Código de Conduta Empresarial: Como Criar um Documento que Realmente Funciona (e Protege sua Empresa)

O documento que ninguém lê, e por que isso é um problema grave

Você já assinou um Código de Conduta sem lê-lo? Ou assinou porque era obrigatório, sem entender exatamente o que estava aceitando?

Se sim, você não está sozinho. E se a sua empresa distribui o Código de Conduta dessa forma, como um formulário burocrático que precisa ser assinado no primeiro dia de trabalho e nunca mais é mencionado: , existe um problema sério que precisa ser endereçado.

Um Código de Conduta que ninguém lê, não compreende e não pratica não protege ninguém. Não protege a empresa em uma fiscalização. Não convence um auditor. Não muda comportamentos. E, na prática, pode até trabalhar contra a empresa: porque demonstra que a organização tem o documento por obrigação, não por convicção.

Um Código de Conduta bem construído é outra coisa completamente diferente. É o documento que traduz os valores da empresa em comportamentos esperados no dia a dia. É a referência que um colaborador consulta quando está diante de uma situação ambígua. É a evidência que demonstra, em processos administrativos, fiscalizações e due diligences, que a empresa tem uma cultura ética estruturada.

Neste artigo, vou mostrar como construir um Código de Conduta que realmente funciona, com os elementos obrigatórios, o processo correto de aprovação, as estratégias de disseminação que funcionam e os erros mais comuns que transformam esse documento em papel de gaveta.

O que é um Código de Conduta Empresarial

O Código de Conduta Empresarial: também chamado de Código de Ética, Código de Ética e Conduta ou Manual de Conduta: é o documento que estabelece os princípios, valores e comportamentos esperados de todos os integrantes de uma organização: colaboradores, liderança, parceiros e, em alguns casos, fornecedores e clientes.

Ele responde a uma pergunta fundamental: como as pessoas devem se comportar nesta empresa?

Não se trata de um documento jurídico com linguagem hermética nem de um manual operacional com procedimentos detalhados. O Código de Conduta é um documento estratégico: ao mesmo tempo acessível o suficiente para ser compreendido por qualquer colaborador e robusto o suficiente para servir como evidência de um programa de integridade maduro.

Do ponto de vista legal, o Código de Conduta é um dos pilares explicitamente exigidos pelo Decreto nº 11.129/2022, que regulamenta a Lei Anticorrupção (Lei nº 12.846/2013) e revogou o Decreto nº 8.420/2015 em vigor desde julho de 2022. O novo decreto reforçou os critérios de avaliação dos Programas de Integridade, tornando ainda mais exigente a demonstração do comprometimento da alta direção e da efetividade operacional do programa. Empresas que participam de licitações públicas, que buscam acordos de leniência ou que precisam demonstrar conformidade para grandes clientes e parceiros precisam ter esse documento formalmente aprovado e em vigor.

Código de Conduta vs. Código de Ética: existe diferença?

Na prática do mercado brasileiro, os dois termos são frequentemente usados como sinônimos: e, para efeitos práticos, podem ser tratados assim. Mas há uma distinção conceitual que vale conhecer:

A tendência atual é integrar os dois em um único documento chamado Código de Ética e Conduta: que começa com a declaração de valores e princípios e evolui para as regras práticas de comportamento. Essa é a abordagem que recomendamos para a maioria das empresas de médio porte: um documento único, completo e coerente.

Por que sua empresa precisa de um Código de Conduta agora

Algumas empresas ainda tratam o Código de Conduta como algo opcional: "uma boa prática que faremos quando tivermos mais tempo". Essa percepção ignora os riscos concretos que a ausência do documento representa.

