Profissional de compliance é quem estrutura, aplica e monitora controles internos de integridade, nos termos do art. 42 do Decreto 11.129/2022 e do art. 7º, VIII, da Lei 12.846/2013. Na prática, sua atuação reduz riscos legais, organiza evidências e orienta decisões empresariais.
Para advogados, gestores jurídicos e empresas, a área de compliance deixou de ser apenas um diferencial reputacional. Ela passou a compor a gestão de riscos, a contratação pública, a proteção de dados, as relações trabalhistas e a governança corporativa.
Neste artigo, você verá o que faz um profissional de compliance, quais leis orientam essa atuação, quanto a área costuma pagar, quais habilidades o mercado exige e como iniciar uma carreira com base técnica, visão de negócios e procedimentos documentados.
O que faz um profissional de compliance?
O profissional de compliance cria, revisa e acompanha políticas internas para que a empresa cumpra leis, contratos, normas regulatórias e padrões éticos. Ele mapeia riscos, treina equipes, investiga denúncias, registra evidências e recomenda medidas corretivas antes que falhas gerem multas, litígios ou perda de reputação.
Na rotina corporativa, esse profissional transforma obrigações jurídicas em procedimentos executáveis. Uma regra anticorrupção, por exemplo, precisa virar política de brindes, fluxo de aprovação de doações, diligência de terceiros e registro de interações com agentes públicos.
O trabalho também envolve canal de denúncias, gestão de conflitos de interesse, due diligence de fornecedores, matriz de riscos, treinamentos periódicos e relatórios para a alta administração. Em empresas reguladas, ele ainda acompanha normas setoriais de órgãos como Banco Central, CVM, ANS, ANEEL ou ANVISA.
Um programa maduro costuma seguir etapas claras:
- identificação das leis e normas aplicáveis ao negócio;
- mapeamento de áreas sensíveis, como vendas públicas, compras, financeiro, recursos humanos e tecnologia;
- elaboração ou revisão de código de conduta, políticas internas e fluxos de aprovação;
- treinamento de colaboradores e terceiros críticos;
- monitoramento de indicadores, denúncias, auditorias e exceções;
- apuração documentada de suspeitas e recomendação de medidas disciplinares;
- revisão periódica do programa, com evidências para auditorias e autoridades.
Por isso, o profissional precisa reunir duas frentes de competência. A primeira é técnica, com conhecimento de legislação, jurisprudência administrativa, contratos, governança, proteção de dados e controles internos. A segunda é comportamental, com comunicação, escuta, negociação e capacidade de influenciar áreas que nem sempre falam a linguagem jurídica.
Quais leis orientam o trabalho do profissional de compliance?
O trabalho do profissional de compliance se apoia em leis brasileiras que tratam de integridade, responsabilidade administrativa, proteção de dados, licitações, relações trabalhistas e prevenção a ilícitos. A base varia por setor, mas a Lei 12.846/2013 e o Decreto 11.129/2022 são referências centrais.
A Lei Anticorrupção, Lei 12.846/2013, prevê responsabilidade objetiva administrativa e civil da pessoa jurídica por atos lesivos contra a administração pública. O art. 6º permite multa de 0,1% a 20% do faturamento bruto do último exercício anterior ao processo, além da publicação extraordinária da decisão condenatória.
O art. 7º, VIII, da Lei 12.846/2013 determina que a existência de mecanismos e procedimentos internos de integridade pode ser considerada na aplicação das sanções. O Decreto 11.129/2022 detalha, no art. 42, os parâmetros de avaliação do programa de integridade, como comprometimento da alta direção, análise de riscos, controles contábeis, canal de denúncias e medidas disciplinares.
A Lei 14.133/2021, nova Lei de Licitações e Contratos Administrativos, também ampliou a demanda por compliance. O art. 25, §4º, exige programa de integridade em contratações de grande vulto. O art. 156 prevê sanções administrativas, como advertência, multa, impedimento de licitar e declaração de inidoneidade.
