Mesmo sem o Brasil ser reconhecido como narcoestado ou ter facções enquadradas como terroristas, a percepção de risco criminal e institucional já redefine a forma como empresas, investidores e conselhos são avaliados.

O novo contexto de risco institucional e suas implicações para empresas

O ambiente institucional brasileiro vem apresentando sinais inequívocos de fragilidade estrutural, refletidos na expansão do crime organizado, na infiltração de capitais ilícitos em setores regulados e na erosão dos mecanismos de controle estatal.

Esse conjunto de fatores redefine o padrão de avaliação de risco aplicado ao país e às organizações que nele operam. O fenômeno deixou de se restringir a aspectos de segurança pública e passou a integrar o campo da governança corporativa, da integridade e da gestão estratégica.

Ainda que o Estado brasileiro não reconheça formalmente facções criminosas como organizações terroristas, nem adote a expressão “narcoestado” em seu arcabouço normativo, o fato é que a percepção de vulnerabilidade já influencia decisões de investimento, crédito e seguro.

A precificação de risco, tanto doméstica quanto internacional, passou a considerar variáveis territoriais, institucionais e reputacionais. O resultado é um deslocamento do conceito de risco: de uma categoria essencialmente financeira para uma dimensão ambiental e sistêmica, em que o território, a origem do capital e a resiliência das instituições tornam-se determinantes.

Nesse contexto, o debate político sobre terminologia é irrelevante do ponto de vista técnico: o mercado e os organismos multilaterais reagem a fatos, não a classificações.

A governança e o compliance assumem função preventiva e estratégica: identificar sinais, tratar causas e antecipar efeitos. A ausência de tipificação jurídica não exime a gestão de adotar medidas de precaução e controle.

Admitir o risco de ambiente e demonstrar capacidade de mitigação tornou-se critério de confiança. Em um país sujeito a escrutínio crescente, organizações com estruturas consistentes de integridade, transparência e controle passam a representar um contraponto necessário ao cenário de incerteza.

A maturidade institucional, na conjuntura atual, é menos um atributo reputacional e mais um requisito de continuidade operacional.

O deslocamento do conceito de risco

A matriz tradicional de riscos corporativos no Brasil sempre privilegiou aspectos financeiros, operacionais e de integridade.

O avanço da criminalidade organizada, a infiltração de capitais ilícitos em setores formais e a fragilidade institucional do Estado ampliaram o escopo dessa análise. O risco deixou de ser um fenômeno abstrato, restrito à conduta empresarial, e passou a incorporar dimensões territoriais, setoriais e reputacionais.

Define-se como risco de ambiente aquele que decorre do entorno institucional, geográfico ou social em que a organização atua. Fatores externos, como presença de facções, milícias, rotas ilícitas ou deficiências de controle estatal, podem comprometer a previsibilidade e a confiança sobre operações legítimas.

O território onde a empresa se instala, a origem dos recursos que a financiam, a instabilidade institucional ao redor e a capacidade de resposta das autoridades tornaram-se variáveis de avaliação.

Em áreas sob influência de grupos criminosos ou zonas de fronteira, o simples exercício da atividade econômica adiciona um componente de risco de ambiente, com impacto direto sobre reputação e valor de mercado.

A gestão de riscos requer uma leitura sistêmica da exposição. Estruturas de integridade precisam evoluir de modelos centrados em conduta individual para mecanismos capazes de mapear, mensurar e mitigar fatores externos.

Nas due diligences de clientes, fornecedores e parceiros, o recorte geográfico e institucional tornou-se indispensável. Da mesma forma, a análise de beneficiário final deve considerar a origem territorial e setorial dos recursos, reconhecendo que, em determinadas praças, o risco de contaminação financeira é estrutural, não circunstancial.

O princípio da precaução, consagrado no campo ambiental e incorporado gradualmente à governança corporativa, ganha relevo. Antecipar o tratamento do risco de ambiente, ainda que não tipificado juridicamente, é postura técnica. A omissão, ao contrário, configura falha de diligência e pode ser interpretada como descuido de gestão.

O escrutínio global e a percepção de risco-país

A credibilidade institucional do Brasil degrada-se sob a lente internacional, não por falta de leis, mas por inconsistência entre seu aparato normativo e a efetividade de sua aplicação.

O país não ostenta, nos foros multilaterais ou nas avaliações soberanas de risco, o rótulo formal de narcoestado, nem possui facções classificadas como organizações terroristas.

