A armadilha da especialização no compliance

Existe uma pergunta que assombra quase todo profissional de compliance em algum momento da carreira. Ela surge em eventos, em conversas de corredor, nos grupos de WhatsApp da área e — com cada vez mais frequência — nas mensagens privadas que chegam ao meu LinkedIn: "Geraldo, em qual área do compliance eu deveria me especializar?"

A pergunta parece simples. A resposta, não.

Se você já tentou respondê-la, sabe exatamente do que estou falando. Você abre o mapa mental, começa a listar as opções e, em segundos, está olhando para um cardápio de sofrimento: LGPD, Anticorrupção, PLD/FT, ESG, Controles Internos, FCPA, Auditoria, Governança, Lei das S/A, Due Diligence, BACEN, Ética Corporativa, Privacidade, Gestão de Riscos, CVM, GDPR, Canal de Denúncias, ISO 37001, SOX, ANPD, KYC/KYS… e a lista não para.

Daí você diz: "Vou escolher apenas uma."

Há uma narrativa no mercado que diz que o profissional do futuro precisa ser um especialista profundo em uma única vertical. O famoso deep generalist ou, em sua versão mais radical, o especialista de nicho — aquele que sabe tudo sobre um tema específico e pouco sobre o resto.

Em algumas profissões, essa lógica funciona bem. No compliance, ela falha estruturalmente.

O compliance não é uma disciplina isolada. É uma função que se insere no cruzamento de todas as outras: direito, finanças, tecnologia, recursos humanos, estratégia, comunicação, cultura organizacional. Um programa de integridade que não dialoga com as áreas de negócio é burocracia. Uma política anticorrupção que ignora o contexto tributário cria brechas. Uma estratégia de privacidade desconectada dos controles internos é teatro regulatório.

Quem trabalha na área há tempo suficiente sabe que, na prática, você não escolhe sua especialização — ela se forma a partir das demandas da organização, do setor onde você atua, das crises que enfrenta e das regulações que surgem. O profissional que só sabe responder sobre LGPD, mas não consegue conectar isso a um programa de due diligence de terceiros, é menos útil do que parece.

Não estou dizendo que especialização é inútil. Estou dizendo que a pergunta errada gera a estratégia errada.

A pergunta "em qual área devo me especializar?" pressupõe que o compliance é um menu de opções independentes, e que a escolha certa te posicionará melhor no mercado. Essa lógica pode funcionar para o curto prazo — uma certificação específica abre portas em determinados setores — mas é insuficiente para construir uma trajetória sólida e longeva.

A pergunta mais produtiva é outra: "Qual combinação de conhecimentos me torna indispensável no contexto em que quero atuar?"

Essa formulação muda tudo. Em vez de buscar profundidade em uma única área, você começa a pensar em arquitetura de competências. Qual é o setor-alvo? Quais são os riscos prioritários desse setor? Qual é o tamanho e a maturidade das empresas onde você quer trabalhar? Qual é o perfil regulatório do mercado?

Um profissional que quer atuar em instituições financeiras precisa dominar PLD/FT, KYC/KYS, BACEN e LGPD de forma integrada — não como disciplinas separadas, mas como um sistema de controles interdependentes. Já quem mira o setor industrial de grande porte precisa entender anticorrupção, due diligence de terceiros e, dependendo da empresa, FCPA ou UKBA. São mapas diferentes para territórios diferentes.

Há um fenômeno que observo com crescente preocupação na comunidade de compliance: a confusão entre acumulação de credenciais e desenvolvimento real de competências.

Não é raro encontrar perfis com 12, 15, 20 certificações listadas — algumas delas obtidas em cursos de poucas horas — e uma lacuna visível entre o que está no currículo e o que o profissional consegue entregar na prática. Certificações importam. Mas elas são o mapa, não o território.

O compliance exige algo que nenhuma certificação entrega sozinha: julgamento. A capacidade de, diante de uma situação ambígua, complexa e com partes interessadas em conflito, tomar a decisão correta — mesmo quando isso significa dizer não ao CEO, ou quando a resposta certa não está em nenhuma norma.

Esse julgamento se desenvolve com experiência, com exposição a situações reais, com erros bem processados e com a humildade de reconhecer que o aprendizado nunca termina.

O compliance não é uma disciplina que se domina. É uma disciplina que se pratica.

Os melhores profissionais que conheço nessa área não são os que escolheram uma especialização e foram fundo nela. São os que desenvolveram uma base sólida em governança e controles, aprofundaram-se nas verticais mais relevantes para o seu contexto, e mantiveram a curiosidade ativa para acompanhar as regulações emergentes — ANPD, ESG, NR-1, novas obrigações de reporte — sem perder de vista o que realmente importa: a cultura de integridade das organizações que servem.

A pergunta certa não é qual área escolher. É como você vai construir, ao longo dos anos, um repertório que seja ao mesmo tempo profundo o suficiente para ser respeitado como especialista e amplo o suficiente para ser indispensável como gestor.