Código de Ética Empresarial em Portugal

O que é um código de ética empresarial

Um código de ética empresarial é, na sua essência, um compromisso escrito da organização com determinados padrões de comportamento. Não se trata de um regulamento disciplinar — embora possa complementá-lo —, mas de um instrumento normativo interno que declara os valores que a empresa defende e traduz esses valores em orientações práticas para situações concretas: conflitos de interesses, aceitação de presentes, relações com clientes e fornecedores, proteção de dados, assédio ou uso indevido de recursos da organização.

A distinção entre o código de ética e o regulamento interno é relevante do ponto de vista jurídico. O regulamento interno tem força vinculativa e pode fundamentar procedimentos disciplinares. O código de ética actua principalmente ao nível da cultura organizacional e da prevenção, embora o seu cumprimento possa ser exigido contratualmente e a sua violação ter consequências disciplinares se assim for estabelecido expressamente.

Em termos práticos, um bom código de ética não se limita a enunciar princípios abstractos. Inclui exemplos aplicados, mecanismos para reportar irregularidades e informação clara sobre as consequências de incumprimento. A ausência de concretização é, aliás, um dos erros mais comuns que se encontram nos documentos adoptados por empresas portuguesas.

Quando é obrigatório em Portugal

O Decreto-Lei n.º 109-E/2021, de 9 de Dezembro, que criou o Mecanismo Nacional Anticorrupção (MENAC) e estabeleceu o Regime Geral de Prevenção da Corrupção (RGPC), introduziu em Portugal um quadro legal robusto de prevenção da corrupção no sector público e privado. O RGPC impõe a entidades que preencham determinados critérios — designadamente quanto à dimensão e ao tipo de actividade — a obrigação de adoptarem um plano de prevenção de riscos de corrupção e infrações conexas, que deve integrar um código de conduta ou de ética.

Para as entidades abrangidas pelo RGPC, o código de ética deixou de ser uma opção: é parte integrante do sistema de conformidade exigido por lei. A não adopção ou adopção meramente formal, sem implementação efectiva, pode acarretar consequências legais para a organização e para os seus responsáveis.

Mesmo para as empresas que não estão directamente sujeitas ao RGPC, a adopção de um código de ética é fortemente recomendada. O enquadramento legal português e europeu em matéria de compliance, proteção de denunciantes e responsabilidade corporativa cria incentivos claros para que as organizações documentem formalmente os seus princípios éticos. Além disso, clientes, investidores e parceiros comerciais — sobretudo em contexto de contratação pública ou de cadeias de fornecimento internacionais — exigem cada vez mais a existência deste tipo de documentos.

Os elementos essenciais do documento

Um código de ética empresarial eficaz deve conter, no mínimo, os seguintes elementos:

Declaração de valores e propósito. A secção de abertura deve explicar porque existe o código, quais os valores nucleares da organização e a que pessoas se aplica — colaboradores, membros de órgãos sociais, prestadores de serviços externos, ou todos eles. A clareza sobre o âmbito de aplicação evita lacunas e disputas posteriores.

Política de conflitos de interesses. Deve definir o que constitui um conflito de interesses, como deve ser declarado e quem decide sobre a sua gestão. A ausência desta secção é uma das vulnerabilidades mais frequentes em auditorias de conformidade.

Regras sobre ofertas, hospitalidade e vantagens. O RGPC, ao impor obrigações de prevenção da corrupção, torna indispensável que as empresas abrangidas definam com precisão o que é permitido receber ou oferecer, em que circunstâncias e com que aprovação. Uma política clara nesta matéria protege simultaneamente a empresa e os colaboradores.

Canal de denúncia interna. O quadro legal português, articulado com a transposição de directiva europeia sobre proteção de denunciantes, exige que as organizações acima de determinada dimensão disponham de canais internos para reporte de irregularidades. O código de ética deve referir a existência desse canal, garantir a confidencialidade do denunciante e proibir expressamente represálias.

Proteção de dados e confidencialidade. Numa época em que o tratamento de dados pessoais está sujeito a regulação exigente, o código de ética deve conter orientações sobre o uso adequado de informação confidencial — tanto de clientes como de colaboradores — e sobre a proibição de uso de informação privilegiada para fins pessoais.

