PRINCÍPIO DA INSIGNIFICÂNCIA E CORRUPÇÃO: O QUE A REAFIRMAÇÃO DA SÚMULA 599 PELO STJ SINALIZA PARA PROGRAMAS DE INTEGRIDADE E POLÍTICAS DE BRINDES E HOSPITALIDADE
Para o STJ, o valor reduzido da vantagem indevida não afasta a tipicidade nos crimes contra a Administração Pública. O recado para o setor privado é claro: pequeno valor não significa pequeno risco.
A Sexta Turma do Superior Tribunal de Justiça reafirmou, no julgamento do REsp 2.258.036-DF, relatado pelo Ministro Sebastião Reis Júnior e decidido por unanimidade em 22 de abril de 2026 (DJE de 27 de abril de 2026), que o princípio da insignificância não se aplica aos crimes contra a Administração Pública. A tese foi destacada no Informativo de Jurisprudência n. 888, de 12 de maio de 2026, e alcança especificamente o delito de corrupção passiva majorada, previsto no art. 317, § 1º, do Código Penal.
O caso concreto chama atenção pelo valor envolvido. Uma servidora solicitou e recebeu vantagem indevida de R$ 20,00 para quitar débitos de eleitores, inserindo dados falsos em sistema da Administração Pública. O Tribunal de origem havia absolvido a servidora sob o argumento de que o montante seria irrisório e pequeno o número de beneficiados. O STJ reformou esse entendimento. Ainda que a decisão se situe no campo penal, o recado interessa diretamente a empresas que contratam com o setor público, a fornecedores sujeitos a auditoria e a organizações que mantêm programa de integridade: nos ilícitos que atingem a coisa pública, o pequeno valor não converte a conduta em algo tolerável.
O que o STJ decidiu
A controvérsia consistia em saber se a atipicidade material por bagatela poderia absolver a conduta de corrupção passiva majorada diante do reduzido valor da vantagem e do pequeno número de pessoas atendidas. A Sexta Turma respondeu de forma negativa, com apoio na Súmula 599 do STJ, segundo a qual o princípio da insignificância não incide sobre crimes contra a Administração Pública.
O fundamento não é o montante financeiro, mas a natureza dos bens jurídicos tutelados. A Turma destacou que a tutela penal nesses casos protege o patrimônio público, a moral administrativa, a fé pública e a probidade administrativa. Esses bens sofrem lesão relevante ainda que o ganho econômico do agente seja ínfimo. O dinheiro é apenas o instrumento; o que se lesa é a confiança no funcionamento íntegro da máquina pública.
A decisão acrescentou um segundo argumento. A causa de aumento do § 1º do art. 317 do Código Penal, que incide quando o funcionário retarda ou deixa de praticar ato de ofício, ou o pratica infringindo dever funcional, revela maior reprovabilidade da conduta. Esse elemento de gravidade, por si só, é incompatível com o reconhecimento da insignificância.
A base normativa e o diálogo com o sistema de integridade
Embora o julgamento trate de responsabilidade penal individual, ele se conecta a um conjunto normativo mais amplo que rege a relação entre o setor privado e a Administração. A Lei nº 12.846/2013 (Lei Anticorrupção) responsabiliza objetivamente pessoas jurídicas por atos lesivos à Administração Pública, entre os quais prometer, oferecer ou dar vantagem indevida a agente público. O Decreto nº 11.129/2022, que regulamenta a lei e disciplina os programas de integridade, não estabelece qualquer piso de valor abaixo do qual a vantagem indevida seria irrelevante.
A Lei nº 14.133/2021 reforça esse alinhamento ao tratar fraudes e práticas corruptas como causa de sanção e de declaração de inidoneidade, além de prever a integridade como fator relevante na contratação pública. Para quem contrata com o poder público, portanto, vale a mesma lógica que orienta o STJ no campo penal: a lesão à integridade administrativa não se mede em reais.
