Toda carteira de contratos acumula problemas silenciosos. Por exemplo, contratos vencidos que continuam sendo executados, renovações automáticas que ninguém decidiu, cláusulas escritas antes da LGPD, obrigações que nunca foram conferidas. O compliance de contratos é a revisão organizada dessa carteira para encontrar esses pontos antes que eles apareçam em uma auditoria externa, em uma operação societária ou em um litígio.
Auditar contratos não significa reler tudo, linha por linha, todos os anos, mas sim definir o que importa, revisar com critério, registrar o que foi encontrado e, principalmente, corrigir.
Neste texto você vai ver por que vale fazer essa revisão, o que checar em cada contrato, como usar amostragem quando a carteira é grande, como classificar os achados e como montar um plano de correção que não fique na gaveta.
Por que fazer compliance de contratos
Alguns riscos que uma revisão geralmente revela:
- Contratos vencidos em execução. O serviço continua, os pagamentos continuam, mas o documento que rege a relação acabou.
- Renovações automáticas indesejadas. A empresa segue presa a condições que já não fazem sentido porque o prazo de aviso passou.
- Cláusulas desatualizadas. Contratos antigos sem tratamento de dados pessoais, sem cláusula anticorrupção ou com índices de reajuste que deixaram de existir.
- Obrigações sem acompanhamento. Por exemplo, garantias vencidas, relatórios nunca recebidos, documentos exigidos que ninguém cobrou.
- Problemas de formalização. Contratos sem assinatura de todas as partes, assinados por quem não tinha poderes ou sem a versão final arquivada.
Além da rotina, alguns momentos pedem revisão: preparação para uma operação de compra ou investimento, mudança relevante na legislação, troca da gestão do jurídico ou um incidente que expôs uma falha. Em geral, a revisão de contratos é uma parte da auditoria jurídica mais ampla da empresa.
Defina o escopo antes de começar
Uma auditoria sem escopo logo vira um projeto sem fim. Por isso, responda antes:
- Qual é o objetivo? Adequação à LGPD, preparação para uma operação, limpeza do cadastro, revisão de fornecedores críticos.
- Quais contratos entram? Todos os ativos, só os de uma área, só os acima de determinado valor, só os com fornecedores que tratam dados.
- Quem participa? Jurídico, compliance, áreas gestoras dos contratos.
- Qual é o prazo? Datas para levantamento, revisão, relatório e plano de correção.
- Qual será o resultado? Relatório de achados, plano de ação, atualização do cadastro.
O que checar em cada contrato
| Tema | Pergunta | Evidência a buscar |
|---|---|---|
| Cadastro | Os dados do sistema batem com o documento? | Partes, valor, vigência e responsável conferidos |
| Vigência | O contrato está vigente? Há renovação automática? | Datas, prazo de aviso, decisão registrada |
| Formalização | Está assinado por todas as partes, por quem tinha poderes? | Via assinada, procurações e atos societários |
| Aditivos | Todos os aditivos estão arquivados e refletidos no cadastro? | Sequência completa e condições atuais |
| Obrigações | As obrigações relevantes estão sendo cumpridas e comprovadas? | Comprovantes, relatórios, apólices |
| Garantias | As garantias exigidas estão vigentes? | Apólices, cartas de fiança, endossos |
| Cláusulas de risco | Há multas, limitação de responsabilidade, exclusividade ou foro fora da política? | Comparação com o padrão aprovado |
| Proteção de dados | Se há tratamento de dados pessoais, existem cláusulas adequadas? | Papéis, segurança, incidentes, término |
| Integridade | Há cláusula anticorrupção e foi feita diligência sobre a contraparte, quando exigido? | Cláusula, questionário, registros de verificação |
Use o padrão aprovado de cláusulas como régua, porque, sem ele, cada revisor terá um critério diferente.
Nesse sentido, duas referências normativas ajudam a calibrar essa régua. Na integridade, o regulamento da Lei Anticorrupção (Decreto 11.129/2022) inclui entre os parâmetros do programa de integridade diligências baseadas em risco na contratação e na supervisão de terceiros, como fornecedores e prestadores. Na proteção de dados, a LGPD determina que o operador trate os dados segundo as instruções do controlador, que verifica o cumprimento (art. 39), e o contrato é o lugar natural dessas instruções.
Amostragem: quando não dá para revisar tudo
Em carteiras grandes, revisar cada contrato pode ser inviável, mas a amostragem bem feita resolve:
- Estratifique a carteira por valor, risco e tipo de contrato.
- Revise todos os contratos críticos: maior valor, fornecedores estratégicos, contratos que tratam dados sensíveis.
- Sorteie uma amostra dos demais, em cada estrato, para que o resultado represente a carteira.
- Documente o critério usado para escolher a amostra.
- Amplie a amostra sempre que a quantidade de problemas encontrados for alta. Afinal, muitos achados em uma amostra pequena indicam problema sistêmico.
Além disso, o resultado da amostra ajuda a estimar o tamanho do trabalho de correção e a priorizar.
