Compliance

Programa de Integridade: O que é, 5 Pilares e Como Implementar na sua Empresa

Por SpeakSafely · Publicado em 10 de abril de 2026 · 10 min de leitura

Programa de integridade — 5 pilares e como implementar

Programa de integridade não é exclusividade de multinacionais. Com a Lei Anticorrupção (Lei 12.846/2013) e a crescente exigência de governança por clientes, parceiros e governo, empresas de todos os portes precisam estruturar seus programas de compliance. Este guia explica o que é, quais os 5 pilares essenciais e como implementar de forma eficaz — mesmo sendo uma PME.

O que é programa de integridade?

Um programa de integridade (também chamado de programa de compliance ou programa anticorrupção) é o conjunto estruturado de políticas, processos, controles internos e cultura organizacional que uma empresa implementa para:

  • Prevenir irregularidades, fraudes, corrupção e violações éticas
  • Detectar irregularidades que venham a ocorrer, com canais de denúncia e monitoramento
  • Remediar os casos identificados com investigações, sanções e correções de processo

No Brasil, o conceito é regulamentado principalmente pelo Decreto 8.420/2015, que regulamenta a Lei Anticorrupção (Lei 12.846/2013), e pelas diretrizes da Controladoria-Geral da União (CGU). Internacionalmente, normas como a ISO 37001 (antissuborno), ISO 37002 (whistleblowing) e o FCPA americano também servem de referência.

Terminologia

"Programa de integridade" e "programa de compliance" são frequentemente usados como sinônimos no Brasil. "Compliance" tem sentido mais amplo (conformidade com leis e regulações em geral), enquanto "integridade" enfatiza o componente ético e anticorrupção. Na prática, um bom programa abrange ambos.

A Lei Anticorrupção e o programa de integridade

A Lei 12.846/2013 (Lei Anticorrupção) é o principal marco legal do compliance no Brasil. Ela estabelece responsabilidade objetiva de pessoas jurídicas por atos lesivos à administração pública — ou seja, a empresa pode ser punida mesmo sem comprovação de dolo ou conhecimento da direção.

As sanções da Lei Anticorrupção incluem:

  • Multa de 0,1% a 20% do faturamento bruto do último exercício, nunca inferior ao valor da vantagem obtida
  • Publicação extraordinária da condenação
  • Proibição de receber incentivos, subsídios, subvenções, doações ou empréstimos de órgãos públicos
  • Dissolução compulsória da pessoa jurídica em casos graves

O Decreto 8.420/2015 regulamenta a Lei e estabelece que a existência e o funcionamento efetivo de um programa de integridade é fator atenuante significativo das sanções — podendo reduzir a multa em até dois terços.

Obrigatoriedade por estado e tipo de contrato

Além da esfera federal, vários estados brasileiros tornaram o programa de integridade obrigatório para contratos com o poder público:

Estado/Âmbito Exigência Normativa
São Paulo (estado) Contratos acima de R$ 1,5 milhão Lei Estadual 17.261/2020
Rio de Janeiro (estado) Contratos acima de R$ 1,5 milhão Lei Estadual 7.753/2017
Minas Gerais Contratos de serviços acima de R$ 680 mil Lei Estadual 23.086/2018
Federal (BNDES) Financiamentos acima de R$ 150 milhões Política de Integridade BNDES

Os 5 pilares de um programa de integridade eficaz

O Decreto 8.420/2015 e as melhores práticas internacionais convergem para 5 pilares fundamentais que todo programa de integridade deve ter:

Pilar 1 — Comprometimento da alta liderança (tone at the top)

O programa de integridade começa e termina no exemplo da liderança. CEO, diretores e conselho precisam demonstrar comprometimento real com ética e integridade — não apenas em documentos, mas em decisões, comunicações e comportamentos cotidianos. Um programa cujo CEO não "compra" raramente funciona.

Na prática: nomeação de um Chief Compliance Officer (CCO) ou Diretor de Integridade; aprovação formal das políticas pela diretoria; comunicações periódicas da liderança reforçando o compromisso ético.

