Artigo

Compliance E Esg

30 de setembro de 2026

Compliance digital e LGPD no setor financeiro: desafios na era da inteligência artificial.

Compliance Digital e Lgpd no Setor Financeiro: Desafios na Era da Inteligência Artificial.

Arlene Pereira da Silva Sacco; Thaís Helena Zero de Oliveira Pereira

DOI: 10.22167/2675-6528-202602680

Artigo derivado de Trabalho de Conclusão de Curso (TCC), com conteúdo baseado no trabalho original do aluno e adaptado ao formato editorial da Revista E&S com apoio da ferramenta ResumeAI, solução de inteligência artificial desenvolvida pelo Instituto Pecege para síntese e organização textual.

Resumo

A pesquisa analisou os desafios e as estratégias associadas à aplicação dos pilares do compliance digital para assegurar a conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) em um contexto organizacional marcado pelo uso crescente de sistemas de inteligência artificial no setor financeiro. Adotou-se abordagem qualitativa e descritiva, operacionalizada por meio de estudo de caso único, com base na análise documental de relatórios institucionais públicos referentes ao período de 2022 a 2024, além de iniciativas planejadas para 2025. Os dados foram examinados por análise de conteúdo, orientada por categorias analíticas sobre compliance digital, LGPD, gestão de riscos, controles técnicos e organizacionais, transparência e prestação de contas. Os resultados evidenciaram evolução progressiva da maturidade institucional, com fortalecimento das estruturas formais de governança, revisão de normativos, capacitação de colaboradores e adoção de controles tecnológicos voltados à proteção de dados pessoais e à segurança da informação. Observou-se que, a partir de 2023, a conformidade com a LGPD passou a ser tratada de forma mais explícita e estruturada, culminando, em 2024, na apresentação de evidências mensuráveis e na integração entre governança, gestão de riscos e transformação digital. Concluiu-se que a efetividade do compliance digital, em ambientes que incorporam inteligência artificial, depende da consolidação de práticas institucionais e da evolução contínua dos mecanismos de governança e controle.

Palavras-chave: Compliance digital; Inteligência Artificial; LGPD; Setor financeiro.

1. Introdução

A evolução do marco regulatório brasileiro em proteção de dados, impulsionada pela promulgação da Lei número 13.709/2018, conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD), tem exigido das organizações a implementação de modelos de governança robustos. Esses modelos visam assegurar transparência, segurança e responsabilização no tratamento de informações pessoais (Brasil, 2018; Doneda, 2019). Este cenário regulatório ganha complexidade com a crescente integração de sistemas de inteligência artificial (IA) em processos decisórios e operacionais, especialmente no setor financeiro.

A incorporação da inteligência artificial apresenta desafios significativos para a conformidade regulatória, devido à opacidade algorítmica e à dificuldade de auditoria de seus processos (Pasquale, 2015; O’neil, 2016). A LGPD, ao combinar uma estrutura principiológica com a exigência de boas práticas e mecanismos de governança, impõe aos agentes de tratamento a necessidade de mitigar riscos e demonstrar continuamente a efetividade das medidas adotadas (Mulholland e Gomes, 2021). No setor financeiro, que lida com grandes volumes de dados e possui alta criticidade operacional, a complexidade é amplificada pelas robustas exigências regulatórias (OECD, 2015; Belli et al., 2023).

Instituições financeiras dependem cada vez mais de soluções de IA para análise, segmentação de clientes e tomada de decisões, utilizando dados pessoais como insumo central para seus modelos de negócio (Moretti; Zuffo, 2023; Munhoz; Arima, 2021). Embora a inteligência artificial promova eficiência e inovação, ela também intensifica riscos como a discriminação algorítmica, a falta de explicabilidade e o potencial de impactos adversos sobre direitos fundamentais dos titulares de dados (Motta e Rosa, 2024; Nardi e Lutzky, 2023). Essa transformação digital exige uma redefinição da governança, dos controles internos e da prestação de contas sobre o tratamento de dados pessoais, com a responsabilização como princípio central da conformidade (Bioni, 2020; Doneda, 2019).

Nesse contexto, o conceito de compliance digital emerge como uma evolução dos modelos tradicionais de conformidade, integrando dimensões tecnológicas, organizacionais e normativas para a governança de dados e sistemas digitais. Diferente do compliance clássico, focado na aderência formal a normas, o compliance digital abrange a integração de políticas institucionais, controles técnicos, gestão de riscos tecnológicos e mecanismos de prestação de contas. Seu objetivo é assegurar a conformidade contínua em ambientes caracterizados pela automação e pelo uso intensivo de dados e inteligência artificial (Power, 2007; Bennett; Raab, 2018; OECD, 2015). A conformidade, sob essa perspectiva, é um processo dinâmico que requer monitoramento constante, atualização de controles e fortalecimento da cultura organizacional.

