Identificar as atividades com risco de delito
Mapear as atividades ou processos da pessoa jurídica que impliquem risco de conduta delitiva (art. 4 nº 1).
Lei 20.393 · Lei 21.595 · Chile
Um modelo de prevenção de delitos que você pode provar que funciona
Desde 1º de setembro de 2024, um modelo no papel não protege a pessoa jurídica: o que a isenta é um modelo adequado e efetivamente implementado. O que a Lei 20.393 exige e como a Snap Compliance ajuda você a sustentá-lo com evidências.
Em resumo
O que regula
Responsabilidade penal da pessoa jurídica
Quando uma pessoa jurídica responde penalmente, como é investigada e que penas recebe. Abrange todos os crimes dos artigos 1 a 4 da Lei de Crimes Econômicos e os demais que seu artigo 1 enumera.
A quem obriga
Toda pessoa jurídica de direito privado
Também as empresas públicas criadas por lei; as empresas, sociedades e universidades do Estado; os partidos políticos e as pessoas jurídicas religiosas de direito público (art. 2).
Quem investiga
Ministerio Público
O Ministério Público chileno investiga e formaliza a acusação contra a pessoa jurídica, e os tribunais com competência penal decidem sua responsabilidade e impõem as penas (arts. 20 a 29). Não há supervisor administrativo.
Vigência da reforma
1º de setembro de 2024
A Lei 21.595 foi publicada no Diario Oficial em 17 de agosto de 2023 e fixou para suas mudanças na Lei 20.393 o primeiro dia do décimo terceiro mês seguinte (art. 60 nº 1).
O que exige
O que a Lei 20.393 exige
A lei não impõe um modelo único: descreve o que isenta de responsabilidade. Ele é exigido na medida do objeto social, da atividade, do porte, da complexidade, dos recursos e das operações da entidade, e precisa estar efetivamente implementado.
Protocolos para prevenir e detectar
Estabelecer protocolos e procedimentos para prevenir e detectar condutas delitivas nessas atividades (art. 4 nº 2).
Canais seguros de denúncia e sanções internas
Os protocolos devem prever necessariamente canais seguros de denúncia e sanções internas para o caso de descumprimento (art. 4 nº 2).
Comunicar e incorporar aos contratos
Comunicar os protocolos e sanções a todos os trabalhadores e incorporá-los aos contratos de trabalho e de prestação de serviços, inclusive os dos principais executivos (art. 4 nº 2).
Um responsável independente e com recursos
Designar um ou mais responsáveis com independência, poderes efetivos de direção e supervisão, acesso direto à administração e os recursos necessários (art. 4 nº 3).
Avaliações por terceiros independentes
Prever avaliações periódicas por terceiros independentes e mecanismos para aperfeiçoar ou atualizar o modelo a partir delas (art. 4 nº 4).
Implementação efetiva, não apenas formal
A responsabilidade surge quando o delito é favorecido ou facilitado pela falta de implementação efetiva de um modelo adequado (art. 3); o modelo deve considerar seus aspectos de forma séria e razoável (art. 4).
Olhar também para o grupo
A entidade também pode responder por fatos cometidos a partir de outra pessoa jurídica que lhe presta serviços gerindo seus assuntos ou que não tem autonomia operacional em relação a ela, quando há vínculos de propriedade ou participação (art. 3).
Consequências
Penas para a pessoa jurídica
O artigo 8 prevê a extinção da pessoa jurídica, a inabilitação para contratar com o Estado, a perda de benefícios fiscais e a proibição de recebê-los, a supervisão por seis meses a dois anos, a multa, o confisco e a publicação de um extrato da sentença condenatória. A multa é sempre imposta (art. 15): de 2 a 400 dias-multa, cada um de 5 a 5.000 UTM, e nunca mais de 600 dias-multa no total (art. 12). A extinção cabe apenas em crimes graves, com condenação anterior nos dez anos prévios ou reiteração, e não se aplica às empresas públicas criadas por lei nem a quem presta um serviço de utilidade pública essencial (art. 9). Para escolher as demais penas, o tribunal pondera a existência do modelo de prevenção e seu grau de implementação (art. 15). A pessoa jurídica responde mesmo que a pessoa física que cometeu o fato não seja condenada nem identificada (art. 5).
Como resolvemos
Como a Snap Compliance ajuda você com a Lei 20.393
O Compliance Agent, disponível hoje, gerencia o modelo de prevenção de delitos como um modelo de conformidade vivo: catálogo de regulamentações e riscos, controles, avaliações, KRIs, planos de ação com responsáveis e acompanhamento, e um painel de controle. Assim, o que o artigo 4 exige fica documentado com evidências, e as constatações de cada avaliação independente viram melhorias rastreáveis. Dois módulos em desenvolvimento completam o modelo: o Canal de Denúncias Anônimas, projetado com anonimato criptográfico, código único de acompanhamento e um fluxo para o comitê de ética; e o Risk Copilot, com matrizes de risco inerente e residual, controles sugeridos por IA e visão das várias empresas do grupo.
Módulos da Snap Compliance
O que mais nos perguntam sobre a Lei 20.393
Quais pessoas jurídicas são alcançadas pela Lei 20.393?