Consequências do incumprimento. O código deve indicar, ainda que em termos gerais, que o incumprimento das suas disposições pode ter consequências disciplinares, contratuais ou legais, remetendo para os instrumentos aplicáveis. Sem esta secção, o documento perde boa parte da sua força preventiva.

Como elaborar e implementar o código

A elaboração de um código de ética não é um exercício meramente jurídico. Os documentos mais eficazes resultam de um processo participado, em que colaboradores de diferentes áreas contribuem para identificar os dilemas éticos reais que enfrentam no dia-a-dia — e não apenas aqueles que os advogados consideram relevantes.

O processo típico de elaboração segue estas etapas:

Diagnóstico prévio. Antes de redigir qualquer cláusula, é útil mapear os riscos éticos e de conformidade específicos da empresa: o sector de actividade, a dimensão, a exposição a contratação pública, a presença internacional e o histórico de incidentes. Este diagnóstico orienta as secções prioritárias do documento.

Redacção e revisão jurídica. A redacção deve ser clara, acessível e evitar linguagem exclusivamente técnico-jurídica. Após a redacção inicial, a revisão por parte de um jurista com experiência em compliance garante a conformidade com o quadro legal aplicável, incluindo o RGPC.

Aprovação pelos órgãos competentes. O código de ética deve ser formalmente aprovado pelo órgão de administração ou de gestão da empresa. Esta aprovação formal é indispensável, tanto para efeitos de conformidade legal como para conferir ao documento a autoridade necessária dentro da organização.

Comunicação e formação. Um código que não é conhecido não existe na prática. A empresa deve assegurar que todos os destinatários recebem o documento, compreendem o seu conteúdo e sabem como agir quando confrontados com situações de dilema ético. A formação — ainda que breve — é um complemento indispensável.

Revisão periódica. O código não é um documento estático. Deve ser revisto sempre que ocorram alterações legislativas relevantes, mudanças na estrutura ou actividade da empresa, ou após a identificação de incidentes que revelem lacunas.

Para facilitar este processo, está disponível um modelo gratuito e adaptado à realidade portuguesa: Código de Ética Empresarial em Portugal.

Erros frequentes e como evitá-los

A experiência de análise de códigos de ética adoptados por empresas portuguesas permite identificar alguns padrões de erro recorrentes:

Código de cópia sem adaptação ao contexto. Muitas empresas adoptam modelos genéricos — frequentemente traduzidos de versões estrangeiras — sem os adaptar à sua realidade, ao sector de actividade ou ao quadro legal português. O resultado é um documento que menciona órgãos ou procedimentos inexistentes na empresa, ou que ignora obrigações específicas do RGPC.

Ausência de canal de denúncia operacional. Algumas empresas incluem no código a referência a um canal de denúncia que, na prática, não existe ou não está acessível. Para as entidades obrigadas por lei, esta situação configura incumprimento. Para todas as outras, representa uma vulnerabilidade significativa em caso de incidente.

Falta de formação e comunicação interna. O código aprovado em acta e arquivado numa pasta partilhada raramente produz efeitos. A implementação efectiva exige comunicação activa, formação e mecanismos de consulta acessíveis a todos os colaboradores.

Linguagem inacessível. Um código redigido em linguagem excessivamente técnica ou burocrática não orienta ninguém. A clareza e os exemplos práticos são tanto mais importantes quanto mais diversificada for a população de colaboradores da empresa.

Ausência de revisão após alterações legais. O enquadramento legal em matéria de prevenção da corrupção, proteção de denunciantes e compliance empresarial tem evoluído de forma acelerada em Portugal. Um código adoptado há três ou quatro anos pode estar já desactualizado em aspectos relevantes. A revisão periódica — pelo menos anual para as entidades sujeitas ao RGPC — é uma obrigação de boa governação.

A adopção de um código de ética bem estruturado e efectivamente implementado não é apenas uma exigência legal para muitas organizações: é um instrumento de gestão que protege a empresa, os seus colaboradores e os seus parceiros, e que contribui para a construção de uma cultura organizacional baseada na integridade e na confiança.