O que é compliance no âmbito do Direito Penal?

Compliance — do termo inglês comply — significa o ato ou procedimento para assegurar o cumprimento das normas reguladoras de determinado setor. Vogel descreve o compliance como um “conceito que provem da economia e que foi introduzido no direito empresarial, significando a posição, observância e cumprimento das normas, não necessariamente de natureza jurídica.”

Dada a infinidade e complexidade de normas regulatórias para as mais diferentes atividades, empresas e instituições desenvolveram setores voltados única e exclusivamente para tal finalidade: assegurar que as regras a elas destinadas sejam cumpridas, evitando-se problemas jurídicos e de imagem.

O impulso inicial ao compliance partiu das instituições financeiras e tomou corpo após os mundialmente famosos escândalos de governança (Barings, Enron, World Com, Parmalat) e a crise financeira de 2008[1]. A partir de então, diversos documentos foram expedidos por órgãos internacionais recomendando o fortalecimento de políticas de compliance empresarial, bem como inúmeras leis de diversos países instituíram a obrigação da instalação deste mecanismo de monitoramento interno[2]. Nessa última linha, vale mencionar em especial os países que criaram ou incrementaram a responsabilidade penal de pessoas jurídicas, fixando como parâmetro para a pena a existência de sistemas de compliance mais ou menos robustos, como é o caso da legislação espanhola (artigo 31 bis do Código Penal espanhol)[3].

No Brasil, onde a preocupação com o desenvolvimento de setores para o cumprimento de normas teve início há menos de uma década, em especial no setor bancário, e onde a responsabilidade criminal da pessoa jurídica é praticamente restrita à esfera ambiental, o âmbito de abrangência do compliance é menor, voltado às áreas com maior risco de crises institucionais e de imagem, ou cuja regulação exija a criação do setor.

No entanto, a aprovação das novas regras de prevenção e combate à Lavagem de Dinheiro (Lei 9.613/1998, alterada pela Lei 12.683/2012) e a tramitação do Projeto de Lei 6862/2010, que dispõe sobre a responsabilização civil e administrativa da pessoa jurídica por atos contra a administração pública, tem movimentado diversos setores para uma efetiva implementação ou aprimoramento de políticas de compliance.

Nessa linha, as empresas tem desenvolvido programas e políticas que agregam (i) a orientação, formação e reciclagem de empregados e diretores sobre políticas de combate à lavagem de dinheiro; (ii) a elaboração de Códigos internos de conduta, organizar a coleta, sistematização e checagem de informações sobre clientes, empregados, parceiros, representantes, fornecedores e operações praticadas com sua colaboração ou assistência; (iii) o desenvolvimento de sistemas de comunicação interna e externa que facilite o repasse de informações sobre atos suspeitos; (iv) a implementação de sistema de controle interno de atos imprudentes ou dolosos, com mecanismos de apuração e sanção disciplinar.

São diversos os modelos de compliance, mais ou menos abrangentes ou estruturados de acordo com o setor e com a complexidade das atividades da empresa. Há setores de compliance voltados para assegurar o cumprimento de normas trabalhistas, outros direcionados à regulação tributária, ambiental, do consumidor, etc. Nesse contexto, surge o criminal compliance.

Como dito, o marco regulatório administrativo de diversos setores é detalhado, dinâmico e complexo. Como boa parte de tais normas complementa normas penais em branco, ou é levada em consideração na interpretação de tipos penais abertos, seu descumprimento pode levar — direta ou indiretamente — à responsabilidade penal.

Ademais, em regra tais normas administrativas determinam o risco permitido de uma atividade, sendo fundamentais para a verificação da imprudência (crimes culposos) ou da temeridade de alguns delitos dolosos (como gestão temerária, por exemplo).

Por isso, o cumprimento dos marcos regulatórios se torna importante não apenas para evitar responsabilidades na seara administrativa, mas também para proteção da imputação criminal. A observância das normas de cuidado — através de um sistema de compliance estruturado — é o instrumento que assegura a proteção da empresa e de seus dirigentes da prática de delitos e da colaboração com agentes criminosos, minimizando os riscos de responsabilidade penal e de desgastes perante a opinião pública.