Risco jurídico e regulatório

A Lei Anticorrupção prevê que, em caso de infração, a empresa que tiver um programa de integridade robusto pode ter sua multa reduzida em até 5%: percentual aumentado de 4% para 5% pelo Decreto nº 11.129/2022, que regulamenta a lei desde julho de 2022. O Código de Conduta é um dos critérios avaliados nessa análise. Atenção: o novo decreto é explícito ao exigir que o programa de integridade seja anterior à prática do ato lesivo: empresas que tentam estruturar o programa de forma reativa, após a instauração de um Processo Administrativo de Responsabilização (PAR), não obtêm o mesmo benefício. Sem um programa previamente estruturado, a empresa perde esse fator de redução.

Além disso, a Lei nº 14.133/2021 (Nova Lei de Licitações) exige Programa de Integridade para contratos públicos de grande vulto, e o Código de Conduta é componente obrigatório desse programa. Empresas sem o documento estão inabilitadas para esse tipo de contrato.

Risco trabalhista

Situações de assédio moral, assédio sexual, discriminação e conflitos interpessoais frequentemente chegam à Justiça do Trabalho com a pergunta: "a empresa tinha regras claras sobre esse comportamento?". Um Código de Conduta bem redigido, formalmente comunicado e com ciência assinada pelo colaborador é uma defesa processual importante.

Risco reputacional e comercial

Grandes empresas privadas realizam due diligence de fornecedores e parceiros cada vez mais rigorosa. Um dos primeiros documentos solicitados é o Código de Conduta. Não ter um: ou ter um documento claramente genérico: pode custar contratos.

Risco cultural

Sem um Código de Conduta, os comportamentos aceitáveis na empresa são definidos pela interpretação de cada liderança, pela cultura informal e pelos exemplos: bons e ruins: que se acumulam ao longo do tempo. Isso cria inconsistências, injustiças percebidas e um ambiente onde ninguém sabe exatamente onde estão os limites.

Os 10 elementos que não podem faltar no seu Código de Conduta

Um Código de Conduta eficiente não precisa ser longo: precisa ser completo nos pontos certos. Para empresas de médio porte, um documento de 15 a 30 páginas geralmente é suficiente. O que não pode faltar:

1. Mensagem da liderança

O Código deve começar com uma mensagem genuína do CEO ou do principal dirigente da empresa, não um texto genérico copiado de template. Essa mensagem comunica que a alta direção está pessoalmente comprometida com os valores descritos no documento.

Uma mensagem fraca ou ausente sinaliza exatamente o oposto: que o Código existe por obrigação, não por convicção.

2. Declaração de valores e missão

Os valores da empresa precisam estar no Código, e precisam estar vivos, com explicações do que significam na prática. "Integridade" como valor não diz nada se não vier acompanhada de exemplos de como ela se manifesta no dia a dia da empresa.

3. Escopo de aplicação

Quem está sujeito ao Código? Colaboradores CLT, estagiários, terceirizados, prestadores de serviço, parceiros comerciais? Quanto mais claro o escopo, mais forte é o documento. Muitas empresas cometem o erro de ter um Código que se aplica apenas aos colaboradores diretos, deixando de fora agentes comerciais e representantes: exatamente as pessoas com maior exposição a riscos de corrupção.

4. Anticorrupção e antissuborno

Esta é uma das seções mais críticas do ponto de vista jurídico. Deve proibir expressamente:

• Pagamentos de facilidade (facilitating payments)
• Ofertas, promessas ou pagamentos a agentes públicos
• Recebimento de vantagens indevidas de fornecedores ou clientes
• Uso de terceiros como intermediários para burlar as proibições acima

5. Conflito de interesses

Como identificar um conflito de interesses? O que fazer ao identificar um? Como declarar? Esta seção precisa de exemplos práticos: situações do cotidiano que ajudem o colaborador a reconhecer quando está diante de um conflito.

Exemplos típicos: contratação de familiar como fornecedor, participação em empresa concorrente, recebimento de presentes acima de determinado valor.

6. Política de presentes, brindes e hospitalidade

Quanto pode ser aceito ou oferecido? Em que situações? Existe um valor máximo? O que fazer quando um presente ultrapassa o limite?

Esta seção resolve uma das dúvidas mais frequentes dos colaboradores, e evita situações constrangedoras que podem ser interpretadas como suborno.

