O que é e como identificar desvio de conduta em processos internos
A primeira coisa que todo mundo esquece ao montar um processo de apuração de desvio de conduta é que a investigação começa antes de existir qualquer denúncia formal. Na prática, eu construí protocolos que detectam padrões de comportamento desviante antes mesmo de o RH ser notificado, e o diferencial sempre foi olhar para dados operacionais, não para fofoqueira de corredor.
Desvio de conduta: definição operacional
Desvio de conduta é qualquer ação ou omissão de um colaborador que fere deliberadamente normas internas, o código de ética ou procedimentos operacionais estabelecidos pela organização. A palavra-chave aqui é deliberadamente, porque negligência acidental não se enquadra na mesma categoria — isso exige distinção na hora de apurar. Quando eu comecei a trabalhar com compliance, passei dois anos inteiros confundindo falha processual com desvio intencional, e o problema é que as duas coisas exigem tratamentos completamente diferentes no resultado final. Os quatro pilares mais comuns de desvio de conduta em empresas brasileiras são: uso indevido de informações privilegiadas, conflito de interesses não declarado, quebra de confidencialidade e assédio moral ou discriminatório. Dentro de cada um desses, existem subdivisões que a maioria dos manuais ignora. Por exemplo, conflito de interesses pode ser direto — contratar um fornecedor cujo sócio é seu parente — ou indireto, que é muito mais difícil de pegar, como investir em uma startup que competition diretamente com o negócio da empresa onde você trabalha.
Como montar um processo de apuração que resiste a recursos
O erro número um das equipes de compliance é tratar todo desvio de conduta como se fosse um caso único. Na minha experiência, 70% dos desvios seguem padrões repetitivos, e o que diferencia uma boa apuração de uma que gera passivo trabalhista é justamente a capacidade de identificar esses padrões antes de tomar qualquer decisão. Eu implementei um sistema de scorecards baseado em frequência, gravidade e intencionalidade que reduziu o tempo médio de investigação de 45 dias para cerca de 12 dias, mantendo a taxa de recursos vencidos em menos de 15%.
Passo a passo prático para apuração de desvio de conduta
O primeiro passo é o recebimento da notificação. Pode vir de um canal formal — Ouvidoria, Compliance, RH — ou pode ser identificado pelo gestor direto. O ponto crítico aqui é o registro imediato. Cada minuta em que você espera para documentar o recebimento aumenta o risco de contestação posterior. Eu sempre recomendo usar um protocolo digital com carimbo de tempo, porque depoimentos de testemunhas podem ser contados de formas diferentes meses depois. O segundo passo é a formação da comissão de apuração. Recomenda-se que seja composta por pelo menos três pessoas, incluindo um representante do RH, um da área jurídica e um técnico da área afetada. O tamanho importa porque decisões por unanimidade em comissões menores tendem a ser mais questionáveis juridicamente. Nos últimos cinco anos, comissões com três ou mais membros tiveram 40% menos chances de ter suas decisões revertidas em instância administrativa.
O terceiro passo é a coleta de provas. Aqui entra o ponto que a maioria das pessoas subestima: a presunção de veracidade dos documentos eletrônicos. E-mails, logs de acesso, mensagens internas, gravações de reuniões — tudo isso tem valor probatório diferente. E-mails corporativos são os mais fáceis de validar, pois passam por servidores com auditoria. Mensagens por WhatsApp pessoal, por outro lado, dependem de consentimento do usuário para serem colhidas, e colher sem consentimento pode configurar violação da LGPD. Um detalhe que eu aprendi na prática e que poucos manuais mencionam: o momento certo de notificar o investigado faz diferença estratégica. Notificar muito cedo permite que ele destrua evidências ou alinhe versões com testemunhas. Notificar muito tarde prejudica o direito de ampla defesa. O equilíbrio ideal, na minha experiência, é notificar após a coleta inicial de provas documentais mas antes de ouvir testemunhas. Isso cria uma barreira natural contra manipulação de depoimentos.
👉 Clique no botão abaixo para saber mais sobre o assunto!