Pilar 2 — Políticas e procedimentos escritos

O conjunto de documentos que define as regras do jogo:

  • Código de Ética e Conduta — os valores e comportamentos esperados
  • Política Anticorrupção — vedações explícitas a propinas, brindes acima do limite, facilitação de pagamentos
  • Política de Conflito de Interesses — como identificar e gerenciar conflitos
  • Política de Presentes e Hospitalidade — limites e procedimentos de aprovação
  • Política de Doações e Patrocínios — controles para prevenir desvios
  • Due diligence de terceiros — processo de verificação de fornecedores, parceiros e agentes

Pilar 3 — Canal de denúncias e ouvidoria

O canal de denúncias é o mecanismo de detecção central do programa. Sem ele, a empresa depende exclusivamente de controles preventivos — e irregularidades que escapam dos controles ficam invisíveis. Saiba mais sobre como funciona um canal de denúncias eficaz.

Pilar 4 — Treinamento e comunicação

Políticas que ninguém conhece não funcionam. O treinamento deve ser:

  • Obrigatório para todos os funcionários na contratação e periodicamente
  • Específico para funções de maior risco (vendas, compras, relações governamentais)
  • Documentado com registros de conclusão para fins de auditoria
  • Prático — baseado em casos reais e dilemas do dia a dia da empresa

Pilar 5 — Monitoramento, auditoria e remediação

Um programa sem monitoramento é apenas papel. A empresa precisa:

  • Realizar auditorias internas periódicas de compliance
  • Acompanhar indicadores de eficácia (nº de treinamentos concluídos, casos reportados e resolvidos)
  • Investigar adequadamente todos os casos reportados
  • Aplicar sanções disciplinares consistentes
  • Atualizar políticas e procedimentos com base nos aprendizados

O canal de denúncias como pilar central do compliance

Pesquisas internacionais da ACFE (Association of Certified Fraud Examiners) mostram que 43% das fraudes corporativas são descobertas por denúncias — mais que qualquer outro mecanismo de controle interno, incluindo auditorias. Isso torna o canal de denúncias o instrumento de maior retorno sobre investimento em compliance.

Para que o canal seja eficaz dentro do programa de integridade, ele deve:

  • Ser independente: Gerenciado por uma função que não se reporte aos potenciais investigados
  • Garantir anonimato técnico real: Não apenas prometido, mas garantido pela arquitetura do sistema
  • Ser acessível: Disponível em múltiplos canais (web, WhatsApp, telefone) e em idiomas relevantes
  • Ter fluxo de investigação: Não basta receber — precisa classificar, atribuir, investigar e resolver
  • Gerar relatórios: Dados para o comitê de compliance, conselho e auditores externos

Programa de integridade para PMEs: como simplificar sem perder eficácia

Uma PME com 50 funcionários não precisa da mesma estrutura de compliance de uma multinacional com 50.000. O Decreto 8.420/2015 prevê que o programa seja proporcional ao porte e risco da empresa. Para PMEs, a abordagem pragmática inclui:

Pilar Versão simplificada para PME Custo estimado
Comprometimento da liderança Carta do CEO + aprovação formal das políticas Interno
Políticas e procedimentos Código de ética + política anticorrupção (10-15 páginas) R$ 2.000–5.000 (consultoria)
Canal de denúncias Plataforma dedicada como SpeakSafely A partir de R$ 299/mês
Treinamento E-learning anual + onboarding de novos funcionários R$ 1.000–3.000/ano
Monitoramento Relatório trimestral para diretoria com dados do canal Interno (gerado pela plataforma)

Benefícios concretos de ter um programa de integridade

  • Redução de multas: A Lei Anticorrupção permite redução de até dois terços das sanções para empresas com programas de integridade comprovadamente eficazes.
  • Acesso a contratos públicos: Habilitação para licitações em estados que exigem o programa (SP, RJ, MG e outros).
  • Financiamento: BNDES e outros bancos públicos exigem ou valorizam programas de integridade para concessão de crédito.
  • Due diligence e M&A: Empresas com compliance estruturado valem mais e passam mais facilmente por due diligences de potenciais compradores e investidores.
  • Retenção de talentos: Profissionais qualificados preferem empresas com boa governança e cultura ética.
  • Prevenção de fraudes: Detectar fraudes cedo — antes que se tornem crises públicas — economiza muito mais do que o custo do programa.

