Os Sete Arquétipos do Compliance Brasileiro

Compliance virou profissão. Mas ainda não há consenso sobre o que é ser um bom profissional de compliance. Olhando para o mercado brasileiro, identifico sete arquétipos convivendo dentro das empresas — e nem todos jogam o mesmo jogo.

A profissão existe. O consenso, não.

Em pouco mais de uma década, o compliance saiu da margem para o centro da agenda corporativa brasileira. A Lei Anticorrupção, o Decreto 11.129/2022, as decisões do CADE em programas de leniência, a maturação do debate ESG e a entrada de fundos institucionais nas conversas de governança transformaram o que era um acessório jurídico em uma função autônoma — com orçamento próprio, reporte direto ao board e cadeira nos comitês mais sensíveis da companhia.

Mas, embora a profissão exista, o consenso sobre o que é um bom profissional de compliance ainda não chegou. Recrutadores procuram perfis muito diferentes sob o mesmo título. Conselhos esperam coisas opostas do mesmo cargo. E os próprios CCOs, quando conversam entre si, percebem que falam línguas distintas — embora todos digam estar fazendo "compliance".

Essa ambiguidade não é casual. Ela reflete um campo em formação, no qual diferentes lógicas operacionais coexistem — algumas em estágios anteriores de maturidade, outras já alinhadas às melhores práticas internacionais.

Arquétipos não são estereótipos

Antes de avançar, é preciso dissipar uma confusão recorrente: arquétipo não é rótulo, e muito menos caricatura. Trata-se de uma ferramenta descritiva consolidada, com origem no trabalho de Carl Jung sobre padrões comportamentais recorrentes e observáveis, posteriormente apropriada pela literatura de gestão — de Henry Mintzberg, ao tipificar os papéis do gestor, a Edgar Schein, ao mapear culturas organizacionais — como instrumento legítimo de diagnóstico organizacional.

No campo do compliance, a abordagem por arquétipos chegou pelas mãos de algumas das vozes mais influentes do debate global:

• Hui Chen, em sua passagem pelo DOJ e em seus trabalhos posteriores, deslocou o eixo da discussão de "existência" para "efetividade", separando o paper program daquele que efetivamente transforma comportamento.
• Donna Boehme, ao formular o conceito de Compliance 2.0 e o contraste entre o cop (compliance como polícia interna) e o trusted advisor (compliance como consultor estratégico), estabeleceu o vocabulário que ainda organiza a discussão internacional.
• Michael Volkov mapeou perfis disfuncionais do CCO, mostrando como certas posturas — defensivas, isoladas, performáticas — corroem o programa de dentro para fora.

Esse movimento não é apenas conceitual. Ele se cristaliza em dois instrumentos hoje incontornáveis: o DOJ Evaluation of Corporate Compliance Programs (ECCP) e a ISO 37301. Ambos avaliam maturidade, não mera existência. Ambos perguntam se o programa está bem desenhado, sendo implementado com seriedade e funcionando na prática — e não apenas se há políticas no portal corporativo.

Ou seja: falar em arquétipos é falar em estágios de maturidade observáveis. Não em rótulos. Não em julgamento moral. Não em hierarquia profissional. É falar em onde uma função está em sua trajetória — e para onde ela pode evoluir.

Com essa premissa estabelecida, é possível olhar para o mercado brasileiro e descrever, sem pudor, sete figuras que convivem hoje dentro das empresas.

Os sete arquétipos do compliance brasileiro:

1. O Burocrata

O Burocrata confunde existência com efetividade. Mantém o programa vivo no PowerPoint e morto na cultura. Tem políticas, procedimentos, fluxogramas, treinamentos obrigatórios — todos cumpridos no calendário, todos arquivados na pasta correta — e nenhum deles capaz de mudar uma decisão de negócio. É o protagonista do paper program que Hui Chen passou a década denunciando: programa que existe para existir.

No mercado brasileiro, o Burocrata ainda é abundante. Surge frequentemente em organizações que adotaram compliance como reação — a um TAC, a uma operação policial, a uma exigência de cliente, a uma due diligence de M&A — e nunca avançaram além do mínimo necessário para sustentar o discurso institucional.

2. O Xerife

O Xerife opera no modelo punitivo. Vê a área como polícia interna, prefere a sanção à conversa, abre investigação como primeira hipótese e fecha o canal com o negócio quando deveria abri-lo. Gera mais resistência do que integridade. É exatamente o cop que Donna Boehme contrapôs ao trusted advisor há mais de uma década.

O Xerife costuma ser eficiente em contextos de crise aguda — quando há fraude estabelecida, quando o board precisa de uma reação visível, quando a organização precisa demonstrar rigor a um regulador. Mas tende a se tornar disfuncional em estado estacionário. Sua presença prolongada esvazia o ambiente de confiança que o programa precisa para funcionar — e empurra o negócio para a sombra, onde o compliance deixa de enxergar.

3. O Investigador

O Investigador é especialista em apurações sérias e canais de denúncia bem governados. Domina técnicas de entrevista, tem rigor probatório, sabe a diferença entre indício, evidência e prova, e protege o devido processo interno com uma seriedade que boa parte das empresas brasileiras ainda subestima.