Programas eficazes de compliance digital devem alinhar-se a práticas sistemáticas de identificação, avaliação e mitigação de riscos, especialmente aqueles associados ao tratamento automatizado de dados e à tomada de decisões algorítmicas, conforme diretrizes internacionais de governança corporativa e gestão de riscos (OECD, 2015; Sadiq; Governatori; Namiri, 2015). A necessidade de garantir privacidade, segurança, transparência e responsabilidade no uso da IA por instituições financeiras, considerando os riscos inerentes, as expectativas regulatórias e as demandas sociais por ética digital, justifica a relevância deste estudo (Pasquale, 2015; Eccles; Ioannou; Serafeim, 2014).

Assim, o presente estudo se justifica pela necessidade de analisar como programas de compliance digital podem ser concebidos, estruturados e aprimorados para garantir conformidade contínua com a LGPD quando tecnologias de IA são integradas amplamente aos fluxos de decisão, atendimento e operação. A relevância científica reside na escassez de pesquisas aplicadas que abordem, de forma integrada, LGPD, inteligência artificial e compliance digital no contexto financeiro (Belli et al., 2023). A relevância prática, por sua vez, está em fornecer uma reflexão orientada a gestores, profissionais de compliance, equipes de tecnologia e tomadores de decisão sobre como operacionalizar princípios legais em ambientes tecnológicos complexos (Power, 2007; OECD, 2020). Diante desse contexto, o trabalho teve como objetivo analisar os desafios na aplicação dos pilares do compliance digital para garantir a conformidade com a LGPD no uso de sistemas de inteligência artificial em uma organização específica do setor financeiro.

2. Material e Métodos

O presente estudo adotou uma abordagem metodológica qualitativa e de natureza descritiva, delineada para compreender fenômenos complexos em seu contexto real. Essa escolha permitiu uma análise aprofundada de práticas organizacionais, processos decisórios e estruturas de governança (Gil, 2008; Severino, 2016). A pesquisa foi classificada como descritiva, buscando identificar, sistematizar e interpretar práticas declaradas, com potencial analítico para contextos organizacionais análogos (Gil, 2010; Yin, 2015).

O recorte empírico concentrou-se em uma única instituição do setor financeiro, selecionada pela relevância de suas operações, volume de dados pessoais tratados e incorporação progressiva de soluções de inteligência artificial. Essa delimitação permitiu analisar os desafios práticos da aplicação dos pilares do compliance digital em um ambiente de complexidade regulatória, alinhando-se ao objetivo de investigar a conformidade com a LGPD no uso de sistemas de IA.

O instrumento de pesquisa utilizado foi a análise documental, aplicada a relatórios institucionais de cunho ESG (Environmental, Social and Governance). Esses documentos, incluindo Relatórios de Responsabilidade Social, Ambiental e Climática (RSAC), Relatórios GRSAC e Planos de Comunicação ESG, foram escolhidos por representarem fontes oficiais de divulgação das práticas de governança corporativa, responsabilidade socioambiental, gestão de riscos e conformidade regulatória da organização estudada. Eles forneceram informações estruturadas sobre políticas, controles internos, capacitação, transformação digital e proteção de dados pessoais.

A coleta de dados ocorreu entre agosto de 2025 e fevereiro de 2026, por meio do levantamento e análise de documentos institucionais públicos. Foram analisados relatórios de 2022, 2023 e 2024, além do Plano de Comunicação ESG para 2025, visando capturar a evolução temporal das práticas organizacionais. Os critérios de seleção incluíram: caráter público e institucional; relevância temática para governança corporativa, proteção de dados pessoais, gestão de riscos e transformação digital; e presença de informações sobre uso intensivo de dados pessoais e tecnologias de inteligência artificial.

Para explicitar os referenciais normativos que sustentaram a análise, foram considerados a Lei nº 13.709/2018 (LGPD), Resoluções e Guias da ANPD (2020-2024), Recomendações da OCDE sobre Governança Corporativa e Gestão de Riscos (2015), Princípios da OCDE sobre Inteligência Artificial (2019), ISO/IEC 27001 (2013, rev. 2022) e ISO/IEC 27701 (2019). A análise dos dados foi conduzida por análise qualitativa de conteúdo, conforme o referencial metodológico de Bardin (2016). Realizou-se leitura exploratória dos documentos para identificar trechos e evidências relacionadas à estrutura de governança, mecanismos de controle interno, políticas de privacidade e iniciativas de transformação digital.

Em seguida, procedeu-se à leitura analítica, orientada por categorias previamente definidas com base no referencial teórico e normativo do estudo, especialmente os pilares do compliance digital. As categorias analíticas utilizadas incluíram: governança de dados; gestão de riscos; controles técnicos e organizacionais; transparência e prestação de contas (accountability); cultura de conformidade e capacitação; e comunicação institucional sobre privacidade e riscos. As informações extraídas foram agrupadas e interpretadas de acordo com essas categorias, considerando a evolução temporal das práticas entre os documentos de 2022 a 2025.

