Desenhamos e gerenciamos o seu protocolo de investigações internas de compliance: análise de alertas, coleta de evidências, entrevistas, reporting ao órgão de controle e encerramento conforme a Lei do Informante espanhola. Rigor, confidencialidade e garantias jurídicas.
Consulta gratuita
Respondemos em menos de 24 h
Seis blocos de trabalho para gerenciar investigações internas de compliance com rigor jurídico, rastreabilidade das evidências e garantias para a empresa e para os investigados.
Elaboração do protocolo de investigações internas de compliance: abertura da investigação, designação da equipe investigadora, prazos, confidencialidade e garantias dos investigados.
Implementação e gestão do canal de denúncias conforme a Lei 2/2023 do Informante: recebimento, confirmação de recebimento, avaliação inicial, decisão de investigar e comunicação com o denunciante.
Obtenção, preservação e cadeia de custódia de documentos, comunicações e registros digitais. Evidências admissíveis e com valor probatório em processos judiciais ou regulatórios.
Planejamento e condução de entrevistas com testemunhas, denunciantes e investigados. Técnicas de entrevista forense, documentação e garantias do direito de defesa.
Elaboração do relatório final da investigação com fatos comprovados, avaliação jurídica, responsabilidades e recomendações de medidas corretivas ou disciplinares.
Treinamento prático para a equipe de compliance, recursos humanos e diretoria: como abrir uma investigação, conduzir entrevistas e documentar o processo com garantias.
Fraude interna, assédio no trabalho, conflitos de interesse, corrupção ou vazamentos de informação: cada tipo de investigação tem sua metodologia, seus prazos e suas garantias específicas.
“As investigações de fraude interna exigem análise forense de registros contábeis e transações, preservação digital de evidências e coordenação com a área jurídica e a auditoria externa.”
“As investigações de assédio exigem proteção especial da vítima, confidencialidade reforçada, entrevistas com técnica forense e coordenação com o protocolo de assédio da empresa.”
“A investigação de condutas corruptas exige analisar pagamentos, presentes, relações com terceiros e conflitos de interesse não declarados, com atenção especial à exposição regulatória da empresa.”
“As investigações de vazamento de informações confidenciais exigem análise de rastreabilidade digital, revisão de acessos e atuação coordenada com o DPO para não violar as normas de proteção de dados.”
Uma investigação interna mal conduzida pode agravar a responsabilidade penal da empresa, invalidar evidências e gerar conflitos trabalhistas e de reputação difíceis de administrar.
Responsabilidade penal corporativa: sem uma investigação interna diligente, a empresa não consegue comprovar que reagiu ao descumprimento, fator-chave para a isenção ou atenuação da responsabilidade penal.
Invalidação de evidências: obter evidências sem respeitar direitos fundamentais (sigilo das comunicações, proteção de dados) pode torná-las inadmissíveis em juízo e expor a empresa a ações judiciais.
Conflitos trabalhistas: uma investigação mal conduzida pode levar a demissões declaradas improcedentes, violação do direito de defesa e ações na Justiça do Trabalho espanhola com custos elevados.
A Lei 2/2023 proíbe qualquer retaliação contra o denunciante. Não protegê-lo adequadamente pode gerar sanções para a empresa e a perda da proteção que o canal oferece.
O tratamento de dados pessoais em uma investigação interna deve cumprir as normas de proteção de dados. Falhas nesse âmbito podem resultar em sanções da AEPD (autoridade espanhola de proteção de dados).
O artigo 31 bis do Código Penal espanhol permite a isenção de responsabilidade penal da pessoa jurídica se ela demonstrar um modelo de compliance eficaz e uma reação adequada ao descumprimento.
Avaliamos o caso, desenhamos o protocolo de atuação e conduzimos a investigação com rigor jurídico: evidências, entrevistas, reporting e encerramento conforme a Lei do Informante e o Código Penal.
Uma investigação interna de compliance é o processo formal e estruturado pelo qual uma empresa investiga, de forma confidencial e imparcial, supostos descumprimentos do seu código de conduta, das normas internas ou da legislação aplicável.
Ela inclui a abertura do protocolo, a coleta de evidências, a realização de entrevistas, a análise jurídica e a elaboração de um relatório de conclusões com medidas corretivas.
A Lei 2/2023, de proteção das pessoas que informam sobre infrações normativas, obriga as empresas com 50 ou mais trabalhadores a ter um canal de denúncias interno, um procedimento de gestão de denúncias com prazos concretos e medidas de proteção do denunciante contra retaliações.
A investigação interna deve ser conduzida por uma pessoa ou equipe independente, imparcial e com conhecimentos jurídicos suficientes. Na prática, pode ser o responsável pelo cumprimento normativo (compliance officer), um advogado externo especializado ou uma combinação de ambos.
