Auditoria de compliance de fim de ano: como usar dados da campanha no relatório anual
Dado de campanha vira evidência de auditoria só quando formalizado e separado do relatório agregado da LGPD.
por Monique Martins
Weex | O jeito mais inteligente de transformar campanhas em cultura
Uma campanha de compliance termina e a primeira pergunta da diretoria costuma ser sempre a mesma: funcionou? Sem um dashboard de compliance que mostre dados em tempo real, a resposta demora dias e chega incompleta, remendada em planilhas montadas às pressas na última hora.
Essa demora tem custo real. O Global Compliance Survey 2025, da PwC, ouviu 1.802 executivos em 63 países e constatou que 63% deles apontam dados fragmentados como um dos principais obstáculos ao compliance corporativo. Já o relatório 2026 da LRN mostra algo ainda mais direto: menos da metade dos conselhos revisa métricas de ética e compliance com regularidade, mesmo depois de investir em tecnologia. Entre essas duas estatísticas mora o problema que este artigo resolve.
Durante uma campanha de compliance, o dashboard concentra quatro blocos de informação: participação por área e unidade, evolução da adesão ao longo dos dias, desempenho por tema e evidências prontas para auditoria. Essa visão substitui o relatório final por um painel vivo, que a diretoria acompanha enquanto a campanha ainda está rodando.
Faz sentido organizar os dados assim porque compliance não é um evento único. É um processo contínuo, e 75% dos executivos ouvidos pela PwC já usam alguma tecnologia para monitorar atividades de compliance e transações, sinal de que o mercado caminha para esse tipo de acompanhamento constante.
A participação aparece segmentada por área, unidade e, quando aplicável, por turno. Isso evita o erro clássico de olhar só a média geral da empresa, que pode esconder unidades inteiras com baixa adesão.
Para a diretoria, esse recorte do dashboard de compliance mostra onde a campanha teve maior participação. Também revela onde ainda é necessário reforçar a comunicação ou o apoio da liderança local.
A pesquisa da PwC reforça esse ponto. Segundo o levantamento, 55% dos executivos citam o “tone at the top” como essencial para uma cultura forte de compliance. O termo se refere ao exemplo vindo da alta gestão. Além disso, esse fator aparece à frente até do treinamento.
Dessa forma, ao visualizar esses dados por unidade, a empresa identifica com mais rapidez onde a adesão está avançando. Assim, também consegue perceber onde ainda existem oportunidades de melhoria.
O dashboard de compliance traz uma linha do tempo da adesão, dia após dia, em vez de apresentar apenas um número fechado no encerramento. Essa visão diária mostra se a campanha engajou rapidamente e perdeu fôlego ou se a participação cresceu aos poucos até o fim.
Esse acompanhamento em tempo real está diretamente ligado a um dos benefícios mais citados pelos executivos da PwC: 64% relatam melhor visibilidade de riscos e das atividades de gestão de risco depois de adotar tecnologia de compliance.
Em conclusão, com o dashboard de compliance, a equipe acompanha a evolução enquanto a campanha ainda está acontecendo. Assim, consegue identificar quedas de participação e agir antes do encerramento, quando ainda há tempo para reforçar a comunicação e estimular a adesão.
O dashboard separa os indicadores por tema da campanha, mostrando código de conduta, canal de denúncias, assédio e LGPD como blocos independentes, cada um com sua própria taxa de adesão e aproveitamento.
Esse fatiamento importa porque os temas não têm o mesmo risco nem a mesma urgência regulatória. Para quem acompanha KPI compliance no dia a dia, ver cada tema isolado muda completamente a conversa com a diretoria: em vez de “a campanha teve 82% de participação”, a conversa vira “código de conduta está em 90%, mas canal de denúncias ainda está em 60% e precisa de reforço”. É uma informação acionável, não só decorativa.
A plataforma separa dois níveis de acesso. O gestor da campanha, geralmente da área de compliance ou RH, acompanha o detalhe operacional: quem completou, quem está atrasado, qual unidade precisa de um lembrete. A diretoria, por sua vez, recebe uma visão consolidada, pensada para decisão rápida e não para microgestão.
Essa separação de perfis existe porque a diretoria raramente tem tempo ou necessidade de navegar pelo detalhe operacional. O achado da LRN sobre conselhos que revisam métricas com pouca regularidade tem, em parte, essa explicação: quando o dado chega bruto e sem curadoria, a liderança simplesmente não consegue, ou não quer, decifrá-lo. Um dashboard pensado por perfil de acesso resolve esse gargalo antes que ele vire desinteresse.
Olhar o dashboard no meio da campanha serve para corrigir rota, não só para registrar histórico. Se uma unidade está muito abaixo da média na segunda semana, ainda há tempo para agir. A equipe pode enviar um lembrete direcionado ou pedir apoio do gestor local. Também pode ajustar o prazo daquele grupo, quando necessário.
Sendo assim, essa lógica de ação contínua ainda falta em muitas empresas. Segundo a LRN, apenas 34% dos programas de compliance usam análise de dados para avaliar sua efetividade.
