Pequena empresa precisa de código de conduta? O que incluir no documento?

Uma pequena empresa precisa ter um código de conduta? Embora esse documento não seja uma exigência geral para todos os pequenos negócios, sua elaboração pode ser uma medida importante para organizar as relações profissionais, estabelecer padrões de comportamento e prevenir conflitos. Ao definir regras claras, a empresa reduz dúvidas sobre o que se espera de sócios, gestores, empregados e prestadores de serviços.

O código de conduta deve ser compatível com a realidade do negócio, considerando sua atividade, estrutura, equipe e riscos jurídicos. Mais do que reunir proibições, o documento deve orientar decisões cotidianas, estabelecer limites e indicar como agir diante de situações inadequadas. A questão central é identificar quais regras fazem sentido para a empresa e como colocá-las efetivamente em prática.

Pequena empresa é obrigada a ter um código de conduta?

Não existe uma obrigação legal geral que determine que toda pequena empresa brasileira mantenha um código de conduta formal, independentemente de sua atividade ou estrutura. A necessidade de políticas internas específicas, entretanto, pode decorrer de normas aplicáveis ao setor, de contratos, de exigências de clientes ou parceiros comerciais e das características da operação.

Isso não significa que pequenas empresas estejam dispensadas de cumprir a legislação trabalhista, as normas de proteção de dados, as regras anticorrupção e as demais obrigações pertinentes à sua atividade. A ausência de um código formal não elimina esses deveres.

A Lei nº 12.846/2013, por exemplo, disciplina a responsabilização administrativa e civil de pessoas jurídicas por atos lesivos contra a administração pública nacional ou estrangeira. Já o Decreto nº 11.129/2022 estabelece parâmetros para avaliação de programas de integridade, incluindo padrões de conduta e aplicação efetiva de códigos de ética.

Essas normas não estabelecem a mesma exigência formal de código para toda pequena empresa. A relevância de um programa de integridade depende do contexto, das obrigações incidentes e dos riscos envolvidos. Por isso, antes de elaborar o documento, é recomendável verificar quais regras são efetivamente aplicáveis ao negócio.

Por que o código de conduta é importante para pequenos negócios?

Em empresas com equipes reduzidas, muitas decisões são tomadas diretamente pelos proprietários ou gestores, e diversos procedimentos acabam sendo transmitidos apenas verbalmente. Embora essa dinâmica possa parecer suficiente no início, ela também pode gerar interpretações diferentes sobre responsabilidades, limites profissionais e formas adequadas de resolver problemas.

O código de conduta ajuda a transformar expectativas informais em orientações acessíveis. Com isso, os profissionais passam a ter uma referência comum para lidar com clientes, colegas, fornecedores e informações da empresa.

Entre os benefícios possíveis estão a prevenção de comportamentos inadequados, a organização de procedimentos internos, o fortalecimento da cultura ética e a identificação mais rápida de situações que exigem intervenção. O documento também pode auxiliar na demonstração de que a empresa estabeleceu orientações preventivas, embora sua simples existência não afaste automaticamente responsabilidades jurídicas.

Para alcançar esses objetivos, o código precisa refletir as práticas reais da organização. Um documento copiado de uma grande companhia, com regras incompatíveis com a rotina de uma pequena empresa, tende a ser pouco compreendido e difícil de aplicar.

O que incluir no código de conduta de uma pequena empresa?

O conteúdo deve ser definido conforme as atividades e os riscos do negócio. Em geral, vale considerar os seguintes temas, adaptando o nível de detalhamento à estrutura da organização.

1. Valores, princípios e comportamento profissional

O documento pode apresentar os valores que orientam a empresa, como respeito, honestidade, responsabilidade, transparência e cumprimento das obrigações legais. Também deve esclarecer o que esses princípios significam na prática, evitando declarações abstratas sem aplicação cotidiana.

Exemplos concretos ajudam a explicar a expectativa de comportamento: prestar informações verdadeiras, cumprir compromissos assumidos, tratar as pessoas com respeito e não utilizar a posição profissional para obter vantagens indevidas.

2. Respeito no ambiente de trabalho e prevenção ao assédio

O código deve estabelecer padrões de convivência e deixar claro que humilhações, ameaças, discriminação, intimidação e condutas abusivas não são compatíveis com o ambiente profissional. Quando pertinente, deve abordar situações de assédio moral e sexual, além de indicar como relatar ocorrências.

É importante prever que relatos serão tratados com seriedade, discrição e imparcialidade, respeitando os direitos das pessoas envolvidas. A empresa também deve evitar retaliações contra quem apresenta uma reclamação de boa-fé, sem presumir automaticamente a veracidade ou a falsidade de uma denúncia antes da apuração adequada.

