Quando alguém fala em compliance, a primeira imagem que vem à cabeça costuma ser a de um departamento que diz “não” para tudo. Na prática, compliance é uma estrutura com áreas bem definidas, cada uma com uma função específica de proteção do negócio, do cliente e do próprio mercado. Neste artigo, vou apresentar as três grandes frentes que sustentam qualquer programa de compliance no mercado financeiro: ética e fiscalização interna, prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT) e a frente regulatória e normativa.
1. Ética e fiscalização interna: a cultura que sustenta tudo
A primeira área é a base de todas as outras. Ética e fiscalização interna englobam o código de ética da instituição, as políticas de conduta, o tratamento de conflitos de interesse, a proteção de informações privilegiadas e os canais de denúncia.
Aqui o compliance atua em duas pontas. Na ponta preventiva, ele educa: treina colaboradores, comunica políticas e define o que é aceitável dentro da casa. Na ponta de fiscalização, ele monitora: acompanha operações de colaboradores, revisa comunicações com clientes, testa controles internos e apura desvios quando eles acontecem.
Um erro comum é achar que essa área existe só para cumprir tabela. Não existe programa de PLD eficiente nem aderência regulatória consistente em uma empresa onde a cultura ética é fraca. É a fiscalização interna que garante que as políticas escritas no papel sejam, de fato, praticadas no dia a dia. Sem ela, o compliance vira decoração.
2. PLD/FT: a linha de frente contra o dinheiro sujo
A segunda área é a prevenção à lavagem de dinheiro e ao financiamento do terrorismo. No Brasil, ela nasce da Lei 9.613/1998 e, no mercado de capitais, é disciplinada pela Resolução CVM 50/2021, que adota a chamada abordagem baseada em risco.
Na prática, as obrigações dessa área se organizam em alguns pilares:
- Conhecer o cliente (KYC): identificar, qualificar e manter o cadastro atualizado, entendendo a origem dos recursos e a compatibilidade entre patrimônio e movimentação.
- Monitorar operações: acompanhar transações e identificar movimentações atípicas, incompatíveis com o perfil do cliente.
- Comunicar ao COAF: reportar operações suspeitas à unidade de inteligência financeira, dentro dos prazos legais.
- Avaliar riscos: classificar clientes, produtos e canais por grau de risco, dedicando mais atenção onde a exposição é maior.
Essa área exige um diretor estatutário responsável perante a CVM, treinamento contínuo da equipe e avaliação interna de risco documentada. É a frente do compliance com maior potencial sancionador: falhas aqui geram processos administrativos, multas e dano reputacional difícil de reverter.
3. Regulatório e normativo: traduzir a norma em rotina
A terceira área é a que conecta a empresa ao regulador. O time regulatório acompanha as normas da CVM, do Banco Central e da Anbima, interpreta o que cada exigência significa para o negócio e transforma isso em políticas, manuais e procedimentos internos.
No caso de uma consultoria de valores mobiliários, por exemplo, isso significa dominar a Resolução CVM 19/2021, que rege a atividade, a Resolução CVM 30, que trata de suitability, além de regras de publicidade, certificação e envio de informes periódicos ao regulador.
Essa área também cuida do relacionamento com o regulador: responde ofícios, atende fiscalizações e mantém os registros exigidos. Em um ambiente em que a CVM publica ofícios circulares com novas interpretações com frequência, como o Ofício-Circular 2/2026 sobre consultorias, quem não acompanha a norma em tempo real opera no escuro.
Por onde começar?
Se a sua empresa atua no mercado financeiro e ainda trata essas três áreas como uma coisa só, o primeiro passo é mapear: quais políticas existem, quem responde por cada frente e onde estão os vazios. Compliance bem estruturado não é custo, é a infraestrutura que permite crescer sem fragilidade regulatória. Se quiser conversar sobre como estruturar ou revisar o programa de compliance da sua operação, fale comigo. É exatamente esse o trabalho que faço no dia a dia.
Referências: Lei 9.613/1998; Resolução CVM 50/2021; Resolução CVM 19/2021; Ofício-Circular 2/2026/CVM/SIN.