Um roteiro de 30, 90 e 180 dias para preservar provas, reduzir exposição e coordenar as frentes penal, cível, regulatória e reputacional.
Por que adotar um plano estratégico 30-90-180 dias
Um plano estratégico 30-90-180 dias após a descoberta de conduta suspeita ajuda a transformar uma reação desorganizada em uma sequência de decisões controladas. O objetivo não é antecipar conclusões sobre culpa, mas preservar fatos, proteger direitos e criar condições para que sócios, diretores e a empresa respondam de forma coerente às diferentes autoridades e partes interessadas.
Nas primeiras horas, documentos podem ser apagados, acessos alterados e testemunhas influenciadas por conversas informais. Ao longo dos meses, uma narrativa interna mal conduzida pode contaminar a apuração, gerar contradições e ampliar riscos de responsabilização individual.
A investigação pode envolver inquérito policial, Ministério Público, órgãos reguladores, auditoria independente, arbitragem, ação de cobrança ou disputa societária. Cada frente possui objetivos próprios, e uma declaração útil para a área cível pode ser prejudicial à defesa penal quando apresentada sem coordenação.
O guia sobre as primeiras 72 horas de uma investigação criminal complementa este roteiro ao detalhar as medidas emergenciais. Aqui, o foco é a continuidade: como priorizar iniciativas, revisar decisões e consolidar governança sem destruir provas ou comprometer direitos.
A referência inicial deve ser o respeito ao devido processo legal, ao direito de não produzir prova contra si e às regras aplicáveis à cadeia de custódia. O Código de Processo Penal no portal do Planalto é uma fonte primária para compreender o contexto jurídico das provas e da investigação criminal.
Primeiras 24 a 72 horas: conter danos sem criar novos riscos
- Forme um núcleo restrito de decisão: Defina quem coordenará a resposta, incluindo representantes da administração, jurídico interno, segurança da informação e defesa penal, quando necessário. Evite criar grupos amplos de mensagens ou envolver pessoas que não precisam conhecer os fatos.
- Registre a origem da suspeita: Documente quando, como e por quem o indício foi identificado, sem acrescentar interpretações prematuras. O registro deve diferenciar fatos observados, hipóteses ainda não confirmadas e medidas já tomadas.
- Emita uma ordem de preservação: Solicite a retenção de e-mails, mensagens corporativas, arquivos, registros de acesso, imagens, documentos físicos e dados de sistemas relacionados ao período relevante. A ordem deve ser específica, indicar custodiante, intervalo temporal e forma de retenção.
- Proteja contas e sistemas com proporcionalidade: Suspenda acessos somente quando houver justificativa concreta para evitar destruição ou alteração de dados. Prefira bloqueios reversíveis, preservação de cópias e registro da decisão, pois uma medida excessiva pode prejudicar a operação e ser interpretada como retaliação.
- Suspenda comunicações improvisadas: Oriente os envolvidos a não discutir o caso em grupos informais, redes sociais ou canais sem controle corporativo. O silêncio operacional não impede a cooperação legítima, mas reduz o risco de mensagens incompletas, especulativas ou contraditórias.
- Faça uma triagem jurídica inicial: Avalie possíveis crimes, exposição individual, risco de busca e apreensão, medidas cautelares, deveres regulatórios e impactos contratuais. Ainda não é o momento de concluir a apuração ou distribuir responsabilidades com base em uma única fonte.
Dias 1 a 30: preservar provas e escolher a ordem das prioridades
O primeiro mês deve produzir uma fotografia confiável do caso. Para isso, a empresa precisa separar preservação probatória, apuração de fatos, gestão de pessoas, continuidade operacional e comunicação externa, evitando que uma função seja usada para substituir outra.
Uma matriz de prioridade pode combinar quatro dimensões: gravidade penal potencial, risco de desaparecimento da prova, exposição de sócios ou diretores e impacto reputacional ou regulatório. Classifique cada item como crítico, alto, moderado ou baixo, sempre com justificativa registrada.
