Como estruturar um Programa de Compliance compatível com as exigências da Petrobras?
Empresas que devem se preocupar com as exigências da Petrobras
A Petrobras possui um procedimento de Due Diligence de Integridade (DDI) para avaliar o risco de integridade ao qual a companhia pode estar exposta no relacionamento com seus fornecedores, parceiros e outras contrapartes com as quais se relaciona. Em razão disso, as empresas que desejam realizar operações comerciais e se tornar parceiras da Petrobras precisam estar cientes de que a companhia mantém rigorosos padrões de integridade e conformidade.
Esses requisitos se aplicam a todos os envolvidos em processos negociais com a estatal — licitações, pré-qualificações, contratações diretas, bem como àqueles que venham a celebrar contratos, convênios, termos de cooperação ou outros instrumentos decorrentes desses processos. Nesse contexto, compreender e atender aos critérios estabelecidos pela Petrobras é fundamental para conquistar e manter uma relação comercial sustentável e transparente.
Como funciona o Due Diligence de Integridade (DDI) da Petrobras?
A Petrobras adota o Due Diligence de Integridade como instrumento de avaliação da integridade de seus parceiros comerciais. Trata-se de um processo criterioso de análise de riscos, que busca identificar possíveis vulnerabilidades éticas e de conformidade na atuação das empresas que pretendem se relacionar com a companhia.
Com base nos resultados dessa análise, é calculado o Grau de Risco de Integridade (GRI), que classifica os fornecedores em baixo, médio ou alto risco. Essa classificação decorre da ponderação entre os fatores de risco identificados durante a DDI e as evidências apresentadas pela empresa quanto à existência, implementação e efetividade de seu Programa de Integridade. Dessa forma, quanto mais estruturado e funcional for o programa de compliance da empresa, menor será seu GRI.
Empresas com GRI baixo ou médio podem avançar nos processos negociais com a Petrobras, enquanto aquelas classificadas com GRI alto enfrentam severas restrições, pois a exposição ao risco de integridade é considerada inaceitável.
Exigências do DDI
A seguir, estão detalhadas as principais exigências avaliadas pela Petrobras em seu Due Diligence de Integridade e consideradas na definição do Grau de Risco de Integridade:
• Comprometimento da Alta Direção
O apoio da alta direção ao Programa de Integridade deve ser contínuo e demonstrado de forma concreta. Isso inclui o engajamento ativo da Alta Administração na supervisão das ações de compliance, a destinação de recursos adequados para sua execução e a manifestação pública e periódica do compromisso com a integridade. Esse envolvimento é o ponto de partida para consolidar uma cultura organizacional ética.
• Desenvolvimento de Código de Conduta e Políticas de Integridade
A empresa deve possuir Código de Ética e/ou Conduta que expresse seus valores e princípios relacionados à ética e à integridade, além de demais políticas de integridade que complementam o programa. Esses documentos devem proibir práticas de fraude e corrupção, definir condutas permitidas e vedadas, bem como prever medidas disciplinares em caso de violação. Também devem incluir políticas de conflito de interesses e políticas de brindes, presentes e hospitalidades, sendo acessível ao público externo, preferencialmente no site institucional.
• Programa de Treinamento e Ações de Comunicação
É essencial implementar treinamentos periódicos voltados à disseminação de condutas éticas e ao conhecimento dos procedimentos internos. Esses treinamentos devem alcançar todos os níveis da organização e gerar evidências documentais de execução, assegurando que os colaboradores compreendam e apliquem os princípios do Programa de Integridade.
• Gestão de Riscos de Integridade
O Programa de Integridade deve ser elaborado e atualizado com base em análises periódicas de riscos. Isso envolve identificar, avaliar e monitorar riscos relacionados à integridade, garantindo que os controles internos sejam constantemente aprimorados. Dessa forma, a gestão de riscos eficaz é um instrumento de prevenção e de resposta rápida a possíveis irregularidades.
