Investigações internas são uma das ferramentas mais sensíveis da governança empresarial. Quando há suspeita de fraude, assédio, conflito de interesses, desvio de recursos, pagamento indevido, vazamento de informações, concorrência desleal, violação de política interna ou irregularidade em contrato público, a empresa precisa agir. Mas agir rápido não significa agir de qualquer jeito.
Uma investigação interna mal conduzida pode destruir prova, expor pessoas indevidamente, violar a LGPD, gerar retaliação, contaminar testemunhas, criar nulidades, ampliar dano reputacional e transformar uma suspeita administrável em crise institucional. A boa investigação combina técnica jurídica, método, confidencialidade, proporcionalidade e documentação.
A Lei nº 12.846/2013 prevê responsabilização objetiva de pessoas jurídicas, nos âmbitos administrativo e civil, pela prática de atos lesivos contra a administração pública. O Decreto nº 11.129/2022 regulamenta a lei e trata do programa de integridade, que deve ser estruturado, aplicado e atualizado conforme características e riscos relevantes da pessoa jurídica. Em outras palavras: compliance não é cartaz na parede; é sistema de prevenção, detecção e resposta.
Quando abrir uma investigação interna
Nem toda denúncia exige investigação formal complexa. Algumas situações podem ser resolvidas por verificação preliminar, orientação, correção de processo ou auditoria simples. Outras exigem investigação estruturada, especialmente quando há risco de fraude, dano financeiro, envolvimento de gestores, violação de lei, risco trabalhista, assédio, corrupção, ameaça à prova, impacto em clientes ou possibilidade de comunicação a autoridades.
A decisão deve considerar materialidade, plausibilidade, urgência, risco de continuidade, pessoas envolvidas, disponibilidade de evidências e deveres legais ou contratuais. A empresa precisa evitar dois extremos: ignorar sinais relevantes ou transformar qualquer ruído em inquérito corporativo teatral.
Escopo: investigar tudo é não investigar nada
Uma investigação interna precisa de escopo. O que será apurado? Qual período? Quais pessoas? Quais documentos? Quais sistemas? Qual hipótese inicial? Quais limites de acesso? Quem conduzirá? Quem receberá o relatório? Quais medidas cautelares são necessárias?
Sem escopo, a investigação se espalha, demora, custa caro e aumenta risco de exposição indevida. Com escopo estreito demais, pode deixar de apurar fatos relevantes. A arte está em desenhar um perímetro inicial e permitir expansão justificada quando novas evidências surgirem.
Preservação de provas digitais
Grande parte das provas empresariais hoje está em e-mails, chats, sistemas, logs, ERPs, CRMs, documentos em nuvem, celulares corporativos, computadores, câmeras, plataformas de atendimento e registros de acesso. A empresa deve preservar evidências antes que sejam apagadas, alteradas ou contaminadas.
Preservar prova não significa acessar tudo indiscriminadamente. A coleta deve respeitar LGPD, políticas internas, expectativa legítima de privacidade, proporcionalidade, finalidade e segurança. É recomendável registrar quem coletou, quando, de onde, com qual autorização, qual método foi usado e como a integridade foi preservada.
Em investigações sensíveis, cadeia de custódia interna é essencial. A prova precisa ser confiável não apenas para convencer a diretoria, mas para sustentar medidas trabalhistas, contratuais, cíveis ou eventualmente criminais.
Entrevistas: técnica, respeito e documentação
Entrevistas internas devem ser conduzidas com método. O entrevistado precisa saber a natureza da conversa, deveres de confidencialidade, proibição de retaliação e importância de relatar fatos com precisão. Perguntas devem ser objetivas, sem indução indevida, sem intimidação e sem promessa de resultado.
A empresa deve documentar data, participantes, pontos tratados e respostas relevantes. Em casos sensíveis, pode ser recomendável participação jurídica ou de compliance. A entrevista não deve virar tribunal improvisado. Seu objetivo é colher informação, não produzir espetáculo.
LGPD, privacidade e proporcionalidade
Investigações internas frequentemente envolvem tratamento de dados pessoais. A LGPD exige finalidade, adequação, necessidade, segurança, prevenção e responsabilização. A empresa deve limitar acesso a informações necessárias, restringir circulação, proteger documentos, definir base legal, registrar decisões e evitar exposição desnecessária de envolvidos.
Em casos de assédio, saúde, dados sensíveis, investigações disciplinares ou denúncias anônimas, o cuidado precisa ser ainda maior. A confidencialidade protege a investigação, a empresa, o denunciante e o investigado. Compliance sério não confunde apuração com vazamento autorizado.
Medidas cautelares e risco trabalhista
Durante a investigação, pode ser necessário afastar temporariamente empregado, restringir acesso, suspender credenciais, preservar documentos ou alterar fluxos de aprovação. Essas medidas devem ser proporcionais, documentadas e justificadas. A empresa deve evitar medidas punitivas antes da apuração, salvo quando indispensáveis para cessar risco imediato.
Se o caso resultar em advertência, suspensão, demissão sem justa causa ou justa causa, a decisão deve se apoiar em prova suficiente, nexo entre fato e medida, proporcionalidade e imediatidade. O art. 482 da CLT pode ser relevante em situações de improbidade, indisciplina, insubordinação, violação de segredo, concorrência ou outros atos graves, mas sua aplicação exige cautela probatória.
Relatório final: clareza executiva e robustez jurídica
O relatório de investigação deve separar fatos comprovados, fatos não comprovados, evidências, limitações, riscos, pessoas envolvidas, políticas violadas, impactos jurídicos e recomendações. Deve evitar linguagem acusatória sem prova. Também deve indicar medidas corretivas: revisão de controles, reforço de política, treinamento, sanções, comunicação a terceiros, restituição de valores, ajustes contratuais ou melhoria de governança.
Um bom relatório precisa servir à decisão. Diretoria e conselho não precisam de romance policial; precisam de fatos, riscos, opções e recomendação.
Canal de denúncias e cultura de integridade
Investigações internas funcionam melhor quando existe canal de denúncias, política de não retaliação, matriz de triagem, responsáveis definidos e cultura mínima de confiança. Um canal que não protege denunciante vira peça decorativa. Um canal que recebe denúncia e não investiga vira passivo reputacional.
O programa de integridade deve ser compatível com porte, riscos e setor da empresa. Não adianta copiar manual de multinacional se a empresa não consegue aplicar. Compliance empresarial eficiente é aquele que cabe na operação e funciona quando alguém testa seus limites.
Investigações internas e compliance
Fraude, denúncia e crise interna exigem método: preservar prova, proteger pessoas e decidir com segurança.
O Assis Lira Advocacia assessora empresas em investigações internas, compliance, LGPD, apuração de fraudes, canais de denúncia, relatórios jurídicos e medidas corretivas.
Conclusão
Investigações internas são instrumentos de governança, não de improviso. Quando conduzidas com método, preservam prova, reduzem risco jurídico, orientam decisões e fortalecem cultura de integridade.
A empresa que sabe apurar protege melhor seu patrimônio, sua reputação e suas pessoas.
Fontes consultadas
- Brasil. Lei nº 12.846/2013, Lei Anticorrupção Empresarial. Fonte: Planalto. Acessar fonte.
- Brasil. Decreto nº 11.129/2022, regulamentação da Lei Anticorrupção e programa de integridade. Fonte: Planalto. Acessar fonte.
- Brasil. Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018. Fonte: Planalto. Acessar fonte.
- Brasil. Consolidação das Leis do Trabalho, art. 482. Fonte: Planalto. Acessar fonte.