É uma função absolutamente crítica — e, nas organizações mais maduras, frequentemente segregada como linha especializada dentro do programa. O risco aqui não é a competência, é a redução. Quando o Investigador é o programa de compliance, a empresa termina com excelente capacidade de apuração reativa e baixíssima capacidade de prevenção. Ela apaga incêndios bem. Não evita.

4. O Reg-Tech

O Reg-Tech finalmente traz dados, dashboards e analytics para um campo historicamente baseado em achismo. Implementa due diligence digital, monitora pagamentos com regras automatizadas, cruza viagens, despesas, presentes e relacionamentos com terceiros, e produz indicadores que efetivamente medem o pulso ético da organização.

É um arquétipo recente — e, no Brasil, ainda concentrado em grupos multinacionais ou em empresas com áreas de auditoria interna sofisticadas. Sua principal limitação não está na tecnologia, mas na narrativa: dado sem interpretação não convence o board, e métrica sem contexto vira ruído. O Reg-Tech maduro é aquele que traduz analytics em decisão — e não apenas em relatório.

5. O Consultor / Trusted Advisor

O Consultor — o trusted advisor da literatura internacional — é aquele que se senta com o negócio antes da decisão acontecer. Não depois, para apagar incêndio. É chamado para a conversa sobre a aquisição, sobre a entrada em um novo país, sobre o desenho de um incentivo comercial, sobre a estruturação de uma parceria sensível. Está na sala onde a decisão se forma, não na sala onde a decisão é justificada.

É o arquétipo que Donna Boehme descreveu como destino natural do Compliance 2.0. No Brasil, sua presença ainda é desigual — muito ligada à postura individual do CCO, à abertura do CEO e à sofisticação do board. Onde existe, transforma a percepção da função: o compliance deixa de ser visto como freio e passa a ser reconhecido como navegação.

6. O Educador

O Educador entende que cultura não se decreta. Forma-se. Conversa a conversa, treinamento a treinamento, dilema a dilema. Investe em programas comportamentais, trabalha gatilhos cognitivos, desenha jornadas de aprendizagem, mensura mudança de atitude — não apenas conclusão de curso.

É o arquétipo mais alinhado com a vertente de behavioral compliance que vem ganhando espaço na literatura internacional, e o que melhor responde à exigência do DOJ ECCP de avaliar se o programa efetivamente "permeia" a organização. No Brasil, ainda é raro encontrá-lo isolado: na maior parte dos casos, é uma faceta — talvez a mais decisiva — do Estrategista.

7. O Estrategista

No topo da curva de maturidade está o Estrategista. Ele conecta integridade a competitividade, ESG, reputação e acesso a mercado. Trata compliance como vetor de valor, não como centro de custo. Senta com investidores. Defende o orçamento da função em linguagem de criação de valor, não apenas de mitigação de risco. Discute o programa em termos de board, não em termos técnicos.

É o arquétipo que a ISO 37301 descreve quando exige que o sistema de gestão de compliance esteja integrado aos demais processos da organização — incluindo planejamento estratégico. É também o ponto de chegada para o qual convergem o trabalho de Hui Chen sobre efetividade, as atualizações mais recentes do ECCP e o discurso ESG quando feito com seriedade.

Uma curva, não uma classificação

A boa notícia é que arquétipos não são prisões. São estágios.

Um Burocrata pode evoluir para Educador. Um Xerife pode aprender a sentar do outro lado da mesa. Um Investigador pode se desdobrar para acolher o Reg-Tech. E todos, em algum momento, podem alcançar o Estrategista — desde que a organização permita.

A literatura recente converge nessa direção. Do DOJ Evaluation of Corporate Compliance Programs, com sua insistência em três perguntas centrais — o programa é bem desenhado? , está sendo aplicado com seriedade e em boa-fé? , funciona na prática? —, à ISO 37301, com sua estrutura de melhoria contínua e exigência de integração estratégica, passando pelos trabalhos de Hui Chen sobre efetividade e cultura — a trajetória é a mesma: do cop ao strategic advisor.

A questão, portanto, não é normativa. Não se trata de dizer que existe um arquétipo "certo" e seis "errados". Cada um responde a um momento da função, a um nível de maturidade da empresa e a um conjunto específico de demandas. O Investigador é indispensável. O Reg-Tech é estruturante. Até o Xerife, em determinadas crises, é necessário. O problema aparece quando a organização para em um deles — e o transforma em destino, em vez de etapa.

Qual arquétipo a sua empresa permite que a Compliance seja?

Porque um Estrategista sem patrocínio do CEO vira Educador. Um Educador sem orçamento vira Burocrata. Um Trusted Advisor sem assento à mesa vira Xerife. E um programa que poderia estar no topo da curva de maturidade fica preso a um estágio inferior — não por incompetência do profissional, mas por escolha (consciente ou não) da organização.

Avaliar maturidade de programa, no fim, não é avaliar o CCO. É avaliar o sistema que o cerca: o tone at the top, o orçamento, o reporte, a independência, a integração com o negócio, o tratamento dado a dilemas reais. O CCO é, em larga medida, o que a empresa permite que ele seja.

Daí o ponto final, simples e duro: ao ler estes sete arquétipos, a pergunta que vale não é descritiva — "qual deles eu sou?" — mas estrutural — "qual deles minha companhia me deixa ser?".

A resposta a essa segunda pergunta diz mais sobre a maturidade do programa do que qualquer certificação no portal corporativo.