Fintech / Expansão
De procedimentos dispersos a controles rastreáveis
“Padronizamos políticas, evidências e responsáveis. A equipe passou de ‘apagar incêndios’ a operar com um sistema organizado e auditável.”
Compliance corporativo na Espanha: o que é e como implementar na sua empresa
Implemente um programa de compliance corporativo (conformidade normativa) e reduza riscos jurídicos, penais e reputacionais sem frear o crescimento. Mapa de riscos, código de ética, canal de denúncias, treinamento e auditoria.
100% gratuito
Precisa implementar compliance? Diagnóstico jurídico gratuito
Conte-nos a sua situação e dizemos quais controles você deve implementar.
- Duração máxima da multa
- Até 5 anos
- Limite para o canal de denúncias
- 50 empregados
- Responsabilidade penal da empresa
- Art. 31 bis do CP
- Isenção pelo compliance
- LO 1/2015
Serviços
Pilares do compliance corporativo
Seis elementos para construir um programa de conformidade normativa aplicável, auditável e proporcional ao risco.
Fundamentos
Diagnóstico e mapa de riscos
Identificação de riscos jurídicos, penais e regulatórios conforme a atividade, o setor e a operação. O ponto de partida de qualquer programa de compliance.
Saiba mais →
RiscosDiagnósticoProporcionalidadePlano de ação
Penal
Prevenção de crimes e responsabilidade penal
Mapa de riscos penais, protocolo de prevenção de crimes e programa para isentar ou atenuar a responsabilidade penal da pessoa jurídica.
Saiba mais →
Art. 31 bis do CPRisco penalIsençãoAtenuação
Políticas
Código de ética e políticas internas
Código de conduta, políticas anticorrupção, conflitos de interesse, brindes, concorrência, terceiros e controle de despesas.
Saiba mais →
AnticorrupçãoConduta
Canal
Canal de denúncias e investigações
Canal com protocolo de gestão: recebimento, admissão, investigação, medidas e encerramento, com rastreabilidade e confidencialidade.
Saiba mais →
WhistleblowingProtocolo
Terceiros
Due diligence de terceiros
Avaliação de risco de fornecedores e intermediários, cláusulas contratuais, validação de pagamentos e acompanhamento periódico.
Saiba mais →
FornecedoresIntermediários
Controle
Auditoria e evidências
Controles executados, aprovações registradas, auditorias periódicas, ações corretivas concluídas e reporting ao órgão de administração.
Saiba mais →
AuditoriaEvidências
Perfis
Compliance adaptado a cada empresa
Fintechs em expansão, gestoras, empresas reguladas ou companhias em crescimento: cada perfil tem riscos, controles e evidências diferentes.
Gestora / Fundos
Suporte em revisões e exigências do supervisor
“Preparamos a documentação e os fluxos internos. O tempo de resposta diminuiu e a consistência dos critérios de revisão aumentou.”
Empresa regulada
Treinamento prático por função
“Sessões com casos reais e checklists. Menos dúvidas operacionais e mais capacidade da equipe para detectar sinais de risco.”
Compliance
Melhoria contínua: gaps → roadmap
“Identificamos quick wins e priorizamos riscos. A diretoria obteve um plano em fases, com marcos, responsáveis e evidências.”
Consequências
Quais riscos o descumprimento traz?
Sem um programa de compliance, a empresa fica exposta a sanções, responsabilidade penal, perda de negócios e dano reputacional.
Multas e sanções administrativas por descumprimentos regulatórios, conforme o setor e a norma aplicável.
Responsabilidade penal da pessoa jurídica: multas, inabilitações, suspensão de atividades ou medidas judiciais (art. 31 bis do CP).
Perda de contratos, licitações e oportunidades de negócio por falta de controles e de evidências de cumprimento.
Código Penalaté 5 anos de multa
Dissolução, suspensão de atividades ou proibição de contratar com o setor público. Um programa eficaz pode isentar ou atenuar.
InvestigaçõesCustos elevados
Investigações internas caras, conflitos trabalhistas e perda de talentos pela ausência de protocolos e de canal de denúncias.
