Auditoria Jurídica Preventiva na Empresa: Como Estruturar

Estruturar uma auditoria jurídica preventiva é delimitar por escrito o escopo, examinar a empresa por área — contratos, rotinas trabalhistas, relação de consumo, obrigações societárias, proteção de dados e certidões — e converter os achados em um relatório que os ordena por probabilidade e impacto, com responsável e prazo para cada correção. O exame é feito antes que exista conflito, enquanto a correção depende apenas de uma decisão interna. Não é um parecer isolado nem um checklist genérico: é um programa recorrente, e o que o separa da defesa em juízo é o momento — trabalha sobre o documento, não sobre o processo.

Empresas de Brasília e das regiões administrativas do Distrito Federal, o Recanto das Emas entre elas, convivem com uma litigiosidade que chega por portas previsíveis: as varas do TRT da 10ª Região, as varas cíveis e empresariais do TJDFT, os juizados especiais e o Procon-DF. Boa parte nasce de um contrato assinado sem revisão, de uma jornada nunca formalizada ou de um atendimento que ninguém registrou.

Mapa de contratos e calendário de vencimentos

O primeiro produto de uma auditoria costuma ser o mais simples e o mais ausente: o inventário dos contratos vigentes, que converte cláusulas dispersas em calendário e revela os que já venceram ou se renovaram por inércia. De cada instrumento importa pouca informação:

• objeto, partes e data de assinatura;
• vigência, renovação e antecedência exigida para a denúncia;
• reajuste, hipóteses de rescisão, multa e garantias com seus vencimentos;
• obrigações acessórias, como seguro e certidões.

Duas falhas se repetem: a perda do prazo de denúncia, que renova o contrato em condições já superadas, e a garantia pessoal do sócio — aval ou fiança — que sobrevive ao contrato principal e reaparece em execução muito depois. A revisão de contrato antes de assinar trata da origem; a auditoria, do estoque acumulado.

Rotinas trabalhistas: onde o passivo se acumula em silêncio

Passivo trabalhista raramente decorre de decisão deliberada: forma-se pela repetição de prática informal. Como a Constituição fixa, no art. 7º, XXIX, prescrição de cinco anos, observado o limite de dois anos após a extinção do contrato, o erro pequeno repetido em uma folha inteira produz um número expressivo.

Jornada, banco de horas e adicionais

O art. 74, § 2º, da CLT, na redação da Lei 13.874/2019, exige registro de entrada e saída nos estabelecimentos com mais de vinte trabalhadores; a Súmula 338 do TST trata da presunção relativa de veracidade da jornada alegada quando os controles não são apresentados sem justificativa. O regime de compensação tem contornos definidos: o art. 59, § 2º, admite banco de horas por norma coletiva, com compensação em até um ano; o § 5º, por acordo individual escrito, em até seis meses; o § 6º, a compensação no mesmo mês. Bancos instituídos por e-mail, saldos que atravessam anos, enquadramento indevido de cargos de confiança e adicionais de insalubridade e periculosidade pagos sem a aferição técnica do art. 195 da CLT são achados frequentes.

Terceirização e responsabilidade do tomador

A terceirização é lícita em qualquer atividade, inclusive na principal, conforme decidiu o Supremo Tribunal Federal na ADPF 324 e no Tema 725 da repercussão geral. A licitude não afasta a responsabilidade: o art. 5º-A, § 5º, da Lei 6.019/1974 prevê a responsabilidade subsidiária da contratante pelas obrigações trabalhistas do período da prestação, no mesmo sentido da Súmula 331 do TST. A auditoria verifica se a contratante guarda prova da fiscalização do prestador — folhas, guias e comprovantes —, acervo de que a defesa depende quando ele desaparece, como detalha terceirização e passivo trabalhista.

Saúde, segurança e riscos psicossociais

A nova redação do capítulo 1.5 da NR-1, dada pela Portaria MTE nº 1.419/2024 e com vigência prorrogada pela Portaria MTE nº 765/2025 para 26 de maio de 2026, incluiu expressamente os fatores de risco psicossociais no gerenciamento de riscos ocupacionais. Metas inexequíveis, assédio e falhas de comunicação passaram a integrar o inventário e o plano de ação. O microempreendedor individual está dispensado do PGR, e microempresas e empresas de pequeno porte de graus de risco 1 e 2 podem ser dispensadas quando o levantamento preliminar não identificar exposição a agentes físicos, químicos e biológicos, observados os requisitos formais da própria norma — dispensa do documento, não do dever de gerenciar riscos, como trata NR-1 e riscos psicossociais.

A relação de consumo e a política de atendimento

Para quem vende ao consumidor final, o atendimento é o principal produtor de prova. O Código de Defesa do Consumidor fixa, no art. 26, prazos decadenciais de trinta dias para produtos e serviços não duráveis e de noventa dias para os duráveis, e, no art. 27, prescrição de cinco anos para a reparação de danos por fato do produto ou do serviço. Saber quando cada prazo começou depende de registro interno.

O Decreto 11.034/2022 disciplina o SAC dos fornecedores de serviços regulados pelo Poder Executivo federal — telecomunicações, energia elétrica, saúde suplementar e transportes, entre outros: acesso ininterrupto em ao menos um canal, atendimento telefônico por no mínimo oito horas diárias, com atendente humano, e resposta em sete dias corridos. Fora desse escopo o decreto não incide, o que não dispensa protocolo numerado e histórico recuperável. Reclamações no consumidor.gov.br devem ser respondidas em dez dias, e o Procon-DF instaura processo administrativo próprio. Em cobrança indevida, a falta de registro do contato inicial costuma pesar contra o fornecedor.