A independência é fundamental: se o investigado for um diretor de alto escalão, é recomendável terceirizar a investigação para garantir a imparcialidade e proteger a empresa contra qualquer questionamento posterior.
A confidencialidade é um princípio fundamental de qualquer investigação interna de compliance. As medidas habituais incluem:
As evidências admissíveis em uma investigação interna podem incluir e-mails corporativos, registros de acesso a sistemas, documentos financeiros, comunicações internas e depoimentos de entrevistados.
No entanto, a coleta de evidências deve respeitar os direitos fundamentais dos trabalhadores: sigilo das comunicações, proteção de dados, intimidade e direito de não produzir prova contra si mesmo. Uma evidência obtida com violação de direitos fundamentais pode ser declarada nula e expor a empresa a responsabilidade.
O artigo 31 bis do Código Penal espanhol estabelece que a pessoa jurídica ficará isenta de responsabilidade penal se, entre outros requisitos, tiver adotado e executado de forma eficaz um modelo de organização que incluía medidas de supervisão, controle e reação a descumprimentos.
Os prazos de uma investigação interna de compliance dependem da sua complexidade, mas a Lei 2/2023 estabelece marcos concretos para a gestão de denúncias:
O tratamento de dados pessoais em uma investigação interna está sujeito ao RGPD e à LOPDGDD. A empresa deve poder comprovar uma base jurídica para o tratamento (geralmente o interesse legítimo ou o cumprimento de uma obrigação legal), informar adequadamente os afetados (com os limites impostos pela investigação) e garantir a segurança dos dados coletados.
Recomenda-se a coordenação com o Encarregado de Proteção de Dados (DPO) antes e durante a investigação para evitar incidentes de segurança e sanções da AEPD.
Uma investigação interna eficaz não começa quando surge o problema: ela exige um protocolo prévio, uma equipe preparada e um sistema de gestão de evidências que garanta a admissibilidade jurídica das constatações.
Desenho prévio do protocolo de investigação, designação da equipe investigadora, definição de competências e critérios de abertura. Sem protocolo prévio, a investigação perde rigor e rastreabilidade.
Obtenção de documentos, registros digitais e depoimentos com respeito aos direitos fundamentais. Cadeia de custódia rigorosa e documentação detalhada de cada ato investigativo.
Relatório de conclusões com fatos comprovados, avaliação jurídica e recomendações. Implementação de medidas corretivas, disciplinares ou de melhoria do sistema de compliance.
Se você precisa de apoio em uma investigação interna, conheça nossos serviços de corporate compliance ou solicite uma consulta gratuita.
Uma investigação interna de compliance eficaz se organiza em blocos operacionais com responsáveis claros, prazos definidos e rastreabilidade documental. Estes são os módulos que desenhamos e supervisionamos.
1) Canal e alertaGestão do alerta desde o recebimento: classificação, confirmação de recebimento, avaliação preliminar e decisão fundamentada de investigar ou arquivar.
2) EvidênciasPreservação imediata de documentos, e-mails, registros de acesso e comunicações. Cadeia de custódia com valor probatório e cumprimento do RGPD.
3) EntrevistasPlanejamento e condução de entrevistas com testemunhas, denunciantes e investigados. Técnica forense, direito de defesa e documentação da ata da entrevista.
4) RelatórioRelatório final com fatos comprovados, análise jurídica, responsabilidades e recomendações de medidas corretivas, disciplinares ou de reforço do sistema de compliance.
Por tipo de incidenteAnálise forense financeira, preservação digital, coordenação com a auditoria externa e possível notificação às autoridades.
Proteção reforçada da vítima, confidencialidade máxima, entrevistas com técnica especializada e medidas cautelares imediatas.
Análise de rastreabilidade digital, revisão de acessos, coordenação com o DPO e avaliação do incidente de segurança.
Canal de denúncias interno, procedimento de gestão com prazos, proteção do informante e proibição de retaliações.
Política do canal, registro de denúncias, confirmações de recebimento, comunicações ao informante, documentação das medidas adotadas.
Modelo de compliance eficaz com supervisão, controle e reação diligente a descumprimentos. A investigação interna é a prova da reação.
Protocolo de investigação, relatório de conclusões, medidas corretivas implementadas, atas do órgão de controle.
Base jurídica para o tratamento de dados na investigação, informação aos afetados (com limites), segurança dos dados e coordenação com o DPO.
Registro das atividades de tratamento, análise da base jurídica, parecer do DPO, medidas de segurança documentadas.
Direito de defesa do investigado, proporcionalidade das medidas disciplinares e cumprimento do procedimento de demissão disciplinar.
Carta de imputação, audiência prévia, parecer jurídico-trabalhista, carta de demissão e documentação do processo disciplinar.