Esse paralelo é relevante porque programas de integridade frequentemente operam com limiares de materialidade, por exemplo valores máximos para brindes, hospitalidade e cortesias. Tais limiares são úteis para a gestão de riscos, mas não podem ser lidos como uma zona de imunidade. O entendimento do STJ ajuda a desfazer essa leitura equivocada.
Valor reduzido não significa risco reduzido
A principal lição prática do julgado é também a mais contraintuitiva. Em muitas organizações, a percepção de risco é proporcional ao valor envolvido: quanto maior o pagamento, maior a preocupação. A decisão da Sexta Turma desloca o foco do valor para o bem jurídico afetado.
Uma vantagem de R$ 20,00 entregue a um agente público para que ele pratique ato com infração de dever funcional configura crime, com a mesma estrutura típica de um pagamento expressivo. No plano corporativo, esse mesmo gesto pode caracterizar ato lesivo sob a Lei Anticorrupção, gerar responsabilização administrativa da empresa, comprometer a participação em licitações e contaminar a reputação da organização.
Pequenas cortesias, gratificações informais a servidores, agilizações de processos mediante pagamentos modestos e brindes acima do razoável são exatamente as condutas que tendem a ser minimizadas internamente. O julgado serve de alerta: o sistema jurídico brasileiro não reconhece a bagatela quando o que está em jogo é a integridade da Administração.
Reflexos para empresas e programas de integridade
Para gestores e responsáveis por compliance, a decisão recomenda revisar como a organização trata condutas de baixo valor na interface com o poder público. Não se trata de proibir toda cortesia institucional, mas de calibrar políticas, treinamentos e controles para que o pequeno valor não seja confundido com ausência de risco.
Riscos típicos
- Políticas de brindes e hospitalidade que fixam tetos sem qualquer vedação a cortesias direcionadas a agentes públicos com poder de decisão sobre a empresa.
- Cultura interna que tolera pequenas gentilezas para agilizar trâmites administrativos, despachos aduaneiros, licenças e fiscalizações.
- Canais de denúncia que não captam relatos de baixo valor, por serem percebidos como irrelevantes.
- Treinamentos que enfatizam apenas grandes esquemas de corrupção e ignoram a corrupção difusa e de pequeno montante.
- Due diligence de terceiros que desconsidera intermediários encarregados de facilitar relações com a Administração.
Oportunidades
- Revisar a política de brindes, presentes e hospitalidade para deixar expresso que valor reduzido não autoriza vantagem direcionada a agente público.
- Reforçar, em treinamentos, que pagamentos de facilitação e cortesias dirigidas a servidores são vedados independentemente do montante.
- Ajustar o canal de denúncias para acolher e investigar relatos de pequeno valor, registrando-os para análise de padrões e recorrências.
- Documentar a tomada de decisão sobre cortesias institucionais, demonstrando ausência de contrapartida indevida.
- Utilizar o julgado como insumo de comunicação interna, traduzindo uma tese penal em orientação prática de conduta.
Mensagem central
A reafirmação da Súmula 599 pelo STJ no caso da vantagem de R$ 20,00 não é um detalhe penal. É a expressão, no campo criminal, de um princípio que percorre todo o sistema anticorrupção brasileiro: a integridade da Administração Pública não tem preço de tabela, e a lesão a ela não se afere pelo valor da propina. Para empresas, fornecedores e programas de integridade, o recado é direto. O risco anticorrupção não começa em um patamar financeiro relevante; ele já existe na primeira cortesia voltada a influenciar indevidamente um agente público. Programas de integridade maduros são justamente os que levam a sério as condutas que parecem pequenas demais para importar.
Fontes
Superior Tribunal de Justiça. Informativo de Jurisprudência n. 888, de 12 de maio de 2026 (REsp 2.258.036-DF, Rel. Min. Sebastião Reis Júnior, Sexta Turma, j. 22/4/2026). Disponível em: processo.stj.jus.br/jurisprudencia/externo/informativo.