ReputaçãoPerda de confiança
Dano reputacional e perda de confiança de clientes, sócios, investidores e instituições financeiras.
Quer implementar compliance corporativo com segurança?
Descubra o plano de conformidade normativa que se ajusta ao seu porte, setor e nível de risco. Mapa de riscos, políticas, canal, treinamento e auditoria.
Perguntas frequentes
Compliance corporativo: dúvidas frequentes
O que é compliance corporativo?
Compliance corporativo é o conjunto de políticas, procedimentos e controles para cumprir a lei, prevenir descumprimentos e demonstrar diligência perante terceiros.
O objetivo é prevenção e evidências: políticas claras, procedimentos aplicáveis e controles que são executados de verdade. Um bom ponto de partida é um diagnóstico e um mapa de riscos com plano de ação.
Quem precisa de um programa de compliance?
Qualquer empresa se beneficia, especialmente se atua em setores regulados, contrata com o setor público, cresce rápido, capta investimento ou tem cadeias de fornecedores complexas.
Em empresas reguladas (financeiras, fintechs, gestoras), o compliance não é opcional: é requisito de autorização e de supervisão.
O que inclui um código de ética e as políticas internas?
O código de ética define o padrão de conduta. Deve vir acompanhado de políticas específicas:
- Anticorrupção e conflitos de interesse.
- Brindes, hospitalidade e patrocínios.
- Concorrência e relação com terceiros.
- Controle de despesas e aprovações.
As políticas devem ser curtas, claras, com exemplos e fluxos de aprovação. Se não são entendidas, não protegem.
Como funciona o canal de denúncias?
O canal de denúncias (whistleblowing) permite detectar incidentes a tempo. Deve vir com um protocolo de gestão: recebimento, admissão, investigação, medidas e encerramento com rastreabilidade.
Um bom desenho protege a confidencialidade, reduz conflitos internos e melhora a capacidade de resposta diante de riscos penais ou regulatórios.
O que é a due diligence de terceiros?
Muitos riscos entram por terceiros: intermediários, consultores, parceiros ou fornecedores críticos. Um sistema sólido inclui:
- Avaliação de risco do terceiro.
- Cláusulas contratuais de compliance.
- Validação de pagamentos e serviços prestados.
- Acompanhamento periódico e renovação.
Qual é o papel do Compliance Officer?
O Compliance Officer coordena políticas, treinamento, canal, controles e auditorias. Precisa de autonomia, recursos e uma linha de reporte clara ao órgão de administração.
Deve reportar com indicadores: treinamento, incidentes, terceiros revisados, auditorias e ações corretivas. Sem reporting, o compliance perde efetividade.
Como treinar a equipe em compliance?
O treinamento deve ser prático, por perfil e voltado para situações reais. Não é a mesma coisa treinar a diretoria e as áreas de vendas, compras ou finanças.
- Treinamento inicial + reciclagens periódicas.
- Microcasos e checklists para o dia a dia.
- Registro de presença e avaliação (evidências).
- “Tone from the top”: mensagens da liderança.
Quais são as consequências do descumprimento?
O descumprimento pode implicar sanções administrativas, risco penal para a pessoa jurídica, perda de contratos e dano reputacional.
- Multas e medidas judiciais (art. 31 bis do CP).
- Perda de licitações e de financiamento.
- Investigações internas e custos jurídicos.
- Quebra de confiança com clientes e investidores.
Um programa de compliance bem implementado reduz a probabilidade de incidentes e melhora a posição da empresa em inspeções e processos de investimento.
Guia operacional
Guia prático de compliance corporativo
Um programa de compliance não é “papel”: é um sistema de controles aplicáveis que a sua equipe consegue executar e que deixam evidências. A chave é a abordagem baseada em riscos.
O que o compliance busca
Reduzir riscos jurídicos, penais e reputacionais por meio de políticas internas claras, critérios consistentes e rastreabilidade. Um bom programa protege a operação, a reputação e as relações de negócio.
Controles mínimos exigíveis
Mapa de riscos, código de ética, políticas anticorrupção e de terceiros, canal de denúncias, treinamento por função, controles internos e reporting ao órgão de administração.