Para sintetizar a evolução das práticas identificadas, elaborou-se uma matriz de maturidade baseada nas categorias analíticas. Essa matriz serviu como instrumento complementar à análise qualitativa de conteúdo, representando o grau de desenvolvimento das práticas relacionadas aos pilares do compliance digital ao longo do período analisado. A classificação adotou uma escala ordinal de maturidade variando de zero a quatro, onde o nível zero indicava ausência de evidências e o nível quatro, práticas consolidadas com indicadores e monitoramento. A atribuição dos níveis decorreu da interpretação sistemática do conteúdo dos documentos à luz do referencial teórico e normativo, buscando compreender a contribuição das práticas institucionais para a mitigação de riscos e a conformidade contínua com a LGPD (Severino, 2016; Amaro, 2017).

3. Resultados e Discussão

A análise dos documentos institucionais, abrangendo os anos de 2022, 2023 e 2024, revelou uma trajetória consistente de amadurecimento institucional. Este processo se manifestou na evolução dos arranjos de governança, na gestão de riscos e na conformidade regulatória, com uma ênfase crescente na proteção de dados pessoais e na integração de práticas de compliance à transformação digital. Ao longo do período, observou-se a consolidação de estruturas formais, a ampliação de evidências operacionais e a introdução progressiva de controles tecnológicos, refletindo uma compreensão do compliance como um sistema integrado de governança, controle e responsabilização organizacional (Power, 2007; OECD, 2015).

A evolução da maturidade institucional não ocorreu de forma abrupta, mas por meio de avanços graduais e cumulativos, conforme identificado nas categorias de governança, riscos e controles, políticas e normas, transparência e canais, gestão de terceiros, treinamento e cultura, privacidade/LGPD, segurança cibernética e IA/analytics. Inicialmente, o foco recaiu sobre a organização das instâncias decisórias e dos mecanismos de supervisão. Posteriormente, houve a incorporação de práticas operacionais e culturais, culminando na consolidação de controles digitais acompanhados por métricas e indicadores, especialmente nos campos da proteção de dados e segurança da informação.

No Relatório GRSAC de 2022, a instituição demonstrou uma ênfase predominante na estruturação da governança de riscos sociais, ambientais e climáticos. O documento detalhou a definição de papéis institucionais, as competências de conselhos, diretorias e comitês, bem como os procedimentos de aprovação, revisão normativa e acompanhamento de metas. Neste estágio, a conformidade era tratada sob uma perspectiva organizacional e normativa, estabelecendo as bases institucionais para controle e supervisão, sem explicitar as dimensões tecnológicas do compliance (POUPEX, 2022).

Ainda em 2022, o Relatório RSAC (PRSAC) expandiu o escopo ao articular a governança de riscos com aspectos operacionais e culturais da conformidade. A formalização da Política de Responsabilidade Social, Ambiental e Climática, o fortalecimento da Ouvidoria como canal de transparência e a definição de critérios socioambientais para fornecedores foram evidências que transcenderam a mera descrição estrutural. As ações de capacitação, especialmente na prevenção à lavagem de dinheiro, e as iniciativas de digitalização de processos indicaram uma aproximação inicial entre eficiência operacional, sustentabilidade e governança, embora o compliance digital ainda estivesse em fase incipiente (POUPEX, 2022b).

O Relatório RSAC de 2023 marcou um ponto de inflexão significativo, ao incorporar explicitamente a proteção de dados pessoais e a adequação à Lei Geral de Proteção de Dados Pessoais (LGPD). A conformidade passou a ser sustentada por políticas de privacidade, canais de atendimento aos titulares, programas sistemáticos de capacitação em segurança da informação e registros de iniciativas de segurança cibernética. A menção a ações de formação em analytics e inteligência artificial reforçou a crescente centralidade das tecnologias digitais no funcionamento institucional, indicando que o compliance não se restringe a normas formais, mas integra dimensões tecnológicas e organizacionais, com gestão de riscos em ambientes digitais alinhada à responsabilização e prestação de contas (Doneda, 2019; Mulholland; Gomes, 2021; POUPEX, 2023).

Essa trajetória de amadurecimento se consolidou no Relatório PRSAC/ESG de 2024, que apresentou evidências mais robustas e mensuráveis. A adoção de padrões internacionais de reporte, a divulgação de indicadores quantitativos e a descrição de controles tecnológicos específicos, como a implantação de soluções de prevenção contra vazamento de dados (DLP), o monitoramento do atendimento a titulares dentro dos prazos legais e a avaliação externa do programa de privacidade, indicaram um nível mais elevado de maturidade institucional.