Read More
COMPLIANCE ORIENTADO A DADOS: O QUE UM ESTUDO COM 120 MIL CONFLITOS REVELA SOBRE PROGRAMAS DE INTEGRIDADE
Dados em larga escala mostram que riscos internos predominam, monitoramento ativo é essencial, e LGPD lidera as prioridades de conformidade nas organizações.
Quando conformidade deixa de ser um tópico teórico e passa a ser medido em tempo real, aparecem padrões que desafiam percepções tradicionais sobre risco corporativo. Um estudo recém-publicado analisou mais de 120 mil conflitos de interesse, quase 1 milhão de documentos assinados digitalmente e 800 mil treinamentos concluídos em plataformas de conformidade, consolidando dados operacionais de centenas de empresas brasileiras. Os resultados oferecem um retrato preciso de como programas de integridade realmente funcionam na prática, qual é a incidência real de não conformidades, onde se concentram os riscos e que obrigações regulatórias comandam a agenda de compliance nas organizações.
Para gestores, advogados e profissionais de compliance, esses números importam porque traduzem a distância entre política de integridade e execução real. Indicam também quais temas devem receber reforço em treinamentos, onde automatizar controles e como calibrar investimentos em governança de risco. Este artigo sintetiza os principais achados e suas implicações para organizações que operam sob o escopo da Lei nº 12.846/2013, do Decreto nº 11.129/2022 e da Lei Geral de Proteção de Dados.
Riscos internos como principal vetor de exposição
Um dos achados mais significativos do estudo é a predominância de riscos de origem interna. Dos registros analisados, 28,1% foram categorizados como riscos internos, enquanto apenas 8,2% tiveram origem externa ou de mercado. Este desequilíbrio de mais de 3 para 1 sinaliza que desenho de processos, controles organizacionais e decisões gerenciais são fatores criticamente diferenciadores na redução de exposições.
O achado inverteu a hierarquia de preocupações frequentemente reportada por profissionais de compliance. Embora pesquisas de percepção apontem riscos externos como uma das principais inquietações, a realidade dos dados sugere que intervenções na qualidade dos processos operacionais, na clareza de rotinas e no reforço de controles internos reduzem significativamente as exposições antes que variáveis macroeconômicas ou de mercado as ampliem. Para empresas que contratam com o setor público ou operam sob programa de integridade certificado, isso reforça a necessidade de revisão contínua de fluxos críticos.
Detecção contínua como capacidade operacional
A forma como não conformidades são identificadas revela a maturidade de um programa de compliance. No estudo, monitoramento ativo respondeu por 93,1% das detecções, enquanto auditorias internas representaram apenas 2,3%. Este padrão indica que a maioria das organizações já opera em modelo de vigilância contínua, com mecanismos embarcados nos fluxos operacionais que sinalizam desconformidades em tempo real, em vez de depender de ciclos pontuais de revisão.
A importância prática dessa descoberta é dupla. Primeiro, reduz o intervalo entre o surgimento de um desvio e sua correção, diminuindo janelas de risco. Segundo, permite que programas de integridade operem com automação em larga escala, processando grandes volumes de transações com parametrizações claras e escaláveis. Para fornecedores e parceiros sujeitos a auditoria contratual, isso significa que expectativas de conformidade serão medidas contra padrões de detecção contínua, não apenas em avaliações periódicas.
LGPD e governança corporativa como eixos centrais
Entre as obrigações de conformidade monitoradas pelas organizações, proteção de dados (LGPD) aparece em primeiro lugar, com 22,2% da carteira de conformidade. Obrigações regulatórias gerais representam 15,4%, e governança corporativa 12,6%. Juntas, essas três categorias somam 50,2% do esforço de monitoramento, consolidando a agenda regulatória moderna em torno de dados, transparência e estrutura de governança.