O que faz a diferença
Não basta ter um manual: é preciso demonstrar a execução. Registros, aprovações, auditorias, treinamento com evidências e ações corretivas concluídas.
Checklist de compliance corporativo em 8 passos
- Diagnóstico e mapa de riscos: jurídicos, penais e regulatórios, conforme a atividade e o setor.
- Código de ética e políticas internas: anticorrupção, concorrência, conflitos de interesse, terceiros e despesas.
- Canal de denúncias: implantação, protocolo de gestão e investigações internas com rastreabilidade.
- Due diligence de terceiros: avaliação, cláusulas, validação de pagamentos e acompanhamento periódico.
- Treinamento por perfil: diretoria, vendas, compras, finanças e RH, com evidências.
- Controles internos: validação de terceiros, controle de pagamentos, aprovações e monitoramento de incidentes.
- Compliance Officer e governança: funções, RACI, reporting com KPIs e linha de reporte ao órgão de administração.
- Auditoria e melhoria contínua: revisões periódicas, ações corretivas e atualização diante de mudanças.
Se você precisa implementar compliance de forma operacional, conheça os nossos serviços de compliance ou solicite o relatório de perito externo.
Playbook de compliance
Compliance corporativo na prática
Mapa de riscos
Identificar os riscos reais por atividade, setor, clientes, terceiros e canal comercial.
Matriz de riscos, plano de ação, responsáveis e calendário de revisão.
Código de ética + políticas
Padrões de conduta e políticas claras, com fluxos de aprovação aplicáveis.
Código versionado, políticas assinadas, confirmações de recebimento e revisões periódicas.
Canal de denúncias
Detecção precoce com protocolo: recebimento, investigação, medidas e encerramento.
Registro de denúncias, investigações, decisões e métricas do canal.
Due diligence de terceiros
Avaliar o risco, incluir cláusulas, validar pagamentos e fazer o acompanhamento.
Fichas de avaliação, contratos com cláusulas, validações e renovações.
Treinamento + auditoria
Treinamento por função e revisões periódicas para medir a eficácia e fechar lacunas.
Registros de treinamento, relatórios de auditoria, KPIs e plano de correção.
Sinais de risco típicos em compliance
Indicadores que aumentam a exposição jurídica e reputacional da empresa.
- Ausência de mapa de riscos ou de diagnóstico de compliance atualizado.
- Código de ética genérico que não se aplica na operação real.
- Canal de denúncias sem protocolo de gestão ou sem uso efetivo.
- Terceiros e intermediários sem avaliação de risco nem cláusulas de compliance.
- Treinamento “uma vez só”, sem reciclagens, sem evidências e sem adaptação por função.
Glossário prático
Conceitos-chave em compliance corporativo
Se você está implementando compliance corporativo, estes termos aparecem em auditorias, com reguladores e na operação do dia a dia.
ComplianceBase
Conformidade regulatória
Sistema de políticas, procedimentos e controles para cumprir a lei, prevenir descumprimentos e demonstrar diligência perante terceiros.
Útil para: desenho do programa, auditoria, treinamento.
Art. 31 bis do CPPenal
Responsabilidade penal da pessoa jurídica
A empresa pode ser penalmente responsável. Um programa de compliance eficaz pode isentar ou atenuar essa responsabilidade.
Chave: idoneidade + eficácia + evidências.
Mapa de riscosDiagnóstico
Identificação e avaliação de riscos
Matriz que identifica riscos jurídicos, penais e regulatórios por atividade, setor e operação, com controles proporcionais.
Evidência: matriz + plano de ação + revisão.
Canal de denúnciasDetecção
Whistleblowing
Mecanismo para que empregados e terceiros relatem irregularidades de forma confidencial, com protocolo de gestão e investigação.
Obrigatório: Lei 2/2023, de proteção do informante.
Due diligenceTerceiros
Avaliação de terceiros
Processo de verificação de fornecedores, intermediários e parceiros para detectar riscos de compliance antes de contratar.
Evidência: ficha + cláusulas + acompanhamento.
