Pontos principais
- Compliance criminal é o conjunto de mecanismos internos que previne, detecta e corrige crimes dentro da empresa, protegendo a pessoa jurídica e seus gestores.
- A Lei 12.846/2013 trata a existência de um programa de integridade efetivo como fator atenuante na aplicação de sanções.
- O Decreto 11.129/2022 elevou para 5% o percentual máximo de redução da multa para empresas com programa de integridade efetivo.
- Em 2025, a CGU instaurou 106 processos administrativos de responsabilização de pessoas jurídicas, acima do recorde anterior de 76 em 2024.
- Um programa eficaz precisa de cinco elementos: padrões de conduta, treinamento, instância independente, medidas disciplinares e monitoramento contínuo.
Compliance criminal é o conjunto de mecanismos internos que uma empresa adota para prevenir, detectar e corrigir crimes relacionados à sua atividade, como corrupção, fraude, lavagem de dinheiro e crimes contra a ordem econômica. Na prática, ele protege a pessoa jurídica de sanções pesadas e reduz a chance de que sócios e administradores respondam pessoalmente na esfera penal.
Para quem dirige um negócio no Brasil, investir em compliance criminal para empresa deixou de ser um diferencial e passou a ser uma necessidade de gestão de risco. Os órgãos de controle estão mais ativos, as multas crescem e um programa de integridade bem estruturado pode ser a diferença entre uma penalidade grave e uma sanção atenuada. Este guia explica o que é, quais são seus elementos e como implementá-lo passo a passo.
O que é compliance criminal e por que importa
Compliance criminal é a área do programa de integridade voltada especificamente para riscos penais. Enquanto o compliance geral cuida de normas internas e regulatórias amplas, o compliance criminal foca em condutas que podem configurar crime: suborno a agentes públicos, fraude em licitações, sonegação, lavagem de capitais e crimes ambientais, entre outros.
A relevância do tema fica clara nos números da fiscalização. Em outubro de 2025, a Controladoria-Geral da União (CGU) informou ter instaurado 106 processos administrativos de responsabilização de pessoas jurídicas no ano, superando o recorde anterior de 76 processos em 2024 e 59 em 2023, segundo dados oficiais da CGU. No mesmo balanço, a CGU registrou R$ 1,19 bilhão em multas aplicadas em 42 processos julgados até outubro de 2025.
Esse cenário mostra por que o compliance criminal importa: a exposição financeira e reputacional de uma condenação administrativa ou penal é alta, e cresce a cada ano. Empresas sem controles adequados ficam vulneráveis não só às sanções, mas também à perda de contratos públicos e de credibilidade no mercado.
Elementos de um programa de integridade eficaz
Um programa de integridade eficaz não é apenas um documento guardado na gaveta. O Decreto 11.129/2022, que regulamenta a Lei Anticorrupção, define os parâmetros usados para avaliar se um programa funciona de verdade. Segundo o texto oficial do decreto, a avaliação considera um conjunto de medidas que, na prática, se organizam em cinco pilares centrais.
- Padrões de conduta e políticas de integridade: um código de ética claro, aplicável a funcionários e também a terceiros, como fornecedores, representantes e parceiros comerciais que atuam em nome da empresa.
- Treinamento e comunicação periódicos: ações regulares para que todos conheçam as regras e saibam identificar riscos no dia a dia.
- Instância interna independente: uma área ou responsável com estrutura, autonomia e autoridade suficientes.
- Medidas disciplinares: consequências efetivas e proporcionais quando as normas internas são descumpridas.
- Monitoramento contínuo: avaliação permanente dos riscos, com auditorias e ajustes periódicos que aperfeiçoam a prevenção, a detecção e o combate a atos ilícitos ao longo do tempo.
O ponto decisivo é a efetividade. Um programa que existe só no papel não protege a empresa. A autoridade analisa se as regras são aplicadas, se há registros de treinamento e se o canal de denúncias funciona de fato. A proporcionalidade também conta: o programa deve ser ajustado ao porte e aos riscos específicos do negócio.
Como reduzir riscos penais para gestores e sócios
No direito brasileiro, a responsabilidade criminal recai sobre pessoas físicas, salvo a exceção dos crimes ambientais. Isso significa que, quando algo dá errado, quem corre o risco de responder penalmente são os sócios, administradores e funcionários diretamente envolvidos na conduta. O compliance criminal protege esses gestores ao demonstrar diligência e separar a atuação regular da empresa de eventuais desvios individuais.
