Compliance regulatório: desafios práticos e limites discutidos pela OAB

A reunião da Comissão Especial de Compliance do Conselho Federal da OAB colocou em destaque a natureza distinta do compliance quando atuante em ambientes regulados, apontando implicações práticas para advogados, gestores de integridade e reguladores. A análise técnica abaixo aprofunda as características, fundamentos normativos e riscos identificados pelos participantes, oferecendo pistas para quem estrutura ou fiscaliza programas de integridade.

Contexto

A discussão insere-se em um panorama em que enterprises e instituições sujeitas à supervisão estatal — especialmente instituições financeiras, mercados regulados e setores emergentes como apostas — precisam conciliar requisitos legais, interesses de supervisores e dinâmicas de mercado. A literatura e a prática já registram divergências quanto ao escopo do compliance: enquanto programas corporativos tradicionais enfatizam prevenção interna e governança, o compliance regulatório envolve uma relação permanente com um órgão fiscalizador que pode condicionar licenças, autorizações e continuidade operacional.

Do ponto de vista normativo e prático, essas diferenças impactam desenho de controles, fluxos de comunicação, preservação de garantias processuais e até estratégias de teste regulatório (sandboxes). A importância da controvérsia reside na consequência direta sobre a manutenção do direito de operar, na exposição a sanções administrativas e no alcance da responsabilidade civil e penal de pessoas jurídicas e administradores.

O que foi decidido

A comissão não firmou uma norma vinculante, mas consolidou entendimento técnico sobre cinco traços distintivos do compliance regulatório: o objeto protegido (manutenção da licença ou autorização), a existência de normas estruturantes específicas, a interlocução institucional contínua entre regulador e regulado, amplitude subjetiva quanto aos sujeitos obrigados e a maleabilidade normativa influenciada por evidências econômicas e padrões setoriais. Também foi ressaltada a distinção entre medidas preventivas (mapeamento de riscos e obrigações) e medidas corretivas (investigações internas, canais de denúncia), bem como a necessidade de avaliar a efetividade dessas medidas em termos de mudança comportamental e cultura de integridade.

No plano prático, a comissão realçou a utilidade dos sandboxes como instrumento para aperfeiçoamento normativo e para reduzir assimetrias de conhecimento entre reguladores e agentes. Ao mesmo tempo, alertou para os limites do compliance: práticas de monitoramento excessivo podem transformar instrumentos de controle em mecanismos invasivos, com impactos laborais e reputacionais.

Base normativa e precedentes

• Art. 37, CF/88 — princípios da administração pública (legalidade, impessoalidade, moralidade, publicidade e eficiência) que orientam a atuação dos órgãos reguladores e a legitimação de medidas de supervisão.
• Lei 12.846/2013 (Lei Anticorrupção) — responsabilidade administrativa e civil de pessoas jurídicas por atos contra a administração pública, fundamento central para programas de integridade corporativa.
• Lei 13.709/2018 (LGPD) — limites e requisitos para tratamento de dados pessoais no contexto de due diligence e monitoramento, relevante para desenho de canais de denúncia e investigações internas.
• Código Civil (Lei 10.406/2002) — regras sobre responsabilidade civil e deveres dos administradores, que influenciam a avaliação de controles e mitigação de riscos.
• CLT (Decreto-Lei 5.452/1943) — proteção dos direitos trabalhistas frente a práticas de monitoramento que possam afetar condições de trabalho e disciplina interna.
• Jurisprudência consolidada dos tribunais superiores — reconhecimento do valor de programas de compliance mitigadores de pena e de responsabilidade, bem como da necessidade de proporcionalidade na aplicação de medidas sancionatórias.

Impacto prático

• Para advogados de compliance: é imperativo calibrar programas levando em conta a presença de supervisores setoriais, documentando interlocuções e decisões para mitigar riscos administrativos e justificar escolhas técnicas.
• Para empresas reguladas: os programas devem priorizar a manutenção de licenças e autorizações, integrando requisitos regulatórios ao mapa de riscos e fortalecendo evidências de efetividade (treinamentos, indicadores de uso de canais, resultados de investigações internas).
• Para reguladores: o uso de sandboxes exige protocolos claros sobre confidencialidade, compartilhamento de dados e transposição de aprendizados para normas gerais.
• Para trabalhadores: medidas de monitoramento precisam respeitar direitos fundamentais e garantias trabalhistas; práticas intrusivas podem ensejar litígios trabalhistas e danos à imagem institucional.
• Para escritórios e consultores: crescente demanda por due diligence sofisticada, análise de bases públicas e capacidade de avaliar comportamento organizacional além de checklists procedimentais.

O que observar

• Medição da efetividade: não basta existir código de conduta; é preciso evidenciar impacto real sobre condutas e cultura organizacional por meio de métricas qualitativas e quantitativas.
• Limites legais do monitoramento: políticas de controle devem ser desenhadas à luz da LGPD, CLT e garantias constitucionais, evitando práticas que possam ser consideradas desproporcionais ou discriminatórias.
• Regulação responsiva e customização: advogados e responsáveis por compliance devem preparar respostas graduadas conforme perfis dos regulados, inclusive demonstrando colaboração construtiva com supervisores quando conveniente.
• Risco de overcompliance e efeitos sociais: controles excessivos podem gerar demissões, clima organizacional deteriorado e riscos de compliance inverso; equilíbrio entre prevenção de fraude e respeito à dignidade do trabalho é essencial.
• Próximos passos regulatórios: acompanhar iniciativas de regulamentação de sandboxes e eventuais orientações técnicas dos órgãos supervisores, bem como decisões jurisprudenciais que tratem da eficácia probatória de programas de integridade.

Em suma, a reunião da OAB evidencia que o compliance em ambientes regulados exige uma arquitetura de integridade que combine conhecimentos setoriais, técnica jurídica e sensibilidade administrativa. A eficácia depende tanto da conformidade formal quanto da capacidade de transformar processos em mudanças comportamentais, sempre dentro dos limites constitucionais e legais.