• Instância Interna com Independência e Autoridade
A empresa deve possuir uma estrutura interna responsável pelo Programa de Integridade, com atribuições formalizadas em documento aprovado pela alta direção. Essa instância precisa ter autonomia decisória, recursos financeiros adequados e independência funcional, de modo que possa atuar sem sofrer interferências, retaliações ou controle sobre as medidas que adotar.
• Canais de Denúncia
Devem existir canais de denúncia acessíveis a empregados e terceiros, amplamente divulgados e preferencialmente disponíveis no site da empresa. Esses canais devem garantir confidencialidade, anonimato e proteção ao denunciante, incentivando o relato seguro de irregularidades e fortalecendo a confiança nas práticas internas.
• Procedimentos Internos de Investigação e Sanções
É necessário possuir procedimentos formais de investigação para apurar casos de fraude e corrupção, previstos no Programa de Integridade e no regime disciplinar. As apurações devem ser conduzidas de forma clara, imparcial e ágil, assegurando a responsabilização dos envolvidos e a interrupção imediata de irregularidades.
• Due Diligence de Integridade sobre Fornecedores e Parceiros
A empresa deve aplicar seus próprios procedimentos de due diligence em relação a fornecedores, parceiros e demais contrapartes. Isso inclui verificar o histórico de envolvimento em atos de corrupção, realizar consultas a bancos de dados governamentais, e avaliar a reputação desses terceiros.
Exigências adicionais
Além dos critérios tradicionais de integridade, a Petrobras estabelece como requisito o compromisso público com o respeito, a conscientização e a promoção dos Direitos Humanos. Ao selecionar seus parceiros comerciais, a companhia busca não apenas eficiência técnica e segurança operacional, mas também empresas comprometidas com a ética, a dignidade das pessoas, a responsabilidade social e o respeito ao meio ambiente.
O fornecedor deve declarar, em seu Código de Conduta, o compromisso formal com os Direitos Humanos, refletindo-o em políticas e procedimentos internos voltados à conscientização e promoção desses valores. O Programa de Integridade deve contemplar medidas concretas de prevenção ao trabalho análogo à escravidão, erradicação do trabalho infantil e da exploração sexual de crianças e adolescentes, bem como ações de combate ao assédio moral ou sexual e à discriminação em todas as suas formas.
As empresas devem ainda demonstrar práticas que assegurem a liberdade de associação e negociação coletiva, além de promover a diversidade, a equidade e a inclusão. Todas essas iniciativas precisam ser efetivamente implementadas, com registros e evidências de execução, acompanhadas de ações de comunicação e treinamentos periódicos para consolidar a cultura de respeito e integridade.
Em complemento, a Petrobras exige atenção especial à proteção de dados pessoais e à segurança da informação. O fornecedor deve possuir políticas, diretrizes e procedimentos específicos destinados à preservação da privacidade e à segurança de dados, garantindo a conformidade com a legislação vigente. O Código de Conduta também deve reforçar o compromisso com o cumprimento rigoroso das normas de segurança da informação, assegurando a integridade e a confidencialidade das informações tratadas pela organização.
Conclusão
Para as empresas que desejam estabelecer relações comerciais com a Petrobras, estruturar um Programa de Compliance robusto e efetivo é uma exigência inegociável. Não basta possuir políticas e códigos bem redigidos — é essencial comprovar sua aplicação prática e eficácia real.
Um programa de integridade consistente, apoiado pela alta direção e evidenciado por resultados concretos, reduz o Grau de Risco de Integridade e amplia significativamente as chances de sucesso nos processos negociais com a Petrobras, promovendo relações comerciais éticas, sustentáveis e de longo prazo.
O escritório Schiefler Advocacia atua com excelência em Direito Empresarial e Compliance Anticorrupção, oferecendo soluções sob medida para adequação às exigências da Petrobras. Reconhecido pelos anuários Análise Advocacia e detentor do selo DNA USP de qualidade acadêmica, o escritório combina rigor técnico com linguagem clara e práticas eficazes, garantindo segurança jurídica e geração de valor.
