Introdução: A OCDE Acabou de Medir a Distância Entre o Discurso e a Prática
Em março de 2026, a OCDE publicou o Anti-Corruption and Integrity Outlook, um relatório de 158 páginas que avaliou a qualidade das leis de integridade e a efetividade da sua implementação nos países-membros. O resultado expôs uma fratura que o mercado de compliance prefere não discutir: a força das regulações atingiu 63% na métrica da OCDE. A implementação real dessas mesmas regras ficou em 44%.
Dezenove pontos percentuais de diferença. É a distância entre o que as empresas dizem que fazem e o que de fato fazem. Entre a política escrita e a prática real. Entre ter um programa de compliance e ter um programa de compliance que funciona.
Essa distância tem nome na academia desde 1977. Os sociólogos John Meyer e Brian Rowan publicaram no American Journal of Sociology um artigo que se tornaria um dos mais citados da teoria organizacional: “Institutionalized Organizations: Formal Structure as Myth and Ceremony”. O argumento central era perturbadoramente simples: organizações adotam estruturas formais não porque elas funcionam, mas porque elas geram legitimidade externa. A política existe para ser vista, não para ser seguida.
O fenômeno ganhou o nome técnico de decoupling: a criação e manutenção de lacunas entre políticas formais e práticas organizacionais reais. Meio século depois, o relatório da OCDE acaba de confirmar que o decoupling não é uma curiosidade acadêmica. É o padrão operacional do compliance corporativo global.
E o canal de denúncias é o instrumento que força o contrário de forma mensurável: o recoupling, o realinhamento entre o que a empresa diz e o que ela faz.
1. O Que é Compliance Simbólico e Como Reconhecê-lo
Compliance simbólico não é ausência de compliance. É a presença de todos os elementos formais de um programa de integridade, meticulosamente documentados, sem que nenhum deles produza efeito real sobre o comportamento da organização.
A empresa tem código de conduta. Tem política anti-assédio. Tem ISO 37001. Tem treinamento de integridade no onboarding. Tem até um canal de denúncias. Mas os processos por assédio moral continuam chegando. Os afastamentos por transtornos mentais continuam crescendo. As fraudes continuam sendo descobertas por acaso, e não pelo sistema que deveria detectá-las.
O compliance simbólico se revela em sintomas específicos. O código de conduta foi escrito, aprovado e arquivado em PDF na intranet, mas nenhum colaborador saberia citar três princípios dele. O treinamento de integridade é um vídeo de sete minutos que o funcionário assiste no primeiro dia e nunca mais revisita. O canal de denúncias existe, mas ninguém sabe o endereço, ninguém confia no anonimato, e os gestores nunca receberam orientação sobre como agir quando uma denúncia aparece. A política anti-assédio está no site, mas o assédio está no corredor.
O Pacto Global da ONU ilustra esse fenômeno em escala industrial. Mais de 25.000 empresas em 160 países aderiram aos Dez Princípios. Assinaram compromissos com direitos humanos, trabalho decente, meio ambiente e anticorrupção. Mas o Corruption Perceptions Index da Transparency International, que mede a percepção de corrupção em 180 países, está estagnado na média global de 43 pontos em 100 há anos. Cento e quarenta e oito países não melhoraram ou pioraram desde 2012. Apenas 32 reduziram significativamente seus níveis de corrupção.
Vinte e cinco mil empresas assinaram. Cento e quarenta e oito países não saíram do lugar. O selo no site não está protegendo ninguém.
A diferença entre compliance real e compliance simbólico não está na qualidade do documento. Está na existência de evidência. Uma empresa com compliance real consegue demonstrar, com dados, que suas políticas são aplicadas. Uma empresa com compliance simbólico consegue demonstrar, com documentos, que suas políticas existem.
E é exatamente aqui que o canal de denúncias separa uma da outra. Uma empresa com compliance real tem um canal que gera denúncias, que são tratadas, que produzem registros, que viram evidência. Uma empresa com compliance simbólico tem um canal que ninguém usa, ou que existe só no site, ou que recebe relatos que nunca são investigados. A diferença não está no documento. Está no dado.
2. Por que o Compliance Simbólico se Tornou o Padrão
O compliance simbólico não é um acidente. É o resultado previsível de um sistema de incentivos que premia a aparência e não investiga a substância.
O primeiro incentivo é regulatório. A Lei 12.846/2013, a Lei Anticorrupção brasileira, estabeleceu a responsabilização objetiva de pessoas jurídicas por atos lesivos contra a administração pública. Em resposta, milhares de empresas correram para implementar programas de integridade. Mas a lei, na prática, criou um incentivo para ter o programa, não para que ele funcionasse. A existência de um programa de compliance é atenuante na dosimetria da pena. A efetividade desse programa raramente é testada antes que um escândalo a coloque à prova.
O segundo incentivo é comercial. Em licitações públicas, em due diligence de fusões e aquisições, em avaliações de risco de investidores institucionais, a pergunta é binária: a empresa tem programa de compliance? Sim ou não. Raramente a pergunta seguinte é: funciona? O mercado criou um checklist, e o mercado recebeu o que pediu: programas feitos para passar no checklist.
