A palavra vem do inglês to comply (cumprir). No Brasil, ganhou força com a Lei Anticorrupção e com a LGPD. Compliance não é só um departamento: é cultura, processos, controles e comunicação. Na prática, trata-se de organizar a casa para que as regras sejam conhecidas, seguidas e verificadas, e para que falhas sejam detectadas e corrigidas cedo.
O que é compliance
Compliance significa estar em conformidade com as leis, os regulamentos, os contratos e as normas internas, e manter mecanismos para garantir que isso continue acontecendo. Abrange prevenir (políticas, treinamento, controles), detectar (monitoramento, auditoria, canal de denúncias) e responder (investigação, correção e sanção). Na administração pública, o termo costuma ser usado como sinônimo, ou parte, de integridade pública, em conjunto com controle interno e gestão de riscos. Nas empresas que contratam com o poder público, aparece como “programa de compliance” ou “programa de integridade”.
Para que serve
- Reduzir riscos legais, financeiros e reputacionais.
- Melhorar a eficiência e a qualidade das decisões.
- Proteger gestores e servidores, que atuam com regras claras e documentação.
- Em contratos com o poder público, dar a empresas com compliance estruturado vantagem na dosimetria de sanções e na reputação.
Base legal e referências
Não há “lei do compliance” única. As referências principais são:
- Lei nº 12.846/2013 (Lei Anticorrupção): o art. 7º, VIII, manda considerar, na aplicação das sanções, a existência de mecanismos e procedimentos internos de integridade, auditoria e incentivo à denúncia de irregularidades e a aplicação efetiva de códigos de ética e de conduta.
- Lei nº 14.133/2021: trata de gestão de riscos e controle preventivo nas contratações (art. 169) e inclui o programa de integridade entre os critérios de dosimetria de sanções (art. 156, §1º, V).
- LGPD (Lei nº 13.709/2018): os arts. 46 e 50 tratam de segurança e de boas práticas de governança.
- Decreto nº 9.203/2017: para a administração federal, trata de governança, gestão de riscos e programa de integridade; para estados e municípios, é referência, e cada ente adota normas próprias.
A CGU descreve a integridade como componente fundamental da boa governança. Todas essas normas são federais; o município deve conferir também sua lei orgânica, decretos locais e exigências do tribunal de contas.
Elementos de um bom programa de compliance
- Comprometimento da alta direção: exemplo e apoio visível do prefeito, do presidente da câmara ou da diretoria da empresa.
- Unidade responsável com independência e acesso à direção.
- Análise de riscos de integridade, para priorizar o que mais importa.
- Código de ética e conduta e políticas específicas. Veja código de ética e conduta.
- Treinamento e comunicação contínuos.
- Canal de denúncias com proteção ao denunciante. Veja canal de denúncias.
- Controles e auditoria para detectar desvios.
- Medidas disciplinares e de correção, aplicadas de forma consistente.
- Monitoramento e melhoria contínua.
Como funciona na prática
Na prefeitura ou na Câmara, um núcleo de integridade (frequentemente ligado ao controle interno) define o plano, mapeia riscos, treina servidores, mantém canal de denúncias, trata conflitos de interesses e monitora. Veja plano de integridade. Nos fornecedores, o compliance responde às exigências de editais e contratos, que podem exigir programa de integridade em determinadas contratações, conforme a legislação e o regulamento aplicáveis.
Imagine uma prefeitura de pequeno porte que decide estruturar a integridade. Cria, por decreto, um grupo de trabalho ligado à controladoria, mapeia os cinco riscos principais (contratações diretas, fiscalização de contratos, folha, nepotismo e uso de bens), aprova um código de conduta, divulga o canal de denúncias, treina os servidores e acompanha indicadores simples, como o número de contratações diretas justificadas e de denúncias tratadas. Em um ano, o município tem um programa funcional.
Compliance público x compliance privado
No setor público, o foco é a integridade da gestão: legalidade, impessoalidade, moralidade, eficiência e prestação de contas. No setor privado, o foco inclui evitar penalidades e perda de contratos. Quando a empresa contrata com o poder público, as duas dimensões se encontram. Para o município, avaliar o programa de integridade do fornecedor faz parte do gerenciamento de riscos da contratação.
Erros comuns
- Reduzir compliance a formulários e certificados.
- Criar a função sem independência nem poder para recomendar mudanças.
- Tratá-la como obrigação só de grandes empresas.
- Copiar o programa de outra organização sem adaptar aos riscos reais.
- Não aplicar sanções de forma consistente, o que desacredita o programa.
- Deixar a alta direção fora do processo.
Primeiros passos em município pequeno
Estruturar compliance não exige grandes equipes. Um município pequeno pode começar com um servidor de referência e um grupo de apoio, um diagnóstico simples dos cinco riscos principais, um código de conduta enxuto, um canal de denúncias funcionando e um programa anual de treinamento de uma ou duas horas para os servidores. O mais importante é a regularidade e o apoio visível do gestor: pequenos controles aplicados com disciplina valem mais do que um manual extenso que ninguém lê.