Como implementar um programa de integridade passo a passo

  1. Avaliação de risco (Due diligence interna)
    Mapeie os riscos específicos da sua empresa: setores de maior exposição, tipos de irregularidades mais prováveis (corrupção, fraude, assédio), parceiros e fornecedores de risco.
  2. Comprometimento formal da liderança
    Obtenha aprovação formal da diretoria para o programa. Defina o responsável (CCO ou equivalente) e o comitê de integridade.
  3. Elaboração das políticas
    Redija o Código de Ética e as principais políticas de compliance. Consulte advogados especializados para garantir conformidade com a Lei 12.846/2013 e o Decreto 8.420/2015.
  4. Implementação do canal de denúncias
    Contrate uma plataforma especializada. Configure os fluxos, defina os responsáveis pela gestão e teste o sistema. Certifique-se de que o canal é acessível a todos — incluindo colaboradores sem acesso regular a computador.
  5. Treinamento e comunicação
    Lance o programa internamente com comunicação clara. Realize o primeiro treinamento com todos os funcionários. Registre a conclusão de cada um.
  6. Monitoramento e melhoria contínua
    Estabeleça um comitê de integridade que se reúna trimestralmente para analisar dados do canal de denúncias, indicadores de risco e status das investigações.

Perguntas frequentes sobre programa de integridade

O que é programa de integridade?

Programa de integridade é o conjunto de políticas, processos, controles e cultura organizacional que uma empresa implementa para prevenir, detectar e remediar atos de corrupção, fraude e irregularidades éticas. No Brasil, é regulamentado pelo Decreto 8.420/2015 (que regulamenta a Lei Anticorrupção 12.846/2013).

Programa de integridade é obrigatório para todas as empresas?

Não é universalmente obrigatório para empresas privadas, mas é fortemente incentivado como fator redutor de sanções pela Lei Anticorrupção. Para empresas que participam de contratos com o poder público em estados como SP, RJ e MG, passou a ser obrigatório por leis estaduais. Empresas listadas na B3 e multinacionais geralmente o implementam por exigências de governança.

Quais são os 5 pilares de um programa de integridade?

Os 5 pilares são: (1) Comprometimento da alta liderança (tone at the top); (2) Políticas e procedimentos escritos (código de ética, política anticorrupção); (3) Canal de denúncias e ouvidoria; (4) Treinamento e comunicação; (5) Monitoramento, auditoria interna e remediação.

O canal de denúncias é obrigatório no programa de integridade?

Sim. O Decreto 8.420/2015 lista explicitamente o canal de denúncias como parâmetro para avaliação de programas de integridade. Sem canal de denúncias, o programa não é considerado eficaz pelos órgãos de controle como CGU, CADE e MPF.

Quais os benefícios de ter um programa de integridade para PMEs?

Para PMEs: redução de multas em até dois terços em infrações à Lei Anticorrupção; habilitação para contratos públicos em estados que exigem o programa; acesso a financiamentos do BNDES; vantagem em due diligences de M&A; melhor retenção de talentos; e prevenção de fraudes internas.

Quanto custa implementar um programa de integridade?

Para PMEs, uma implementação básica completa — código de ética, políticas escritas, treinamento online e canal de denúncias dedicado — pode custar entre R$ 5.000 e R$ 30.000 por ano. Uma plataforma de canal de denúncias como a SpeakSafely começa em R$ 299/mês, eliminando o custo de desenvolvimento próprio.

Canal de denúncias para o seu programa de integridade

A SpeakSafely fornece o canal de denúncias como serviço completo, com relatórios auditáveis que atendem aos requisitos do Decreto 8.420/2015. Implementação em horas, conformidade com Lei 14.457, NR-1 e LGPD incluída.

Conhecer a SpeakSafely

Artigo publicado por: Equipe SpeakSafely · Data de publicação: 10 de abril de 2026 · Sobre a SpeakSafely