Estamos prontos para apoiar sua empresa na implementação de programas de compliance robustos, com evidências concretas e efetividade, assegurando que cada etapa do processo atenda plenamente aos padrões de integridade e governança exigidos pela Petrobras.
Read More
Como a FCPA pode impactar os negócios brasileiros
Breve contextualização
Entre as legislações mais rigorosas, a Foreign Corrupt Practices Act (FCPA) ocupa posição de destaque em matéria de compliance, pois regula práticas anticorrupção que transcendem fronteiras e impõe responsabilidades complexas para negócios estrangeiros. Originalmente promulgada em 1977, a FCPA consolidou-se como um dos principais instrumentos de combate à corrupção internacional, atingindo não apenas empresas americanas, mas também companhias estrangeiras que mantenham vínculo com os Estados Unidos.
A aplicação da FCPA passou por ajustes estratégicos, especialmente após a suspensão temporária implementada pelo atual governo Donald Trump, o que requer atenção das empresas estrangeiras. Embora tais mudanças tenham priorizado a segurança econômica norte-americana e reduzido alguns entraves regulatórios, a lei continua representando um marco de exigência global, o que impõe elevados padrões de governança.
Em um ambiente de fiscalização ativa pelo Departmente of Justice (DOJ) e pela Securities and Exchange Commission (SEC), o alinhamento entre práticas internas e expectativas regulatórias é fator crítico para mitigar riscos jurídicos, financeiros e reputacionais. Para garantir que seu negócio esteja em conformidade com a FCPA, apresentam-se, a seguir, os principais pontos da lei, as recentes mudanças promovidas pelo atual governo norte-americano e as melhores práticas para adequação dos programas de compliance.
O que é a FCPA e qual a sua importância?
A FCPA foi criada para coibir práticas ilícitas que prejudicam a livre concorrência, como o pagamento de propinas a agentes públicos estrangeiros. Nesse sentido, a lei estabelece duas frentes principais de atuação: (i) as disposições antissuborno, que proíbem qualquer pagamento ou promessa de vantagem indevida a funcionários públicos com a finalidade de influenciar decisões ou atos, e (ii) as disposições contábeis, que impõem às empresas obrigações rigorosas de controles internos e manutenção de registros financeiros fidedignos.
Um dos aspectos mais relevantes da FCPA é sua jurisdição extraterritorial, que permite às autoridades norte-americanas processar empresas estrangeiras que mantenham vínculo com os Estados Unidos, seja por meio de transações financeiras, operações mobiliárias ou presença física no território.
Essa característica faz com que a aplicação da FCPA não se limite às fronteiras norte-americanas e possa alcançar empresas e indivíduos em outros países, inclusive o Brasil. Assim, uma mesma conduta pode gerar responsabilização simultânea nos Estados Unidos e no Brasil — à luz da Lei nº 12.846/2013 (Lei Anticorrupção Brasileira) — duplicando os riscos jurídicos, financeiros e reputacionais para as organizações envolvidas.
Por isso, compreender a FCPA não é apenas uma exigência legal, mas uma necessidade operacional e estratégica no contexto da governança corporativa global.
Quem deve observar a FCPA?
A incidência da FCPA ocorre, obrigatoriamente, em três hipóteses. A primeira trata das companhias que possuem valores mobiliários registrados na Comissão de Valores Mobiliários dos EUA ou que negociam ações no mercado norte-americano, sendo que esta classificação é chamada de “issuers” pela legislação.
Ainda, há também incidência no caso dos “domestic concern”, os quais correspondem à pessoa física ou à pessoa jurídica que esteja estabelecida nos Estados Unidos, seja através de moradia ou sede do estabelecimento, de modo que se sujeita à jurisdição norte-americana.
Por fim, também há a hipótese do “territorial jurisdiction”, que surge quando um indivíduo ou uma empresa pratica, dentro do território americano, ato relacionado à corrupção, atraindo a competência da FCPA.
