Programa de Integridade e Atenuação de Pena: o Que a Lei Exige

Uma empresa é notificada de um processo administrativo por suposto ato lesivo à administração pública. O departamento jurídico lembra que a companhia tem um código de ética, um canal de denúncias e um manual de conduta arquivado na intranet. A expectativa é que isso reduza a pena. Mas a existência formal de documentos não é o que a lei considera.

O programa de integridade só gera atenuação de pena quando comprovadamente funciona — e essa comprovação segue critérios específicos, não uma lista de boas intenções.

O que diz o Decreto 11.129

O Decreto 11.129 regulamenta a Lei 12.846/2013 (Lei Anticorrupção) e detalha, em seu artigo 57, os parâmetros que a autoridade julgadora usa para avaliar a efetividade de um programa de integridade. Entre eles estão o comprometimento da alta direção, a existência de padrões de conduta aplicáveis a todos os níveis da empresa, a realização de treinamentos periódicos, a análise de riscos específicos do negócio e mecanismos de apuração interna de desvios.

A norma não exige um modelo único. Ela exige que o programa seja compatível com o porte e o setor da empresa, e que seus mecanismos sejam efetivamente aplicados — não apenas redigidos.

Por que documentos arquivados não bastam

A autoridade que avalia o programa durante um processo administrativo verifica se ele estava em funcionamento antes do fato investigado, não se foi criado depois. Um código de conduta nunca divulgado aos funcionários, um canal de denúncias sem histórico de uso, ou uma política de terceiros nunca aplicada em contratos reais tendem a ser interpretados como estrutura formal sem efetividade prática.

Isso significa que a atenuação de pena depende de três elementos verificáveis:

• Anterioridade: o programa já existia e operava antes do fato apurado.
• Aplicação concreta: há registros de treinamentos realizados, denúncias recebidas e tratadas, auditorias internas executadas.
• Adequação ao risco: o programa trata especificamente os riscos do setor em que a empresa atua, não um modelo genérico copiado de outra companhia.

O papel da análise de risco específica

Um erro comum é adotar um programa de integridade padronizado, sem relação com a atividade real da empresa. Uma construtora que contrata com o poder público tem riscos distintos de uma indústria que vende apenas no mercado privado. O Decreto 11.129 valoriza programas que nascem de um mapeamento interno dos pontos de exposição da empresa — contratos com entes públicos, uso de intermediários, processos de importação, relacionamento com agentes públicos.

Esse mapeamento orienta onde concentrar controles: aprovação de pagamentos a terceiros, due diligence de fornecedores, supervisão de despesas de representação. Sem esse recorte, o programa tende a ser amplo na forma e superficial na prática.

Organização preventiva, não resposta a crise

A diferença entre um programa que atenua pena e um que não produz efeito algum geralmente não está no texto da política, mas no histórico de aplicação. Isso exige rotina: atualização periódica de riscos, registro de treinamentos, auditoria de canais de denúncia, e revisão de cláusulas contratuais com fornecedores e parceiros.

Estruturar esse conjunto antes que um fato seja investigado é o que torna o programa de integridade uma ferramenta de gestão de risco — e não apenas um documento a ser exibido quando já é tarde para demonstrar que funcionava.