Na proteção de dados, a Lei 13.709/2018, LGPD, exige medidas de segurança, governança e prevenção. O art. 46 trata de medidas técnicas e administrativas para proteger dados pessoais. O art. 41 prevê o encarregado pelo tratamento de dados. O art. 52 estabelece sanções administrativas, inclusive multa de até 2% do faturamento, limitada a R$ 50 milhões por infração.
No campo trabalhista, a Consolidação das Leis do Trabalho, Decreto-Lei 5.452/1943, impõe deveres de segurança e prevenção. O art. 157 atribui às empresas o dever de cumprir e fazer cumprir normas de segurança e medicina do trabalho. Em políticas internas, isso se conecta a assédio, discriminação, jornada, saúde ocupacional e investigações corporativas.
A jurisprudência administrativa do Tribunal de Contas da União também influencia programas de integridade. O Acórdão 2.622/2015-Plenário consolidou diretrizes de governança pública aplicáveis à gestão de riscos e controles. Embora trate do setor público, suas premissas ajudam empresas contratadas pelo Estado a demonstrar maturidade de governança.
Quais cargos existem na área de compliance?
A área de compliance reúne cargos estratégicos, táticos e operacionais. O desenho depende do porte da empresa, do setor regulado e da exposição a riscos. Em estruturas maiores, há liderança dedicada, especialistas por tema e analistas responsáveis por controles, treinamentos, relatórios e investigações.
A pesquisa Maturidade do Compliance no Brasil, publicada em 2019, mostrou a profissionalização das áreas de compliance no país. Na amostra analisada, 29% das empresas pesquisadas já tinham cinco ou mais profissionais dedicados ao setor.
Entre os cargos mais encontrados, estão:
- Compliance officer, Head of Compliance ou Compliance Manager, responsáveis pela estratégia, reporte à alta administração e coordenação do programa;
- especialista de compliance, com atuação em temas como anticorrupção, dados pessoais, investigações, terceiros, controles financeiros ou relações governamentais;
- analista de compliance, que executa monitoramentos, organiza evidências, atualiza cadastros, acompanha treinamentos e apoia apurações internas;
- consultor de compliance, comum em escritórios de advocacia e assessorias jurídicas que atendem empresas de diferentes segmentos.
Em pequenas e médias empresas, uma mesma pessoa pode acumular funções de jurídico, riscos, contratos e compliance. Nesses casos, o desafio está em documentar prioridades, criar políticas proporcionais ao porte da organização e evitar controles excessivos que ninguém consegue cumprir.
Quanto ganha um profissional de compliance?
A remuneração do profissional de compliance varia conforme senioridade, porte da empresa, setor econômico, região, fluência em idiomas e nível de responsabilidade. Cargos ligados à liderança, investigações sensíveis, mercado financeiro, tecnologia, saúde e infraestrutura tendem a exigir maior especialização técnica.
Com base em plataformas de recrutamento e seleção, como Glassdoor e Catho, os valores praticados no Brasil costumam aparecer em faixas aproximadas. Analistas de compliance frequentemente recebem entre R$ 4 mil e R$ 7 mil. Especialistas podem ficar entre R$ 9 mil e R$ 14 mil. Compliance officers podem variar entre R$ 6 mil e R$ 17 mil.
Algumas posições de liderança chegam a patamares superiores, inclusive próximos de R$ 30 mil, quando envolvem reporte direto ao conselho, atuação multinacional, investigações complexas, interação com autoridades ou responsabilidade por programas de integridade em grupos econômicos com alto risco regulatório.
A remuneração não depende apenas do título do cargo. Um analista em empresa regulada pode lidar com riscos mais complexos do que um gerente em organização menos exposta. Por isso, convém avaliar escopo, autonomia, orçamento, equipe, acesso à alta administração e responsabilidade sobre decisões disciplinares.
Quais habilidades pessoais ajudam o profissional de compliance?
As habilidades pessoais ajudam o profissional de compliance a transformar regras em comportamento organizacional. Conhecimento jurídico é necessário, mas não basta. O profissional precisa dialogar com vendas, compras, tecnologia, financeiro, recursos humanos e diretoria sem perder independência técnica.