Adicionalmente, o mapeamento estruturado de riscos operacionais, os avanços na automação e no monitoramento de Prevenção à Lavagem de Dinheiro e Financiamento ao Terrorismo (PLD/FTP), e o uso de inteligência artificial no atendimento ao cliente, acompanhados por métricas de experiência e satisfação, evidenciaram a transição para um modelo de compliance integrado, orientado por dados e apoiado por tecnologia (POUPEX, 2024). Essa evolução reforça a compreensão de que a conformidade normativa, em contextos de uso de dados e sistemas de IA, depende não apenas de políticas formais, mas de arranjos institucionais, capacitação contínua e infraestrutura tecnológica adequada.

A análise também evidenciou que a transformação digital e a adoção de tecnologias baseadas em dados, incluindo automação e inteligência artificial aplicadas a processos de atendimento e eficiência operacional, coexistem com esforços estruturados de mitigação de riscos. A digitalização de processos e a gestão documental eletrônica configuram-se como iniciativas estratégicas, contribuindo simultaneamente para ganhos operacionais, rastreabilidade das informações e fortalecimento da governança de dados, em consonância com os princípios de privacidade desde a concepção e privacidade por padrão (Cavoukian, 2010).

Todavia, os documentos indicam que a ampliação dessas soluções demanda atualização contínua dos controles, especialmente no que se refere à explicabilidade, à supervisão humana e à governança do uso de dados em ambientes automatizados. A governança de inteligência artificial, embora com registros de uso de soluções baseadas em IA para suporte ao atendimento e iniciativas de capacitação e inovação, ainda se encontra em estágio de desenvolvimento, sem a formalização de um sistema específico nos moldes preconizados por frameworks internacionais como o AI Risk Management Framework do NIST e a norma ISO/IEC 42001.

Outro resultado relevante refere-se à integração entre compliance, gestão de riscos e agenda ESG. Os relatórios analisados demonstram que práticas associadas à governança, à privacidade, à gestão de riscos operacionais e aos riscos sociais, ambientais e climáticos são tratadas de forma articulada, em alinhamento tanto com as exigências regulatórias do setor financeiro quanto com padrões internacionais de reporte. Esse achado converge com a literatura que compreende o ESG como elemento indissociável da governança corporativa contemporânea, especialmente em instituições financeiras intensivas em dados (Eccles; Ioannou; Serafeim, 2014; Friede; Busch; Bassen, 2015).

A leitura integrada dos documentos indica que o período analisado reflete, de um lado, a consolidação do compliance digital orientado à LGPD e à segurança da informação e, de outro, a emergência de sinais ainda iniciais de governança de IA. Esses sinais configuram uma agenda plausível de aprofundamento institucional, necessária para assegurar conformidade regulatória e gestão de riscos associados ao uso de sistemas de IA no setor financeiro, em consonância com os princípios de confiabilidade e responsabilização destacados em diretrizes internacionais (NIST, 2023; ISO/IEC).

Entretanto, os resultados também evidenciam que, apesar da existência de estruturas formais e práticas consolidadas de governança e conformidade, persistem desafios relacionados à crescente complexidade do ambiente regulatório e tecnológico, sobretudo diante da expansão do uso de soluções baseadas em inteligência artificial. Observa-se, em certa medida, a ausência de transparência suficiente quanto aos sistemas de IA utilizados, o que limita a capacidade institucional de demonstrar plenamente a observância das normas aplicáveis e a presença de todos os elementos de responsabilização, tais como liderança e supervisão, avaliação sistemática de riscos, políticas e procedimentos específicos, bem como mecanismos de monitoramento e verificação (Vainzof, 2021).

Um aspecto relevante observado na análise dos relatórios refere-se à necessidade de conciliar os princípios da transparência e da prestação de contas com as exigências de confidencialidade inerentes ao setor financeiro. Diferentemente de organizações cujos processos podem ser amplamente divulgados, instituições financeiras operam em ambientes caracterizados pela proteção de informações estratégicas, dados pessoais sensíveis e mecanismos de segurança que não podem ser integralmente expostos ao público sem gerar riscos adicionais à própria organização ou aos titulares dos dados pessoais.

Nesse contexto, a efetividade dos mecanismos de controle não deve ser avaliada exclusivamente pela divulgação detalhada dos procedimentos adotados, mas pela capacidade institucional de demonstrar que esses procedimentos existem, são monitorados e produzem resultados verificáveis. A rastreabilidade assume papel central nesse processo, uma vez que possibilita reconstruir decisões, registrar eventos relevantes, identificar responsáveis por atividades críticas e produzir evidências de conformidade para auditorias internas e externas. Embora os relatórios analisados não detalhem tecnicamente os mecanismos de registro e monitoramento utilizados pela instituição, a existência de processos formais de gestão de riscos, indicadores de desempenho, avaliação externa do programa de privacidade e implantação de controles tecnológicos, como soluções de prevenção contra vazamento de dados (DLP), sugere a adoção de estruturas voltadas à geração de evidências auditáveis e à sustentação do princípio da responsabilização.