Por exemplo, em uma fintech, registros de autenticação, logs de alteração de limites e conversas com fornecedores podem ser mais urgentes do que documentos administrativos facilmente recuperáveis. Em uma empresa de saúde, prontuários, trilhas de acesso e autorizações de compartilhamento exigem tratamento cuidadoso, porque a investigação pode envolver dados pessoais sensíveis.
No agronegócio, notas fiscais, contratos de compra, registros de transporte, pesagens e mensagens sobre pagamentos podem estar distribuídos entre unidades, terceiros e dispositivos pessoais. O desafio consiste em preservar o conjunto sem recolher indiscriminadamente informações de pessoas que não têm relação com o fato.
A perícia forense digital deve ser considerada quando houver suspeita de exclusão, alteração, acesso indevido ou uso de dispositivos pessoais. O guia sobre perícia forense digital em investigações empresariais explica quando solicitar esse trabalho e por que a coleta precisa manter integridade, rastreabilidade e documentação.
A ordem de preservação também deve definir uma data de revisão. Um pedido indefinido pode gerar retenção excessiva, custos desnecessários e conflito com políticas de privacidade. A empresa deve documentar o que foi preservado, por quanto tempo, por qual razão e quem autorizou eventual descarte posterior.
Em comunicações internas, use linguagem factual: “preserve os dados relacionados ao período indicado” é diferente de “apague tudo o que possa comprometer a empresa”. A segunda formulação pode ser interpretada como tentativa de destruição de prova, ainda que tenha surgido de uma reação impulsiva.
Quando houver WhatsApp Business ou outro canal de resposta imediata, limite seu uso a comunicações operacionais essenciais e adote controles de acesso, autenticação e retenção compatíveis com a sensibilidade do caso. Conversas decisórias devem ser formalizadas em registro protegido, com indicação de participantes e finalidade.
As regras de tratamento de dados também precisam ser observadas. A Lei Geral de Proteção de Dados no portal do Planalto exige análise de finalidade, necessidade, segurança e base legal, especialmente quando a apuração envolve informações de empregados, clientes ou terceiros.
Como decidir quem deve ser envolvido sem prejudicar a defesa
- Sócios e controladores: devem receber informação proporcional ao papel de governança e ao risco de envolvimento pessoal. Informar não significa compartilhar todos os detalhes antes de organizar uma estratégia de comunicação.
- Diretoria: precisa conhecer as medidas necessárias para continuidade, preservação de dados e cumprimento de obrigações. A comunicação deve evitar acusações não verificadas e instruções que possam ser entendidas como pressão sobre testemunhas.
- Conselho ou comitê de auditoria: pode supervisionar a apuração quando houver independência suficiente. Se seus integrantes estiverem potencialmente envolvidos, a composição e o fluxo decisório devem ser revistos.
- Jurídico interno: coordena contratos, reguladores, políticas internas e riscos cíveis, mas a defesa penal individual pode exigir profissional que não esteja subordinado à administração ou limitado por conflitos de interesse.
- Assessoria externa: deve ser envolvida antes de entrevistas, entrega voluntária de documentos ou comunicação pública relevante. A avaliação prévia permite separar cooperação legítima de exposição desnecessária.
- Recursos humanos e compliance: participam da gestão de pessoas e controles, sem conduzir interrogatórios improvisados ou prometer consequências antes de uma apuração minimamente estruturada.
- Comunicação corporativa: trabalha com mensagens curtas, verificáveis e consistentes. Não deve especular sobre investigação, atribuir culpa ou publicar conteúdo que contrarie documentos entregues às autoridades.
Dias 31 a 90: transformar a apuração em governança verificável
Entre o segundo e o terceiro mês, a prioridade muda. Depois de preservar os dados mais vulneráveis, a empresa deve avaliar se seus controles permitiam detectar, impedir ou escalar a conduta suspeita. O propósito não é produzir um relatório defensivo artificial, mas entender os fatos e corrigir vulnerabilidades reais.
A apuração interna precisa ter escopo, responsáveis, método, cronograma e critérios de encerramento. Entrevistas devem ser planejadas, documentadas e conduzidas sem ameaças ou promessas; documentos devem ser confrontados com registros independentes; conclusões devem distinguir evidência direta, inferência e lacuna de informação.