Diante desse contexto, as empresas brasileiras devem se atentar para possíveis situações que as enquadrem em alguma dessas hipóteses. Por exemplo, sempre que houver subsidiária nos Estados Unidos, participação acionária negociada em bolsas norte-americanas ou negócios envolvendo atividades no país, a FCPA se torna aplicável. O descumprimento pode resultar em ações judiciais, multas expressivas e responsabilização simultânea no Brasil e nos EUA, além de danos à reputação corporativa.
Principais implementos para adequação à FCPA
Estar em conformidade com a FCPA exige a implementação de programas robustos de compliance, alinhados às melhores práticas internacionais. O Departamento de Justiça dos Estados Unidos (DOJ), órgão responsável por aplicar a lei, apresenta diversas orientações para que as empresas avaliem a efetividade de seus programas. A seguir, destacam-se as instruções essenciais para garantir conformidade:
- O programa de compliance é bem desenvolvido?
Essa avaliação considera se o programa contempla análise de riscos, políticas claras e conformidade com legislações federais. Também verifica a qualidade das políticas internas, bem como a realização e frequência dos treinamentos.
Isso inclui a existência de canais seguros de denúncia e mecanismos eficazes de due diligence, de modo que a empresa apresente um programa abrangente e consistente.
- O programa de compliance tem recursos e independência para funcionar?
Nesse ponto, avalia-se o comprometimento da alta administração com as políticas internas. Também se analisa o grau de independência do comitê de integridade e das auditorias, de modo que estejam bem estruturados e qualificados para cumprir, de fato, o papel previsto no programa.
- O programa de compliance funciona na prática?
Essa etapa busca analisar a continuidade das revisões e melhorias das políticas que integram o programa. Além disso, avalia-se a efetividade dos controles e das investigações de suspeitas de corrupção, bem como a aplicação de medidas corretivas após a identificação de irregularidades.
Como boas práticas complementares, recomenda-se a realização de treinamentos contínuos, a classificação de terceiros por nível de risco, a inclusão de cláusulas anticorrupção em contratos, a manutenção de registros contábeis completos e a adoção de controles internos robustos.
Mudanças sob o governo Trump: novo direcionamento da FCPA
A gestão de Donald Trump adotou uma política mais pragmática em relação à aplicação da FCPA, com novos direcionamentos. Após a suspensão de 180 dias para revisão da legislação, houve uma redefinição dos focos de fiscalização, agora mais voltados à proteção da segurança econômica e nacional dos Estados Unidos, com a eliminação de barreiras consideradas excessivas ao comércio americano no exterior. A aplicação da lei passou a priorizar:
(i) organizações criminosas internacionais e cartéis;
(ii) casos que envolvam setores estratégicos da economia americana;
(iii) situações que causem prejuízos significativos à competitividade das empresas americanas;
(iv) práticas de corrupção com dolo evidente e com mecanismos sofisticados de ocultação.
Esse redirecionamento não deve ser interpretado como uma flexibilização completa, mas como uma concentração de esforços em condutas mais graves e de maior impacto econômico. Na prática, empresas que atuam em mercados sensíveis, como defesa, tecnologia e energia, continuam sob intensa fiscalização.
Empresas brasileiras: riscos e medidas essenciais
Empresas brasileiras com operações internacionais, participação acionária nos EUA ou subsidiárias em território americano devem adequar-se rigorosamente à FCPA. Algumas recomendações estratégicas incluem:
- Fortalecer programas de compliance com políticas anticorrupção e revisão periódica;
- Estabelecer due diligence rigorosa para terceiros, parceiros e agentes;
- Reforçar controles internos contábeis, garantindo registros transparentes;
- Regular práticas de hospitalidade e brindes;
- Promover treinamentos constantes, assegurando que todos os colaboradores compreendam as regras e saibam utilizar os canais de denúncia.