Sob a perspectiva da auditoria, a prestação de contas em ambientes de sigilo ocorre por meio da produção de evidências indiretas de conformidade. Em vez de tornar públicas informações operacionais sensíveis, a organização evidencia a existência de políticas, processos de monitoramento, avaliações periódicas, programas de capacitação e indicadores de desempenho relacionados à privacidade, segurança da informação e gestão de riscos. Esse modelo permite que órgãos de controle, auditorias independentes e instâncias de governança avaliem a efetividade dos controles sem comprometer a confidencialidade necessária ao ambiente regulado em que a instituição está inserida.

A discussão torna-se ainda mais relevante diante da crescente incorporação de soluções baseadas em inteligência artificial. Sistemas de IA podem introduzir riscos relacionados à opacidade algorítmica, à dificuldade de explicação dos resultados produzidos e à eventual reprodução de vieses presentes nos dados utilizados para treinamento ou parametrização. Em ambientes financeiros, esses riscos podem impactar processos de atendimento, segmentação, concessão de produtos ou outras decisões apoiadas por modelos automatizados.

Nesse sentido, a mitigação de vieses algorítmicos depende menos da divulgação pública dos modelos utilizados e mais da existência de mecanismos robustos de governança, capazes de assegurar supervisão humana, validação periódica dos resultados, monitoramento de desvios, gestão dos riscos tecnológicos e documentação das decisões automatizadas (NIST, 2023; OECD, 2019; UNIÃO EUROPEIA, 2024). Os relatórios analisados indicam avanços importantes relacionados à capacitação em analytics e inteligência artificial, ao fortalecimento da gestão de riscos e à adoção de controles tecnológicos voltados à proteção de dados pessoais.

Todavia, não foram identificadas evidências documentais suficientes para confirmar a existência de uma estrutura formalizada de governança de IA, com processos específicos de avaliação de impactos algorítmicos, monitoramento de vieses ou auditoria dos modelos empregados. Essa constatação não representa necessariamente ausência de controles, mas evidencia uma limitação típica de estudos baseados em documentos públicos, nos quais parte significativa dos mecanismos técnicos permanece protegida por razões legítimas de segurança e confidencialidade institucional (NIST, 2023; OECD, 2019).

Portanto, a análise sugere que a evolução futura da maturidade em compliance digital poderá estar associada à ampliação da transparência sobre práticas de governança algorítmica, ainda que realizada por meio de indicadores agregados, relatórios de supervisão ou avaliações independentes, preservando-se os requisitos de sigilo que caracterizam o setor financeiro. Os achados reforçam a necessidade de evolução contínua dos programas de compliance digital, com especial ênfase no aprimoramento da avaliação de riscos, no monitoramento sistemático, na capacitação de colaboradores e no fortalecimento da cultura organizacional de proteção de dados e uso responsável de tecnologias digitais.

4. Conclusão

O presente estudo analisou os desafios e as estratégias associadas à aplicação dos pilares do compliance digital para assegurar a conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) em um contexto organizacional marcado pelo uso crescente de sistemas de inteligência artificial no setor financeiro. Verificou-se uma evolução progressiva da maturidade institucional, com o fortalecimento das estruturas formais de governança, a revisão de normativos, a capacitação de colaboradores e a adoção de controles tecnológicos voltados à proteção de dados pessoais e à segurança da informação. Observou-se que, a partir de 2023, a conformidade com a LGPD passou a ser tratada de forma mais explícita e estruturada, culminando, em 2024, na apresentação de evidências mensuráveis e na integração entre governança, gestão de riscos e transformação digital. A principal contribuição reside na articulação dos conceitos de compliance digital, LGPD e inteligência artificial, oferecendo uma análise integrada dos desafios e interdependências entre governança de dados, tecnologia e conformidade regulatória no setor financeiro, fornecendo subsídios para o aprimoramento de políticas e mecanismos de controle para o uso responsável da inteligência artificial.

Entretanto, a pesquisa apresentou limitações por ter adotado uma abordagem predominantemente qualitativa e descritiva, fundamentada na análise documental de relatórios institucionais públicos, sem incluir investigação empírica aprofundada em outras organizações ou acesso a documentos internos. Essa característica restringiu a capacidade de detalhar tecnicamente alguns mecanismos de controle e governança de IA, como a avaliação de impactos algorítmicos e o monitoramento de vieses. Sugere-se, para estudos futuros, a ampliação da transparência sobre práticas de governança algorítmica, ainda que por meio de indicadores agregados ou avaliações independentes, preservando-se os requisitos de sigilo do setor financeiro. Os achados reforçam a necessidade de evolução contínua dos programas de compliance digital, com ênfase no aprimoramento da avaliação de riscos, no monitoramento sistemático, na capacitação de colaboradores e no fortalecimento da cultura organizacional de proteção de dados e uso responsável de tecnologias digitais.