O protagonismo de LGPD nos registros de obrigações reflete tanto a complexidade da Lei nº 13.709/2018 quanto a exposição crescente de organizações a riscos regulatórios e reputacionais relacionados ao tratamento de dados pessoais. Simultaneamente, a presença forte de governança corporativa e conformidade anticorrupção nos dados aponta para maior escrutínio sobre estrutura de controle, canais de denúncia e políticas de integridade. Para empresas do setor privado que interagem com o setor público ou que fazem parte de grupos multinacionais, isso traduz-se em trilhas de treinamento prioritárias em LGPD, cibersegurança e compliance anticorrupção.
Bases normativas e marco regulatório
Os achados do estudo conectam-se diretamente ao marco normativo brasileiro de integridade corporativa. A Lei nº 12.846/2013 (Lei Anticorrupção) estabelece em seu artigo 7º que organizações que implementem programas de integridade robustos podem sofrer redução de pena em processos administrativos. O Decreto nº 11.129/2022 detalha os elementos que um programa de integridade deve contemplar, incluindo avaliação contínua de riscos, mapeamento de processos críticos e sistemas de monitoramento.
À luz dessa regulação, o estudo oferece indicadores operacionais de aderência. A presença massiva de monitoramento ativo (93,1% das detecções), a declaração estruturada de conflitos de interesse (18,7% da população analisada), a documentação digital auditável (com ciclos de assinatura de 7 a 30 dias) e o investimento em treinamentos de massa (800 mil completados) alinham-se aos elementos esperados em um programa certificado conforme a norma federal. Para fornecedores e empresas em cadeia de valor do setor público, isso significa que expectativas de conformidade correspondem a padrões operacionais que já estão em uso por pares.
Adicionalmente, a Lei nº 13.709/2018 (LGPD) ocupa espaço equivalente no marco regulatório. Seus artigos 37 e 38 obrigam operadores de dados pessoais a implementar controles de segurança, processos de consentimento e politicas de retenção, com sanções civis e administrativas por descumprimento. O destaque de LGPD nos dados de conformidade (22,2% das obrigações) reflete essa multiplicidade de demandas de conformidade, que agora cobrem anticorrupção, proteção de dados e governança de forma integrada.
Implicações práticas: riscos típicos e oportunidades
Para gestores de programas de integridade, o estudo sugere oportunidades concretas de aprimoramento:
Riscos típicos a considerar:
- Processos operacionais mal desenhados continuam sendo o maior vetor de risco; revisar fluxos críticos de contratação, aprovação e gestão de parceiros deve ser prioridade
- Lacunas na documentação de conformidade; 40% das não conformidades no estudo não possuem valor financeiro estimado, indicando que muitos eventos são registrados sem mensuração clara de impacto
- Subinvestimento em treinamentos de relacionamento com agentes públicos; apenas 1,4% dos treinamentos abordam este tema, apesar de ser requisito essencial sob Lei Anticorrupção
- Conflitos de interesse em áreas operacionais e comerciais (60% do total) mal estruturados em processos de aprovação
Oportunidades de fortalecimento:
- Automatizar parametrizações de monitoramento ativo em sistemas operacionais; dado que 93,1% das detecções já ocorrem assim, há oportunidade de integração mais profunda de controles em fluxos de TI
- Aprofundar métricas econômicas de risco; desenvolver critérios de valoração que capturem não apenas impacto financeiro direto, mas também retrabalho, perda de oportunidade e desgaste reputacional
- Reequilibrar carteira de treinamentos em direção a LGPD, cibersegurança e compliance anticorrupção; eliminar temas genéricos e reforçar conteúdo setorial-específico
- Estruturar governança executiva para risco residual; aproveitando que apenas 5,7% dos tratamentos optam por aceitar risco, há oportunidade de formalizar decisões estratégicas sobre exposições mantidas intencionalmente
Conclusão
Compliance orientado a dados não é mais aspiracional. O estudo demonstra que, para centenas de organizações, integridade já é rotina mensurável: riscos são mapeados diariamente, conflitos de interesse são declarados estruturadamente, documentos seguem ciclos de aprovação auditáveis, e colaboradores recebem treinamentos em massa sobre temas críticos. O desafio que permanece é traduzir esse diagnóstico em ação. Organizações que usam dados para identificar lacunas de processo, reforçar controles em áreas de alto risco e alinhar investimentos em governança com a realidade da exposição tendem a antecipar problemas, reduzir custos de correção e responder com segurança a auditorias e due diligence. Para isso, é essencial não apenas coletar dados, mas transformá-los em direção estratégica clara.
