Compliance é a função dentro da empresa responsável por garantir que a operação cumpra leis, regulações setoriais, normas internas e obrigações contratuais, identificando e mitigando risco antes que ele vire multa, processo ou escândalo. O nome vem do inglês "to comply", cumprir, e a lógica por trás é preventiva: um bom programa de compliance custa uma fração do que custaria lidar com o problema depois que ele já aconteceu, seja uma autuação da Receita, um processo trabalhista em massa, uma denúncia de assédio mal apurada ou um contrato assinado sem checagem que expõe a empresa a um passivo enorme.
O problema é que, na cultura corporativa brasileira, compliance carrega uma reputação que a área raramente merece por completo: virou sinônimo de departamento do não, o setor que trava contratação, atrasa fechamento de contrato e manda e-mail cheio de ressalva pra tudo. Parte dessa fama é justa, porque muita empresa monta uma área de compliance burocrática demais, focada em cobrir a própria bunda com documentação em vez de efetivamente prevenir risco relevante. Parte é injusta, porque a alternativa a essa "chatice" costuma ser descoberta da forma mais cara possível, quando o risco que ninguém quis ouvir falar já virou prejuízo consumado.
O padrão mais comum em empresa média brasileira é implantar compliance de forma reativa: depois de uma fiscalização, depois de um escândalo do concorrente que virou manchete, depois que um investidor exigiu como condição de aporte. Raramente é decisão proativa de quem está no comando, porque compliance sério às vezes significa dizer não pra negócio lucrativo que envolve risco jurídico ou reputacional, e isso exige um tipo de disciplina que empresa em fase de crescimento acelerado nem sempre quer ouvir. É fácil defender compliance na teoria e ignorar o alerta específico na prática, quando o alerta atrapalha a meta do trimestre.
A diferença entre compliance que funciona e compliance decorativo está em onde a área se reporta e quanto poder real ela tem de travar decisão. Se o responsável por compliance responde diretamente ao CEO que ele deveria fiscalizar, ou pior, se o cargo é ocupado só pra constar em processo de auditoria, o "não" da área nunca vai pesar contra o "sim" de quem manda. Compliance que importa é aquele que consegue barrar uma decisão ruim mesmo quando ela é defendida por quem assina o contracheque de todo mundo na sala.
