Lei Anticorrupção Brasileira: Como a Lei 12.846 Responsabiliza a Empresa

A lei anticorrupção brasileira transformou radicalmente a governança corporativa ao estabelecer que as pessoas jurídicas respondem diretamente por atos ilícitos praticados em seu benefício. Sob o regime da Lei 12.846/2013, regulamentada pelo Decreto 11.129/2022, a ausência de culpa individual dos gestores não impede a aplicação de penalidades severas, exigindo das lideranças uma postura vigilante e preventiva.

Compreender o funcionamento prático da responsabilidade objetiva, as sanções administrativas e judiciais cabíveis e o papel decisivo dos acordos de leniência é indispensável para proteger a continuidade dos negócios. Estruturar controles internos e programas de conformidade efetivos não apenas mitiga vulnerabilidades, mas também assegura atenuantes cruciais no cálculo de eventuais multas legais.

Neste guia direto para gestores, você entenderá os critérios normativos de dosimetria, os requisitos essenciais de integridade e como o gerenciamento de riscos fortalece a sustentabilidade institucional frente às exigências regulatórias do país.

Fundamentos da Lei Anticorrupção Brasileira e o Princípio da Responsabilidade Objetiva

A gestão corporativa moderna exige uma compreensão aprofundada dos marcos regulatórios que regem as relações entre o setor privado e a administração pública. No centro dessa dinâmica está a Lei 12.846/2013, que estabeleceu um novo padrão de integridade para as organizações que operam no país. O texto legal redefine a forma como os atos ilícitos cometidos no interesse ou benefício de uma entidade jurídica são apurados e punidos.

“Art. 2º As pessoas jurídicas serão responsabilizadas objetivamente, nos âmbitos administrativo e civil, pelos atos lesivos previstos nesta Lei …” — Presidência da República, 2013

O principal pilar desse diploma legal é o conceito de responsabilidade objetiva civil e administrativa. Sob esse regime, a organização passa a responder pelos danos e ilícitos praticados sem que haja a necessidade de comprovar culpa ou dolo por parte de seus administradores ou proprietários. Se um funcionário, representante ou terceiro intermediário comete um ato lesivo contra a administração pública para favorecer a empresa, a corporação responde diretamente pelas consequências legais do fato.

Os principais pilares práticos que sustentam essa dinâmica jurídica incluem os seguintes elementos:

• Independência de comprovação de má-fé: a apuração foca exclusivamente na existência do ato ilícito e no nexo causal com o benefício obtido pela entidade.
• Abrangência sobre terceiros e consórcios: atos praticados por parceiros comerciais, intermediários ou consorciadas podem gerar responsabilização direta para a organização contratante.
• Foco na governança preventiva: a simples alegação de desconhecimento da conduta de colaboradores não isenta a instituição de sanções graves.

Em virtude disso, esse modelo legal transfere para o ambiente corporativo o dever de construir mecanismos rigorosos de monitoramento e auditoria. Por meio da estruturação de controles internos e da implementação de boas práticas alinhadas à certificação ISO 37001 antissuborno, os gestores conseguem mitigar exposições desnecessárias. A atuação preventiva protege a reputação institucional e assegura a conformidade operacional diante das exigências previstas na legislação nacional.

Sanções Administrativas versus Sanções Judiciais Previstas na Lei 12.846

A lei anticorrupção brasileira estabelece duas esferas punitivas distintas para atos lesivos contra a administração pública: o processo administrativo de responsabilização e a via judicial. Ambas as instâncias aplicam o princípio da responsabilidade objetiva, gerando penalidades severas que impactam a continuidade dos negócios.

No âmbito administrativo, conduzido pelos próprios órgãos lesados ou pela Controladoria-Geral da União, as penalidades incluem:

• Multa financeira: calculada entre 0,1% e 20% do faturamento bruto do último exercício anterior ao da instauração do processo, nunca inferior à vantagem auferida.
• Publicação extraordinária da decisão condenatória: veiculação da sanção em meios de comunicação de grande circulação e no sítio eletrônico da própria organização.
• Inscrição em cadastros restritivos: inclusão no Cadastro Nacional de Empresas Inidôneas e Suspensas (CEIS) e no Cadastro Nacional de Empresas Punidas (CNEP).

Na esfera judicial, as sanções decorrem de ação movida pelo Ministério Público ou pelas advocacias públicas, resultando em:

• Perdimento de bens, direitos ou valores que representem vantagem indevida obtida da infração.
• Suspensão ou interdição parcial de atividades societárias.
• Dissolução compulsória da pessoa jurídica em casos de atividade predominantemente ilícita.
• Proibição de receber incentivos, subsídios, subvenções ou empréstimos de instituições financeiras públicas por prazos de 1 a 5 anos.

A estruturação preventiva de controles e sistemas antissuborno como a certificação ISO 37001 minimiza a incidência dessas punições e resguarda o patrimônio empresarial.