O artigo Ten soft skills of a compliance officer as a change agent lista competências comportamentais relevantes para o compliance officer como agente de mudança. A adaptação ao contexto brasileiro exige combinar essas competências com prova documental, proporcionalidade e respeito às garantias individuais em investigações internas.
Por que agilidade e flexibilidade importam?
O profissional precisa identificar riscos antes que eles se consolidem. Se a empresa começa a vender para o poder público, por exemplo, ele deve revisar políticas de brindes, conflito de interesses, doações e interação com agentes públicos sem esperar a primeira denúncia.
Como lidar com diferenças entre pessoas e culturas?
Empresas com filiais, equipes remotas ou operação internacional convivem com práticas distintas. O profissional de compliance deve traduzir a regra geral para situações concretas, respeitando cultura local sem admitir condutas que violem lei, contrato ou código de conduta.
Como compreender emoções em apurações internas?
Denúncias envolvem medo, conflito, ressentimento e risco de retaliação. O profissional precisa ouvir, registrar fatos, preservar confidencialidade e separar impressão subjetiva de evidência. Essa postura protege denunciantes, investigados e a própria empresa.
Por que negociação e persuasão são decisivas?
Compliance não funciona apenas por imposição. Ao revisar um fluxo de contratação de fornecedores, o profissional negocia prazos, responsabilidades e controles com áreas de negócio. A persuasão permite criar controles viáveis sem abrir mão da conformidade.
Como analisar problemas por múltiplas perspectivas?
Um atraso em contrato pode indicar falha operacional, fraude, risco reputacional ou deficiência de governança. Ao olhar o caso por diferentes ângulos, o profissional evita conclusões precipitadas e recomenda soluções proporcionais ao risco identificado.
Como comunicação e escuta reduzem riscos?
Treinamentos longos e genéricos tendem a falhar. O profissional deve comunicar regras com exemplos do cotidiano, criar canais de dúvida e ouvir objeções das áreas. A escuta revela riscos que relatórios formais nem sempre capturam.
Como criar conexão com públicos externos?
Fornecedores, clientes, parceiros comerciais e representantes precisam entender padrões mínimos de integridade. Cláusulas contratuais, due diligence, treinamentos e declarações de ciência ajudam a alinhar expectativas e reduzem riscos de responsabilidade por terceiros.
Por que resiliência é necessária?
Investigações, resistências internas e revisões de processos podem gerar desgaste. O profissional de compliance precisa sustentar recomendações técnicas, documentar fundamentos e acompanhar a execução das medidas corretivas até que o risco esteja tratado.
Onde o profissional de compliance pode atuar?
O profissional de compliance pode atuar em empresas privadas, organizações públicas, escritórios de advocacia, consultorias, instituições financeiras, healthtechs, empresas de tecnologia, indústria, varejo, infraestrutura e terceiro setor. A atuação pode ser generalista ou especializada em temas regulatórios específicos.
Em grandes empresas com jurídico interno estruturado, o profissional costuma atuar de forma contínua. Ele desenha políticas, monitora indicadores, acompanha auditorias, conduz treinamentos e reporta riscos para diretoria, comitê de ética, conselho de administração ou área de governança.
Em escritórios de advocacia e assessorias jurídicas especializadas, a atuação geralmente ocorre por projeto. O profissional ajuda clientes a criar programas de integridade, revisar contratos, apurar denúncias, preparar respostas a autoridades, estruturar treinamentos e corrigir fragilidades após auditorias.
A especialização também abre espaço. O compliance trabalhista trata de assédio, discriminação, jornada, saúde e segurança. O compliance digital envolve LGPD, segurança da informação, inteligência artificial e governança de dados. O compliance de contratos conecta cláusulas, fornecedores, prazos, aprovações e riscos de execução.
Como entrar no mercado como profissional de compliance?