O terceiro incentivo é reputacional. O selo Pró-Ética da Controladoria-Geral da União, o Pacto Brasil pela Integridade Empresarial, a certificação ISO 37001 de gestão antissuborno, a adesão ao UN Global Compact: todos são mecanismos valiosos de fomento à integridade, mas todos dependem de verificação para separar quem implementa de quem se inscreve. Quando a verificação é superficial ou espaçada, o selo vira decoração.
O resultado desse sistema de incentivos é que o compliance virou um mercado de documentos. Produzem-se códigos, políticas, manuais e relatórios. O que não se produz é evidência de que esses documentos mudam o comportamento das pessoas dentro da organização.
E sem canal de denúncias, não há como produzir essa evidência.
O relatório Occupational Fraud 2026 da Association of Certified Fraud Examiners, que analisou 2.402 casos reais de fraude ocupacional em 143 países, confirma o que sucessivas edições vêm demonstrando: denúncias são o método número um de detecção de fraude no mundo. Canais web respondem por 46% dos reportes, e-mail por 34% e telefone por 23%. Controles internos, auditoria e monitoramento detectam menos, e detectam mais tarde. O canal de denúncias não é apenas o método mais eficaz. É o método que captura o sinal antes que ele vire prejuízo.
Uma empresa sem canal de denúncias funcional é uma empresa que escolheu não ouvir. E uma empresa que escolhe não ouvir está, por definição, praticando compliance simbólico, independentemente da qualidade dos seus manuais.
3. O Preço do Compliance de Fachada no Brasil
O compliance simbólico não é inofensivo. Ele é caro. E os dados brasileiros mostram exatamente quanto.
O Tribunal Superior do Trabalho registrou 142.828 novos processos de assédio moral em 2025, um crescimento de 22% em relação a 2024. Os processos por assédio sexual cresceram 40% no mesmo período, chegando a 12.813 novas ações. Entre 2020 e 2025, a Justiça do Trabalho recebeu 601.538 ações por assédio moral. Mais de 30 mil novas ações foram ajuizadas apenas nos primeiros quatro meses de 2026.
Esses números não são uma epidemia de assédio. São uma epidemia de canais que não funcionam. O assédio moral e sexual sempre existiu nas organizações. A diferença é que, quando o canal de denúncias é confiável, o trabalhador reporta internamente, a empresa trata, documenta e demonstra que agiu. Quando o canal não é confiável, ou quando existe só no papel, o trabalhador reporta ao Ministério Público do Trabalho, ao sindicato ou ao escritório de advocacia trabalhista. E o que era um problema de gestão vira um processo.
Os dados previdenciários contam a mesma história por outro ângulo. A Previdência Social concedeu 546.254 benefícios por transtornos mentais e comportamentais em 2025, um crescimento de 15,66% em relação a 2024. Os benefícios de natureza acidentária, diretamente relacionados ao ambiente de trabalho, cresceram 26,08%, proporcionalmente mais do que o crescimento geral. Isso significa que os afastamentos ligados às condições de trabalho estão crescendo mais rápido do que os demais.
Cada afastamento acidentário gera estabilidade de 12 meses após a alta previdenciária. Cada afastamento impacta o Fator Acidentário de Prevenção (FAP) da empresa, o multiplicador que pode aumentar em até 100% a alíquota do Seguro Acidente de Trabalho. O compliance de fachada não está apenas falhando em proteger os trabalhadores. Está aumentando o custo operacional da empresa.
E, no entanto, a maioria dessas empresas tem política de compliance. Tem código de conduta. Tem programa de integridade documentado. O que não têm é um canal de denúncias que os trabalhadores usem e em que confiem. O que não têm é evidência de que a política sai do papel.
O ministro Agra Belmonte, do TST, foi direto ao declarar que “as campanhas institucionais, a ampliação do debate público e o fortalecimento dos canais de denúncia são fundamentais” para enfrentar o crescimento dos casos de assédio. Não é uma recomendação de bem-estar corporativo. É a resposta estrutural que o próprio Judiciário Trabalhista identifica como necessária.
4. O Canal de Denúncias como Instrumento de Recoupling
A academia tem um conceito para o inverso do decoupling: recoupling. É o processo pelo qual políticas e práticas antes dissociadas voltam a se alinhar. O recoupling não acontece por decreto. Acontece por evidência.
O canal de denúncias é o instrumento que força o recoupling porque transforma a política em teste diário. Uma empresa que publica uma política anti-assédio está declarando uma intenção. Uma empresa que publica uma política anti-assédio e mantém um canal de denúncias ativo está criando um mecanismo que verifica, todos os dias, se aquela política está sendo cumprida.
A diferença é concreta e judicialmente relevante. Em um processo trabalhista por assédio moral, a empresa que tem uma política anti-assédio no papel, mas não tem canal de denúncias, não consegue demonstrar que agiu para prevenir ou detectar a conduta. A empresa que tem canal ativo, com registros de tratamento de relatos, com medidas adotadas e monitoradas, apresenta ao juiz uma trilha de auditoria que separa omissão de gestão ativa.