Critérios de Dosimetria de Multas Conforme o Decreto 11.129/2022

A aplicação de sanções financeiras sob a vigência do ordenamento jurídico segue regras precisas de cálculo. O Decreto 11.129/2022 estabelece parâmetros objetivos para a dosimetria de multas decorrentes de infrações administrativas, definindo percentuais que incidem sobre o faturamento bruto da pessoa jurídica no exercício anterior à instauração do processo.

Para calcular o valor final da penalidade, a autoridade competente avalia fatores agravantes e atenuantes. Determinadas circunstâncias elevam a base de cálculo da sanção, enquanto práticas éticas e ações colaborativas reduzem substancialmente o montante devido.

Entre os principais fatores que influenciam o percentual da multa, destacam-se:

• Gravidade e continuidade da infração: a reiteração da conduta ilícita e o conhecimento prévio por parte da diretoria representam elementos agravantes de peso.
• Volume do dano financeiro: valores vultosos em contratos públicos ou prejuízos expressivos ao erário aumentam os índices aplicados na punição.
• Existência de programa de integridade efetivo: mecanismos sólidos de conformidade, auditoria interna e canais de denúncia geram reduções significativas no percentual da multa.
• Cooperação com as investigações: a comunicação espontânea dos fatos e o ressarcimento tempestivo das perdas causadas à administração pública servem como atenuantes diretos.

Por conseguinte, a existência de um programa de integridade estruturado é um dos critérios de maior impacto para a mitigação de riscos financeiros sob a ótica da regulação vigente. Pelo regulamento em vigor, mecanismos de conformidade comprovadamente funcionais e preventivos podem diminuir o valor final da sanção em até cinco por cento do faturamento bruto. Implementar diretrizes robustas baseadas na norma de gestão antissuborno ISO 37001 contribui diretamente para consolidar esses controles.

A conformidade exige controles internos confiáveis, rastreabilidade operacional e governança de dados para validar a eficácia das medidas perante as autoridades fiscalizadoras. Dessa forma, investir em gerenciamento de riscos e proteção de dados fortalece a postura corporativa e assegura sustentabilidade financeira diante de eventuais apurações legais.

Pilares Essenciais de um Programa de Integridade Efetivo e a ISO 37001

Para atender às exigências do Decreto 11.129/2022 e assegurar a mitigação de riscos prevista no estatuto regulatório, as organizações precisam estruturar mecanismos reais de governança. Um programa de integridade efetivo não existe apenas no papel. Ele demanda rotinas ativas de monitoramento, controles internos robustos e o envolvimento direto da alta administração para prevenir atos lesivos.

A conformidade corporativa ganha maturidade quando alinhada a padrões internacionais reconhecidos, como a norma de gestão antissuborno ISO 37001, que estabelece diretrizes estruturadas para prevenção e detecção de irregularidades. Essa norma orienta a criação de salvaguardas financeiras e não financeiras, auxiliando os gestores a mapear vulnerabilidades em processos críticos e nas relações com terceiros.

“O conteúdo desta publicação tem por objetivo esclarecer o conceito de Programa de Integridade em consonância com a Lei nº 12.846/2013.” — Controladoria-Geral da União (CGU), 2015

Um sistema de conformidade consistente deve contemplar elementos estruturantes indispensáveis:

• Comprometimento da liderança: apoio explícito da direção e alocação de recursos materiais e humanos para sustentar a cultura ética.
• Avaliação periódica de riscos: mapeamento contínuo de exposições regulatórias, operacionais e de segurança da informação em todas as áreas de negócio.
• Políticas claras e treinamentos: diretrizes acessíveis de conduta somadas a programas contínuos de capacitação para colaboradores e parceiros comerciais.
• Canais de denúncia seguros: mecanismos de comunicação amplamente divulgados, que garantam o anonimato e a proteção contra retaliações a denunciantes de boa-fé.
• Diligência apropriada e monitoramento: análise prévia e cuidadosa na contratação de fornecedores, além de auditorias frequentes para avaliar a eficácia dos controles internos.

A consolidação desses pilares assegura que os fluxos de trabalho operem com transparência e rastreabilidade documental. Paralelamente à contenção de fraudes e desvios de conduta, a implementação sistemática de tais controles fortalece a integridade dos dados e demonstra a boa-fé institucional perante órgãos de fiscalização em eventuais apurações administrativas.

Acordo de Leniência e os Requisitos para Mitigação de Penalidades

O acordo de leniência é um instrumento essencial previsto no regramento federal para viabilizar a apuração de infrações e restabelecer a regularidade operacional das corporações. Previsto pela Lei 12.846/2013 e regulamentado detalhadamente pelo Decreto 11.129/2022, esse mecanismo assemelha-se a uma colaboração institucional, permitindo que a entidade colabore de maneira contínua com a administração pública em troca de benefícios na dosimetria e na execução de eventuais sanções.