A redução de riscos passa por três movimentos. O primeiro é mapear onde a empresa está exposta: contato com o poder público, participação em licitações, operações financeiras complexas ou setores historicamente visados. O segundo é documentar decisões, para que gestores possam comprovar que agiram dentro das regras. O terceiro é criar canais que permitam identificar problemas cedo, antes que uma falha vire investigação.
Quando a exposição penal é concreta, a estruturação do programa caminha junto com a estratégia de defesa. É nesse ponto que a atuação de um escritório especializado faz diferença: a Araujopinheiro integra a análise de risco penal com a construção de uma defesa criminal estratégica, antecipando cenários e preservando a posição de sócios e administradores. Essa visão preventiva costuma ser mais barata e menos desgastante do que reagir a uma denúncia já formalizada.
Compliance como atenuante em investigações
A existência de um programa de integridade efetivo pesa a favor da empresa quando ela é investigada. A Lei 12.846/2013, a Lei Anticorrupção, lista no artigo 7º, entre os fatores considerados na aplicação das sanções, a existência de mecanismos internos de integridade, auditoria e incentivo à denúncia de irregularidades. Em outras palavras, demonstrar que a empresa mantinha controles sérios pode atenuar a punição.
Esse efeito é mensurável. Pelo Decreto 11.129/2022, empresas com programa de integridade efetivo podem obter redução de até 5% no cálculo da multa, percentual que foi elevado de 4% para 5% na nova regulamentação. Pode parecer pouco, mas incide sobre bases de cálculo que facilmente chegam a milhões de reais.
O compliance também é peça central em acordos de leniência e em negociações com autoridades. Uma empresa que já tem programa estruturado chega à mesa com mais credibilidade e maior capacidade de cooperar, o que tende a resultar em condições melhores. Vale lembrar que compliance criminal não substitui a defesa técnica: ele a fortalece, fornecendo provas concretas de boa-fé e de controle interno.
Passos para implementar na prática
Implementar compliance criminal é um processo gradual, que começa pelo diagnóstico e evolui para uma rotina de melhoria contínua. A sequência abaixo organiza o caminho para uma empresa que parte do zero.
- Avaliação de riscos: identifique as áreas de maior exposição penal do negócio, considerando setor, porte e relação com o poder público.
- Apoio da alta direção: garanta que sócios e diretores patrocinem o programa, porque sem esse comprometimento ele não se sustenta.
- Políticas e código de conduta: escreva regras claras, acessíveis e adaptadas à realidade da empresa, estendidas a terceiros.
- Canal de denúncias: implemente um mecanismo seguro, que proteja o denunciante e permita apuração interna.
- Treinamento: capacite equipes de forma periódica, com registro das ações para fins de comprovação.
- Monitoramento e revisão: audite controles, acompanhe indicadores e ajuste o programa sempre que surgirem novos riscos.
Nenhum desses passos exige que a empresa comece com uma estrutura perfeita. O mais importante é iniciar e evoluir de forma documentada, porque é a efetividade comprovada que gera proteção jurídica. Se a sua empresa atua em um setor sensível ou já percebeu sinais de risco, o próximo passo concreto é agendar uma análise de risco penal com um advogado criminalista especializado em direito penal empresarial, que vai apontar onde começar e quais controles priorizar.
Perguntas frequentes
O que é compliance criminal em uma empresa?
É o conjunto de políticas, controles e rotinas internas voltadas a prevenir, detectar e corrigir condutas criminosas ligadas à atividade da empresa. O objetivo é proteger a pessoa jurídica e reduzir a exposição penal de sócios e administradores.
Compliance criminal reduz a pena de uma empresa?
Sim. A Lei 12.846/2013 considera a existência de mecanismos internos de integridade como fator na aplicação das sanções, e o Decreto 11.129/2022 permite redução de até 5% da multa para programas de integridade efetivos.
Compliance criminal serve só para grandes empresas?
Não. Empresas de qualquer porte se beneficiam. O programa deve ser proporcional ao tamanho, ao setor e aos riscos do negócio, então uma empresa menor pode adotar controles mais enxutos, mas igualmente efetivos.
Quem responde criminalmente por falhas na empresa?
Em regra, pessoas físicas respondem pelos crimes: sócios, administradores e funcionários envolvidos na conduta. Por isso o compliance criminal protege diretamente gestores, documentando decisões e demonstrando a diligência da empresa.