Referências Bibliográficas

BELLI, Luca et al. IA generativa e LGPD: transparência, desafios regulatórios e caminhos para a conformidade. Rio de Janeiro: Fundação Getulio Vargas, 2023. Disponível em: <https://repositorio.fgv.br>. Acesso em: 06 fev. 2026.

BRASIL. Lei nº 13.709, de 14 de agosto de 2018. Lei Geral de Proteção de Dados Pessoais (LGPD). Diário Oficial da União, Brasília, DF, 15 ago. 2018.

DONEDA, Danilo. O direito fundamental à proteção de dados pessoais. Rio de Janeiro: Forense, 2019.

MORETT

MULHOLLAND, Caitlin S.; GOMES, Rodrigo Dias de Pinho. Inteligência artificial e seus principais desafios para os programas de compliance e as políticas de proteção de dados. In: FRAZÃO, Ana; MULHOLLAND, Caitlin (org.). Inteligência artificial e direito. São Paulo: Revista dos Tribunais, 2021.

O’NEIL, Cathy. Weapons of math destruction: how big data increases inequality and threatens democracy. New York: Crown, 2016.

OECD. Corporate governance and compliance. Paris: OECD Publishing, 2015.

PASQUALE, Frank. The black box society: the secret algorithms that control money and information. Cambridge: Harvard University Press, 2015.

Artigo oriundo de Trabalho de Conclusão de Curso da Especialização em Compliance e ESG do MBA USP/Esalq

Para saber mais sobre o curso, clique aqui e acesse a plataforma MBX Academy

Você também pode gostar

Compliance E Esg

09 de outubro de 2026

Inventários Corporativos de Emissões de Gases de Efeito Estufa: Metodologias, Desafios e Boas Práticas

O presente estudo analisou os inventários corporativos de emissões de gases de efeito estufa (GEE) de empresas multinacionais do setor energético. O objetivo foi avaliar comparativamente os inventários da Petrobras e Eletrobras, no período de 2019 a 2023, com foco nas metodologias, desafios técnicos e institucionais, e boas práticas de mensuração, gestão e reporte. A pesquisa, de caráter descritivo-analítico e documental, examinou as abordagens adotadas para a definição de limites organizacionais, a contabilização dos escopos 1, 2 e 3, o uso de indicadores de intensidade de carbono e os mecanismos de governança climática corporativa. Os resultados indicaram a adoção generalizada de referenciais metodológicos internacionais consolidados, mas revelaram desafios persistentes relacionados à comparabilidade dos inventários, à qualidade dos dados, à variabilidade sistêmica do setor e à gestão de emissões indiretas. Observou-se convergência entre as empresas na institucionalização dos inventários como instrumentos de governança ambiental, com integração a processos decisórios, verificação independente e divulgação pública. Concluiu-se que a consolidação de boas práticas metodológicas e institucionais fortaleceu a transparência, a credibilidade e a utilidade estratégica dos inventários corporativos de GEE, contribuindo para o papel do setor energético na transição para uma economia de baixo carbono.

Palavras-chave: Gases de efeito estufa; Governança climática; Inventário de emissões; Setor energético; Sustentabilidade corporativa.

Compliance E Esg

09 de outubro de 2026

Comunicação e Ética Corporativa: O Papel da Comunicação na Efetividade dos Programas de Compliance

O estudo analisou o papel da comunicação corporativa na efetividade do programa de compliance e integridade em uma organização do setor de engenharia e construção pesada. O objetivo foi analisar a influência da comunicação corporativa na internalização de valores éticos e na efetividade do programa de compliance, identificando instrumentos, analisando práticas e apontando oportunidades de aprimoramento. Utilizou-se uma pesquisa aplicada, de abordagem qualitativa, desenvolvida por meio de um estudo de caso único, com base em análise documental e observação de práticas institucionais, no período de novembro de 2025 a fevereiro de 2026. Examinaram-se documentos como código de conduta, políticas de compliance, registros de treinamentos e comunicados internos. Os resultados evidenciaram que a organização possuía instrumentos formais estruturados para a comunicação do compliance, contribuindo para a disseminação de diretrizes éticas. Contudo, verificou-se que a efetividade do programa não dependia apenas da existência desses mecanismos, mas da forma como eram comunicados e incorporados às práticas cotidianas, destacando-se o papel das lideranças na tradução das diretrizes institucionais em comportamentos concretos. Propôs-se um indicador de efetividade da comunicação de compliance (IECC) para monitoramento contínuo.

Palavras-chave: comunicação interna; cultura organizacional; ética empresarial; governança corporativa; liderança organizacional.