7. Proteção de informações confidenciais e dados pessoais

O Código deve abordar a obrigação de proteger informações confidenciais da empresa e de terceiros, bem como as responsabilidades básicas em relação à LGPD, especialmente para colaboradores que lidam com dados de clientes, colaboradores ou fornecedores.

8. Relações no ambiente de trabalho

Assédio moral, assédio sexual, discriminação, bullying e violência no trabalho devem estar explicitamente proibidos, com definição clara do que constitui cada um desses comportamentos e quais são as consequências.

9. Uso de ativos e recursos da empresa

Computadores, sistemas, veículos, cartões corporativos, como podem e como não podem ser usados. Esta seção parece simples, mas é frequentemente fonte de conflitos e processos trabalhistas.

10. Canal de denúncias e não retaliação

O Código deve informar onde e como relatar violações, e garantir expressamente que não haverá retaliação contra quem reportar de boa-fé. Essa garantia precisa ser mais do que uma frase: deve descrever como os relatos são tratados e quem é responsável pela apuração.

A existência de um canal seguro e confidencial, como o Eticonfidencial, transforma essa seção de promessa em realidade operacional, com proteção real ao denunciante e rastreabilidade do processo de tratamento dos relatos.

O processo correto de elaboração

Um erro comum é delegar a elaboração do Código inteiramente ao jurídico ou a um consultor externo, sem envolvimento da liderança e das áreas de negócio. O resultado é um documento tecnicamente correto, mas desconectado da realidade da empresa, e que ninguém reconhece como seu.

O processo ideal tem quatro etapas:

Etapa 1: Diagnóstico e mapeamento de riscos

Antes de escrever uma linha, é necessário entender quais são os riscos específicos do negócio. Uma empresa com grande exposição ao setor público terá um Código diferente de uma empresa B2C de varejo. O mapeamento de riscos define as seções que precisam de maior profundidade e os exemplos mais relevantes para o contexto.

Etapa 2: Elaboração com participação da liderança

O rascunho do Código deve ser construído com input direto das lideranças das principais áreas, não apenas o jurídico, mas também RH, Operações, Comercial e Finanças. Cada área tem riscos e dilemas éticos específicos que o documento precisa contemplar.

Etapa 3: Revisão e aprovação formal

O Código precisa ser formalmente aprovado pelo CEO e, quando aplicável, pelo Conselho de Administração. Essa aprovação não é formalidade: é a demonstração pública do comprometimento da alta direção, exigida expressamente pelo Decreto nº 11.129/2022. O novo decreto trouxe um critério adicional em relação ao decreto anterior: exige que a liderança destine recursos adequados ao Programa de Integridade: orçamento, pessoas e estrutura. Ou seja, aprovar o Código e não alocar recursos para implementá-lo já é, por si só, uma fragilidade que o avaliador da CGU identificará.

Etapa 4: Publicação e comunicação

O Código aprovado deve ser publicado em um canal acessível a todos (intranet, portal do colaborador) e comunicado de forma ativa, não apenas disponibilizado para quem quiser baixar. Cada colaborador deve ter acesso fácil e, preferencialmente, assinar um termo de ciência.

Disseminação: o passo que a maioria das empresas pula

O Código foi elaborado, aprovado e publicado. E agora?

Para a maioria das empresas, a resposta é: nada. O documento é disponibilizado, assinado uma vez no onboarding e nunca mais mencionado. Esse modelo não funciona.

A disseminação eficaz de um Código de Conduta exige pelo menos três frentes:

Treinamento estruturado

O Código precisa ser o tema de um treinamento específico, não uma leitura individual que o colaborador faz sozinho. O treinamento deve explicar o documento, trabalhar casos práticos e garantir que os colaboradores saibam como agir diante das situações mais comuns de dilema ético.

