de canais de denúncia acessíveis e amplamente divulgados a colaboradores, parceiros e fornecedores. Nos termos do Decreto nº 11.129/2022 (artigo 57, inciso VIII) e da Lei nº 14.457/2022 (Programa Emprega + Mulheres), a estruturação do canal deve garantir o anonimato pleno do denunciante e mecanismos rígidos de vedação a qualquer modalidade de retaliação.

O fluxo de denúncias deve ser processado por Comitê de Ética independente ou assessoria jurídica externa especializada, que conduzirá a triagem de admissibilidade, a investigação interna com preservação da cadeia de custódia e a proposição de medidas disciplinares ou rescisórias proporcionais à infração apurada.

7. Resposta a Incidentes, Investigações Internas e Acordos de Leniência

Diante da detecção de desvios éticos ou atos lesivos no seio da organização ou em sua cadeia de fornecedores, a cúpula diretiva deve adotar protocolo tempestivo de contenção e remediação jurídica:

  1. Interrupção cautelar imediata de pagamentos e suspensão cautelar de contratos suspeitos;
  2. Preservação forense de dados, servidores, correspondências eletrônicas e registros contábeis;
  3. Condução de investigação interna imparcial com elaboração de relatório conclusivo de fatos;
  4. Avaliação técnica sobre a conveniência de comunicação espontânea às autoridades e propositura de Acordo de Leniência perante a Controladoria-Geral da União (CGU) e a Advocacia-Geral da União (AGU), nos moldes dos artigos 16 e 17 da Lei nº 12.846/2013, com vistas à isenção ou atenuação máxima das sanções legais.

9. Referências Normativas e Institucionais

10. Conclusão

A estruturação profissional de programas de compliance empresarial e a governança jurídica de contratos constituem investimentos de alto retorno institucional. A mitigação preventiva de passivos contratuais e a blindagem contra ilícitos corporativos preservam a solidez patrimonial dos sócios, fortalecem o valor econômico da marca e asseguram a continuidade sustentável dos negócios no mercado corporativo brasileiro.

FAQ

Perguntas frequentes

O que diferencia um programa de compliance efetivo de um "compliance de fachada"?

O compliance efetivo é dinâmico, possui autonomia hierárquica, orçamento próprio, apoio explícito da diretoria, monitoramento contínuo de riscos, canal de denúncias independente e aplicação efetiva de penalidades a infratores, enquanto o compliance de fachada limita-se a códigos de conduta formais sem aplicação prática ou fiscalização interna.

Quais são os benefícios de um programa de integridade perante a Lei Anticorrupção?

Nos termos do Decreto nº 11.129/2022, a comprovação de um programa de integridade consistente pode atenuar a multa pecuniária administrativa em até 5% do faturamento bruto da pessoa jurídica, além de conferir pontuação favorável em licitações públicas e preservar a reputação comercial da marca perante bancos e investidores.

A cláusula resolutiva expressa por violação de compliance exige notificação judicial prévia?

Não. Conforme o artigo 474 do Código Civil, a cláusula resolutiva expressa opera de pleno direito, autorizando a parte inocente a rescindir imediatamente o contrato mercantil assim que comprovada a violação às normas de integridade, bastando notificação extrajudicial com demonstração dos fatos.

Fontes

Referências consultadas

  1. Lei Geral de Proteção de Dados Pessoais (LGPD) - Lei nº 13.709/2018
  2. Resolução CD/ANPD nº 4/2023 - Regulamento de Dosimetria e Aplicação de Sanções
  3. Medida Provisória nº 2.200-2/2001 - Infraestrutura de Chaves Públicas Brasileira (ICP-Brasil)
  4. Marco Civil da Internet - Lei nº 12.965/2014
  5. Superior Tribunal de Justiça - Jurisprudência sobre Responsabilidade Digital e LGPD
Área de Atuação Relacionada

Direito Empresarial

Soluções jurídicas sólidas e estratégicas para empresas de todos os tamanhos — da constituição à reestruturação.

LEITURAS RELACIONADAS NO BLOG DA MFP

Veja outros conteúdos da MFP Advogados selecionados para aprofundar este tema: