Compliance para Empresas Familiares: Governança, Sucessão e Integridade sem Perder a Identidade do Negócio

A empresa muda de geração, a responsabilidade não

O fundador construiu o negócio com base em confiança pessoal, palavra empenhada e decisões rápidas. Funcionou durante décadas. Agora os filhos assumem cargos, os netos entram na sociedade, a empresa vira holding, cresce, passa a disputar contratos maiores e a se relacionar com bancos, fundos e órgãos públicos. É nesse momento que muitas empresas familiares descobrem que a confiança, sozinha, não protege mais o patrimônio da família.

A Lei Anticorrupção (Lei 12.846/2013) é direta sobre isso. A pessoa jurídica responde de forma objetiva por atos lesivos praticados em seu interesse ou benefício, sem que seja preciso provar culpa dos sócios (art. 2º). E essa responsabilidade subsiste mesmo em caso de alteração contratual, transformação, incorporação, fusão ou cisão (art. 4º). Em outras palavras: reorganizar a empresa para a sucessão, criar uma holding ou trocar o comando não apaga um problema antigo. A próxima geração herda o negócio e, junto com ele, os riscos que ninguém mapeou.

O compliance para empresas familiares existe para resolver esse ponto. Não se trata de importar a burocracia de uma multinacional, mas de construir regras, controles e evidências que deem conta de um risco que só a empresa familiar tem: a sobreposição entre família, propriedade e gestão.

O que é compliance para empresas familiares?

Compliance para empresas familiares é o conjunto de regras, controles e práticas que garante que o negócio cumpra a lei e as próprias políticas mesmo quando as decisões envolvem parentes. Ele separa o patrimônio da família do patrimônio da empresa, trata conflitos de interesse entre familiares, protege a sucessão e gera evidências de que a integridade vale para todos, inclusive para os donos.

Na prática, ele combina dois movimentos. O primeiro é o programa de integridade tradicional, com análise de riscos, código de conduta, políticas, canal de denúncias, treinamentos e monitoramento. O segundo é a governança familiar, que organiza como a família se relaciona com a empresa: quem pode trabalhar nela, como os sócios decidem, como os conflitos são resolvidos e como o comando passa de uma geração para a outra.

Um sem o outro não funciona. Um programa de integridade que não alcança os membros da família perde credibilidade no primeiro caso que envolva um parente. E uma governança familiar sem controles operacionais vira um acordo de boas intenções que ninguém consegue comprovar.

Por que a empresa familiar tem riscos próprios

Toda empresa enfrenta riscos de fraude, corrupção, assédio e vazamento de dados. A empresa familiar enfrenta os mesmos riscos, mas com agravantes que nascem justamente da proximidade entre família e negócio.

Decisões concentradas e pouco documentadas

Na maioria das empresas familiares, as decisões relevantes passam por uma ou poucas pessoas. Isso traz agilidade, mas também cria um problema de prova: quando a decisão não fica registrada, a empresa não consegue demonstrar depois que agiu com diligência. Para um órgão de controle, para um banco ou para um comprador em uma operação de fusão, o que não está documentado simplesmente não existe.

Mistura entre o patrimônio da família e o da empresa

O carro da empresa usado pela família, a despesa pessoal paga pelo caixa da companhia, o imóvel do sócio alugado sem contrato, o empréstimo informal entre a empresa e um parente. Situações assim parecem pequenas no dia a dia, mas têm nome jurídico: confusão patrimonial.

O Código Civil, com a redação dada pela Lei 13.874/2019, define a confusão patrimonial como a ausência de separação de fato entre os patrimônios. Ela se caracteriza, por exemplo, pelo cumprimento repetitivo de obrigações do sócio pela sociedade (ou o contrário) e pela transferência de ativos sem contraprestação efetiva (art. 50, § 2º). Quando há abuso da personalidade jurídica por confusão patrimonial ou desvio de finalidade, o juiz pode estender obrigações da empresa aos bens particulares dos sócios e administradores beneficiados (art. 50, caput). A separação patrimonial, que é uma das principais proteções da família, depende de disciplina no dia a dia.

Conflitos de interesse entre parentes

A empresa contrata a transportadora do cunhado, compra da gráfica do primo, aluga o galpão do tio, terceiriza o jurídico para o escritório da filha. Nenhuma dessas contratações é ilegal por si só. O risco está em fazê-las sem critério, sem comparação com o mercado e sem registro de quem decidiu.

A lei já trata desse tema. Nas sociedades limitadas, o administrador que usar bens ou créditos da sociedade em proveito próprio ou de terceiros, sem consentimento escrito dos sócios, deve restituí-los com os lucros resultantes e responde pelo prejuízo. O administrador que tiver interesse contrário ao da sociedade e participar da deliberação correspondente fica sujeito a sanções (Código Civil, art. 1.017). Nas sociedades anônimas, o administrador não pode intervir em operação em que tenha interesse conflitante com o da companhia e deve registrar em ata a natureza e a extensão desse interesse. Quando contrata com a companhia, só pode fazê-lo em condições equivalentes às de mercado, sob pena de anulação do contrato e devolução das vantagens obtidas (Lei 6.404/1976, art. 156). Aprofundamos esse ponto no artigo sobre conflito de interesses nas empresas.

Contratação e avaliação de familiares

Contratar parentes não é proibido na iniciativa privada. O problema aparece quando o familiar não passa pelos mesmos critérios de seleção, não tem metas, não é avaliado e não pode ser desligado. Os demais empregados percebem rapidamente que existem duas regras na empresa, e essa percepção destrói a credibilidade de qualquer código de conduta. Pior: quem sofre assédio ou presencia uma irregularidade praticada por um familiar dificilmente vai denunciar se o único caminho for falar com outro membro da família.

"A regra não vale para o dono"

Esse é o risco mais difícil de enfrentar, porque envolve hierarquia e afeto ao mesmo tempo. O Decreto 11.129/2022, que regulamenta a Lei Anticorrupção, exige que os padrões de conduta e as políticas de integridade se apliquem a todos os empregados e administradores, independentemente do cargo (art. 57, II). Em uma empresa familiar, isso significa que o código de conduta precisa valer para o fundador, para os herdeiros e para os sócios que ocupam cargos de gestão.

Uso de intermediários e "pessoas de confiança"

Empresas familiares costumam operar com uma rede de pessoas de confiança: o despachante de sempre, o contador amigo da família, o representante comercial que conhece todo mundo na prefeitura. Essa rede é valiosa, mas é também uma das principais portas de entrada para atos lesivos. A Lei Anticorrupção considera ato lesivo prometer ou dar vantagem indevida a agente público direta ou indiretamente e usar interposta pessoa para ocultar interesses reais ou a identidade dos beneficiários (art. 5º, I e III). Se o intermediário paga propina em nome da empresa, quem responde é a empresa.

Família, propriedade e gestão: onde os riscos se cruzam

O modelo mais usado para entender a empresa familiar é o dos três círculos, desenvolvido por Renato Tagiuri e John Davis na Harvard Business School nos anos 1970. Ele mostra que cada pessoa ligada à empresa pode ocupar um ou mais papéis: membro da família, sócio (propriedade) e profissional que trabalha na empresa (gestão). Um filho pode ser sócio sem trabalhar na empresa. Uma diretora pode ser da família sem ser sócia. Um executivo de mercado pode ser gestor sem ter vínculo familiar nem participação.

Os conflitos aparecem exatamente nas interseções. O sócio que não trabalha na empresa quer dividendos; o familiar que trabalha nela quer reinvestimento e salário. O parente que não é sócio quer emprego; o executivo de mercado quer critérios técnicos. Quando esses papéis não estão claros, as decisões da empresa passam a ser tomadas para resolver tensões da família, e não para atender ao interesse da sociedade.

A tabela abaixo relaciona os riscos mais comuns com os controles que um programa de compliance deve ter para cada um deles e as evidências que comprovam que o controle funciona.

Para transformar essa visão em prioridades, o ponto de partida é uma matriz de riscos corporativos que inclua os riscos específicos da relação entre família e empresa, e não apenas os riscos operacionais e regulatórios.

O que a lei já exige, com ou sem controle familiar

Não existe uma lei específica de compliance para empresas familiares. Mas várias normas gerais se aplicam a elas exatamente da mesma forma que se aplicam a qualquer outra empresa, e algumas pesam mais justamente por causa da estrutura familiar.

Lei Anticorrupção e Decreto 11.129/2022

A Lei 12.846/2013 se aplica às sociedades empresárias e às sociedades simples, independentemente da forma de organização ou do modelo societário adotado (art. 1º, parágrafo único). Uma limitada controlada por uma família, uma S.A. fechada ou uma holding patrimonial estão igualmente sujeitas.

Três pontos da lei merecem atenção especial em empresas familiares:

• Responsabilidade objetiva da empresa (art. 2º): basta que o ato lesivo tenha sido praticado no interesse ou em benefício da empresa.
• Responsabilidade individual dos dirigentes (art. 3º): a responsabilização da empresa não exclui a dos dirigentes, administradores e de qualquer pessoa que tenha participado do ilícito, na medida de sua culpabilidade. Em uma empresa familiar, os dirigentes costumam ser os próprios membros da família.
• Sucessão e reorganização (art. 4º): a responsabilidade permanece após alteração contratual, transformação, incorporação, fusão ou cisão. Nas fusões e incorporações, a sucessora responde pela multa e pela reparação integral do dano até o limite do patrimônio transferido. Controladoras, controladas e coligadas respondem solidariamente pela multa e pela reparação do dano.

A multa administrativa vai de 0,1% a 20% do faturamento bruto do exercício anterior ao da instauração do processo (art. 6º, I). O programa de integridade é um dos fatores considerados na dosagem da sanção (art. 7º, VIII). Pelo Decreto 11.129/2022, um programa efetivo pode reduzir a multa em até 5% do faturamento (art. 23, V), desde que tenha sido avaliado segundo os parâmetros do art. 57.

Esses parâmetros incluem, entre outros, comprometimento da alta direção (inciso I), padrões de conduta aplicáveis a todos, independentemente do cargo (II), gestão de riscos (V), registros contábeis completos e precisos (VI), canal de denúncias aberto a funcionários e terceiros, com proteção ao denunciante de boa-fé (X), medidas disciplinares (XI), diligências baseadas em risco na contratação de terceiros (XIII) e verificação de irregularidades em fusões, aquisições e reestruturações societárias (XIV). Este último ponto conversa diretamente com a criação de holdings e com os processos de sucessão.

Proporcionalidade não significa simplicidade

O Decreto 11.129/2022 determina que o programa seja avaliado considerando o porte e as especificidades da empresa, incluindo quantidade de colaboradores, faturamento, estrutura de governança, complexidade do grupo econômico, uso de intermediários, setor de atuação e grau de interação com o setor público (art. 57, § 1º).

Isso não significa que uma empresa familiar de médio porte possa se contentar com um código de ética e um canal de denúncias. Significa que o programa precisa ser calibrado aos riscos reais do negócio. Uma empresa familiar com contratos públicos, uso intenso de despachantes e várias empresas no grupo terá um programa mais robusto que outra sem essas características, mas ambas precisam de um programa que funcione na prática e gere evidências. A estrutura de governança familiar, inclusive, é um dos fatores que o próprio decreto manda considerar.

Código Civil e Lei das S.A.

Além das regras sobre confusão patrimonial e conflito de interesses já mencionadas, o Código Civil exige que o administrador atue com o cuidado e a diligência que todo homem ativo e probo costuma empregar na administração de seus próprios negócios (art. 1.011). Os administradores respondem solidariamente perante a sociedade e os terceiros prejudicados por culpa no desempenho de suas funções (art. 1.016).

Nas sociedades anônimas, o administrador deve servir com lealdade à companhia (Lei 6.404/1976, art. 155). Os acordos de acionistas que tratem de compra e venda de ações, preferência, exercício do voto ou do poder de controle devem ser observados pela companhia quando arquivados na sua sede (art. 118). É o instrumento jurídico que costuma dar força às regras definidas pela família.

LGPD

A empresa familiar trata dados pessoais de empregados, clientes, fornecedores e, muitas vezes, dos próprios familiares, como dados patrimoniais, de saúde e de dependentes. A LGPD (Lei 13.709/2018) se aplica integralmente, e as sanções administrativas podem chegar a 2% do faturamento no Brasil, limitadas a R$ 50 milhões por infração (art. 52, II). Um ponto sensível em empresas familiares é o acesso informal a informações: o parente que pede o salário de um empregado, o sócio que consulta dados de clientes por curiosidade. Acesso a dados pessoais precisa ter finalidade, e não depender de grau de parentesco.

Governança familiar: a base do compliance

Em empresas sem controle familiar, a governança corporativa organiza a relação entre sócios, conselho e gestão. Na empresa familiar, existe uma camada a mais: a família. Se essa camada não estiver organizada, os conflitos familiares entram na empresa pela porta da frente. Sobre o papel do conselho e das instâncias de governança, vale ver também o artigo sobre compliance com foco em governança corporativa.

O IBGC dedica ao tema o Caderno 15, Governança da Família Empresária: Conceitos Básicos, Desafios e Recomendações (2016), que trata das estruturas e recomendações para organizar a relação entre família, sociedade e empresa. A partir dessas referências e da experiência prática, quatro instrumentos se destacam.

Protocolo familiar

O protocolo familiar (também chamado de acordo de família) é o documento em que a família define, de forma consensual, as regras da sua relação com a empresa. O IBGC detalha esse instrumento na publicação O Papel do Protocolo Familiar na Longevidade da Família Empresária (2018). Costuma tratar de:

• valores e propósito da família empresária;
• requisitos para que familiares trabalhem na empresa (formação, experiência externa, processo seletivo);
• remuneração de familiares que trabalham na empresa, separada da distribuição de dividendos aos sócios;
• regras para uso de bens e recursos da empresa;
• política de transações com partes relacionadas;
• critérios de sucessão e preparação dos herdeiros;
• forma de resolução de conflitos entre familiares.

O protocolo, sozinho, tem força principalmente moral. Para ter efeito jurídico, as regras relevantes precisam ser levadas para o contrato social, o estatuto ou o acordo de sócios ou de acionistas.

Conselho de família

É o fórum em que a família discute assuntos da família empresária, separado das instâncias da empresa. Ali se tratam temas como educação dos herdeiros, expectativas sobre dividendos, entrada de novos membros e atualização do protocolo. O conselho de família evita que esses temas sejam discutidos na reunião de diretoria ou, pior, no almoço de domingo.

Conselho consultivo ou de administração

O conselho é a instância que orienta a estratégia e supervisiona a gestão. Em empresas familiares, a presença de conselheiros externos traz visão técnica e independência para decisões em que a família tem interesses divididos. O Código das Melhores Práticas de Governança Corporativa do IBGC (6ª edição, 2023) recomenda que o conselho de administração seja composto exclusiva ou majoritariamente por conselheiros externos e independentes. O conselho também é a instância natural para supervisionar o programa de compliance e receber os relatórios do canal de denúncias.

Acordo de sócios ou de acionistas

É o instrumento que dá força jurídica às regras de entrada e saída de sócios, direito de preferência, exercício do voto e do poder de controle. Em uma sucessão, é ele que evita que uma participação societária acabe nas mãos de quem a família não pretendia.

Sucessão: o momento de maior risco

A sucessão concentra quase todos os riscos descritos neste artigo ao mesmo tempo. Há troca de comando, entrada de novos sócios, criação de holdings, transferência de bens, revisão de contratos e, muitas vezes, disputa entre herdeiros. É também o momento em que irregularidades antigas costumam aparecer, porque a nova gestão passa a olhar documentos que nunca tinham sido revisados.

Por isso, o compliance precisa estar estruturado antes da sucessão, e não depois. Algumas medidas fazem diferença:

• Due diligence interna antes da reorganização societária. O Decreto 11.129/2022 inclui a verificação de irregularidades em reestruturações societárias entre os parâmetros do programa de integridade (art. 57, XIV). Mapear passivos antes de criar a holding ou de transferir participações evita que a família descubra o problema depois.
• Formalização das relações com partes relacionadas. Contratos informais entre a empresa e familiares viram fonte de disputa quando o fundador sai de cena.
• Preparação dos sucessores. Herdeiros que vão assumir cargos de gestão ou assentos no conselho precisam conhecer o programa de integridade, o código de conduta, as políticas e as obrigações legais dos administradores.
• Registro das decisões. Atas, matriz de alçadas e regimento das instâncias de governança garantem que as regras não dependam da memória de uma pessoa.

Como estruturar o programa de compliance na empresa familiar

O caminho abaixo reflete a forma como estruturamos programas de integridade em empresas com controle familiar. A sequência importa, porque cada etapa depende da anterior.

1. Compromisso da família e da alta direção

O programa começa com uma decisão dos sócios, e não do departamento jurídico. O comprometimento da alta direção é o primeiro parâmetro do Decreto 11.129/2022 (art. 57, I). Na empresa familiar, isso significa que fundador e herdeiros precisam apoiar o programa de forma visível e aceitar que as regras se aplicam a eles.

2. Diagnóstico e análise de riscos

Mapear processos, riscos e controles existentes, incluindo os riscos ligados à família: transações com partes relacionadas, familiares em cargos de gestão, uso de bens, intermediários, interação com o setor público e reorganizações societárias previstas.

3. Governança familiar e instâncias decisórias

Definir ou revisar o protocolo familiar, o conselho de família, o conselho consultivo ou de administração, o acordo de sócios e a matriz de alçadas. Garantir que a instância responsável pelo compliance tenha independência, estrutura e autoridade (art. 57, IX).

4. Código de conduta e políticas

Elaborar um código de conduta que se aplique a todos, inclusive aos sócios e familiares, e políticas específicas para os riscos mapeados: conflito de interesses, transações com partes relacionadas, emprego de familiares, uso de bens e despesas, brindes e hospitalidades, relacionamento com o setor público e due diligence de terceiros.

5. Canal de denúncias independente da família

Este é o ponto em que muitas empresas familiares falham. Se a denúncia chega a um parente do denunciado, o canal não funciona. O canal precisa ser acessível a empregados e terceiros, permitir anonimato, proteger o denunciante de boa-fé (art. 57, X) e ter um fluxo de apuração que não passe pela linha familiar envolvida. O Eticonfidencial foi desenvolvido para isso: recebe relatos de forma segura e confidencial, registra cada etapa da apuração e gera relatórios para o conselho, sem depender de e-mail ou planilha, que expõem o denunciante e a empresa.

6. Treinamento para todos, inclusive para a família

Treinamentos e comunicações periódicos são parâmetro obrigatório (art. 57, IV). Em empresas familiares, o treinamento precisa alcançar também os herdeiros que se preparam para assumir funções, e não apenas os empregados. O Intrx organiza trilhas de treinamento por público, registra a participação e emite certificados, criando a evidência de que todos foram treinados, sem exceção.

7. Due diligence de terceiros e de partes relacionadas

Avaliar fornecedores, prestadores e intermediários com base em risco, inclusive os ligados a familiares, que devem passar pelos mesmos critérios dos demais.

8. Proteção de dados pessoais

Mapear os dados pessoais tratados, definir quem tem acesso a quê e por qual motivo, e organizar a resposta a incidentes. O LGPDash centraliza o inventário de dados, os registros de tratamento e a gestão de terceiros, e pode ser combinado com o serviço de DPO as a Service.

9. Monitoramento e melhoria contínua

O programa precisa ser monitorado e atualizado conforme os riscos mudam (art. 56, parágrafo único, e art. 57, XV). Na empresa familiar, cada mudança de geração, entrada de sócio ou reorganização societária é um gatilho para revisar o programa.

Checklist: compliance para empresas familiares

• Os sócios e a família apoiam formalmente o programa e aceitam que as regras valem para todos
• Existe análise de riscos que inclui os riscos específicos da relação entre família e empresa
• Despesas pessoais e uso de bens da empresa por familiares seguem política escrita e contratos formais
• Transações com partes relacionadas exigem declaração de conflito, cotação de mercado e aprovação por instância sem conflito
• Existe política de emprego de familiares com requisitos de formação, seleção e avaliação
• O código de conduta foi assinado pelos sócios, administradores e familiares que atuam na empresa
• O canal de denúncias é independente, permite anonimato e tem fluxo de apuração fora da linha familiar
• Os treinamentos alcançam empregados, gestores, sócios e herdeiros, com registro de participação
• Fornecedores, prestadores e intermediários passam por due diligence baseada em risco
• Existe protocolo familiar atualizado e com as regras relevantes refletidas no contrato social, estatuto ou acordo de sócios
• Há conselho consultivo ou de administração com participação de membros externos
• As decisões relevantes são registradas em atas e seguem matriz de alçadas
• Existe plano de sucessão e preparação formal dos sucessores
• Reorganizações societárias são precedidas de due diligence interna
• O acesso a dados pessoais segue finalidade definida, e não grau de parentesco
• O programa é revisado a cada mudança relevante na estrutura societária ou no comando