Fontes:
BE.ALIANT. Compliance Orientado a Dados: 1º Estudo sobre Compliance na Prática. São Paulo: Be.Aliant, 2026. Disponível em: https://www.be-aliant.com/publicacoes. Acesso em: 3 jun. 2026.
BRASIL. Lei nº 12.846, de 1º de agosto de 2013. Dispõe sobre a responsabilidade civil das pessoas jurídicas pela prática de atos contra a administração pública. Diário Oficial da União, Brasília, DF, 2 ago. 2013.
BRASIL. Decreto nº 11.129, de 14 de julho de 2022. Estabelece as diretrizes para a implementação de programas de integridade nas organizações. Diário Oficial da União, Brasília, DF, 15 jul. 2022.
BRASIL. Lei nº 13.709, de 14 de agosto de 2018. Lei Geral de Proteção de Dados Pessoais (LGPD). Diário Oficial da União, Brasília, DF, 15 ago. 2018.
Read More
Proteção ao denunciante e apuração segura: o que as orientações da CGU sinalizam para canais de denúncia e investigações internas
Boas práticas de sigilo, antirretaliação e integração entre funções de apuração — e como isso repercute em programas de integridade no setor público e privado.
A Controladoria-Geral da União (CGU) voltou a colocar em evidência um ponto que, na prática, define o sucesso (ou o fracasso) de uma apuração: o denunciante só relata quando percebe que o sistema é confiável. Em notícia publicada em 5 de maio de 2026, a CGU destacou orientações operacionais discutidas no webinário “Proteção ao denunciante: do relato à apuração segura”, com foco no tratamento de denúncias no Fala.BR e na atuação integrada entre ouvidorias e corregedorias.
Embora o evento tenha como público natural unidades do Poder Executivo federal, o conteúdo é útil também para empresas — sobretudo as que contratam com o setor público, reguladas por mecanismos de integridade e sujeitas a auditorias — porque consolida padrões de sigilo, rastreabilidade e prevenção de retaliação que vêm sendo exigidos como boa prática de governança.
O que está em jogo: não é “só um canal”, é um procedimento
Um canal de denúncia não é um e-mail ou uma caixa postal. É um procedimento que precisa responder a perguntas concretas: quem acessa os dados do denunciante, em qual momento, com qual justificativa e por quanto tempo? Como a denúncia é triada? Em que hipótese a área apuratória precisa conhecer a identidade? Como se reduz o risco de vazamento? Quem decide sobre encaminhamento à corregedoria, auditoria, comissões de apuração, ou até mesmo órgãos externos?
Essas perguntas importam porque o conflito típico é conhecido: de um lado, a apuração precisa de informação; de outro, a exposição do denunciante (ou de pessoas citadas) pode gerar retaliação, destruição de provas, contaminação do processo e, para a organização, passivos trabalhistas, reputacionais e sancionatórios.
Bases normativas: o “dever de proteger” tem nome e artigo
No âmbito federal, o arcabouço que sustenta a proteção ao denunciante se distribui em camadas:
– Lei nº 13.460/2017 (direitos do usuário de serviços públicos), que é regulamentada no plano federal e dá fundamento à estrutura de ouvidorias e ao tratamento de manifestações, incluindo denúncias.
– Decreto nº 9.492/2018, que regulamenta a Lei nº 13.460/2017 e institui o Sistema de Ouvidoria do Poder Executivo federal (SisOuv), prevendo a integração/uso da plataforma Fala.BR.