As empresas devem ter um protocolo de assédio moral e sexual. A investigação interna desses incidentes deve seguir o procedimento estabelecido.
Protocolo de assédio aprovado, registro de denúncias de assédio, atas de investigação, medidas adotadas e acompanhamento.
Se você identificar alguma destas situações, é urgente revisar o seu protocolo de investigações internas de compliance.
Se você está conduzindo ou desenhando um protocolo de investigações internas de compliance, estes termos aparecem nas normas, nos procedimentos e na defesa jurídica da empresa.
Processo estruturado e confidencial pelo qual a empresa investiga supostos descumprimentos de suas normas internas ou da lei, com garantias para investigados e informantes.
Canal seguro, confidencial e acessível para que funcionários e terceiros possam informar sobre supostos descumprimentos. Obrigatório para empresas com 50 ou mais trabalhadores.
Pessoa física que informa sobre infrações e tem proteção legal contra retaliações: demissão, sanção, assédio ou qualquer medida que a prejudique por ter informado.
Registro documentado de todas as pessoas que tiveram acesso a uma evidência, a custodiaram ou a transferiram, para garantir sua integridade e admissibilidade em processos judiciais ou regulatórios.
Artigo do Código Penal espanhol que estabelece as condições para que a pessoa jurídica fique isenta de responsabilidade: modelo de compliance eficaz e reação diligente a descumprimentos.
Conjunto de garantias que devem ser respeitadas durante a investigação interna: presunção de inocência, direito de ser ouvido, acesso às informações relevantes e proporcionalidade das medidas adotadas.
Pessoa responsável pelo sistema de compliance da empresa, incluindo a supervisão do canal de denúncias e a condução ou supervisão das investigações internas.
Qualquer ação ou omissão que prejudique o informante em consequência de sua denúncia: demissão, sanção, mudança de cargo, assédio, exclusão, avaliação negativa injustificada.
Relatório que reúne os fatos comprovados, a análise jurídica, as responsabilidades identificadas e as recomendações de medidas corretivas, disciplinares ou de melhoria do modelo de compliance.
INVESTIGAÇÕES INTERNAS · COMPLIANCE CONSOLE
O nível de exigência em investigações internas de compliance varia conforme o porte da empresa, o seu setor e a sua exposição regulatória. Este painel resume as obrigações e o nível de risco por perfil.
Identifique o seu perfil e priorize os elementos do protocolo de investigações internas.
Conte-nos a sua situação e explicaremos como conduzir uma investigação interna com rigor jurídico, confidencialidade e garantias para a sua empresa.
As investigações internas de compliance são o mecanismo pelo qual uma empresa reage de forma diligente a supostos descumprimentos de suas normas internas ou da lei. No contexto do compliance corporativo espanhol e europeu, a investigação interna deixou de ser uma opção para se tornar um elemento essencial do modelo de cumprimento normativo.
A Lei 2/2023, de 20 de fevereiro, transpõe a Diretiva europeia 2019/1937 e obriga as empresas com 50 ou mais trabalhadores a ter um canal de denúncias interno seguro, confidencial e acessível. A lei estabelece prazos concretos de resposta, proíbe qualquer retaliação contra o informante e garante a possibilidade de denúncia anônima. O descumprimento pode acarretar multas de até 1.000.000 de euros para as pessoas jurídicas e de até 300.000 euros para as pessoas físicas (art. 65.1).
O artigo 31 bis do Código Penal espanhol estabelece que a pessoa jurídica ficará isenta de responsabilidade penal se tiver adotado e executado de forma eficaz um modelo de organização com medidas de supervisão, controle e reação a descumprimentos. A investigação interna de compliance é a prova de que a empresa reagiu com diligência ao descumprimento detectado. Sem uma investigação interna documentada, a empresa perde um dos seus principais argumentos de defesa perante o Ministério Público.
O tratamento de dados pessoais no âmbito de uma investigação interna está sujeito ao RGPD e à LOPDGDD. A empresa deve identificar a base jurídica do tratamento, informar adequadamente os afetados (com os limites impostos pela investigação), garantir a segurança dos dados e coordenar as ações com o Encarregado de Proteção de Dados. Uma falha nesse âmbito pode resultar em sanções da AEPD e na nulidade das evidências obtidas.
A investigação interna deve respeitar o direito de defesa do investigado: presunção de inocência, direito de ser ouvido e proporcionalidade das medidas adotadas. No âmbito trabalhista, o procedimento de demissão disciplinar decorrente de uma investigação interna deve seguir os requisitos do Estatuto dos Trabalhadores espanhol para evitar que a demissão seja declarada improcedente ou nula.
Normas de referência, com link para o texto oficial:
Normas e links revisados em .