Classifique os achados
Nem todo problema tem a mesma urgência, por isso uma classificação simples ajuda a decidir por onde começar:
| Gravidade | Exemplo | Tratamento |
|---|---|---|
| Alta | Contrato vencido em execução com fornecedor crítico; ausência de cláusulas de dados com operador que trata dados sensíveis | Correção imediata, com responsável e prazo curto |
| Média | Garantia vencida; aditivo não refletido no cadastro | Correção planejada no ciclo seguinte |
| Baixa | Dados cadastrais incompletos; nomenclatura fora do padrão | Correção em lote, sem urgência |
Como apresentar o resultado da revisão
O relatório da auditoria precisa ser lido por quem decide, e não só arquivado. Uma estrutura que geralmente funciona:
- Resumo executivo: em uma página, o que foi revisado, os principais riscos encontrados e as decisões necessárias.
- Escopo e método: quais contratos entraram, como a amostra foi escolhida e qual padrão serviu de referência.
- Retrato da carteira: quantidade de contratos revisados, distribuição por tipo e por área, contratos vencidos ou sem cadastro completo.
- Achados por gravidade: com exemplos concretos, sem expor detalhes desnecessários de cada contrato.
- Plano de ação: o que será feito, por quem e até quando.
- Recomendações de processo: mudanças em modelos, fluxos de aprovação e controles para evitar que os problemas voltem.
Prefira linguagem de negócio. Afinal, a diretoria entende melhor uma frase como “parte dos fornecedores que tratam dados de clientes não tem cláusula de proteção” do que uma lista de artigos de lei.
Erros comuns na revisão da carteira
- Revisar sem padrão de referência. Cada revisor aplica o próprio critério, de modo que os achados não se comparam.
- Confiar no cadastro sem abrir o documento. Os dados cadastrados dizem uma coisa, enquanto o contrato assinado diz outra.
- Deixar as áreas gestoras de fora. Isso porque só elas sabem se a obrigação está sendo cumprida na prática.
- Entregar o relatório sem plano de ação. Assim, o achado registrado e não corrigido vira prova de que a empresa sabia do problema.
- Não ajustar os modelos. Dessa forma, os contratos novos repetem as falhas que a auditoria acabou de encontrar.
Monte um plano de correção que funcione
Cada achado vira uma ação com responsável, prazo e status. As ações mais comuns:
- Aditivo para atualizar cláusulas, prorrogar vigência ou incluir proteção de dados, como explicamos em aditivo contratual;
- renegociação de condições fora da política;
- encerramento de contratos que não fazem mais sentido;
- atualização do cadastro com datas, valores e responsáveis corretos;
- cobrança de documentos e garantias pendentes;
- ajuste dos modelos para que o mesmo problema não se repita nos contratos novos.
Por fim, acompanhe o plano em reuniões curtas e periódicas até o encerramento de todas as ações de gravidade alta.
Da auditoria pontual à rotina
A melhor auditoria é a que encontra poucos problemas porque a carteira já é bem cuidada. Para chegar lá:
- mantenha o cadastro atualizado no momento da assinatura e de cada aditivo;
- acompanhe vencimentos e obrigações de forma contínua;
- revise os modelos sempre que uma auditoria apontar um padrão de falha;
- repita a revisão em ciclos, por exemplo anual, com escopo menor.
Além disso, os indicadores de contratos ajudam a mostrar se a carteira está melhorando entre uma auditoria e outra.
Como o LexFlow apoia o compliance de contratos
No LexFlow, o construtor de Relatórios usa o módulo de contratos como fonte para montar a lista de trabalho da auditoria: filtros combinados com E/OU, escolha de colunas, inclusive campos personalizados, agrupamento com subtotais e exportação em CSV ou XLSX. O modelo de relatório pode ser salvo e compartilhado com a equipe que vai revisar.
No módulo Contratos, cada contrato reúne status, vigência, renovação automática, aditivos, renovações, garantias, obrigações que podem ser marcadas como cumpridas e documentos exigidos que podem ser marcados como recebidos, com anexos em pastas. Etiquetas ajudam a marcar o que já foi revisado. Da mesma forma, as ações do plano de correção podem virar tarefas no Workspace, vinculadas ao contrato, com responsável, prazo e checklist.
Por fim, para grupos de empresas, o cadastro de Entidades oferece a visão consolidada de contratos do grupo econômico. Os módulos são contratados por organização.
Perguntas frequentes
Com que frequência devo fazer compliance de contratos?
Em geral, uma revisão ampla anual, com escopo definido, funciona bem para muitas empresas. Contratos críticos podem pedir acompanhamento contínuo, e eventos como operações societárias ou mudanças na lei pedem revisões extraordinárias.
Quem deve conduzir a auditoria de contratos?
O jurídico geralmente coordena, com apoio de compliance e das áreas gestoras. Em carteiras grandes ou em operações sensíveis, pode ser útil envolver uma equipe externa.
Preciso revisar todos os contratos ativos?
Não necessariamente: revise todos os críticos e use amostragem estratificada para os demais. Porém, se a amostra mostrar muitos problemas, amplie a revisão.
O que fazer com um contrato vencido que continua em execução?
Formalize a situação o quanto antes, seja com um aditivo de prorrogação, um novo contrato ou o encerramento. Enquanto isso, registre o achado e o responsável pela correção.
Conclusão
Em resumo, o compliance de contratos transforma uma carteira desconhecida em uma carteira sob controle. Portanto, defina o escopo, use o padrão aprovado como régua, recorra à amostragem quando necessário e trate cada achado como uma ação com dono e prazo. Por fim, transforme a auditoria em rotina.
