Compliance trabalhista: o que é e por onde começar

Compliance trabalhista é o conjunto de práticas que garante que a empresa cumpra, no dia a dia, o que a lei, as normas coletivas e as próprias regras internas determinam na relação com quem trabalha nela. A definição é simples, mas a confusão é comum: muita gente ouve a palavra e pensa em pasta de documentos, auditoria externa ou selo na parede. Compliance de verdade é processo, e processo tem dono, prazo e evidência. Este artigo mostra o que entra nesse escopo, onde os problemas costumam nascer e por onde começar sem paralisar a operação.

O que é compliance trabalhista, e o que não é

O escopo tem três camadas que precisam conversar. A primeira é a legislação, que vai da CLT às normas regulamentadoras de segurança e saúde e às regras de proteção de dados. A segunda são as normas coletivas da categoria, com as convenções e os acordos que muitas vezes criam obrigações mais específicas do que a lei geral. A terceira são as regras que a própria empresa escreveu, do código de conduta às políticas de benefícios, viagem, uso de sistemas e comportamento.

Um programa de compliance trabalhista faz quatro coisas com essas três camadas: identifica as obrigações que se aplicam ao negócio, avalia onde o risco de descumprimento é maior, define quem responde por cada ponto e produz prova de que a regra está viva na prática. É esse último item que separa programa de teatro. Sem evidência, a empresa até pode estar certa, mas não consegue demonstrar.

Vale dizer também o que compliance trabalhista não é. Não é a folha de pagamento fechada em dia, embora isso faça parte. Não é um documento que se escreve uma vez e se arquiva. Não é responsabilidade exclusiva do jurídico ou do departamento pessoal, porque quase toda obrigação trabalhista é executada por um gestor de área que talvez nunca tenha lido a norma. E não é um projeto com data de encerramento, já que a legislação muda, a operação muda e a lista de riscos muda junto.

Por que o tema voltou para a mesa do RH

O volume de litígio explica boa parte do interesse. Segundo o Relatório Geral da Justiça do Trabalho de 2024, publicado pelo Tribunal Superior do Trabalho, foram recebidos 4.090.375 processos no ano, aumento de 19,3% em relação ao período anterior, com alta de 29,6% na porta de entrada, que são as varas do trabalho. No mesmo período, cerca de R$ 50 bilhões foram pagos aos reclamantes.

Mais revelador do que o volume é a composição. O relatório aponta que os temas mais recorrentes continuam sendo o inadimplemento de direitos básicos, como adicional de insalubridade, verbas rescisórias e multas. Não é jurisprudência exótica nem tese nova: é obrigação corriqueira, do tipo que se resolve com processo bem desenhado, gestor informado e registro guardado. É exatamente o território do compliance trabalhista.

Há ainda um movimento regulatório recente que empurrou o assunto para dentro do RH. Desde maio de 2026, os fatores de risco psicossociais entraram de forma expressa no gerenciamento de riscos ocupacionais previsto na NR-1, com fiscalização em curso. O Ministério do Trabalho e Emprego publicou em 6 de maio de 2026 um material de perguntas e respostas sobre o capítulo 1.5 da norma, esclarecendo que todas as empresas devem identificar e avaliar esses fatores no âmbito da avaliação ergonômica preliminar prevista na NR-17 e integrada ao gerenciamento de riscos. Assuntos que antes ficavam no campo do clima passaram a ter exigência documental.

O caminho em quatro passos

Programa de compliance não precisa nascer grande. Precisa nascer verdadeiro. Estes quatro movimentos cabem em uma empresa de qualquer porte e podem ser percorridos em um trimestre.

1. Mapear obrigações e riscos reais. Liste o que se aplica ao seu negócio, não o que se aplica a uma empresa genérica. Jornada, saúde e segurança, terceirização, benefícios, convenção coletiva da categoria, tratamento de dados de candidatos e empregados. Converse com quem executa, porque o risco costuma morar na diferença entre o processo desenhado e o processo praticado.
2. Priorizar por impacto e frequência. Nenhuma empresa resolve tudo ao mesmo tempo. Cruze o quanto dói se der errado com o quanto aquilo acontece. Um erro pequeno que se repete todo mês costuma valer mais atenção do que uma hipótese grave e rara.
3. Definir dono, prazo e evidência. Cada item priorizado ganha um responsável com nome, uma data e a resposta para a pergunta que o auditor faria: como você prova? A evidência pode ser um relatório do sistema de ponto, uma lista de presença de treinamento, uma ata, um registro no prontuário do processo.
4. Monitorar, corrigir e revisar. Reveja o mapa em intervalos definidos e sempre que a operação mudar. Abertura de filial, novo turno, contratação em massa e adoção de trabalho híbrido mudam o desenho de risco e pedem releitura.