Uma auditoria pode ser útil para reconstruir fluxos financeiros, aprovações e lançamentos. Ela não substitui a defesa penal nem deve ser apresentada como investigação independente quando foi conduzida sob influência direta de pessoas potencialmente envolvidas. O conteúdo sobre perícia contábil e auditoria interna em investigações penais empresariais ajuda a delimitar essa função.
A matriz de risco deve ser atualizada após cada entrevista, perícia ou documento relevante. Considere, por exemplo, a probabilidade de uma autoridade interpretar determinada decisão como participação, omissão relevante, benefício indevido, fraude documental, lavagem de dinheiro, crime tributário ou falha de segurança.
Também é necessário mapear conflitos. O mesmo advogado não deve presumir que pode representar a empresa e um diretor quando as versões, interesses ou objetivos processuais divergem. A escolha entre defesa institucional e defesa individual precisa ser registrada, comunicada e revisada se surgirem fatos novos.
A comunicação com autoridades exige decisão específica. Entregar documentos espontaneamente pode demonstrar transparência, mas também pode ampliar o objeto da apuração ou revelar informações fora do escopo inicial. Antes de colaborar, avalie pertinência, completude, contexto, proteção de dados e possíveis efeitos sobre outros procedimentos.
Se já houver inquérito, acompanhe intimações, diligências, pedidos de informação e prazos nos sistemas judiciais eletrônicos aplicáveis, como PJe e e-SAJ, sem limitar o monitoramento a consultas automáticas. A estratégia depende de compreender o ato, sua finalidade e o momento processual, não apenas de registrar movimentações.
O guia sobre as diligências em um inquérito policial pode ser usado como referência para organizar pedidos de acesso, análise de depoimentos, acompanhamento de documentos e avaliação das próximas medidas.
Dias 91 a 180: consolidar controles e preparar cenários processuais
- Revisar políticas críticas: Atualize regras sobre aprovação de pagamentos, contratação de intermediários, relacionamento com agentes públicos, brindes, doações, registros contábeis, segurança da informação e retenção de documentos. Políticas genéricas não bastam se não houver responsáveis e evidências de aplicação.
- Testar os controles na prática: Realize testes por amostragem, simulações de incidente e revisão de exceções. Um controle que existe no manual, mas é ignorado por executivos ou fornecedores, não reduz de forma confiável a exposição penal.
- Criar uma trilha de escalonamento: Defina quando uma suspeita deve chegar ao conselho, ao comitê de auditoria, ao jurídico externo, à segurança da informação ou às autoridades. A trilha deve prever substitutos, prazos e documentação para períodos de ausência ou conflito.
- Reavaliar pessoas e acessos: Após a conclusão de etapas da apuração, revise funções sensíveis, segregação de tarefas e privilégios em sistemas. Qualquer medida trabalhista ou administrativa deve ter fundamento próprio, evitando aparência de punição por exercício de direitos.
- Preparar cenários de investigação: Modele possíveis convocações, buscas, requisições de documentos, depoimentos e medidas cautelares. O plano deve indicar quem recebe a autoridade, quem preserva sistemas, quem acompanha a diligência e como os executivos serão orientados.
- Fechar o ciclo de aprendizado: Produza um relatório de lições aprendidas com acesso controlado, separando fatos, falhas de processo, decisões de governança e recomendações. Evite conclusões abrangentes quando ainda existirem lacunas ou procedimentos pendentes.
Matriz de prioridade: penal, cível, regulatória e reputacional
A matriz mais útil não é a que reúne o maior número de riscos, mas a que ajuda a decidir o que será feito hoje, nesta semana e no próximo trimestre. Para cada evento, registre o fato conhecido, a prova disponível, o risco de perda, as pessoas expostas, a autoridade potencialmente interessada e a decisão pendente.