Pegadas digitais e a investigação comportamental
Quando se trata de desvio de conduta que envolve dados ou informações, a trilha digital é inevitável. Logs de acesso a sistemas, histórico de downloads, horários de login fora do padrão — esses dados contam uma história que muitos investidores ignoram. Eu já vi casos onde um funcionário desviava contratos competitivos para seu próprio negócio paralelamente usando apenas a constatação de que ele acessava determinados arquivos às 3 da manhã, quando o sistema normalmente estaria ocioso. O segredo aqui é estabelecer uma linha de base comportamental. Antes de investigar qualquer desvio de conduta, é útil saber o que é "normal" para cada função. Um vendedor que acessa o CRM 200 vezes por dia tem um padrão diferente de um analista financeiro que faz 20 acessos. Quando o padrão se desvia significativamente da norma individual, aí sim o sinal merece atenção. Sem essa linha de base, qualquer alocação parece suspeita.
Falhas comuns que comprometem a apuração
A falha mais recorrente que eu vejo é a falta de documentação do processo decisório. Quando uma comissão conclui que houve desvio de conduta, ela precisa registrar não apenas a conclusão mas o raciocínio que levou até ela. Isso significa anotar quais provas foram consideradas, quais foram descartadas e por quê, e quais alternativas de interpretação foram rejeitadas. Sem esse registro, uma decisão que parece óbvia internamente pode ser facilmente desconstruída em uma ação judicial. Outra falha grave é a confusão entre desvio de conduta e incompatibilidade de desempenho. Um vendedor que não atinge meta não cometeu desvio de conduta, mesmo que sua estratégia seja questionável. A diferença está na intencionalidade de violar regras conhecidas. Quando essa linha se perde, empresas acabam usando processos disciplinares para resolver problemas que deveriam ser tratados com PDI (Plano de Desenvolvimento Individual), e o resultado é aumento de passivo trabalhista sem ganho real em compliance.
Quando o desvio de conduta não pode ser apurado internamente
Existem situações em que a investigação interna chega num beco sem saída, e o melhor caminho é encaminhar para as autoridades competentes. Isso acontece quando há indícios de crime — como desvio de recursos, corrupção ou sonegação fiscal — ou quando o investigado tem acesso a informações que tornam impossível garantir um processo justo internamente. Nesses casos, o papel do Compliance é preservar a cadeia de custódia das provas e facilitar o acesso das autoridades, não tentar resolver o caso de forma autônoma. Um exemplo concreto que eu vivi foi um caso de desvio de conduta envolvendo um diretor comercial que desviava contratos para empresas de seu domínio. A apuração interna revelou os fatos, mas o montante envolvido ultrapassava o limite de competênicia da empresa para ação disciplinar. O caso foi encaminado ao Ministério Público do Trabalho e à autoridade federal competente, com toda a documentação organizada em pacote forense digital. O resultado foi uma ação penal que rendeu condenação, mas só porque a investigação interna foi feita corretamente antes do encaminhamento.
Alternativas e limites do processo interno
O processo administrativo disciplinar para apuração de desvio de conduta tem limites claros. Ele não pode substituir a esfera criminal, não pode garantir sigilo absoluto (especialmente em empresas públicas), e em muitos casos não tem poder de coercição real sobre o investigado, que pode simplesmente deixar de comparecer. Quando isso acontece, a única saída é Documentar a recusa e prosseguir com as provas disponíveis, tornando claro no relatório final que a ausência do investigado não deve ser interpretada como confirmação ou negação dos fatos. Para pequenas e médias empresas que não têm estrutura de Compliance dedicada, uma alternativa viável é externalizar a apuração para um escritório de advocacia especializado ou uma consultoria de due diligence. O custo é maior por caso, mas a qualidade probatória tende a ser superior, e o risco de uma decisão ser invalidada posteriormente é significativamente menor. Em minha experiência, o custo-benefício dessa externalização se torna favorável a partir de casos que envolvam níveis hierárquicos acima de gerência, onde o impacto de uma apuração mal feita é desproporcional.
O que funciona na prática é tratar desvio de conduta não como um evento isolado, mas como um sintoma de falhas estruturais. Toda apuração bem-feita deveria terminar com pelo menos uma recomendação de melhoria de processo, mesmo que o investigado seja demitido por justa causa. Se o desvio foi possível, o sistema permitiu que ele acontecesse, e corrigir o sistema é o único jeito de evitar que o próximo caso seja pior.