A adoção dessas práticas não apenas evita sanções severas, como também fortalece a imagem corporativa perante investidores, parceiros e órgãos reguladores.
Conclusão
A conformidade com a FCPA vai muito além da simples mitigação de riscos. Em um ambiente globalizado e altamente competitivo, estar em conformidade é sinônimo de credibilidade, governança sólida e sustentabilidade empresarial. Empresas que negligenciam esse aspecto expõem-se a sanções financeiras e reputacionais, enquanto aquelas que implementam políticas eficazes de integridade constroem diferenciais competitivos duradouros.
Diante da complexidade da FCPA e da relevância estratégica da integridade corporativa, é indispensável contar com um parceiro jurídico experiente e especializado.
O escritório Schiefler Advocacia atua com excelência em Direito Empresarial e Compliance Anticorrupção, oferecendo soluções sob medida para adequação às normas nacionais e internacionais. Reconhecido pelos anuários Análise Advocacia e detentor do selo DNA USP de qualidade acadêmica, o escritório combina rigor técnico com linguagem clara e práticas eficazes, garantindo segurança jurídica e geração de valor.
Estamos prontos para apoiar sua empresa na implementação de programas de compliance robustos, na realização de due diligence em operações estratégicas, na estruturação de políticas internas e no treinamento de equipes, assegurando não apenas conformidade, mas também uma atuação ética e sustentável no mercado global.
Read More
Exploração trabalhista na cadeia produtiva da Tod’s reacende debate sobre due diligence em fornecedores
A marca italiana de luxo Tod’s se tornou o centro de uma nova controvérsia envolvendo exploração trabalhista em sua cadeia produtiva. A Suprema Corte da Itália marcou audiência para 19 de novembro a fim de definir a jurisdição do caso, após promotores de Milão solicitarem a adoção de medida de administração judicial preventiva contra a empresa.
O Ministério Público acusa a Tod’s de conduta facilitadora, ao não exercer controle suficiente sobre oficinas subcontratadas que produziam uniformes para seus funcionários de loja. As investigações apontam que o trabalho era realizado em oficinas geridas por cidadãos chineses nas regiões de Milão e Marche, em condições precárias e com jornadas análogas à escravidão. Os trabalhadores recebiam entre 2,75 e 3 euros por hora, menos da metade do salário mínimo previsto em lei, além de sofrerem descontos ilegais por moradia e alimentação.
Embora a empresa alegue cumprir integralmente as normas trabalhistas e realizar inspeções constantes, a investigação sugere falhas graves na supervisão de sua cadeia de fornecimento — especialmente no caso dos produtos internos, como uniformes, que receberam atenção menor em comparação aos produtos de venda.
O episódio revela uma vulnerabilidade estrutural cada vez mais sensível: o controle efetivo sobre terceiros e fornecedores. Em um cenário global de crescente escrutínio social e jurídico, a due diligence não é mais uma formalidade, mas uma obrigação estratégica.
No Brasil, a Lei Anticorrupção (12.846/2013) e o Decreto 11.129/2022 já incorporam a diligência prévia como pilar essencial de integridade corporativa, exigindo que empresas verifiquem o histórico e a conformidade de parceiros, fornecedores e prestadores de serviço.
Desconsiderar esse tipo de verificação pode gerar prejuízos profundos. Em muitos casos, é por meio de fornecedores e parceiros que surgem as principais crises corporativas — e a legislação brasileira prevê que a empresa responda objetivamente pelos atos praticados em seu nome, mesmo quando não há envolvimento direto na irregularidade.
Casos como o da Tod’s reforçam que compliance trabalhista vai muito além de cumprir a lei: envolve auditorias periódicas, monitoramento contínuo, capacitação de gestores, canais de denúncia e políticas de conduta robustas. A ausência desses mecanismos pode resultar em ações judiciais, perdas financeiras e danos irreversíveis à reputação corporativa.
Em tempos de ESG e superexposição midiática, o recado é claro: quem não controla seus fornecedores, terceiriza também seus riscos.
Read More