Contudo, tal distinção jurídica tornou-se irrelevante para os mecanismos de avaliação de risco. Aos olhos do mercado global, a ausência de tipificação não elimina o fato econômico: um Estado cuja estrutura de controle é intermitente, fronteiras são porosas e o sistema financeiro tem sido recorrentemente manipulado por capitais ilícitos.

A operação deflagrada no Complexo do Alemão, em 2025, mobilizando mais de 2.500 agentes contra o Comando Vermelho, e a investigação Carbono Oculto, conduzida pela Receita Federal no mesmo período, expuseram o alcance econômico dessas redes. A primeira revelou a perda de soberania sobre porções do território urbano; a segunda, a capacidade do crime organizado de se imiscuir nas engrenagens do mercado formal; e ambas transformaram o Brasil em estudo de caso sobre a erosão do controle estatal em economias emergentes.

Os relatórios da Global Initiative Against Transnational Organised Crime, do Home Office britânico e da OECD, convergem no diagnóstico: resiliência institucional limitada, fiscalização descontínua e crescente captura de setores regulados.

A avaliação do FATF/GAFILAT acrescenta que, embora o país mantenha conformidade nominal aos padrões internacionais de anti-money laundering e counter-terrorist financing, a implementação carece de consistência operacional, o que afeta diretamente sua reputação perante bancos centrais, seguradoras e fundos soberanos.

As consequências são tangíveis. O risco soberano incorpora variáveis territoriais e reputacionais; spreads se ampliam; prêmios de seguro sobem; contratos internacionais introduzem covenants de integridade e obrigações de auditoria permanente.

A percepção de risco decorre de evidências verificáveis. Relatórios multilaterais e operações de grande envergadura sustentam o diagnóstico de fragilidade institucional endêmica no país, corroborando a premissa de que a governança corporativa é o instrumento possível de recomposição de confiança.

Estruturas de integridade auditáveis, diligências georreferenciadas e relatórios de conformidade validados por instâncias independentes constituem provas tangíveis de resiliência institucional. Cada demonstração de rastreabilidade documental ou de coerência processual converte-se em argumento econômico, capaz de distinguir empresas preparadas em meio à incerteza sistêmica.

O risco sistêmico de integridade e seus desdobramentos econômicos

O risco empresarial no Brasil passou a derivar tanto de deficiências regulatórias quanto de distorções econômicas produzidas por circuitos paralelos de poder e finanças.

Não se trata mais de desvios episódicos, mas de uma simbiose entre atividade lícita e práticas que contaminam cadeias produtivas inteiras e desafiam a capacidade das empresas de preservar integridade e previsibilidade.

A investigação Carbono Oculto, conduzida pela Receita Federal em 2025, expôs a extensão dessa contaminação. Transações bilionárias entre distribuidoras de combustíveis, fundos de investimento e intermediários digitais, estruturadas para dissimular a origem dos recursos e conferir aparência de legalidade a fluxos ilícitos.

Mais de R$ 46 bilhões circularam nesse circuito, envolvendo fintechs e fundos fechados utilizados como veículos de blindagem patrimonial. O episódio redefiniu o entendimento de risco de integridade, indicando que a ameaça não está mais restrita ao agente corruptor, mas à própria arquitetura econômica que o ampara.

No mesmo exercício, a ofensiva policial no Complexo do Alemão e da Penha, que mobilizou cerca de 2.500 agentes, evidenciou que o risco urbano deixou de ser tema de segurança pública para se converter em variável de governança.

A suspensão de escolas, o bloqueio de rotas logísticas e o impacto direto em operações empresariais refletiram-se em relatórios de seguradoras e revisões de índices de crédito.

O fato repercutiu internacionalmente: organismos de análise de risco revisaram provisoriamente a classificação de segurança da cidade, e investidores estrangeiros passaram a incluir “risco de ambiente” como componente autônomo na precificação de ativos brasileiros.

Os indícios não são isolados. Relatórios da Global Initiative Against Transnational Organised Crime situam o Brasil entre as nações de menor resiliência à criminalidade organizada nas Américas – 18º lugar em 35 países avaliados, com pontuação média inferior a 5 em 10.

O Foreign, Commonwealth & Development Office do Reino Unido estima a existência de mais de oitenta organizações criminosas estruturadas, com o PCC em São Paulo e o Comando Vermelho no Rio de Janeiro atuando além de suas fronteiras originais.