Compliance E Esg

08 de outubro de 2026

Educação e Implementação ESG na Cadeia de Pequenos e Médios Fornecedores da Indústria Automobilística e de Autopeças Brasileira

O Grupo Axion, atuante na produção de equipamentos e sistemas automotivos, recebeu a exigência de implementar práticas de gestão sustentável e ESG em sua cadeia de valor. Diante disso, o estudo teve como objetivo verificar a existência de instrumentos, no setor automobilístico e de autopeças brasileiro, passíveis de adesão pelo Grupo Axion para educação e implementação ESG em sua cadeia de valor, especialmente junto aos pequenos e médios fornecedores. Para tanto, a pesquisa foi dividida em duas partes. Primeiramente, exploraram-se os instrumentos de educação e implementação ESG presentes na cadeia de fornecimento do setor automobilístico e de autopeças brasileiros, por meio da análise de relatórios de sustentabilidade divulgados por empresas listadas na Bolsa de Valores do Brasil (B3) no período de 2015 a 2025. Em seguida, desenvolveu-se um Plano de Educação e Implementação ESG na Cadeia de Pequenos e Médios Fornecedores do Grupo Axion. Nos resultados, concluiu-se que, no setor automobilístico e de autopeças brasileiro, conquanto escassos em termos quantitativos, existem instrumentos de qualidade técnica passíveis de adesão. Ademais, estruturou-se o Plano de Educação e Implementação ESG em quatro etapas essenciais: estruturação, diagnóstico e engajamento, implementação e desenvolvimento, e monitoramento e consolidação, visando suprir a lacuna identificada na estratégia ESG da corporação.

Palavras-chave: Cadeia de Fornecimento; Educação ESG; Gestão Sustentável; Práticas ESG; Setor Automobilístico e de Autopeças.

Compliance E Esg

08 de outubro de 2026

Práticas ESG no setor alimentício: estratégias sustentáveis e impactos em um modelo de negócio brasileiro

O presente estudo analisou como a adoção de práticas ESG (Environmental, Social and Governance) contribui para a consolidação de um modelo de negócio sustentável no setor alimentício brasileiro. A pesquisa foi conduzida como um estudo de caso qualitativo de uma empresa nacional de chocolates que implementou políticas voltadas à sustentabilidade ambiental, responsabilidade social e governança corporativa. A coleta de dados baseou-se em análise documental, relatórios institucionais e entrevistas públicas com executivos, produtores e cofundadores da empresa, tratadas como fontes secundárias. Identificou-se que a empresa adotou o sistema cabruca para o cultivo de cacau, eliminou progressivamente o plástico das embalagens, participou de projetos de créditos de carbono e garantiu remuneração justa aos produtores, visando uma renda digna. Implementou também políticas anticorrupção, conformidade com a LGPD e rastreabilidade da cadeia de suprimentos. Os resultados indicaram impactos socioambientais positivos, como a preservação da biodiversidade e a melhoria da renda de produtores, além do fortalecimento da reputação corporativa. Contudo, a empresa ainda não alcançou lucratividade plena devido aos investimentos em sustentabilidade. Concluiu-se que a adoção de práticas ESG pode ser uma estratégia de diferenciação competitiva e um instrumento de transformação social, demonstrando a viabilidade de alinhar propósito e rentabilidade, embora exija investimentos significativos e condições favoráveis para sua escalabilidade.

Palavras-chave: Estudo de caso; Governança; Setor alimentício; Sustentabilidade corporativa.

Compliance E Esg

08 de outubro de 2026

Governança no contexto ESG: proposição de métrica para avaliação da divulgação de informações em relatórios integrados

A crescente relevância das práticas ESG no contexto corporativo ampliou a necessidade de transparência e prestação de contas nas divulgações organizacionais, especialmente na governança, evidenciando uma lacuna em instrumentos de avaliação sistemática e comparável. Diante disso, o estudo objetivou desenvolver e propor uma métrica de avaliação para o eixo de governança dos relatórios ESG, com foco nas práticas de divulgação de informações em empresas do setor de telecomunicações listadas na B3. A pesquisa, de natureza aplicada, adotou abordagem qualitativa, exploratória e descritiva. Realizou-se análise documental e de conteúdo em relatórios ESG de empresas do setor, elaborados conforme padrões GRI, SASB e IFRS Sustainability, a partir de indicadores previamente definidos e organizados em dimensões analíticas de governança. Os resultados revelaram diferentes níveis de maturidade informacional entre as empresas, com maior consolidação em indicadores de ética, integridade e gestão de riscos, mas fragilidades na divulgação de informações estruturais, como composição acionária e conflitos de interesses. Observou-se predominância de um nível intermediário de maturidade, com assimetrias na qualidade e consistência das informações divulgadas. A partir desses achados, propôs-se o Índice de Divulgação da Prestação de Contas (IDPC). Concluiu-se que o setor avançou na institucionalização da governança ESG, mas ainda carece de maior padronização e alinhamento às melhores práticas de transparência. O IDPC constitui um instrumento analítico sistematizado e replicável para avaliar a transparência, rastreabilidade e comparabilidade das informações socioinstitucionais.

Palavras-chave: Divulgação de Informações; ESG; Governança; Métrica de Avaliação; Transparência.