Para que esse treinamento seja auditável, com registro de quem participou, quando, e com qual aproveitamento: é essencial uma plataforma de gestão de treinamentos. O Intrx automatiza esse processo: agenda os treinamentos, registra a conclusão de cada colaborador, emite certificados e gera os relatórios que comprovam a conformidade perante reguladores, auditores e clientes que exigem due diligence.

Comunicação recorrente

O Código não deve ser mencionado apenas no onboarding. Situações do cotidiano: uma notícia sobre corrupção, o período eleitoral, a chegada de novos parceiros: são oportunidades para reforçar os valores e as regras do documento.

Exemplo da liderança

Nenhuma comunicação é mais poderosa do que o comportamento dos líderes. Um CEO que menciona o Código em reuniões, que toma decisões visivelmente alinhadas com seus valores e que age quando violações são identificadas: esse é o maior programa de disseminação que existe.

Atualização: quando e como revisar o Código

Um Código de Conduta não é um documento estático. Ele precisa ser revisado periodicamente: pelo menos a cada dois anos, e sempre que houver:

• Mudanças relevantes na legislação (nova lei, novo decreto regulamentador)
• Expansão do negócio para novos mercados ou setores
• Identificação de riscos não contemplados na versão atual
• Fusões, aquisições ou reestruturações societárias
• Incidentes éticos que revelaram lacunas no documento

A revisão deve seguir o mesmo processo da elaboração original, com input das áreas, aprovação da liderança e comunicação ativa da nova versão.

Os 7 erros mais comuns na criação de um Código de Conduta

Ao longo de anos assessorando empresas de diferentes setores e portes, esses são os erros que se repetem:

1. Copiar o Código de outra empresa O resultado é um documento genérico que não reflete os riscos reais do negócio, usa exemplos irrelevantes e perde credibilidade com os colaboradores: que percebem que o texto não foi pensado para eles.

2. Linguagem excessivamente jurídica Um Código que só o jurídico consegue entender não serve ao seu propósito. O documento precisa ser compreendido por um operador de produção, um vendedor externo e um estagiário, não apenas por advogados.

3. Ausência de exemplos práticos Princípios abstratos não orientam comportamento. "Aja com integridade" não diz o que fazer quando um cliente oferece um jantar de R$ 500 ou quando um fornecedor pede para incluir uma nota fiscal superfaturada.

4. Falta de aprovação formal da liderança Um Código assinado apenas pelo RH ou pelo Compliance Officer tem peso jurídico e cultural muito menor do que um aprovado e assinado pelo CEO.

5. Distribuição sem treinamento Enviar o PDF por e-mail e pedir para assinar não é disseminação. É geração de evidência burocrática sem nenhum impacto real no comportamento.

6. Não prever consequências O Código precisa deixar claro que violações têm consequências, e que essas consequências se aplicam a todos, independentemente de cargo ou tempo de empresa. Um Código sem dentes não inibe comportamentos inadequados.

7. Nunca atualizar o documento Um Código de 2018 que nunca foi revisado pode conter lacunas importantes, como a ausência de seções sobre LGPD, assédio eleitoral ou riscos psicossociais, e transmite a mensagem de que o tema não é prioridade.

Checklist: seu Código de Conduta está completo?

Use esta lista para avaliar o documento atual da sua empresa: ou como guia para a elaboração:

Conteúdo

• Mensagem genuína da alta direção
• Declaração de valores com exemplos práticos
• Escopo de aplicação claro (colaboradores, terceiros, parceiros)
• Seção anticorrupção e antissuborno
• Política de conflito de interesses com exemplos
• Política de presentes e hospitalidade com limites definidos
• Proteção de informações confidenciais e dados pessoais (LGPD)
• Prevenção a assédio e discriminação
• Uso de ativos da empresa
• Canal de denúncias e garantia de não retaliação
• Consequências para violações

Processo

• Elaborado com input das áreas de negócio
• Formalmente aprovado pelo CEO (e Conselho, se aplicável)
• Disponível em canal acessível a todos os colaboradores
• Comunicado ativamente (não apenas disponibilizado)
• Treinamento realizado e documentado
• Ciência assinada por todos os colaboradores
• Revisão periódica programada (máximo a cada 2 anos)