O mesmo raciocínio vale para a NR-1, que desde maio de 2026 incluiu os riscos psicossociais no escopo obrigatório do Gerenciamento de Riscos Ocupacionais. A empresa que não tem canal de denúncias constrói o PGR por suposição: imagina quais riscos psicossociais existem. A empresa que tem canal de denúncias constrói o PGR por evidência: sabe quais riscos estão sendo reportados, onde, com que frequência e com que gravidade.
E vale para a Lei 14.457/2022, que obriga empresas com CIPAA a manter canal de denúncias e política de prevenção ao assédio. O cumprimento formal da lei se satisfaz com a existência do canal. Mas a proteção jurídica real só existe quando o canal é usado, quando os relatos são tratados e quando o sistema gera registros auditáveis.
No Brasil, a Lei 14.457/2022, a NR-1 atualizada e a jurisprudência do TST convergem para o mesmo ponto: a conformidade que existe só no papel não protege mais ninguém. A OCDE, no mesmo relatório que identificou o gap de 19 pontos entre regulação e implementação, avaliou país após país e concluiu que sem whistleblowing não há enforcement. O gap não vai fechar com mais leis. Vai fechar com mais canais de denúncia que funcionam.
5. Como Saber se Seu Compliance é de Fachada
O compliance simbólico é invisível por dentro. A empresa que o pratica geralmente não sabe que o pratica, porque todos os seus indicadores são de existência, não de funcionamento. Ela sabe que tem código de conduta, que tem política, que tem canal. O que ela não sabe é se alguma dessas coisas produz efeito.
A pergunta que separa as duas realidades não é “nós temos?”. É “nós provamos?”. E há um conjunto de perguntas de diagnóstico que qualquer gestor pode aplicar hoje, sem contratar nada e sem comprar nada, para descobrir de que lado está.
Quantas denúncias seu canal recebeu nos últimos doze meses? Se o gestor não sabe o número, ou se ele sabe e o número é zero, o canal existe no papel. Um canal de denúncias operante, em uma organização com dezenas ou centenas de funcionários, recebe relatos. Não necessariamente de fraudes ou assédio grave, mas de situações que alguém considerou relevante reportar. Zero denúncias em doze meses não é sinal de ambiente saudável. É sinal de canal inacessível, desconhecido ou temido.
Qual foi o tempo médio entre o recebimento e o encerramento de cada relato? Se a empresa não tem esse dado, ela não está gerenciando o canal. Está apenas hospedando um formulário. O tempo de resposta é a métrica mais elementar de funcionamento: denúncias que ficam abertas indefinidamente ensinam ao denunciante que o canal é uma caixa-preta, e ao resto da organização que denunciar não muda nada.
Quantos colaboradores sabem como acessar o canal hoje? Se a resposta vier como suposição, o canal é só uma página no site. A comunicação do canal é tão parte da sua existência quanto a própria plataforma. Um canal que não foi comunicado recentemente, que não está visível no ambiente de trabalho, que não foi reforçado depois do onboarding, é um canal que existe para a área de compliance e para mais ninguém.
Quantos relatos dos últimos dois anos foram investigados e tiveram conclusão documentada, seja uma medida adotada, seja uma conclusão de improcedência fundamentada? Se a empresa não tem esse registro para nenhum relato, o canal é um arquivo. Se todos os relatos têm conclusão registrada e rastreável, o canal é evidência de que o programa de integridade funciona. E é exatamente essa evidência que transforma um argumento de defesa jurídica de frágil em robusto.
O canal de denúncias é a estrutura que torna essas quatro perguntas respondíveis. Sem ele, o gestor não tem como provar nada, porque não há dado. Com ele, a empresa deixa de depender da suposição e passa a operar com diagnóstico. E é o diagnóstico que separa a empresa que tem compliance da empresa que precisa demonstrar que o tem.
Conclusão: O Que Sua Empresa Vai Apresentar Quando Precisar Demonstrar que Não Foi Omissa?
O compliance simbólico não é um problema de má-fé. Na maioria dos casos, é um problema de inércia. A empresa implementou o que a lei pedia, o que o mercado pedia, o que o checklist pedia, e parou ali. O programa existe, está documentado, está em conformidade formal. Mas não está funcionando.
O relatório da OCDE deixou claro que esse é o estado da arte do compliance global: 63% de qualidade regulatória, 44% de implementação real. Um gap de 19 pontos que representa, em cada país, em cada setor, em cada empresa, a distância entre ter um programa e ter um programa que protege.
A pergunta que o compliance simbólico não responde é a única que importa: quando sua empresa precisar demonstrar que não foi omissa, o que ela vai apresentar? Vai apresentar o código de conduta em PDF? A política anti-assédio publicada no site? O certificado ISO 37001 na parede?
Ou vai apresentar os registros de um canal de denúncias que funciona, com relatos tratados, medidas adotadas, resultados monitorados e uma trilha de auditoria que prova que a integridade não é um documento. É uma prática.