Compliance E Esg

08 de outubro de 2026

Técnicas de Entrevistas Investigativas como Ferramenta Eficaz na Coleta de Informações em Empresa do Setor Farmacêutico

As investigações corporativas desempenham um papel fundamental na eficácia dos programas de integridade empresarial, pois permitem a resposta a potenciais violações do Código de Conduta e legislações aplicáveis, além de subsidiar a adoção de medidas corretivas para desvios sistêmicos. Com o objetivo de diagnosticar a aderência a técnicas cientificamente validadas e eficazes de entrevistas investigativas, avaliou-se o conhecimento e as práticas de Investigadores de Compliance em uma multinacional do setor farmacêutico. A metodologia empregou uma entrevista com um gestor sênior e um questionário respondido pela totalidade da equipe de investigadores, cujos dados foram comparados à literatura especializada, que enfatiza o rapport como abordagem mais eficaz. Os resultados revelaram que, apesar da maturidade da estrutura de Compliance da organização, os profissionais demonstraram baixo domínio de técnicas formais de entrevista investigativa, predominando práticas intuitivas. Adicionalmente, identificou-se a percepção de investimentos insuficientes em capacitação e desenvolvimento. Concluiu-se que existe uma lacuna no conhecimento técnico formal e na capacitação, indicando um espaço para o aprimoramento que pode impactar diretamente a qualidade das investigações e a efetividade do programa de integridade.

Palavras-chave: Compliance; Investigações corporativas; Rapport.

Compliance E Esg

08 de outubro de 2026

Investimentos em Programas de Privacidade

O avanço do tratamento de dados pessoais em larga escala e a consolidação de marcos regulatórios, como a Lei Geral de Proteção de Dados (LGPD) e o Regulamento Europeu de Proteção de Dados (RGPD), intensificaram a necessidade de estruturas organizacionais voltadas à proteção de dados. Nesse contexto, o estudo teve como objetivo analisar os investimentos em programas de privacidade sob a perspectiva da gestão de riscos, considerando seus impactos operacionais, estratégicos e regulatórios. A pesquisa combinou revisão bibliográfica com estudo de caso aplicado a uma empresa global de grande porte do setor de tecnologia e a construção comparativa de matrizes de risco, a partir da análise de informações públicas sobre a implementação de seu programa de privacidade. Os investimentos realizados pela empresa contribuíram significativamente para a redução da probabilidade de ocorrência de riscos relacionados ao tratamento de dados pessoais, além de promover avanços na governança, na maturidade organizacional e na incorporação da privacidade como elemento transversal às atividades empresariais. Assim, os programas de privacidade, quando sustentados por investimentos contínuos, ultrapassam a função de compliance regulatório e se estabelecem como instrumentos estratégicos capazes de gerar valor e fortalecer a confiança de stakeholders, ainda que persistam limites práticos na mitigação total de riscos inerentes ao ambiente tecnológico.

Palavras-chave: Conformidade regulatória; Estratégia organizacional; Governança; Proteção de dados pessoais; Riscos.

Compliance E Esg

08 de outubro de 2026

Governança Cooperativa e ESG como Pilares para a Sustentabilidade do Negócio

Um estudo de caráter aplicado e abordagem qualitativa analisou como instrumentos formais de direção, controle e integridade, publicamente divulgados, se articularam à agenda ambiental e social em uma cooperativa de crédito brasileira de grande porte (caso único), com foco na mensuração, transparência e gestão de riscos socioambientais. Para tanto, adotou-se um delineamento de estudo de caso e análise documental de fontes oficiais publicadas entre 2020 e 2024. Seguiu-se um protocolo de seleção do corpus, construção de categorias analíticas, codificação temática e registro de evidências em planilha de rastreabilidade, tratando os achados como evidências de divulgação e não como auditoria de efetividade. Os resultados revelaram a presença de estruturas, papéis e fluxos institucionais relacionados ao tema, além de iniciativas e compromissos reportados em diferentes documentos. Contudo, identificaram-se desafios na padronização conceitual, comparabilidade temporal, definição de métodos de cálculo, atribuição de ownership e trilha de auditoria dos dados, o que pode limitar a consistência da mensuração. Como contribuição aplicada, consolidaram-se matrizes de indicadores mínimos e de governança de dados, e propuseram-se diretrizes acionáveis para fortalecer o ciclo de indicadores (definição-coleta-validação-reporte), aprimorar a rastreabilidade e alinhar compromissos divulgados com evidências documentais, visando à melhor gestão de riscos e à transparência institucional.

Palavras-chave: Compliance; Gestão de riscos socioambientais; Indicadores; Integridade; Materialidade.

Inscreva-se em nossa newsletter!

Receba conteúdos e fique sempre atualizado sobre as novidades em gestão, liderança e carreira com a Revista E&S.

Ao preencher o formulário você está ciente de que podemos enviar comunicações e conteúdos da Revista E&S. Confira nossa Política de Privacidade