FAQ: Perguntas frequentes sobre Código de Conduta

1. Código de Conduta é obrigatório por lei?

Não existe uma lei que torne o Código de Conduta obrigatório para todas as empresas. Mas ele é componente obrigatório do Programa de Integridade exigido pela Lei nº 14.133/2021 para determinados contratos públicos, e é um dos critérios avaliados pelo Decreto nº 11.129/2022: que regulamenta a Lei Anticorrupção desde julho de 2022: para mitigação de penalidades. Um ponto crítico trazido pelo novo decreto: o programa precisa ser anterior ao ato lesivo investigado para que a empresa obtenha o benefício de redução da multa. Isso significa que estruturar o Código de Conduta de forma reativa: após uma autuação ou investigação, não gera o mesmo efeito protetor. Na prática, empresas que participam de licitações, que atendem grandes clientes privados que fazem due diligence de fornecedores ou que atuam em setores regulados precisam do documento.

2. Qual deve ser o tamanho ideal de um Código de Conduta?

Não existe um tamanho ideal universal. Para empresas de médio porte, um documento entre 15 e 30 páginas costuma ser suficiente para cobrir os temas essenciais com profundidade adequada sem se tornar um manual impossível de ler. O critério não é o número de páginas: é a completude dos temas e a clareza da linguagem.

3. O Código de Conduta precisa ser aprovado por um advogado?

A revisão jurídica é recomendada, especialmente para garantir que o documento esteja alinhado com a legislação trabalhista, a Lei Anticorrupção e a LGPD. Mas a elaboração não deve ser delegada inteiramente ao jurídico: o Código é um documento de gestão e cultura, não apenas um instrumento legal.

4. Como fazer colaboradores realmente lerem o Código?

A assinatura de ciência é necessária, mas não suficiente. O que garante que o Código seja lido e compreendido é o treinamento estruturado, com apresentação do documento, discussão de casos práticos e avaliação de compreensão. Comunicações recorrentes ao longo do ano também ajudam a manter o documento vivo na cultura da empresa.

5. O Código de Conduta se aplica a fornecedores e parceiros?

Depende do que está escrito no documento e nos contratos. A boa prática é que fornecedores e parceiros de maior risco assinem uma declaração de adesão ao Código de Conduta e que os contratos incluam cláusulas de compliance com direito de auditoria e rescisão por descumprimento. Para fornecedores de baixo risco, a exigência pode ser mais simplificada.

Conclusão: o Código de Conduta é o alicerce, não o teto

Um Código de Conduta bem construído não é o destino final do programa de integridade: é o ponto de partida. É o documento que define os valores e as regras, mas que só ganha vida quando acompanhado de treinamento, canal de denúncias, monitoramento e, acima de tudo, o exemplo consistente da liderança.

Empresas que têm um Código de Conduta vivo, não apenas arquivado: constroem uma cultura onde as pessoas sabem o que é esperado delas, sentem-se seguras para reportar irregularidades e entendem que ética e negócio não são conceitos opostos.

A Compliance Brazil elabora Códigos de Conduta personalizados para empresas de diferentes setores e portes: desde o diagnóstico de riscos até a aprovação formal, o treinamento da equipe e a implementação do canal de denúncias. O resultado é um programa de integridade completo, operacional e auditável.

Agende um diagnóstico gratuito e descubra como estruturar o Código de Conduta da sua empresa de forma proporcional e eficiente.

Referências

• Lei nº 12.846/2013: Lei Anticorrupção
• Decreto nº 11.129/2022: Regulamenta a Lei Anticorrupção (revoga o Decreto 8.420/2015)
• Lei nº 14.133/2021: Nova Lei de Licitações
• CGU: Guia de Programa de Integridade para Empresas Privadas
• Lei nº 13.709/2018: Lei Geral de Proteção de Dados (LGPD)