Para entrar no mercado como profissional de compliance, o advogado deve combinar base jurídica, visão de negócios, prática em controles internos e capacidade de produzir documentos úteis. A porta de entrada pode ser o jurídico corporativo, consultorias, auditoria, contratos, proteção de dados ou investigações internas.
Um caminho prático começa pela escolha de uma trilha. Quem já atua com contratos pode migrar para due diligence de terceiros e cláusulas de integridade. Quem trabalha com trabalhista pode atuar em assédio, canal de denúncias e medidas disciplinares. Quem conhece tecnologia pode focar em LGPD, segurança e governança digital.
Depois, vale montar um portfólio técnico. Mesmo sem cargo formal, o profissional pode estudar a Lei 12.846/2013, o Decreto 11.129/2022, a Lei 14.133/2021 e a LGPD, elaborar modelos de política, criar matrizes de risco simuladas e participar de projetos internos de revisão de processos.
Na entrevista, o mercado costuma valorizar exemplos concretos. Em vez de dizer apenas que conhece compliance, explique como você mapearia riscos em contratação de fornecedores, quais documentos pediria, quais áreas envolveria, como registraria aprovações e como mediria adesão ao treinamento.
Certificações, pós-graduação e inglês ajudam, especialmente em empresas multinacionais. Ainda assim, a diferenciação vem da capacidade de conectar lei, processo e evidência. Um bom profissional de compliance sabe que política sem execução não reduz risco e que controle sem registro dificilmente prova diligência.
Perguntas frequentes sobre profissional de compliance
Profissional de compliance cria, implementa e monitora políticas de conformidade nas empresas. Ele mapeia riscos, treina equipes, acompanha canais de denúncia, registra evidências, revisa contratos e recomenda medidas corretivas para reduzir exposição a multas, litígios e danos reputacionais.
Profissional de compliance pode receber valores diferentes conforme cargo, setor, senioridade e região. No Brasil, analistas costumam aparecer entre R$ 4 mil e R$ 7 mil, especialistas entre R$ 9 mil e R$ 14 mil e lideranças podem superar essas faixas em empresas reguladas.
Profissional de compliance não precisa, obrigatoriamente, ser advogado, mas a formação jurídica ajuda na interpretação de leis, contratos, sanções e investigações. A área também recebe profissionais de auditoria, administração, contabilidade, tecnologia, recursos humanos e gestão de riscos.
Profissional de compliance em cargo de officer costuma liderar estratégia, reporte e governança do programa. O analista executa rotinas, organiza evidências, acompanha treinamentos, monitora controles e apoia apurações. A diferença principal está no grau de autonomia e responsabilidade decisória.
Profissional de compliance deve conhecer, ao menos, a Lei 12.846/2013, o Decreto 11.129/2022, a Lei 14.133/2021, a Lei 13.709/2018 e normas trabalhistas aplicáveis. Setores regulados exigem normas específicas, como regras do Banco Central, CVM, ANS ou ANVISA.
Profissional de compliance em início de carreira deve estudar integridade, LGPD, contratos, investigações e gestão de riscos. Também ajuda participar de projetos internos, criar modelos de políticas, entender fluxos empresariais e demonstrar, em entrevistas, como transformaria obrigações legais em controles práticos.
Como concluir a carreira de profissional de compliance?
O mercado para profissional de compliance segue conectado à maturidade das empresas, à fiscalização estatal e à necessidade de governança documentada. Para advogados, a área oferece uma carreira menos centrada em litígios e mais voltada à prevenção, investigação, gestão de riscos e tomada de decisão empresarial.
Quem deseja entrar nesse campo deve dominar a legislação, entender processos internos, comunicar regras com clareza e produzir evidências. O diferencial não está em criar políticas extensas, mas em construir um programa proporcional, aplicável e capaz de demonstrar diligência quando a empresa for questionada.
Leia também:
![[Guia completo] Transação penal: o que é, quando vale a pena e como funciona na prática](https://www.projuris.com.br/wp-content/uploads/2026/10/transacao-penal-150x150.jpg)