O artigo 2 da Lei 20.393 alcança as pessoas jurídicas de direito privado, as empresas públicas criadas por lei, as empresas, sociedades e universidades do Estado, os partidos políticos e as pessoas jurídicas religiosas de direito público. Não distingue por porte: o que varia conforme a atividade, o porte, a complexidade e os recursos é quanto se exige do modelo de prevenção (art. 4). O Compliance Agent permite dimensionar esse modelo e documentar seus controles.
Quando uma empresa responde penalmente segundo a Lei 20.393?
Segundo o artigo 3, quando um delito do artigo 1 é cometido no âmbito de sua atividade, por ou com a participação de alguém que ocupa um cargo, função ou posição nela ou lhe presta serviços gerindo seus assuntos perante terceiros, e o fato é facilitado pela falta de implementação efetiva de um modelo adequado de prevenção. Não responde se o delito for cometido apenas contra ela. O Compliance Agent organiza as evidências desse modelo.
Por quais delitos uma pessoa jurídica responde no Chile desde a Lei 21.595?
Desde 1º de setembro de 2024, o artigo 1 da Lei 20.393 inclui todos os delitos dos artigos 1 a 4 da Lei de Crimes Econômicos, sejam ou não econômicos segundo essa lei: entre eles, crimes do mercado de valores, bancários, tributários, ambientais, suborno e lavagem de dinheiro. Soma o financiamento do terrorismo, crimes da lei de controle de armas, o tráfico de pessoas e o furto de madeira. O Risk Copilot foi projetado para manter esses riscos em uma matriz.
O que um modelo de prevenção de delitos deve incluir segundo a Lei 20.393?
O artigo 4 pede considerar de forma séria e razoável quatro aspectos, na medida exigível à atividade, ao porte, à complexidade e aos recursos da entidade: identificar as atividades ou processos com risco de delito; protocolos e procedimentos com canais seguros de denúncia e sanções internas; um ou mais responsáveis com independência, poderes e recursos; e avaliações periódicas por terceiros independentes com mecanismos de melhoria. O Compliance Agent organiza cada aspecto como controles com suas evidências e seu plano de ação.
Quem avalia o modelo de prevenção de delitos segundo a Lei 20.393?
O texto vigente não fala em certificar o modelo. O artigo 4 nº 4 pede prever avaliações periódicas por terceiros independentes e mecanismos para aperfeiçoá-lo ou atualizá-lo a partir delas. A lei não fixa a periodicidade nem define quem é terceiro independente, então convém documentar por que cada avaliador e cada frequência foram escolhidos. As constatações de cada avaliação podem virar planos de ação com responsáveis e prazos no Compliance Agent.
Que penas uma pessoa jurídica pode receber pela Lei 20.393?
O artigo 8 enumera a extinção da pessoa jurídica, a inabilitação para contratar com o Estado, a perda de benefícios fiscais e a proibição de recebê-los, a supervisão, a multa, o confisco e a publicação de um extrato da sentença. A multa é sempre imposta (art. 15) e vai de 2 a 400 dias-multa, cada um de 5 a 5.000 UTM (art. 12). Para escolher as demais penas, o tribunal pondera a existência do modelo de prevenção e seu grau de implementação.
Um modelo de prevenção de delitos isenta a empresa de responsabilidade penal?
Sim, se for adequado e estiver efetivamente implementado: o artigo 4 o define como o modelo que isenta de responsabilidade penal, e o artigo 3 exige que o delito tenha sido facilitado por sua falta. Tê-lo no papel não basta. Um modelo parcial também conta: seu grau de implementação pesa na escolha das penas (art. 15), e adotar medidas eficazes antes da formalização é atenuante (art. 6). O Compliance Agent registra a rastreabilidade dessa implementação.
Qual é o papel do Ministério Público na Lei 20.393?
O Ministério Público chileno investiga. Se, ao investigar um delito, encontrar fundamentos para a responsabilidade da pessoa jurídica, amplia a investigação (art. 20), pode formalizá-la citando seu representante legal (art. 22) e pedir sua supervisão como medida cautelar (art. 20 bis). Não pode aplicar o princípio da oportunidade (art. 24). Em uma suspensão condicional, o juiz pode ordenar a implementação do modelo de prevenção (art. 25). O Compliance Agent mantém as evidências do modelo prontas para apresentar.
Que requisitos tem o encarregado de prevenção de delitos no Chile?
O artigo 4 nº 3 da Lei 20.393 pede designar um ou mais responsáveis por aplicar os protocolos, com independência adequada, poderes efetivos de direção e supervisão, e acesso direto à administração para informá-la, prestar contas e pedir medidas que excedam sua competência. A pessoa jurídica deve dar a eles os recursos e meios necessários, conforme seu porte e capacidade econômica. O Risk Copilot foi projetado para dar a esse responsável relatórios auditáveis para apresentar ao conselho.
Uma empresa responde por delitos cometidos a partir de outra sociedade do seu grupo?
Pode responder. O artigo 3 estende a responsabilidade ao fato de uma pessoa vinculada a outra pessoa jurídica, quando esta lhe presta serviços gerindo seus assuntos perante terceiros ou não tem autonomia operacional em relação a ela, e existem entre elas vínculos de propriedade ou participação, desde que falte um modelo efetivo. Por isso os protocolos e a denúncia devem alcançar todo o grupo: o Canal de Denúncias Anônimas foi projetado para operar várias empresas a partir de um console.
Seu programa resistiria hoje à revisão de um supervisor?
Revisamos com você onde sua entidade está diante destas normas e o que falta para deixar isso demonstrado.
Falar com um especialista