Compliance OfficerGovernança
Responsável pelo cumprimento
Pessoa que coordena, supervisiona e acompanha o programa de compliance. Precisa de autonomia, recursos e uma linha de reporte clara.
Chave: independência + reporting + KPIs.
Tone from the topCultura
Compromisso da diretoria
A liderança deve demonstrar com fatos o seu compromisso com o cumprimento: comunicação, recursos, exemplo e consequências.
Sem tone from the top, o programa perde credibilidade.
AnticorrupçãoPolítica
Prevenção de suborno e corrupção
Política que proíbe pagamentos indevidos, brindes excessivos e pagamentos de facilitação, e estabelece controles de aprovação e registro.
Ex.: brindes, patrocínios, doações, intermediários.
Melhoria contínuaAuditoria
Revisão e atualização do programa
Auditorias internas, detecção de lacunas, ações corretivas e atualização diante de mudanças no negócio ou nas normas.
Resultado: relatório + plano de correção.
📥 Download gratuito
Checklist de compliance corporativo em 8 passos
O guia operacional que aplicamos com os nossos clientes para implementar um programa de cumprimento idôneo e eficaz nos termos do art. 31 bis do CP, alinhado com a UNE 19601 e a ISO 37301.
- 8 passos práticos (mapa de riscos, código de ética, canal de denúncias, due diligence...)
- Evidências e documentação esperadas por inspetores e juízes
- Adaptado a fintechs, gestoras e empresas reguladas
Contato
Agendar uma ligação
Conte-nos a sua situação e explicamos como implementar um programa de compliance adaptado à sua empresa.
Compliance corporativo na Espanha: marco normativo e responsabilidade penal
O compliance corporativo na Espanha tem como pedra angular o art. 31 bis do Código Penal espanhol: a LO 5/2010 introduziu a responsabilidade penal da pessoa jurídica e a LO 1/2015 regulou a isenção ou atenuação por meio de um programa de cumprimento eficaz. Esse marco é complementado pela Lei 2/2023, de proteção do informante, que obriga a dispor de um canal de denúncias, e por normas setoriais específicas.
Responsabilidade penal da pessoa jurídica
Desde a LO 5/2010 (em vigor desde 23 de dezembro de 2010), as empresas podem ser condenadas por crimes cometidos pelos seus representantes, administradores ou empregados se não existiam controles adequados; a LO 1/2015 (em vigor desde 1º de julho de 2015) reformou o art. 31 bis e regulou a isenção por compliance. Um programa de compliance idôneo e eficaz pode isentar totalmente de responsabilidade penal ou atenuá-la de forma significativa. A Circular 1/2016 da Fiscalía General del Estado (Ministério Público espanhol) e a jurisprudência do Tribunal Supremo espanhol estabelecem os critérios de avaliação.
Canal de denúncias obrigatório
A Lei 2/2023 obriga as empresas com 50 ou mais empregados (e determinados setores, sem limite mínimo) a dispor de um sistema interno de informação (canal de denúncias) com garantias de confidencialidade, proibição de retaliações e gestão documentada das comunicações recebidas.
Compliance como vantagem competitiva
Além da prevenção penal, um programa de compliance maduro melhora a posição da empresa em licitações públicas, processos de due diligence de investidores e relações com bancos e parceiros, e comprova uma governança corporativa sólida perante clientes e reguladores.
Serviços de compliance
Áreas relacionadas
Recursos
Guia rápido · Atualizado em 4 de novembro de 2026
O que é compliance corporativo
O compliance corporativo é o conjunto de normas internas, controles e procedimentos com os quais uma empresa previne, detecta e corrige os descumprimentos dos seus diretores e empregados. Na Espanha, o seu núcleo é o compliance penal: as pessoas jurídicas respondem penalmente por certos crimes, e um modelo de organização e gestão eficaz, adotado antes do crime, pode isentá-las dessa responsabilidade (art. 31 bis do Código Penal).
| Requisito do modelo (art. 31 bis.5 do CP) | Como é cumprido na prática |
|---|---|
| 1. Identificar as atividades com risco de crime | Um mapa de riscos penais da sua empresa. |
| 2. Protocolos para tomar e executar decisões | Políticas e procedimentos: aprovações, pagamentos, brindes, contratação de terceiros. |
| 3. Gestão dos recursos financeiros para impedir crimes | Controles sobre recebimentos, pagamentos e caixa. |
| 4. Obrigação de informar riscos e descumprimentos | Um canal de denúncias e o respectivo procedimento. |
| 5. Sistema disciplinar | Sanções internas por descumprir o modelo. |
| 6. Verificação periódica e modificação | Revisão do modelo quando há descumprimentos relevantes ou mudanças na empresa, com um compliance officer que o supervisione. |
É obrigatório?
