História do compliance: como surgiu, os marcos e os 'pais' da área

Ninguém inventou o compliance

Não existe um inventor do compliance, nem uma data de fundação com bolo e vela. Ele foi surgindo aos poucos, sempre na mesma sequência: um escândalo grande, o susto público, uma lei nova e, na esteira, empresas montando controles pra não cair na próxima. Compliance é filho de crise, não de manual.

As primeiras funções parecidas com compliance apareceram nos Estados Unidos ainda no século XIX, quando grandes bancos e ferrovias criaram controles internos pra dar conta de leis estaduais e federais. Não existia o cargo de compliance officer nem a palavra do jeito que a gente usa hoje. Existia uma necessidade crua: provar que a empresa seguia a regra.

O que transformou essa necessidade num sistema com nome, método e profissional dedicado foi uma sequência de marcos ao longo do século XX. Vale conhecer cada um, porque eles explicam por que o compliance é do jeito que é hoje.

1977: o nascimento do compliance moderno (e o fato que ninguém conta)

Se o compliance tem uma certidão de nascimento, é a FCPA. Em 1977, no rescaldo do escândalo de Watergate, investigações da SEC revelaram que centenas de empresas americanas mantinham caixas de propina pra subornar governos estrangeiros e fechar negócio. O Congresso reagiu com a Foreign Corrupt Practices Act, que proibiu o suborno de agente público estrangeiro e exigiu livros contábeis honestos, justamente pra não deixarem a propina escondida na contabilidade.

Aqui vai o detalhe que quase nenhum material em português conta: por quase vinte anos os Estados Unidos ficaram sozinhos nessa cruzada. Em boa parte da Europa, pagar propina lá fora não só era tolerado como abatia imposto. Na Alemanha, suborno no exterior foi despesa dedutível até 1999. As empresas americanas viviam reclamando que perdiam contrato pros concorrentes europeus, que podiam subornar à vontade. Isso só mudou quando a Convenção Anticorrupção da OCDE (1997) forçou os países ricos a criminalizar a prática.

A partir da FCPA, praticamente toda multinacional passou a montar um departamento dedicado a não violar a lei. É por isso que muita gente marca 1977 como o ano em que o compliance corporativo moderno nasceu de fato.

1991: quando o compliance virou desconto de pena

A FCPA dizia 'não faça'. Faltava o incentivo pro 'faça assim'. Ele chegou em 1991, com as Diretrizes de Sentença das organizações nos Estados Unidos. A ideia era engenhosa: empresa que tivesse um programa de compliance efetivo poderia ter a pena reduzida quando algo desse errado. De um dia pro outro, compliance deixou de ser só custo e virou apólice de seguro.

E tem um detalhe que liga essa lei de 1991 ao seu dia a dia. Os pilares de um programa de compliance que todo mundo lista hoje (comprometimento da alta direção, análise de risco, código de conduta, treinamento, canal de denúncias, monitoramento, investigação) não são folclore de consultoria. Eles foram, em boa parte, codificados naquela régua americana de 1991. Quando você lê os 'elementos de um programa efetivo' em qualquer material, está lendo o eco de 1991.

E no Brasil? A Lei Anticorrupção (12.846/2013)

O grande marco brasileiro é a Lei 12.846/2013, a Lei Anticorrupção Empresarial. Ela não caiu do céu nem foi cópia preguiçosa: o Brasil tinha assinado a Convenção Anticorrupção da OCDE e vivia a ressaca dos próprios escândalos. A lei responsabiliza a empresa por atos lesivos contra a administração pública (responsabilidade objetiva, mesmo sem a diretoria ter mandado) e, na contramão do susto, importou a lógica americana de 1991: programa de integridade efetivo vira atenuante na hora de calcular a punição.

Depois dela vieram regulamentos reforçando a mesma lógica, além de cadastros públicos que deram dente à fiscalização. O CEIS e o CNEP, mantidos pela CGU, viraram a vitrine de quem foi punido. Hoje, checar se um parceiro está nessas listas é compliance básico no Brasil, não firula.

Os 'pais' do compliance: quem moldou a profissão

Como não houve um inventor, também não há um pai único. Mas alguns nomes são referência mundial, e vale saber quem são, porque eles ajudaram a definir o que um programa sério precisa ter.

Por que essa história importa pra você hoje

A linha do tempo não é curiosidade de prova. Ela mostra que o compliance sempre andou na mesma direção: deixar de confiar no 'a gente sempre fez assim' e passar a verificar, documentar e provar. Cada marco apertou o cerco sobre um ponto cego, e quase todos desembocaram na mesma pergunta: você sabe com quem está fazendo negócio?

É aí que a história encontra a prática. O elo mais frágil de qualquer programa hoje é o terceiro (fornecedor, parceiro, cliente), porque o risco dele vira o seu. Foi pra resolver essa etapa que o Sentinela existe: parte do CNPJ, cruza sanções, dívida, risco ambiental e quadro societário, e transforma o que antes era checagem manual em monitoramento contínuo. O século XX criou a regra; o trabalho de hoje é cumpri-la sem depender da sorte.