Uma pontuação simples pode combinar impacto e urgência em escala de 1 a 5. Um registro de pagamento suspeito com risco de exclusão imediata pode receber urgência 5 e impacto 5; uma política desatualizada, sem relação direta com o fato investigado, pode ter urgência 2 e impacto 3. A escala orienta recursos, mas não substitui julgamento jurídico.
O risco penal individual merece coluna própria. Sócios e diretores podem ter papéis diferentes na aprovação, execução, supervisão ou omissão, e a responsabilidade não deve ser atribuída apenas pela posição hierárquica. Atas, alçadas, e-mails, relatórios e registros de discordância podem ajudar a reconstruir a atuação de cada pessoa.
Na frente cível, preserve contratos, ordens de serviço, comprovantes, notificações e evidências de entrega ou inadimplemento. Uma cobrança de ativos ou disputa societária pode coexistir com uma investigação criminal, mas a linguagem e os documentos usados em uma frente devem ser revisados antes de circular na outra.
Na frente reputacional, priorize consistência e necessidade. Um comunicado precipitado pode gerar especulação, prejudicar relações com investidores ou estimular cópias de documentos; a ausência de qualquer plano, por outro lado, pode deixar porta-vozes sem orientação quando surgirem perguntas.
Para executivos, redes profissionais também exigem cautela. Publicações no LinkedIn, comentários sobre resultados ou referências indiretas ao caso podem ser interpretados fora do contexto. O guia sobre reputação executiva no LinkedIn durante uma investigação apresenta critérios para reduzir exposição sem transformar o perfil em um canal de defesa pública.
Erros que comprometem os 180 dias e como evitá-los
O primeiro erro é esperar o oferecimento da denúncia para começar a defesa. Muitas decisões relevantes ocorrem durante a investigação, quando ainda é possível preservar elementos favoráveis, questionar premissas, acompanhar diligências e evitar que uma narrativa inicial se torne dominante.
Outro problema frequente é prestar esclarecimentos antes de organizar a prova. Uma resposta incompleta pode criar contradição; um documento fora de contexto pode parecer confirmação de uma hipótese; uma conversa informal pode ser registrada de forma diferente do que o participante imaginava.
Apagar mensagens, trocar aparelhos sem preservar o conteúdo, alterar planilhas ou orientar testemunhas sobre o que dizer são condutas que podem agravar a situação. A orientação correta é preservar, registrar e encaminhar dúvidas ao núcleo responsável, sem interferir na memória ou na liberdade de quem será ouvido.
Também é arriscado conduzir uma apuração interna como se ela pudesse resolver automaticamente a responsabilidade penal. A empresa pode corrigir controles, mas a decisão sobre silêncio, depoimento, entrega de documentos, colaboração ou impugnação de diligências depende do caso concreto e da defesa de cada envolvido.
O Cicotti trabalha com atendimento personalizado pelos sócios, coordenação entre atuação consultiva e contenciosa e avaliação das consequências para liberdade, patrimônio e reputação. Em casos empresariais, essa abordagem permite organizar preservação probatória, governança e acompanhamento de inquéritos sem confundir os interesses da pessoa jurídica com os de seus administradores.
Quando houver dúvida sobre conflito, preservação digital, medida cautelar ou comunicação a autoridade, a avaliação deve ocorrer antes da decisão irreversível. A matriz de decisão para inquéritos sobre diligências, preservação de provas ou colaboração oferece um ponto de partida para estruturar essa escolha.
Critérios para escolher a estrutura de resposta
- Independência: confirme se a equipe consegue representar a empresa, os sócios e os diretores sem aceitar conflitos incompatíveis.
- Experiência na fase investigativa: verifique se o trabalho inclui acompanhamento de inquérito, análise de diligências e atuação antes da ação penal, não apenas resposta após a denúncia.
- Integração com especialistas: casos digitais e contábeis podem exigir perícia, segurança da informação, auditoria e análise de dados, sempre com papéis bem delimitados.
- Confidencialidade operacional: avalie como documentos, mensagens, reuniões e acessos serão protegidos, especialmente em comunicações urgentes por WhatsApp Business.