Perguntas frequentes

Empresa familiar precisa ter programa de compliance?

Nenhuma lei obriga todas as empresas familiares a ter um programa de integridade, mas a Lei Anticorrupção se aplica a elas da mesma forma que a qualquer outra empresa, com responsabilidade objetiva. Além disso, contratos públicos de grande vulto, exigências de grandes clientes, bancos e investidores já cobram o programa na prática.

Contratar parentes é proibido em empresa privada?

Não. A contratação de familiares não é ilegal na iniciativa privada. O risco está em contratar sem critério, sem avaliação e sem possibilidade de desligamento. Uma política de emprego de familiares define requisitos objetivos e protege tanto a empresa quanto o próprio familiar contratado.

O que é protocolo familiar e qual é a diferença para o acordo de sócios?

O protocolo familiar define, por consenso, as regras da relação entre a família e a empresa, como emprego de familiares, sucessão e resolução de conflitos. O acordo de sócios ou de acionistas é o instrumento jurídico que dá força às regras sobre voto, controle e transferência de participações. O ideal é que as regras relevantes do protocolo estejam refletidas no acordo.

A criação de uma holding familiar elimina riscos antigos da empresa?

Não. A Lei Anticorrupção determina que a responsabilidade da pessoa jurídica subsiste em caso de alteração contratual, transformação, incorporação, fusão ou cisão. Por isso, o Decreto 11.129/2022 inclui a verificação de irregularidades em reestruturações societárias entre os parâmetros do programa de integridade.

Quem deve receber as denúncias em uma empresa familiar?

Uma instância independente da linha familiar envolvida, como o comitê de compliance, o conselho com membros externos ou um canal operado por terceiro especializado. Se a denúncia chega ao parente do denunciado, o canal perde credibilidade e a empresa deixa de detectar irregularidades.

Conclusão

A força da empresa familiar está na confiança, no compromisso de longo prazo e na identidade construída pelo fundador. O compliance não precisa enfraquecer nada disso. Ao contrário: é o que permite que esses valores sobrevivam ao crescimento, à entrada de novos sócios e à passagem de geração.

O que não funciona mais é depender apenas da palavra de uma pessoa. A legislação brasileira responsabiliza a empresa independentemente de culpa, mantém essa responsabilidade depois de reorganizações societárias e alcança também os dirigentes. Bancos, investidores, grandes clientes e o poder público passaram a exigir evidências. Um programa de compliance calibrado aos riscos da família empresária, com governança familiar, controles operacionais e registros, é o que transforma confiança em algo que pode ser demonstrado.

A Compliance Brazil estrutura programas de integridade para empresas familiares, do diagnóstico de riscos à governança familiar, às políticas, ao canal de denúncias e aos treinamentos, com acompanhamento contínuo. Converse com um especialista pelo WhatsApp ou conheça nosso serviço de implantação de programa de integridade.

Referências

• Lei nº 12.846/2013 (Lei Anticorrupção)
• Decreto nº 11.129/2022
• Lei nº 10.406/2002 (Código Civil), texto compilado
• Lei nº 6.404/1976 (Lei das Sociedades por Ações)
• Lei nº 13.709/2018 (LGPD)
• IBGC: Código das Melhores Práticas de Governança Corporativa, 6ª edição (2023)
• IBGC: Caderno 15, Governança da Família Empresária (2016)
• IBGC: O Papel do Protocolo Familiar na Longevidade da Família Empresária (2018)
• Cambridge Family Enterprise Group: modelo dos três círculos de Tagiuri e Davis