– Decreto nº 10.153/2019, específico sobre salvaguardas de proteção à identidade de denunciantes de ilícitos e irregularidades contra a administração pública federal.
– Decreto nº 10.890/2021, que alterou o Decreto nº 9.492/2018 e o Decreto nº 10.153/2019 para dispor sobre proteção ao denunciante, incluindo o enfrentamento de retaliações.
– Normas procedimentais, com destaque para a Portaria CGU nº 581/2021, que detalha o “como fazer” dentro do SisOuv, inclusive com regras sobre necessidade de conhecer, consentimento, compartilhamento e pseudonimização.
Esse conjunto é relevante para empresas por dois motivos. Primeiro, porque fornecedores e parceiros do Estado convivem com apurações e processos em que o padrão de proteção ao denunciante é referência. Segundo, porque o mesmo raciocínio normativo dialoga com o setor privado em temas como Programa de Integridade (Lei nº 12.846/2013 e Decreto nº 11.129/2022), proteção de dados (Lei nº 13.709/2018 – LGPD) e prevenção de ilícitos.
Identidade, “necessidade de conhecer” e o ponto cego mais comum
A Portaria CGU nº 581/2021 trata a proteção à identidade como medida desde o recebimento da denúncia, e não como etapa posterior. A lógica é simples: se o sistema permite que muitas pessoas vejam dados identificadores no início, a organização perde o controle justamente no momento mais sensível.
Do ponto de vista operacional, o que costuma falhar é o excesso de acesso: triagem feita por equipes grandes; envio de e-mails com relato completo; anexos que “entregam” o denunciante (voz, imagem, metadados, narrativas em primeira pessoa, indicação de setor/turno/escala que permite dedução). A orientação da CGU ajuda a lembrar que, mesmo quando a identidade não é formalmente compartilhada, ela pode ser inferida — e isso, na prática, é o que acende o gatilho de retaliação.
Pseudonimização não é anonimato: é técnica de redução de risco
No vocabulário institucional, a pseudonimização é um mecanismo para permitir que a apuração avance sem expor desnecessariamente o denunciante. A Portaria CGU nº 581/2021 descreve o procedimento e aponta a necessidade de suprimir elementos de identificação também na descrição do fato e anexos.
Para empresas, o paralelo é imediato: relatórios de investigação e dossiês internos precisam ser estruturados para circular com segurança. Quando há necessidade de encaminhamento para auditoria, comitês, conselho, ou mesmo para suporte externo, a ausência de pseudonimização aumenta o risco de vazamento e pode gerar discussão sobre conformidade com a LGPD (princípios de necessidade, finalidade e segurança), além de tensionar o próprio dever de confidencialidade assumido pelo programa de integridade.
O fluxo “ouvidoria ↔ corregedoria”: o valor está na transição
A notícia da CGU enfatiza a atuação integrada de ouvidorias e corregedorias e “cuidados ao longo de todas as etapas”. Na prática, isso chama atenção para o momento mais vulnerável: a passagem de bastão entre quem recebe/triage e quem apura.
É nessa transição que se define:
– qual parte do relato é essencial para instaurar procedimento;
– que evidências devem ser preservadas e como documentar cadeia de custódia;
– como registrar decisões de triagem (por exemplo, arquivamento fundamentado, complementação de dados, ou encaminhamento);
– como limitar o número de pessoas que tiveram contato com dados sensíveis.
Organizações que não padronizam essa transição acabam com apurações longas, contestadas e vulneráveis: questiona-se parcialidade, quebra de sigilo e até mesmo a validade de atos internos (o que pode se refletir em processos administrativos e judiciais).
Retaliação: risco jurídico imediato e frequentemente subestimado
O Decreto nº 10.890/2021 reforça a agenda de proteção contra retaliações no âmbito federal. No setor privado, a retaliação costuma aparecer em formas “sutis” (isolamento, mudança de escala, metas inviáveis, exclusão de projetos) que depois alimentam ações trabalhistas e pedidos de indenização.
