Seu programa de integridade declara. Ele verifica?

Compliance é o programa de integridade da empresa em operação: o conjunto de políticas, controles, treinamentos, canais de denúncia e diligências que garante conformidade com leis e padrões éticos. No Brasil, ele é estruturado pelos parâmetros da Lei Anticorrupção (Lei nº 12.846/2013) e do Decreto nº 11.129/2022, que listam os pilares de um programa efetivo: comprometimento da alta direção, análise periódica de riscos de integridade, políticas e procedimentos aplicados, due diligence de terceiros, canal de denúncias, monitoramento contínuo e registros que comprovem o funcionamento real.

O ponto onde a maioria dos programas falha é a distância entre o papel e a realidade. Uma política de terceiros sem verificação de terceiros é teatro: aprova-se o documento, mas ninguém confere quem é o fornecedor, o intermediário ou o parceiro de fato. Quando a CGU ou o MPF avaliam, avaliam a efetividade — não a existência. A pergunta decisiva da investigação é simples: “o que a empresa fez para verificar?”. Sem resposta documentada, o programa que deveria atenuar a sanção passa a agravá-la, expondo a empresa a uma multa de até 20% do faturamento bruto, aplicada objetivamente, sem necessidade de comprovar culpa, por um ato cometido por terceiro em seu interesse.

Tornar o programa operável significa ligar cada pilar a um instrumento de dados. O Compliance Kavuka faz isso usando os motores da própria casa: a análise de riscos de integridade alimentada por dados em vez de questionários; a política de terceiros codificada em régua de verificação automática; a due diligence viva rodando nas esteiras de KYS, KYP e KYB — cada fornecedor, parceiro e intermediário identificado, verificado e monitorado; o monitoramento contínuo de sanções e PEP que acende o alerta quando uma situação muda; e a trilha completa por terceiro e por decisão, com racional, fonte e data. O resultado é um programa que verifica, não só declara — e que se demonstra em horas, não em semanas.

A consequência comercial fechou o ciclo: o programa de integridade deixou de ser cosmético. Virou critério objetivo de habilitação em licitações e contratos com estatais sob a Lei 12.846 e exigência crescente de bancos, fundos, multinacionais e grandes compradores privados, que estendem padrões como o FCPA e o UKBA por toda a cadeia. Integridade demonstrável virou condição de receita: a empresa que prova seu programa disputa contratos que antes ficavam fora de alcance, valoriza o ativo em operações de M&A e transforma a pergunta temida da fiscalização na sua melhor resposta — diferente do GRC, o sistema corporativo mais amplo que integra governança, riscos e conformidade de todas as naturezas, o programa de integridade é um de seus programas, e o que mais depende de verificação real.