Lei Anticorrupção: a empresa responde sem culpa, e o programa de integridade é a defesa
Lei 12.846/2013, Lei Anticorrupção, e o Decreto regulamentador 11.129/2022 · Actualizado: septiembre de 2026
O que é e o que exige de você?
A Lei 12.846/2013 estabelece a responsabilidade objetiva — administrativa e civil — da pessoa jurídica por atos contra a administração pública: não é preciso provar dolo nem culpa. A multa vai de 0,1% a 20% do faturamento bruto. O Decreto 11.129/2022 fixa quinze parâmetros para avaliar o programa de integridade, e a CGU exige prova de aplicação prática: programas de papel não contam.
A quem se aplica?
A sociedades empresárias e simples, personificadas ou não, fundações, associações e sociedades estrangeiras com sede, filial ou representação no Brasil. Responde também a sucessora em fusões e aquisições, o que transforma a due diligence de cadeia em risco próprio, e não de terceiros.
Datas-chave
Consulte também o calendário de conformidade Espanha–América Latina.
Sanções
Checklist de conformidade
- Asuma que la responsabilidad es objetiva: no se discute si hubo culpa, sino si el programa existía y funcionaba.
- Recorra los quince parámetros del Decreto 11.129/2022 uno a uno y guarde la evidencia de cada uno.
- Acredite el compromiso de la alta dirección con hechos: presupuesto asignado, decisiones tomadas, actas.
- Haga diligencia debida de terceros, con mención expresa a despachantes, consultores y representantes comerciales.
- Vigile personas expuestas políticamente y sus allegados, y las donaciones y patrocinios.
- Y lo que la CGU mira primero: la prueba de que las políticas se aplican. Un programa documentado y sin rastro de ejecución no puntúa.
- Matriz de riesgo por proceso con la conducta y su norma brasileña, no una lista genérica.
- Controles con estado real: diseñado, implantado, verificado o inefectivo. Es exactamente la distinción entre un programa de papel y uno que la CGU acepta.
- Diligencia debida de terceros con requisitos bloqueantes y vigilancia de caducidades: el proveedor sin póliza vigente queda suspendido solo.
- Estado del programa a una fecha pasada, con huella verificable — porque el proceso sancionador mira el día del hecho, no el de hoy.
Perguntas frequentes
O que significa a responsabilidade ser objetiva?
Que basta que o ato lesivo tenha sido praticado no interesse ou benefício da empresa: não é preciso provar que seus administradores agiram com dolo ou culpa. Por isso o programa de integridade não é enfeite de governança — é a única defesa disponível.
Quais são os quinze parâmetros do Decreto 11.129/2022?
Van del compromiso de la alta dirección al análisis periódico de riesgos, pasando por código de conducta, controles internos, diligencia debida de terceros, canal de denuncias con protección al denunciante, medidas disciplinarias, investigación interna, transparencia en donaciones y monitoreo continuo. La clave es que el decreto los evalúa con criterios objetivos: pide prueba, no descripción.
Um programa documentado basta para atenuar a multa?
Não. A CGU já desconsiderou em processos sancionadores os chamados programas de papel: documentados e sem evidência de aplicação prática. O que atenua é o registro datado de que o programa é executado.
O que acontece em uma fusão ou aquisição?
La responsabilidad se transmite a la sucesora, con límites en cuanto a la multa y la reparación cuando hay sucesión. Es la razón por la que la diligencia debida sobre la empresa adquirida y sobre su cadena deja de ser cortesía y pasa a ser protección propia.
A ISO 37001 serve para comprovar o programa?
Ayuda: la ISO 37001 organiza el sistema antisoborno con los mismos elementos que pide el decreto —riesgos, diligencia debida, controles, denuncia, revisión—. Pero la certificación no sustituye a la evaluación de la CGU: lo que se valora es la evidencia de funcionamiento, y ahí es donde la certificación y el expediente se apoyan mutuamente.
Conteúdo informativo — não constitui assessoria jurídica. Verifique datas e limites com o seu assessor.
Esta obrigação se organiza com uma norma internacional de sistemas de gestão. Se o seu grupo já é certificado, tem metade do caminho feito — e o mesmo vale nos demais países onde opera.