Além disso, a retaliação pode comprometer a colaboração futura e criar um ambiente em que o canal de denúncia existe apenas no papel — o que é especialmente perigoso para empresas que dependem de atenuantes e critérios de avaliação de programas de integridade em processos sancionatórios (Lei nº 12.846/2013 e Decreto nº 11.129/2022).
Onde estão as oportunidades e os riscos para clientes
Riscos típicos que vemos em diagnósticos de compliance:
– promessa de confidencialidade que não se sustenta (muitas pessoas com acesso, ausência de trilha de auditoria);
– falta de regras sobre quando a identidade é necessária e quem autoriza o acesso;
– investigações sem documentação adequada (decisões de triagem sem registro, ausência de matriz de risco e plano de apuração);
– tratamento de dados pessoais sem base jurídica clara, sem retenção definida e sem medidas proporcionais de segurança.
Oportunidades:
– redesenhar o fluxo do canal com mecanismos de pseudonimização e segregação de funções;
– rever templates de relatórios e protocolos de preservação de evidências;
– treinar lideranças para evitar retaliação e para saber conduzir comunicações internas durante apurações;
– alinhar o canal de denúncias ao programa de integridade e à governança de dados (LGPD), reduzindo risco de sanções e melhorando a qualidade das apurações.
A mensagem central do movimento da CGU é clara: apurar bem exige tanto técnica investigativa quanto arquitetura institucional. Proteger o denunciante não é um “extra”; é uma condição para que a denúncia exista, para que a prova sobreviva e para que a resposta da organização seja defensável.
Fontes:
CGU debate proteção ao denunciante e fluxos seguros de apuração de irregularidades em webinário
Read More
Integridade pública na prática: o que a agenda da CGU sinaliza para municípios, fornecedores e entidades do terceiro setor
Capacitações do Time Brasil elevam o padrão de governança local e tendem a influenciar editais, convênios e fiscalização de contratos.
A integridade deixou de ser um tema “de Brasília” e passou a entrar, com força, no cotidiano de municípios: licitações, contratos de serviços essenciais, compras na saúde, gestão de emendas, convênios, parcerias com organizações da sociedade civil (OSCs). Nesse contexto, a notícia de que a Controladoria-Geral da União (CGU) iniciou uma agenda de capacitações com o evento “Time Brasil em Ação: Integridade Pública na Prática” é mais do que institucional: é um indicativo de que a régua de governança local tende a subir.
A iniciativa, conforme divulgado, busca aproximar a integridade de soluções aplicáveis à gestão municipal — transparência, ética, controles internos, prevenção de irregularidades e melhoria do gasto público. Para o setor privado e para o terceiro setor, isso costuma aparecer onde realmente importa: nos editais, nos contratos e na fiscalização.
O que significa “integridade pública” no nível municipal
Integridade pública não é um conjunto de slogans. Em termos operacionais, envolve:
– códigos de conduta e canais de denúncia com tratamento adequado;
– gestão de riscos e controles internos (inclusive na contratação);
– transparência ativa (dados de contratos, execução e pagamentos);
– prevenção e tratamento de conflitos de interesse;
– mecanismos de responsabilização e correção rápida de desvios.
Quando a CGU estimula capacitações e metodologias, ela também influencia os órgãos locais a padronizar procedimentos e elevar exigências. Isso dialoga com a Lei nº 14.133/2021 (planejamento, governança das contratações, gestão por riscos) e com a Lei nº 12.846/2013 (Lei Anticorrupção), regulamentada pelo Decreto nº 11.129/2022.
Onde isso impacta diretamente empresas e OSCs
A mudança costuma ser percebida em três frentes.