“A legislação em vigor trouxe o acordo de leniência como um importante mecanismo de resolução negocial…” — Cadernos CGU, 2022

Para a homologação de um acordo, o órgão responsável exige o cumprimento concomitante de condições estritas, que demonstram o compromisso real da empresa com a transparência e a elucidação dos atos ilícitos:

• Identificação tempestiva de irregularidades: ser a primeira organização a manifestar interesse formal em cooperar com a apuração, ressalvadas hipóteses específicas da norma;
• Cessação imediata da conduta: interrupção definitiva de qualquer envolvimento na infração investigada a partir da propositura da leniência;
• Admissão da responsabilidade objetiva: reconhecimento formal dos fatos sob escrutínio da autoridade investigadora;
• Cooperação plena e contínua: fornecimento de registros, documentos internos, trilhas de auditoria e informações úteis que comprovem a materialidade do ato;
• Compromisso de aprimoramento interno: adoção ou aperfeiçoamento de controles éticos e medidas estruturadas de governança corporativa, alinhando as práticas organizacionais a padrões como os da certificação ISO 37001.

Quando celebrado com sucesso, o acordo assegura a isenção de determinadas sanções judiciais restritivas, como a vedação de contratar com o poder público, além de proporcionar a redução de até dois terços no valor final da multa administrativa aplicável. A efetividade da colaboração depende diretamente da capacidade técnica da instituição de comprovar a rastreabilidade de dados e registros digitais, tornando a implementação de auditorias forenses e o gerenciamento de riscos peças decisivas para proteger a estabilidade financeira e a reputação organizacional.

Como a Segurança da Informação e o Gerenciamento de Riscos Fortalecem a Governança

A consolidação de uma governança corporativa resiliente exige a integração direta entre controles éticos e segurança da informação. No cenário de conformidade legal sob a lei anticorrupção brasileira, a capacidade de prevenir condutas ilícitas depende da visibilidade total sobre processos internos, fluxos financeiros e registros operacionais. Ambientes digitais desprotegidos facilitam adulterações de registros contábeis, desvio de informações confidenciais e pagamentos indevidos não rastreados, enfraquecendo a integridade institucional.

Para assegurar conformidade sólida perante a Lei 12.846/2013 e o Decreto 11.129/2022, as organizações devem estruturar defesas abrangentes. A InfoLock auxilia empresas no desenvolvimento de mecanismos técnicos que blindam a governança por meio de medidas essenciais:

• Gerenciamento de riscos e auditoria contínua: identificação prévia de vulnerabilidades em sistemas críticos e mapeamento de processos operacionais sensíveis.
• Monitoramento de segurança e integridade de dados: rastreabilidade rigorosa de logs de acesso, impedindo a manipulação oculta de registros financeiros e fiscais.
• Capacitação e treinamento em segurança: conscientização periódica dos colaboradores sobre conduta ética no ambiente digital e prevenção contra engenharia social.
• Consultoria em segurança da informação: alinhamento das políticas corporativas às melhores práticas e normas internacionais, como a certificação antissuborno ISO 37001 e a ISO 27001.
• Implementação de soluções de cibersegurança: aplicação de controles de privilégio mínimo e criptografia para proteger dados corporativos confidenciais.

“De acordo com a lei, serão levadas em consideração, na aplicação das sanções administrativas, a existência de mecanismos e procedimentos internos de governança.” — Revista da ANAFE, 2025

A maturidade digital e a segurança dos dados funcionam como a espinha dorsal de qualquer política corporativa moderna. Quando uma organização comprova que possui monitoramento ativo e proteção contra fraudes eletrônicas, ela não apenas reduz a probabilidade de infrações administrativas, mas também consolida evidências técnicas valiosas para atestar sua boa-fé diante de eventuais processos de fiscalização e dosimetria de penalidades.

Conclusão

A conformidade corporativa deixou de ser um diferencial competitivo para se tornar uma exigência primária de sobrevivência mercadológica. Conforme demonstrado ao longo deste artigo, a Lei 12.846/2013 e o Decreto 11.129/2022 impõem rigor técnico na apuração de desvios, tornando a responsabilidade objetiva um fator que exige atenção permanente da alta administração em todos os seus processos operacionais.

As consequências de fraudes e atos lesivos extrapolam os prejuízos financeiros das sanções administrativas e restrições judiciais. O impacto reputacional e a perda de capacidade operacional decorrentes da inclusão em cadastros restritivos podem inviabilizar completamente a atividade empresarial. Por outro lado, a estruturação de um programa de integridade maduro, com canais de denúncia ativos, políticas claras de auditoria prévia de parceiros e controles digitais rastreáveis, proporciona mecanismos concretos de redução de penalidades em processos de dosimetria e na celebração de acordos de leniência.

Para alcançar esse nível de governança, a integração entre segurança da informação, auditoria e gerenciamento de riscos é indispensável. Ambientes com trilhas de auditoria sólidas e governança de acessos minimizam brechas e evidenciam a boa-fé corporativa.

A InfoLock apoia sua organização na estruturação de defesas técnicas e operacionais completas, oferecendo consultoria em segurança da informação, gerenciamento de riscos, capacitação de equipes e implementação de soluções avançadas de cibersegurança. Fortaleça os controles internos da sua empresa, proteja a integridade dos seus dados e garanta total alinhamento às exigências estabelecidas pela lei anticorrupção brasileira entrando em contato com os especialistas da InfoLock.