3. Conflitos de interesses, presentes e vantagens indevidas

Um conflito de interesses pode surgir quando interesses pessoais interferem, ou parecem interferir, em decisões tomadas em nome da empresa. O código pode estabelecer critérios para identificar e comunicar essas situações, como a contratação de familiares, relações comerciais particulares com fornecedores ou o recebimento de benefícios capazes de influenciar uma negociação.

Também é recomendável explicar quais práticas são proibidas, quais situações precisam de autorização prévia e quem é responsável por avaliar os casos. As regras devem ser proporcionais à atividade e não precisam reproduzir procedimentos complexos que a empresa não consiga administrar.

4. Confidencialidade e proteção de dados pessoais

Empregados e prestadores de serviços podem ter acesso a dados de clientes, informações financeiras, documentos comerciais, credenciais de acesso e estratégias internas. O código deve orientar como essas informações podem ser consultadas, compartilhadas, armazenadas e descartadas.

A Lei Geral de Proteção de Dados Pessoais (LGPD) estabelece regras para o tratamento de dados pessoais e prevê, em seu artigo 46, a adoção de medidas de segurança técnicas e administrativas. O código de conduta pode complementar essas medidas, mas não substitui uma avaliação das práticas de tratamento de dados nem outras providências necessárias para adequação à lei.

5. Uso de equipamentos, sistemas e recursos da empresa

É útil definir orientações para o uso de computadores, celulares corporativos, e-mails, aplicativos de mensagens, sistemas internos, veículos e demais recursos empresariais. As regras podem tratar de compartilhamento de senhas, instalação de programas, armazenamento de arquivos, acesso remoto e uso de ferramentas digitais.

Se a empresa utilizar inteligência artificial ou serviços digitais externos, pode estabelecer limites para o envio de documentos internos, dados pessoais e informações confidenciais a essas ferramentas. Eventuais medidas de monitoramento de recursos corporativos devem respeitar a legislação aplicável e os direitos dos trabalhadores, com critérios transparentes e proporcionais.

6. Relacionamento com clientes, fornecedores e parceiros

O código pode orientar a prestação de informações verdadeiras, o tratamento respeitoso de reclamações, o cumprimento dos compromissos comerciais e a prevenção de práticas enganosas. Também pode estabelecer critérios para seleção de fornecedores, contratação de parceiros e registro de negociações.

Se a empresa atua em comércio eletrônico, por exemplo, pode ser útil incluir orientações sobre publicidade, atendimento ao consumidor, tratamento de dados de compradores e comunicação de problemas relacionados a pedidos e entregas.

7. Descumprimentos, comunicação e medidas disciplinares

O documento deve informar como os profissionais podem comunicar suspeitas de irregularidades e a quem devem encaminhar suas dúvidas. Em empresas pequenas, esse procedimento pode ser simples, desde que ofereça um canal acessível e uma alternativa quando o relato envolver o responsável habitual pelo recebimento.

Também é importante explicar que os relatos serão avaliados conforme as circunstâncias e que eventuais medidas serão adotadas de acordo com a legislação, os contratos aplicáveis e a gravidade dos fatos. O código não deve criar penalidades arbitrárias nem autorizar medidas incompatíveis com os direitos dos trabalhadores.

Como implementar o código de conduta sem burocratizar a empresa?

A implementação não precisa começar com um programa extenso. O primeiro passo é identificar os principais riscos e situações recorrentes do negócio. Uma empresa que trabalha com dados de clientes pode precisar dar maior atenção à confidencialidade e à segurança da informação; outra, que mantém contratos com o poder público, pode exigir controles mais específicos de integridade.

Depois desse diagnóstico, a empresa pode elaborar regras objetivas, com exemplos próximos da realidade da equipe. É importante definir quem será responsável por esclarecer dúvidas, receber comunicações e acompanhar a aplicação do documento, mesmo que essas funções sejam acumuladas por uma pessoa que já exerça outras atividades.

A divulgação também merece atenção. Entregar o arquivo sem explicar seu conteúdo não garante que os destinatários compreendam as orientações. Reuniões breves, materiais explicativos e treinamentos proporcionais aos riscos podem ajudar a incorporar as regras à rotina.

Quando apropriado, a empresa pode registrar a ciência dos empregados e prestadores abrangidos pelo documento. Esse registro deve demonstrar que as orientações foram disponibilizadas, sem ser tratado como autorização para afastar direitos legais ou modificar unilateralmente condições contratuais.

Por fim, o código deve ser revisto quando houver mudanças relevantes na atividade, na equipe, nos sistemas utilizados ou nas normas aplicáveis. Uma revisão periódica ajuda a identificar regras desatualizadas e situações que não foram contempladas na versão original.