Os pilares que a norma brasileira já descreve

Existe no Brasil uma arquitetura pública de programa de integridade que o RH pode aproveitar como referência. A Lei 12.846/2013 determina, no artigo 7º, que na aplicação de sanções seja levada em consideração a existência de mecanismos e procedimentos internos de integridade, auditoria e incentivo à denúncia de irregularidades, além da aplicação efetiva de códigos de ética e de conduta. O Decreto 11.129/2022, que regulamenta a lei, detalha no artigo 57 os parâmetros usados para avaliar esse programa.

A lei trata de atos contra a administração pública, e não de relações de trabalho. O que se aproveita aqui é a arquitetura, não o objeto. Entre os parâmetros do artigo 57, estes se traduzem quase diretamente para a gestão de pessoas:

• Comprometimento da alta direção, evidenciado por apoio visível e destinação de recursos adequados.
• Padrões de conduta e código de ética aplicáveis a todos os empregados e administradores, independentemente do cargo ou da função.
• Extensão desses padrões, quando necessário, a terceiros, como fornecedores e prestadores de serviço.
• Treinamentos e ações de comunicação periódicos sobre o programa.
• Gestão adequada de riscos, com análise e reavaliação periódica.
• Independência, estrutura e autoridade da instância interna responsável.
• Canais de denúncia abertos e amplamente divulgados, com tratamento das denúncias e proteção a quem denuncia de boa-fé.
• Medidas disciplinares em caso de violação e procedimentos que assegurem pronta interrupção da irregularidade e reparação dos danos.
• Monitoramento contínuo, com o objetivo de aperfeiçoar a prevenção e a detecção.

Lida em conjunto, a lista diz algo direto: um programa se sustenta em liderança, regra escrita, formação, risco monitorado, canal com tratamento e consequência aplicada. Falta qualquer uma dessas peças e o resto perde efeito. Este texto é informativo e não substitui orientação jurídica para o caso concreto da sua empresa.

Onde os riscos costumam nascer

Jornada e registro de ponto. A CLT determina, no artigo 74, que o horário de trabalho seja anotado em registro de empregados, e torna obrigatória, nos estabelecimentos com mais de vinte trabalhadores, a anotação da hora de entrada e de saída em registro manual, mecânico ou eletrônico. A norma admite o registro de ponto por exceção, mas condiciona esse formato a acordo individual escrito, convenção coletiva ou acordo coletivo de trabalho. É um dos pontos em que a prática costuma se afastar do papel sem que ninguém perceba, sobretudo em equipes de campo e em regime híbrido.

Saúde, segurança e fatores psicossociais. Além dos riscos físicos, químicos, biológicos, ergonômicos e de acidentes, os fatores de risco psicossociais agora integram o gerenciamento de riscos ocupacionais. O material do Ministério do Trabalho e Emprego é explícito em dois pontos que evitam retrabalho: continuam obrigatórios registros como o inventário de riscos, o plano de ação e os critérios adotados, e o uso isolado de questionário não comprova a gestão, já que os resultados precisam ser analisados tecnicamente e integrados ao processo. A identificação deve abranger todas as formas de organização do trabalho, incluindo os regimes remoto, híbrido e teletrabalho.

Conduta, assédio e relações internas. Regra escrita sem canal e sem consequência não muda comportamento. Casos de assédio moral raramente aparecem do nada: costumam ter história, testemunha e sinal anterior que ninguém tratou. Aqui o compliance depende menos de documento e mais de cultura organizacional, porque as pessoas só usam o canal quando acreditam que falar não vai custar caro.

Dados de candidatos e empregados. Currículo, exame admissional, avaliação de desempenho, controle de acesso e monitoramento de sistemas são dados pessoais, alguns deles sensíveis. Vale mapear o que se coleta, por que se coleta, quem acessa e por quanto tempo se guarda.

Terceiros. Prestadores de serviço e fornecedores que atuam dentro da sua operação carregam risco para dentro dela. Contratos, exigência documental e verificação periódica valem mais do que confiança declarada.

O canal de denúncia é o teste de verdade

De todos os elementos, o canal de denúncia é o que mais rapidamente revela se o programa é real. A norma pede canal aberto e amplamente divulgado, mecanismo de tratamento das denúncias e proteção ao denunciante de boa-fé. Na prática, isso significa três compromissos: alguém precisa ler o que chega, existe prazo para responder e o desfecho fica registrado, mesmo quando a apuração conclui que não houve irregularidade.