Os programas de alto impacto usam dados e ferramentas de apoio com muito mais frequência. Por isso, acompanhar o painel durante a campanha faz diferença. A empresa identifica problemas antes do encerramento e consegue agir rapidamente.
Dessa forma, o dashboard de compliance ajuda a transformar dados em decisões. O programa deixa de ser apenas reativo e passa a gerenciar riscos durante a campanha.
Porque compliance sem prova documentada não sobrevive a uma auditoria, uma due diligence ou uma fiscalização. O dashboard permite exportar os dados de participação e desempenho por tema no formato que a auditoria pede, sem depender de planilha paralela.
Essa exigência está ficando mais explícita no Brasil. A Portaria Normativa SE/CGU nº 226/2025 passou a avaliar programas de integridade pela efetividade comprovada. A análise deixou de considerar apenas a existência de políticas no papel. Essa avaliação ocorre em situações específicas de contratação pública.
A norma não se aplica a todas as empresas. Mesmo assim, ela sinaliza uma direção clara. Hoje, documentar que o programa existe já não é suficiente. Também é preciso mostrar que ele funciona.
Antes de apresentar essas evidências como prova formal, vale fazer uma checagem interna. Em auditorias externas ou processos de due diligence, confirme com o time jurídico e de compliance qual formato de evidência deve ser utilizado.
Portanto, o valor de um dashboard de compliance em tempo real não está em substituir a auditoria ou o relatório formal. Seu papel é dar à diretoria informações para agir enquanto ainda há tempo de corrigir a rota.
O painel reúne participação por área, evolução diária, desempenho por tema e evidências exportáveis. Com isso, a campanha deixa de ser uma caixa-preta aberta apenas no relatório final. Sendo assim, ela passa a ser acompanhada durante toda a execução.Para entender como esse acesso funciona na prática, veja o guia completo sobre gestão de acesso de gestores ao dashboard da plataforma da Weex.
Taxa de participação é só o ponto de partida. O relatório 2026 da LRN mostra que os programas classificados como de alto impacto usam ferramentas de benchmarking em 58% dos casos, contra 34% dos programas de impacto médio. Isso inclui indicadores como tempo médio de conclusão por trabalhador, taxa de reincidência em temas críticos, como assédio e canal de denúncias, e comparação de desempenho entre unidades parecidas. Acompanhar só a adesão geral esconde esses sinais mais finos, que costumam aparecer primeiro nos recortes por tema e por unidade.
Não. A norma ISO 37301, referência internacional para sistemas de gestão de compliance, exige na cláusula 9.1 monitoramento contínuo, indicadores definidos, reporte estruturado e registros documentados como evidência formal dos resultados. O dashboard organiza e centraliza esses dados, o que facilita muito o trabalho da auditoria, mas a avaliação formal, a emissão de pareceres e a validação de conformidade continuam sendo atribuição de auditores e consultorias especializadas, internos ou externos.
A 6ª Pesquisa de Maturidade de Compliance no Brasil, da KPMG, ouviu 106 organizações em 2024 e encontrou o pilar “tecnologia e análise de dados” como um dos mais fracos entre os avaliados, com nota 2,9 em uma escala de 1 a 5. Isso acontece porque boa parte das empresas brasileiras ainda trata compliance como função documental, concentrada em políticas e treinamentos, sem investimento equivalente em ferramentas de acompanhamento e análise. O resultado é um programa que existe no papel, mas que a liderança não consegue medir de fato.
Não existe, hoje, uma lei brasileira geral que exija dashboard em tempo real para todas as empresas. O que existe é uma tendência regulatória nessa direção: nos Estados Unidos, o Departamento de Justiça passou, desde 2024, a perguntar formalmente se a equipe de compliance tem acesso em tempo razoável a todas as fontes de dados relevantes. No Brasil, a exigência mais próxima disso é a Portaria CGU 226/2025, mas ela vale para situações específicas de contratação pública, não para empresas em geral.
Essa portaria criou uma metodologia de avaliação de programas de integridade usada em três situações da Lei 14.133/21: desempate em licitações, contratações públicas de grande vulto e reabilitação de empresas sancionadas. A avaliação é feita pelo sistema SAMPI, com notas mínimas em critérios como comprometimento da alta direção, monitoramento contínuo e funcionamento do canal de denúncias. Na prática, ela trocou a lógica de “ter os documentos” pela lógica de “provar que o programa funciona”, exatamente o tipo de evidência que um dashboard bem estruturado ajuda a reunir.
Dado de campanha vira evidência de auditoria só quando formalizado e separado do relatório agregado da LGPD.
por Monique Martins
Quanto custa implementar uma campanha de compliance? Veja os três blocos de custo e por que não treinar sai mais caro que a plataforma.
por Monique Martins
Veja como criar a primeira campanha de compliance da empresa sem travar a operação, engajar trabalhadores e garantir evidências de participação.
por Monique Martins
A SIPAT vira prova de compliance quando documentada com consistência: cronograma, presença e vínculo real com o PGR da empresa.
por Monique Martins