Empresas precisam estabelecer regras para organizar processos, orientar equipes e reduzir incertezas. Essas normas internas podem tratar de condutas, aprovações, segurança, relacionamento com clientes ou utilização de recursos. O ponto menos evidente é que uma regra criada pela própria organização não se confunde automaticamente com uma obrigação prevista em lei. Quando essa diferença desaparece, a política interna pode começar a produzir efeitos que a empresa não pretendia.
A distinção importa porque a legislação estabelece o patamar obrigatório, enquanto políticas internas podem acrescentar procedimentos e critérios próprios. A própria LGPD, por exemplo, prevê que agentes de tratamento podem formular regras de boas práticas e governança, considerando organização, funcionamento, procedimentos, segurança e mecanismos de supervisão e mitigação de riscos. Gilmar Stelo evidencia que isso significa que uma empresa pode escolher adotar controles adicionais, mas precisa compreender o que está criando ao fazê-lo.
Lei e política interna não são a mesma coisa
Uma obrigação legal decorre de uma norma jurídica aplicável àquela situação. Já uma política interna nasce de uma decisão organizacional e define como determinada atividade deverá ser realizada dentro daquela empresa. A segunda pode ser mais rigorosa que o mínimo exigido pela legislação, desde que seja compatível com o ordenamento jurídico e com as demais relações mantidas pela organização.
Essa diferença costuma desaparecer na rotina. Um procedimento criado para aumentar o controle pode ser tratado pelos próprios funcionários como se fosse uma exigência legal. Com o tempo, ninguém mais sabe por que determinada etapa existe ou qual problema ela deveria evitar. Para Gilmar Stelo, advogado e fundador do Stelo Advogados, separar obrigação legal de escolha administrativa é relevante para que a governança não transforme controles internos em burocracia sem finalidade clara.
O excesso de regra também pode gerar problemas
Criar uma regra interna é relativamente simples. Mais difícil é mantê-la coerente com a operação. Uma política que exige determinada aprovação, por exemplo, pode ter sido adequada quando a empresa possuía poucos processos, mas tornar-se um gargalo quando a estrutura muda. O problema não está necessariamente na existência do controle, mas na ausência de revisão sobre sua utilidade.
Há ainda outro efeito: quanto mais categórica for uma regra interna, maior tende a ser a expectativa de que ela seja observada de maneira consistente. Se a empresa cria um procedimento e permite sucessivas exceções sem critérios definidos, abre-se uma diferença entre aquilo que está escrito e aquilo que realmente acontece. A política deixa de funcionar como instrumento de organização e passa a produzir incerteza.
O que a empresa escolhe fazer também importa?
Nem toda obrigação adicional é ruim. Em determinadas áreas, controles voluntariamente mais rigorosos podem ser úteis para reduzir riscos, proteger informações ou padronizar decisões, aponta Gilmar Stelo. A ANPD, por exemplo, mantém política interna própria de proteção de dados que estabelece diretrizes aplicáveis aos colaboradores e inclui medidas de transparência, responsabilização, segurança e boas práticas.
O ponto está em saber por que determinada regra foi criada e qual risco ela pretende administrar. Uma política interna bem estruturada precisa ter finalidade identificável, responsáveis pela aplicação e critérios que permitam verificar se continua adequada. Sem esses elementos, a organização pode acumular normas que consomem tempo sem necessariamente melhorar sua segurança jurídica.
Revisar regras pode ser tão importante quanto criá-las
A revisão periódica é particularmente importante quando a empresa muda processos, adota novas tecnologias ou passa a atuar de maneira diferente. Uma regra antiga pode continuar sendo cumprida mesmo depois de desaparecer a circunstância que justificou sua criação. Em sentido contrário, uma mudança legislativa pode tornar insuficiente um procedimento que antes atendia às necessidades da organização.
Essa avaliação também ajuda a identificar contradições entre documentos internos. Código de conduta, política de compras, manual de aprovação e procedimentos operacionais podem ter sido elaborados em momentos diferentes e estabelecer exigências incompatíveis. O resultado é uma organização na qual diferentes áreas seguem regras distintas para situações semelhantes.
Governança também significa saber o que não é obrigatório
A maturidade jurídica de uma empresa não está apenas na quantidade de regras que ela possui. Está na capacidade de distinguir aquilo que precisa ser cumprido por força de lei daquilo que foi criado internamente para administrar determinado risco ou organizar uma atividade. Essa distinção permite avaliar se cada controle ainda faz sentido e se o custo de mantê-lo é proporcional ao benefício produzido.
O Stelo Advogados Associados trabalha dentro de uma perspectiva em que a análise jurídica pode contribuir para essa separação entre obrigação, escolha empresarial e risco. O objetivo não é eliminar controles, mas compreender sua função e verificar se estão alinhados ao ambiente jurídico e à realidade operacional da organização.
Segundo Gilmar Stelo, referência em atuação estratégica no Direito, essa leitura ajuda a evitar um equívoco comum na governança empresarial: acreditar que mais regras significam automaticamente mais segurança. Em determinadas situações, controles mal dimensionados podem dificultar decisões, gerar procedimentos redundantes e criar conflitos internos sobre qual norma deve prevalecer.
A questão, portanto, não é saber quantas políticas uma empresa possui, mas se elas continuam justificadas, coerentes e aplicáveis. Uma organização juridicamente bem estruturada precisa conhecer seus deveres legais, mas também precisa reconhecer quando está impondo a si própria uma obrigação que poderia ser revista. É nessa fronteira entre o que a lei exige e o que a empresa escolhe exigir que uma parte relevante da governança acontece.