Canal de denúncia sem tratamento e sem proteção a quem fala não é controle, é arquivo de reclamações.

Vale medir o uso com cuidado. Canal com zero denúncia raramente significa empresa impecável. Costuma significar que as pessoas não confiam, não sabem que ele existe ou já viram alguém se dar mal por usá-lo.

Compliance em empresa pequena

O próprio decreto reconhece que porte importa: ao avaliar os parâmetros, devem ser considerados aspectos como quantidade de empregados, faturamento, a condição de microempresa ou empresa de pequeno porte, a estrutura de governança e o setor de atuação. Ou seja, ninguém espera de uma empresa de trinta pessoas a estrutura de uma multinacional.

Na mesma linha, o material do Ministério do Trabalho e Emprego registra que, para microempresas e empresas de pequeno porte dispensadas do programa de gerenciamento de riscos, a avaliação ergonômica preliminar passa a ser o principal documento comprobatório. A tradução prática é boa notícia: começar pode significar uma planilha com as dez obrigações mais presentes no dia a dia, um responsável por cada uma, uma rotina trimestral de revisão e uma pasta com as evidências. Simples e vivo vence complexo e esquecido.

Como saber se o programa está funcionando

Programa sem medição vira intenção. Alguns indicadores de RH dão leitura rápida do estado do compliance trabalhista:

• Percentual de gestores treinados nas regras críticas nos últimos doze meses.
• Tempo médio entre o recebimento de uma denúncia e o primeiro retorno a quem denunciou.
• Percentual de denúncias com desfecho registrado.
• Número de inconsistências de jornada por mês e tendência ao longo do trimestre.
• Percentual do plano de ação de riscos ocupacionais concluído no prazo.
• Reincidência, que é o indicador mais honesto de todos: o mesmo problema voltou?

Sobre o que a fiscalização olha, o Ministério do Trabalho e Emprego foi direto ao tratar dos riscos psicossociais: não será exigida uma ferramenta específica, e a atuação dos auditores se concentra na consistência técnica do processo adotado, na coerência com a realidade das atividades e na efetividade das medidas de prevenção, considerando documentos, observações no ambiente de trabalho, entrevistas e outras evidências. A participação dos trabalhadores também precisa ser comprovada. É uma boa régua para o programa inteiro: o que importa não é o formato do documento, é a consistência entre o que está escrito e o que acontece.

Perguntas frequentes

Compliance trabalhista é obrigatório por lei?

Não existe uma lei que obrigue toda empresa a manter um programa de compliance trabalhista com esse nome. O que é obrigatório são as regras que ele organiza, da CLT às normas regulamentadoras e às convenções coletivas. Além disso, a Lei 12.846/2013 determina que a existência de mecanismos internos de integridade, auditoria, incentivo à denúncia e aplicação efetiva de códigos de conduta seja levada em consideração na aplicação de sanções, e o Decreto 11.129/2022 detalha os parâmetros dessa avaliação.

Qual a diferença entre compliance trabalhista e auditoria?

A auditoria é uma fotografia: verifica, em um momento específico, se a empresa está em conformidade e aponta desvios. O compliance é o filme: é a rotina que mantém a conformidade viva entre uma auditoria e outra, com dono, treinamento, canal de denúncia, evidência e revisão periódica. Uma alimenta a outra, mas só a auditoria não sustenta o programa.

Por onde uma empresa pequena deve começar?

Pelas obrigações de maior frequência e maior impacto, que costumam ser jornada, saúde e segurança e as regras da convenção coletiva da categoria. O próprio Decreto 11.129/2022 manda considerar porte e especificidades da organização ao avaliar um programa, o que autoriza uma estrutura enxuta: uma planilha de obrigações com responsável e prazo, uma pasta de evidências e uma revisão trimestral já colocam a empresa em movimento.

Fontes e referências

• Tribunal Superior do Trabalho: Relatório Geral da Justiça do Trabalho 2024
• Lei 12.846/2013, artigo 7º, sobre mecanismos internos de integridade
• Decreto 11.129/2022, artigo 57, com os parâmetros do programa de integridade
• CLT, artigo 74, sobre registro de jornada
• Ministério do Trabalho e Emprego: perguntas e respostas sobre o capítulo 1.5 da NR-1

Temas ligados: código de conduta, riscos psicossociais e a NR-1, assédio moral no trabalho, cultura organizacional e indicadores de RH.

Escrito por

José Erlan Dias Alves

Fundador do Promova RH e criador da CGLC. Há mais de uma década na interseção entre base acadêmica e prática de gestão de pessoas.