Obrigações societárias, certidões e integridade

No plano societário, a auditoria confere se o contrato social reflete a operação real, se as alterações foram arquivadas na Junta Comercial e se as deliberações anuais foram formalizadas — nas limitadas, o art. 1.078 do Código Civil prevê reunião ou assembleia de sócios nos quatro meses seguintes ao término do exercício social. A separação patrimonial tampouco é automática: o art. 50 do Código Civil, na redação da Lei 13.874/2019, admite a desconsideração da personalidade jurídica por desvio de finalidade ou confusão patrimonial, apurada no incidente dos arts. 133 e seguintes do CPC — pagamentos cruzados e transferências sem contrapartida sustentam esse pedido, tema aprofundado em responsabilidade civil de sócios e administradores.

Fecham o bloco as certidões: a Certidão Negativa de Débitos Trabalhistas, prevista no art. 642-A da CLT e criada pela Lei 12.440/2011, vale cento e oitenta dias, e somam-se a ela a certidão de débitos federais, o certificado de regularidade do FGTS e as distritais. Quem contrata com a administração pública observa ainda a Lei 12.846/2013 e o Decreto 11.129/2022, que fixam parâmetros do programa de integridade.

LGPD: base legal, registro e resposta a incidentes

A adequação à Lei 13.709/2018 começa por uma pergunta objetiva: para cada tratamento de dados, qual é a base legal do art. 7º — ou do art. 11, quando houver dado sensível. Consentimento genérico em rodapé de formulário raramente sustenta a operação; execução de contrato, obrigação legal e legítimo interesse são bases mais frequentes. Seguem os instrumentos: o art. 37 impõe o registro das operações de tratamento; o art. 38 prevê o relatório de impacto, que a autoridade nacional pode determinar; o art. 41 trata do encarregado, dispensável para agentes de pequeno porte na forma da Resolução CD/ANPD nº 2/2022.

O ponto mais sensível é o incidente. O art. 48 exige a comunicação daquele que possa acarretar risco ou dano relevante aos titulares, e a Resolução CD/ANPD nº 15/2024 fixou prazo de três dias úteis para comunicar à ANPD e aos titulares, contado do conhecimento pelo controlador. Como as sanções do art. 52 incluem multa de até 2% do faturamento no Brasil, limitada a cinquenta milhões de reais por infração, o plano de resposta precisa existir antes.

Como priorizar: probabilidade × impacto

Nenhuma empresa corrige tudo ao mesmo tempo, e apontamentos sem hierarquia produzem paralisia. A ordenação usual cruza a probabilidade de materialização do risco com o impacto financeiro, operacional ou reputacional:

• alta probabilidade e alto impacto: correção imediata, acompanhada pela direção;
• alta probabilidade e baixo impacto: ajuste de rotina e de documento padrão;
• baixa probabilidade e alto impacto: mitigação contratual, seguro ou provisão;
• baixa probabilidade e baixo impacto: monitoramento no ciclo seguinte.

Dois critérios desempatam: a reversibilidade do dano e a prescrição em curso.

Auditoria pontual, assessoria continuada e o custo do passivo

A auditoria pontual tem escopo fechado, prazo definido e relatório final: serve a quem precisa de um retrato antes de uma captação, de uma sucessão familiar ou de novo mercado. A assessoria continuada acompanha a rotina, revisa contratos antes da assinatura e mantém o calendário de obrigações. Uma diagnostica; a outra reduz a repetição.

Antes do processo, o passivo é um ajuste de cláusula, uma verba paga corretamente na folha seguinte ou um documento arquivado. Depois da citação, incorpora correção monetária e juros, honorários de sucumbência, custas, depósitos recursais, o tempo consumido em audiências e perícias e o efeito sobre certidões e crédito. Não há como prometer que a auditoria evite litígios — parte dos conflitos independe da vontade da empresa. O que ela tende a alterar é a posição em que a empresa chega ao conflito — lógica presente na consultoria jurídica preventiva e na due diligence antes de investir.

O que reunir antes da primeira reunião de auditoria

Nada precisa estar perfeito — o inacabado também é diagnóstico —, mas a documentação básica encurta o levantamento:

• contrato social consolidado, alterações arquivadas, acordo de sócios e relação dos contratos vigentes com as datas de vencimento;
• folha dos últimos meses, quadro de empregados, controles de jornada e normas coletivas;
• contratos de terceirização com prova da fiscalização dos prestadores;
• PGR, inventário de riscos, laudos de insalubridade e periculosidade e PCMSO;
• fluxo de atendimento e histórico de reclamações no Procon-DF e no consumidor.gov.br;
• mapeamento dos dados pessoais tratados, política de privacidade e certidões atualizadas.

Como o escritório atua nesse tipo de caso

A atuação em auditoria preventiva parte de um escopo escrito, discutido com a direção antes do início dos trabalhos e delimitando o que será examinado. O levantamento é feito por área e resulta em relatório que ordena os achados por probabilidade e impacto, indica a base normativa de cada apontamento e propõe medidas com responsável e prazo. Revelada contingência já constituída, o escritório avalia com a empresa os caminhos disponíveis — negociação, acordo, provisionamento ou defesa —, sem antecipar desfecho.

Conforme a estrutura do cliente, o trabalho segue como assessoria continuada, com revisão contratual prévia e acompanhamento do calendário societário e de certidões. A composição da banca permite tratar em conjunto as frentes que a auditoria abre: as questões cíveis, empresariais e imobiliárias com Dr. Daniel Antônio de Sá Silva e as trabalhistas, de saúde no trabalho e de consumo com a Dra. Dilma Rocha da Silva Lima. O agendamento é feito pelos canais da página de contato.