Não há uma obrigação geral de ter um programa de compliance penal, mas sem ele a empresa perde a possibilidade de ficar isenta ou de ter a sua responsabilidade atenuada (arts. 31 bis.2 e 31 quater).
Outros elementos do compliance, sim, são obrigatórios: o sistema interno de informação para as empresas com 50 ou mais empregados (Lei 2/2023) e, para os sujeitos obrigados, a prevenção à lavagem de dinheiro.
E se a minha empresa for uma PME?
Nas pessoas jurídicas de pequena dimensão (as autorizadas a apresentar demonstração de resultados abreviada), a supervisão do modelo pode ser assumida diretamente pelo órgão de administração (art. 31 bis.3). O modelo pode ser mais simples, mas tem que existir e ser aplicado.
Explicamos isso em compliance penal em uma PME e em quanto custa implementar compliance penal.
Perguntas rápidas
O compliance penal é obrigatório para as empresas?
Não há uma obrigação geral, mas um modelo de prevenção de crimes eficaz, adotado antes do crime, pode isentar a empresa de responsabilidade penal ou atenuá-la (arts. 31 bis e 31 quater do Código Penal). São obrigatórios, sim, o canal de denúncias para empresas com 50 ou mais empregados e a prevenção à lavagem de dinheiro para os sujeitos obrigados.
Qual é a diferença entre compliance e compliance penal?
O compliance é a conformidade normativa em geral: proteção de dados, prevenção à lavagem de dinheiro, consumidor, concorrência ou trabalhista. O compliance penal se concentra em prevenir os crimes pelos quais a pessoa jurídica pode responder (art. 31 bis). Muitas empresas integram os dois em um único sistema.
Quais requisitos um modelo de compliance deve ter para proteger a empresa?
Os seis do art. 31 bis.5 do Código Penal: identificar as atividades de risco, protocolos de decisão, gestão dos recursos financeiros, obrigação de informar o órgão de vigilância, sistema disciplinar e verificação periódica do modelo. Além disso, a supervisão deve ser confiada a um órgão com poderes autônomos de iniciativa e controle.
Fontes oficiais
Normas de referência, com link para o texto oficial:
- Lei 2/2023, de 20 de fevereiro, que regula a proteção das pessoas que informem sobre infrações normativas e o combate à corrupçãoBOE · texto consolidado
- Código Penal espanhol, arts. 31 bis a 31 quinquiesBOE · texto consolidado
- Circular 1/2016 da Fiscalía General del Estado, sobre a responsabilidade penal das pessoas jurídicasBOE
Normas e links revisados em .
Compliance corporativo: todos os nossos serviços e guias em português
18 páginas nesta área, agrupadas por tema.
Serviços principais
- Canal de denúncias
Quem é obrigado a ter canal de denúncias pela Lei 2/2023, prazos, multas e como implantar ou terceirizar o sistema interno.
- Compliance officer terceirizado
Como um compliance officer terceirizado apoia seu modelo de prevenção de crimes do art. 31 bis e quais funções você pode terceirizar.
- DPO terceirizado
Encarregado de proteção de dados externo na Espanha: obrigatoriedade, designação, supervisão do RGPD e da LOPDGDD, EIPD e AEPD.
- Compliance DORA
Adequação ao Regulamento DORA: gap analysis, riscos de TIC, incidentes, fornecedores de TIC e testes de resiliência.
- Certificação ISO 37301
Diagnóstico, implementação, auditoria e certificação do sistema de gestão de compliance conforme a ISO 37301:2021.