Política Anticorrupção

Corrupção é um risco de negócio, não apenas um problema moral. Empresa envolvida em esquema de suborno — seja pagando, seja recebendo — expõe seus sócios a responsabilidade penal, enfrenta multas que podem ser múltiplos do valor envolvido, e acumula dano reputacional que é muito mais lento de reparar do que o caso judicial. A Lei Anticorrupção brasileira (Lei 12.846/2013) estabelece responsabilidade objetiva da pessoa jurídica: a empresa responde independentemente de ter conhecimento do ato corrupto praticado por seu colaborador ou representante. Isso muda o cálculo de risco — não é suficiente não saber. É necessário ter adotado medidas efetivas para prevenir.

Política anticorrupção é o conjunto estruturado de normas, processos e controles que uma organização implementa para prevenir, detectar e responder a atos de corrupção — suborno, propina, desvio, fraude e conflito de interesse não declarado. É o componente do programa de integridade que mais diretamente responde às exigências legais e regulatórias, mas que, quando bem implementado, vai além do compliance formal: transforma a postura da organização em relação a riscos de integridade de reativa (investigar quando algo ocorre) para proativa (estruturar para que não ocorra).

A distinção entre ter uma política e ter um programa efetivo é onde a maioria das empresas fica aquém. Um documento de política anticorrupção aprovado pela diretoria e publicado na intranet é o mínimo legal — não é evidência de que a empresa está protegida. O que protege de fato é a combinação de política com avaliação de risco, treinamento adequado, due diligence de terceiros, controles internos auditáveis, e cultura de integridade que começa na liderança.

Lei Anticorrupção (Lei 12.846/2013): responsabiliza administrativamente e civilmente pessoas jurídicas por atos lesivos à administração pública nacional ou estrangeira. Multas de 0,1% a 20% do faturamento bruto do ano anterior — ou, se não for possível calculá-lo, até R$ 60 milhões. Existência de programa de integridade efetivo é fator de atenuação da sanção.

FCPA (Foreign Corrupt Practices Act): lei americana que se aplica a empresas com operações nos EUA ou que transacionem em dólares. Relevante para exportadores e empresas com sócios ou investidores americanos. Padrão de due diligence exigido pelo FCPA é referência internacional de boas práticas.

UK Bribery Act: legislação britânica ainda mais abrangente — proíbe corrupção entre privados (não apenas envolvendo governo) e estabelece responsabilidade corporativa por falha em prevenir suborno. Aplicável a empresas com presença ou transações no Reino Unido.

Programas de integridade regulados: BACEN para instituições financeiras, ANS para saúde suplementar, ANATEL para telecomunicações — setores regulados têm exigências específicas de programa de integridade que vão além da Lei Anticorrupção geral.

O Decreto 8.420/2015, que regulamenta a Lei Anticorrupção, e o Programa de Integridade da CGU estabelecem os elementos de um programa robusto:

Comprometimento da alta liderança: o "tone at the top" — a postura da liderança em relação à integridade — é o fator mais importante para a efetividade do programa. Liderança que pratica o que o programa prega tem efeito multiplicador; liderança que trata o programa como burocracia tem efeito nulificador.

Avaliação de riscos: mapeamento dos riscos de corrupção específicos do negócio — quais atividades, processos e relacionamentos criam maior exposição. Empresa que vende para governo tem perfil de risco diferente de empresa B2B privada. A política anticorrupção eficaz é calibrada para os riscos reais, não para riscos genéricos de cartilha.

Políticas e procedimentos: normas claras sobre presentes e hospitalidade (o que pode e não pode ser recebido ou oferecido), patrocínio e doações, uso de intermediários e agentes, contratação e relacionamento com fornecedores, pagamentos a funcionários públicos.

Treinamento: capacitação adequada ao nível de risco de cada função. Equipe de vendas que lida com clientes governamentais precisa de treinamento mais específico e aprofundado do que equipe administrativa sem contato externo.

Due diligence de terceiros: verificação de antecedentes de fornecedores, distribuidores, agentes e parceiros de negócio. A empresa responde por atos corruptos praticados por terceiros em seu nome — due diligence é a evidência de que exerceu cuidado razoável na seleção.

Controles internos e auditoria: processos de aprovação de despesas, segregação de funções em pagamentos, auditoria periódica de áreas de maior risco. Os controles são tanto prevenção quanto evidência de que o programa existe de fato.

Canal de denúncia e investigação: canal acessível, anônimo quando possível, com procedimento claro de investigação e proteção ao denunciante de boa-fé. Denúncias são o principal mecanismo de detecção precoce de irregularidades.

Um dos pontos mais críticos e mais subestimados. A empresa que contrata um agente de vendas que paga propina para fechar contratos responde pela corrupção mesmo que não saiba — e mesmo que o agente não seja funcionário formal. A due diligence de terceiros é o processo de verificar, antes de contratar e periodicamente durante o contrato, se o parceiro apresenta riscos de integridade.

O nível de due diligence deve ser proporcional ao risco: parceiro que atua como intermediário em contratos com governo em setor regulado exige due diligence muito mais aprofundada do que fornecedor de material de escritório. O erro é aplicar o mesmo procedimento para todos — either due diligence superficial para todo mundo (sem proteção real) ou due diligence profunda para todo mundo (custo desproporcional e inviável operacionalmente).

Para PMEs, a política anticorrupção frequentemente não existe como documento formal — mas os riscos existem independentemente. Empresa que vende para governo, que opera em setor regulado, ou que tem parceiros internacionais tem exposição real que a ausência de política não elimina.

O ponto de partida mais acessível: mapeamento honesto dos riscos específicos do negócio (onde a empresa mais se expõe a situações de propina ou conflito de interesse), política simples de presentes e hospitalidade com limite claro, e due diligence básica de fornecedores e parceiros críticos documentada. Com esses três elementos, a empresa sai da exposição máxima para uma posição de diligência razoável — o que é tanto proteção legal quanto sinal para clientes, parceiros e investidores de que a organização leva integridade a sério.