1) Cláusulas contratuais e exigências de compliance
É comum que, conforme os municípios amadurecem seus programas de integridade, passem a exigir:
– declaração de inexistência de práticas ilícitas e de conflito de interesses;
– compromisso com código de conduta, treinamento e canal de denúncias;
– regras mais rígidas de subcontratação e de gestão de terceiros;
– matriz de riscos e rotinas de fiscalização com evidências (relatórios, checklists, métricas).
Para OSCs, isso tende a se refletir também em parcerias e convênios: prestação de contas mais sofisticada, trilhas de auditoria, segregação de funções e governança mínima.
2) Fiscalização mais “orientada a risco”
Capacitações que enfatizam integridade normalmente trazem ferramentas de priorização: cruzamento de dados, red flags, análise de integridade do fornecedor, monitoramento de execução. Isso significa que irregularidades que antes passavam despercebidas podem ser identificadas cedo.
Aqui surge um risco frequente: empresas com boa entrega operacional, mas com controles internos frágeis (ex.: falta de registros, pagamentos sem lastro, terceirização sem due diligence), podem se ver em apurações administrativas não por “corrupção”, mas por falhas de governança que viram porta de entrada para sanções.
3) Reputação e barreiras de entrada
Municípios que aprimoram integridade tendem a formar cadastros, critérios de habilitação e rotinas de verificação. Isso pode afastar oportunistas, mas também pode gerar barreiras indiretas se os requisitos forem mal desenhados.
Para empresas estruturadas, há uma oportunidade: competir em um ambiente mais previsível, com menos risco de direcionamento e maior profissionalização da contratação.
Quanto, quando e como: o que fazer “agora” para não ser pego de surpresa
A agenda de capacitações é um sinal de médio prazo, mas as ações recomendadas podem começar imediatamente.
Para fornecedores do poder público:
– revisar políticas anticorrupção e controles (pagamentos, brindes/hospitalidades, patrocínios, doações);
– documentar processos de contratação e execução (ordens de serviço, evidências de entrega, fiscalização);
– fortalecer gestão de terceiros (subcontratados e representantes locais);
– implementar canal de denúncias com tratamento e registro.
Para OSCs:
– revisar governança e prestação de contas, com segregação de funções;
– controlar compras e contratações internas com transparência e rastreabilidade;
– adotar políticas de conflito de interesses e integridade de dirigentes.
Para municípios (gestores e controladorias):
– mapear riscos nas áreas de maior exposição (saúde, obras, limpeza urbana, TI);
– alinhar planejamento das contratações com controles e fiscalização;
– evitar “copiar e colar” exigências: integridade efetiva não se confunde com formalismo.
Riscos jurídicos mais comuns (e como mitigá-los)
A elevação do padrão de integridade costuma aumentar a incidência de:
– processos administrativos sancionadores por inexecução, fraude documental, conluio ou descumprimento de obrigações de transparência;
– discussões sobre impedimento de licitar/contratar e rescisão;
– responsabilidade objetiva da pessoa jurídica por atos lesivos (Lei 12.846/2013), com análise do programa de integridade como fator de atenuação, nos termos do Decreto 11.129/2022.
Mitigação, aqui, não é “blindagem”. É reduzir a chance de ocorrência e, se houver incidente, ter condições de demonstrar boa-fé, controles e resposta adequada.
Como o escritório pode auxiliar
A demanda típica, com a interiorização da agenda de integridade, envolve tanto prevenção quanto reação:
– diagnóstico e aperfeiçoamento de programas de integridade (proporcional ao porte e ao risco);
– revisão de contratos públicos e políticas de execução com trilha de evidências;
– treinamento direcionado para equipes comercial, operações e gestores de contrato;
– apoio em investigações internas e defesa em processos administrativos.
O Time Brasil em Ação sinaliza uma convergência: municípios buscando ferramentas práticas de integridade e, do outro lado, empresas e OSCs precisando provar, com fatos e documentos, que sabem operar nesse novo nível de exigência. Quem se antecipa tende a sofrer menos com rupturas — e a competir melhor.
Read More