- Capacidade de decisão: a equipe deve explicar alternativas, riscos, prazos e efeitos colaterais, permitindo que a administração escolha com informação suficiente.
- Cobertura geográfica e processual: empresas com operações em diferentes localidades precisam de acompanhamento coordenado e monitoramento de PJe, e-SAJ e outros sistemas pertinentes.
- Governança documentada: cada decisão relevante deve ter responsável, fundamento, prazo de revisão e registro do que foi preservado ou compartilhado.
Perguntas Frequentes
O que fazer nas primeiras 24 horas após descobrir uma conduta suspeita?
Forme um grupo restrito de decisão, registre a origem do indício e emita uma ordem específica de preservação de documentos e dados. Proteja acessos apenas quando houver justificativa concreta e evite conversas improvisadas com pessoas potencialmente envolvidas. Antes de prestar esclarecimentos ou entregar documentos, faça uma avaliação da estratégia penal e dos conflitos de interesse.
Como preservar e-mails e mensagens sem parecer que a empresa está escondendo provas?
A preservação deve ser abrangente dentro do escopo relevante, documentada e orientada à retenção, não à eliminação de informações. A ordem deve indicar período, sistemas, custodiante, finalidade e prazo de revisão, além de proibir alterações ou descarte. O uso de perícia forense e registros de integridade ajuda a demonstrar que os dados foram mantidos de forma rastreável.
Quando sócios e diretores devem ser informados sobre a investigação interna?
A informação deve considerar o papel de cada pessoa, a necessidade de continuidade empresarial e o risco de envolvimento individual. Sócios ou diretores potencialmente relacionados ao fato não devem controlar sozinhos a apuração ou decidir sobre documentos que possam lhes interessar diretamente. A comunicação precisa ser planejada para evitar acusações prematuras, destruição de provas e conflitos entre defesa institucional e individual.
A empresa deve entregar documentos espontaneamente ao Ministério Público ou à polícia?
Não existe uma resposta única para todos os casos. A entrega pode ser adequada quando há escopo definido, documentação íntegra e avaliação dos efeitos sobre sócios, diretores, dados pessoais e outros procedimentos. Antes de colaborar, compare essa alternativa com preservar provas, formular esclarecimentos, requerer acesso ao inquérito ou aguardar uma solicitação formal.
Qual é a diferença entre auditoria interna e defesa penal?
A auditoria interna busca reconstruir fatos, testar controles e identificar falhas de processo, enquanto a defesa penal protege direitos e define a estratégia de cada investigado. As duas frentes podem cooperar, mas não devem ser tratadas como equivalentes. Uma apuração interna sem independência, escopo ou controle de acesso pode produzir documentos úteis à acusação sem esclarecer adequadamente a posição dos envolvidos.
O que deve estar pronto ao final dos primeiros 90 dias?
A empresa deve ter um inventário de provas preservadas, mapa de pessoas e decisões relevantes, matriz de riscos atualizada e registro das medidas já adotadas. Também é recomendável definir o escopo da apuração, revisar conflitos de interesse e estabelecer critérios para comunicação com autoridades, reguladores e partes contratantes. O resultado não precisa ser uma conclusão definitiva, mas deve permitir decisões informadas e revisáveis.
Como a governança deve evoluir até o 180º dia?
Até esse marco, a organização deve revisar políticas críticas, testar controles, definir escalonamento e preparar respostas para diligências ou intimações. Também deve verificar se houve segregação adequada de funções, registros de aprovação e treinamento efetivo. A governança só reduz exposição quando consegue demonstrar, por documentos e práticas, que as regras são conhecidas, aplicadas e supervisionadas.
Como agir quando a suspeita envolve vazamento de dados ou fraude eletrônica?
Preserve logs, registros de autenticação, imagens, dispositivos e comunicações antes de reiniciar ou substituir sistemas. Coordene segurança da informação, jurídico, privacidade e defesa penal, pois uma medida de resposta a incidente pode afetar prova ou gerar obrigações regulatórias. O checklist para diretores após suspeita de fraude eletrônica ou vazamento de dados apresenta uma sequência específica para esse cenário.