A expansão sobre a Amazônia e os corredores fronteiriços indica a rarefação da presença estatal e o desarranjo das cadeias logísticas e financeiras que atravessam essas regiões.

A Avaliação Nacional de Riscos 2023 do COAF e o relatório do FATF/GAFILAT reiteram a exposição do país ao tráfico de drogas, à corrupção e à lavagem de dinheiro, reconhecendo deficiências na efetividade dos mecanismos de prevenção.

Outrossim, um estudo apresentado durante a COP-30 reforça essa constatação, ao demonstrar que aproximadamente 40% da cocaína mundial utiliza a Amazônia como rota de trânsito.

A pesquisa revelou a atuação de facções na promoção do desmatamento para fins logísticos e de lavagem, ampliando o vínculo entre degradação ambiental, narcotráfico e economia ilícita. A integração entre crime e devastação converte a Amazônia em fronteira financeira e reputacional de risco para o país.

As referências em voga compõem um retrato de debilidade funcional do aparato de controle: o risco-Brasil não é contingencial, é inerente.

A Organisation for Economic Co-operation and Development (OCDE) destacou, em 2025, que a baixa transparência decisória e a fragilidade do controle público comprometem a confiança dos investidores e ampliam o prêmio de risco aplicado às operações nacionais.

O impasse político em torno do projeto de lei denominado PL Antifacção, cujas alterações provocaram reação do próprio governo federal e da Polícia Federal, ilustra a oscilação do aparato normativo nacional diante da criminalidade organizada.

O vai-e-vem normativo traduz a ausência de coesão decisória no enfrentamento estatal ao crime organizado, tornando visível o vácuo de coordenação que alimenta a própria persistência das facções.

Em consequência, empresas localizadas em praças sob escrutínio, como Rio de Janeiro, São Paulo e zonas de fronteira, são compelidas a adotar mecanismos de governança capazes de compensar o déficit de credibilidade ambiental.

O ponto de virada está na forma de compreender o risco. Ele deixou de ser um campo de reação para se tornar domínio de estratégia.

À medida que o ilícito se incorpora às engrenagens da economia formal, o papel da governança não é reiterar controles, e, sim, decifrar conexões, interpretar sinais precoces e proteger valor em meio à incerteza.

O que se exige das organizações, ao invés da reafirmação do que já se cumpre, é a capacidade de operar com inteligência em contextos instáveis, onde informação é defesa e previsibilidade, um privilégio conquistado.

É dessa leitura ampliada que nasce a necessidade de estruturas de contrainteligência corporativa.

Contrainteligência e mitigação proativa

A resposta empresarial ao risco sistêmico exige uma disciplina operacional que combine detecção precoce, verificação forense e capacidade decisória.

Chamo isso de contrainteligência corporativa: um conjunto articulado de métodos, tecnologias e regras de governança destinado a identificar padrões de comprometimento dos negócios, rastrear fluxos atípicos e viabilizar medidas corretivas imediatas. Trata-se de disciplina prática, com parâmetros verificáveis, e não de slogan de compliance.

No plano técnico, a contrainteligência apoia-se em três pilares:

• Primeiro, a coleta e o cruzamento contínuo de dados: integrações com bases públicas e privadas (registros societários, sistemas de sanções, listas de due diligence, registros de propriedades, cadastros de embarque, dados portuários, registros fiscais e financeiros) e ferramentas analíticas capazes de detectar anomalias temporais e topológicas – por exemplo, redes de contas interdependentes, operações de round-tripping, triangulações com entidades off-shore, ou repetidas alterações contratuais que obscurecem UBOs.

• Segundo, a instrumentação dos processos de verificação: protocolos de KYE/KYS/KYC formalizados, com checklists mínimos, fontes alternadas de validação, solicitação automática de documentação probatória e testes de consistência (ex.: comparação entre fluxo de caixa declarado e movimentações bancárias).

• Terceiro, a capacidade de resposta forense e institucional: playbooks de investigação, preservação de cadeia de custódia, contratos com fornecedores de investigação forense e canais formais de cooperação com autoridades competentes.

Aplicações práticas:

A estrutura de governança deve operar como eixo de comando e resposta.

O Conselho estabelece o apetite a risco e define os indicadores de integridade que servirão de base para a supervisão.

A Diretoria Executiva, por sua vez, converte essas diretrizes em plano orçamentário e assegura a aplicação prática das ferramentas. Ao Chief Risk Officer e ao Chief Compliance Officer cabe a operacionalização dos mecanismos de controle, enquanto a auditoria interna avalia sua eficácia e o jurídico prepara as respostas legais.

