Investigação interna: descobrir fatos sem fabricar uma conclusão

Investigação interna é um processo de esclarecimento, não uma sentença antecipada. O ponto de partida deve ser uma hipótese delimitada: o que precisa ser confirmado ou afastado, quais fontes podem responder e que riscos exigem contenção imediata. As diretrizes da CGU para empresas privadas tratam detecção, apuração e remediação como partes do programa de integridade.

Preserve antes de interpretar

Logs, mensagens corporativas, documentos, registros de acesso, aprovações e dispositivos podem mudar ou desaparecer. Antes de entrevistar várias pessoas ou suspender acessos indiscriminadamente, a equipe precisa decidir o que preservar, quem pode coletar e como registrar origem e integridade da evidência.

Quando dados pessoais estão envolvidos, a LGPD continua aplicável. A investigação não autoriza varredura ilimitada na vida de empregados ou terceiros. Finalidade, necessidade, segurança, controle de acesso e retenção devem acompanhar o plano.

Independência vale mais que aparência de neutralidade

Quem aprovou a operação questionada, lidera diretamente o investigado ou pode sofrer consequência do resultado não deveria controlar sozinho a apuração. A empresa pode usar equipe interna, externa ou híbrida conforme complexidade, mas precisa identificar conflitos e estabelecer reporte apropriado.

Entrevistas devem ser planejadas depois da análise inicial de documentos quando possível. Isso permite perguntas específicas e reduz contaminação entre versões. A pessoa entrevistada precisa entender a finalidade da conversa e os limites de confidencialidade aplicáveis; promessas impossíveis de “sigilo absoluto” criam expectativa que talvez não possa ser cumprida.

O relatório precisa distinguir fato, inferência e lacuna

Conclusão robusta mostra quais elementos sustentam cada achado, que versão contraditória foi considerada e o que não pôde ser confirmado. “Não comprovado” não significa necessariamente “falso”; “plausível” não significa “demonstrado”. Essa linguagem evita transformar incerteza em acusação.

Depois da apuração, a empresa decide medidas disciplinares e correções de controle separadamente. Uma investigação pode confirmar violação individual e, ao mesmo tempo, revelar falha de aprovação, segregação ou cultura que exige remediação mais ampla.

O encerramento também precisa contemplar guarda e descarte. Preservar tudo indefinidamente por medo de perder prova cria outro risco. A retenção deve considerar obrigações, litígios possíveis e finalidade concreta, com acesso restrito aos registros do caso.

Escopo protege contra coleta sem fim

O plano deve estabelecer perguntas investigativas e período inicial, permitindo expansão apenas quando nova evidência justificar. Essa disciplina reduz buscas desnecessárias e ajuda a explicar por que determinados documentos ou pessoas foram incluídos. Se o caso muda de natureza, o escopo pode ser formalmente atualizado.

Entrevistas não são interrogatórios

A conversa deve buscar fatos, sequência, documentos e pessoas que possam confirmar pontos relevantes. Perguntas abertas no início reduzem indução; pontos contraditórios podem ser explorados depois. Registrar notas de forma fiel é mais útil que tentar capturar impressão subjetiva de comportamento.

A ordem das entrevistas pode preservar independência entre versões. Também convém separar quem conduz de quem decide medida disciplinar quando a estrutura permitir, diminuindo viés de confirmação.

Remediação deve acompanhar causa raiz

Relatório pode identificar violação sem explicar por que o controle falhou. Revisar causa raiz — acesso, meta, aprovação, cultura, sistema ou terceiro — transforma o caso em melhoria. A empresa deve acompanhar plano corretivo até evidência de implementação e reteste.

Comunicação interna deve evitar criar uma segunda investigação

Quando boatos circulam, gestores podem começar a coletar prints, pedir versões e confrontar pessoas por conta própria. Isso contamina memória e multiplica cópias de informação sensível. A equipe responsável precisa orientar quem sabe do caso sobre preservação e limites de atuação, mantendo o círculo de conhecimento tão pequeno quanto a apuração permitir.

Casos com possível repercussão criminal, regulatória ou judicial exigem coordenação específica. A investigação empresarial não substitui autoridade pública e pode precisar preservar documentos para defesa ou comunicação. Decidir cedo quem avalia essas interfaces evita que medidas operacionais prejudiquem obrigações externas.

Preservar contraditório melhora a própria conclusão

Antes de fechar achado desfavorável, a equipe deve testar explicações alternativas e permitir esclarecimento sobre elementos relevantes. Isso não significa transformar a apuração em processo judicial, mas reduzir risco de conclusão baseada em documento incompleto ou contexto mal compreendido. Quando nova versão traz prova verificável, ela precisa ser checada com o mesmo rigor aplicado à hipótese inicial.

A revisão final do relatório deve separar recomendação de fato. O investigador pode indicar controles a corrigir; a decisão sobre sanção, comunicação externa ou litígio pertence à instância competente e deve considerar o vínculo jurídico específico.