O código de conduta substitui contratos e políticas internas?

Não. O código de conduta tem uma finalidade própria: estabelecer padrões de comportamento e orientar decisões. Ele não substitui contratos de trabalho, contratos comerciais, políticas de privacidade, procedimentos de segurança da informação, documentos societários ou outras medidas exigidas conforme a atividade da empresa.

Os documentos devem funcionar de maneira complementar. Uma regra geral de confidencialidade no código, por exemplo, pode precisar ser acompanhada de controles de acesso, orientações específicas para tratamento de dados e cláusulas contratuais adequadas.

Da mesma forma, a previsão de um canal para relatos não significa que a empresa tenha estruturado todos os procedimentos necessários para apurar ocorrências. É preciso considerar a forma de recebimento, a proteção das informações, a imparcialidade da análise e o encaminhamento adequado de cada situação.

A organização documental deve evitar contradições entre regras internas. Se houver políticas específicas já existentes, convém verificar se são compatíveis com o código e se indicam claramente qual procedimento deve ser observado em cada situação.

Quais erros evitar ao elaborar o documento?

Um erro comum é utilizar um modelo genérico sem avaliar a realidade da empresa. Regras excessivas, conceitos vagos e procedimentos impossíveis de executar podem comprometer a compreensão e a aplicação do código.

Também é inadequado criar obrigações que contrariem a legislação, prever punições automáticas sem análise dos fatos ou divulgar o documento sem orientar as pessoas abrangidas. Outro problema é estabelecer padrões de comportamento que a própria gestão não observa, enfraquecendo a credibilidade das regras.

A empresa deve evitar, ainda, tratar o código como uma garantia contra processos, multas ou conflitos. O documento é uma ferramenta preventiva, e sua utilidade depende da coerência das regras, da comunicação, da atuação da liderança e das medidas efetivamente adotadas diante de situações concretas.

Se houver riscos específicos, como contratação pública, tratamento de dados sensíveis, atividades reguladas ou denúncias de assédio, pode ser necessária uma análise jurídica direcionada para definir regras e procedimentos adequados.

Dúvidas frequentes sobre código de conduta para pequenas empresas

Uma microempresa precisa elaborar um código de conduta?

Não há obrigação geral de elaborar esse documento para toda microempresa, independentemente de sua atividade. Ainda assim, ele pode ser útil para organizar regras de convivência, orientar decisões e prevenir riscos. Exigências específicas podem decorrer do setor, de contratos ou de outras normas aplicáveis ao negócio.

O código de conduta precisa ser assinado pelos empregados?

Não existe uma exigência geral de assinatura para todo código de conduta. A empresa pode, contudo, adotar um registro de ciência para documentar a disponibilização e a comunicação das regras. A validade e os efeitos desse registro dependem do conteúdo do documento e das circunstâncias, e a assinatura não afasta direitos previstos em lei.

O código de conduta pode prever demissão por descumprimento?

O documento pode esclarecer que violações serão avaliadas e poderão resultar em medidas cabíveis, conforme a gravidade dos fatos e a legislação aplicável. Entretanto, não deve estabelecer que qualquer infração gera automaticamente demissão, pois a consequência depende das circunstâncias e dos requisitos jurídicos pertinentes.

É possível usar um modelo pronto de código de conduta?

Um modelo pode servir como ponto de partida, mas precisa ser adaptado à atividade, ao porte, aos riscos e aos procedimentos reais da empresa. Antes de adotá-lo, é importante verificar se as regras são juridicamente adequadas, compreensíveis e viáveis de aplicar.

Conclusão

O código de conduta pode ser uma ferramenta importante para pequenas empresas que desejam estabelecer padrões claros de comportamento, organizar relações profissionais e prevenir riscos jurídicos. Embora não exista uma obrigação geral de elaboração para todos os pequenos negócios, a conveniência do documento deve ser avaliada conforme a atividade, os riscos e as exigências específicas aplicáveis.

Um bom código deve abordar temas relevantes para a rotina empresarial, como respeito no trabalho, conflitos de interesses, confidencialidade, proteção de dados, relacionamento comercial e comunicação de irregularidades. Sua efetividade depende de regras claras, divulgação adequada, participação da liderança e atualização sempre que necessário.

Antes de implementar o documento, vale verificar sua compatibilidade com os contratos, as políticas internas e a legislação aplicável. A análise jurídica individualizada pode ajudar a identificar riscos específicos e a construir orientações proporcionais à estrutura da empresa, sem burocracia desnecessária nem promessas de eliminação de responsabilidades.