A engrenagem precisa estar em constante movimento: relatórios de integridade devem transitar pelo comitê de risco em tempo real, viabilizando decisões corretivas imediatas, e não permanecer como anexos de balanços anuais.

O desempenho do sistema pode ser mensurado por métricas objetivas: tempo médio para detecção e resposta (TTD e TTR), percentual de fornecedores críticos auditados, proporção de beneficiários finais verificados por fonte independente e índice de reincidência de alertas por transação.

Esses indicadores, quando integrados ao relato gerencial, transformam o compliance em termômetro de governança, permitindo à alta administração enxergar vulnerabilidades antes que se convertam em passivos.

A preparação para crises é uma extensão natural desse modelo. A existência de playbooks, com etapas pré-definidas para isolamento contratual, bloqueio de pagamentos, preservação de logs, acionamento de forense digital e comunicação com reguladores, reduz o improviso e garante a rastreabilidade das decisões. Exercícios periódicos de simulação (tabletops) e auditorias de prontidão fortalecem a capacidade de resposta e asseguram a produção de prova técnica válida, elemento decisivo tanto em processos administrativos quanto em contestações de mercado.

Toda essa arquitetura precisa coexistir com o marco legal da privacidade e da proteção de dados. A coleta e o cruzamento de informações devem ter base jurídica explícita, respeitar os princípios da LGPD e, quando envolverem dados sensíveis, ser precedidos por relatórios de impacto (DPIA). A eficácia investigativa não pode ser obtida à custa de novos riscos regulatórios: o equilíbrio entre segurança da informação e integridade operacional é o que preserva a legitimidade do sistema.

A contrainteligência corporativa também se expande para o domínio financeiro. Modelos transacionais de prevenção à lavagem de dinheiro (AML/CFT) precisam ser alimentados por due diligences ampliadas e conectados a canais de reporte formal, como SAR ou GR, com comunicação tempestiva ao COAF quando pertinente. O relacionamento com instituições financeiras, muitas vezes vetor de risco, deve ser regido por cláusulas contratuais que assegurem transparência sobre fluxos, rastreabilidade documental e direito de auditoria sobre operações críticas.

É inegável que nenhum desses mecanismos sobrevive sem cultura. A maturidade de um Sistema de Governança, Riscos e Integridade depende de treinamento contínuo das áreas de compras, vendas, jurídico e finanças, com estudos de caso e exemplos práticos – como os revelados na operação “Carbono Oculto”, que reconfigurou a intersecção entre crime financeiro e economia formal. Incentivos, proteção a denunciantes e garantias de confidencialidade são alicerces dessa cultura: sem confiança, não há reporte; sem reporte, não há controle.

Por fim, a credibilidade do sistema repousa na sua auditabilidade. Certificações externas, pareceres independentes e relatórios de due diligence emitidos em operações sensíveis não são mera formalidade, constituindo evidência de diligência reforçada perante investidores e autoridades.

Ao tornar rastreável o próprio processo de verificação, a organização transforma integridade em ativo reputacional e converte compliance em argumento econômico.

Conclusão: O risco antes do decreto

O país pode hesitar em reconhecer a extensão do problema, mas o mercado não hesita em precificá-lo. A criminalidade organizada, a desarticulação da máquina pública e o anacronismo regulatório já se refletem em índices de confiança, apólices e decisões de investimento.

A avaliação é inevitável. E, quando a percepção de risco se instala, não é o Estado quem a neutraliza: são as organizações que provam, com método, que dominam o ambiente em que operam.

É nesse ponto que a governança deixa de ser discurso e se afirma como contrapeso. Estruturas sólidas de integridade, auditoria e gestão de riscos compensam a desordem pública e restauram previsibilidade onde o entorno falha.

Cada política de compliance aplicada com rigor, cada fluxo rastreável, cada decisão documentada reduz o prêmio de risco e devolve ao investidor o que o Estado não entrega: confiança.

A sustentabilidade dos negócios brasileiros, portanto, depende menos do ritmo do poder público e mais da maturidade das suas instituições privadas. Organizações que compreendem essa dinâmica transformam vulnerabilidade em vantagem competitiva.

Quando o país é visto como território de incerteza, o Sistema de Governança, Riscos e Integridade torna-se escudo, o controle vira argumento e a transparência se converte em moeda.