Conformidade Legal e Normativa: qual a diferença?

Conformidade legal e normativa não são expressões completamente opostas.

Uma resolução da Anvisa, uma portaria do Inmetro ou uma Norma Regulamentadora pode ser um ato normativo obrigatório. Nesse caso, atender à norma também faz parte da conformidade legal ou regulatória da empresa.

Por outro lado, uma norma técnica da ABNT ou da ISO costuma ter aplicação voluntária. Ela pode se tornar obrigatória quando for incorporada por lei, regulamento, licença, contrato, edital ou política interna.

Na Damatta, a confusão aparece quando todos esses documentos são colocados na mesma planilha sem indicar:

• quem criou a obrigação;
• se ela é obrigatória;
• para quem se aplica;
• qual consequência existe;
• como o atendimento será comprovado.

Classificar a fonte de forma errada pode fazer a empresa tratar uma exigência compulsória como recomendação ou controlar um documento voluntário como se fosse lei.

Este artigo explica como separar conformidade legal, regulatória, técnica e contratual sem fragmentar o programa de compliance.

O que é conformidade legal dentro da conformidade legal e normativa

Conformidade legal é o atendimento às obrigações impostas pelo ordenamento jurídico aplicável à organização.

Esse universo não se limita às leis aprovadas pelo Poder Legislativo.

Pode incluir:

• Constituição;
• leis;
• decretos;
• regulamentos;
• resoluções;
• portarias;
• instruções normativas;
• licenças;
• autorizações;
• decisões administrativas e judiciais.

Exemplos:

• cumprimento da LGPD;
• atendimento à legislação trabalhista;
• observância das Normas Regulamentadoras;
• cumprimento de uma resolução sanitária aplicável;
• atendimento a regulamento técnico do Inmetro;
• execução de condicionantes de licença ambiental.

A fiscalização não pertence apenas ao Judiciário.

Agências, inspeções e autoridades tributárias, sanitárias, ambientais e trabalhistas podem fiscalizar, autuar e aplicar medidas administrativas dentro de suas competências.

O que significa conformidade normativa

A expressão conformidade normativa pode apontar para dois grupos diferentes.

Atos normativos obrigatórios

São regras editadas por autoridades públicas com competência para regulamentar uma atividade.

Exemplos:

• resoluções da Anvisa;
• portarias do Inmetro;
• resoluções do Banco Central;
• Normas Regulamentadoras do trabalho;
• atos de órgãos ambientais.

Esses documentos podem ser obrigatórios para o setor ou atividade abrangida.

Nesse caso, a conformidade normativa faz parte da conformidade legal ou regulatória.

Normas técnicas

São documentos que estabelecem regras, diretrizes ou características para produtos, processos, serviços ou sistemas.

Exemplos:

• normas ABNT;
• normas ISO;
• padrões IEC;
• normas técnicas setoriais.

Segundo o Inmetro, o cumprimento de uma norma técnica, por si só, não é obrigatório.

Ela pode se tornar exigível quando for incorporada por:

• regulamento;
• lei;
• licença;
• contrato;
• edital;
• decisão;
• compromisso assumido pela empresa.

Lei, regulamento e norma técnica

Essaificação torna a gestão de conformidade legal e normativa mais precisa do que uma divisão simples entre legal e normativo.

Regulamento técnico e norma técnica não são a mesma coisa

Um regulamento técnico é um ato compulsório emitido por autoridade estatal.

Uma norma técnica é construída por consenso e, em regra, possui aplicação voluntária.

A confusão aparece quando um regulamento utiliza uma norma técnica como referência.

Exemplo:

1. A ABNT publica uma norma sobre determinado produto.
2. O Inmetro publica uma portaria incorporando requisitos técnicos.
3. A empresa passa a ter obrigação regulatória baseada naquele conteúdo.

Nesse cenário, o caráter obrigatório não nasce da ABNT.

Nasce do ato da autoridade competente.

Como a Anvisa entra nessaificação

A Lei nº 9.782/1999 criou a Anvisa e atribuiu à agência competências para regulamentar, controlar e fiscalizar produtos e serviços que envolvam risco à saúde pública.

As resoluções da agência não são simples recomendações.

Quando válidas e aplicáveis, integram o conjunto de obrigações regulatórias do setor.

Isso não significa que toda empresa precisa cumprir todas as resoluções da Anvisa.

A aplicabilidade depende da atividade, do produto, do serviço e do enquadramento regulatório.

Como o Inmetro entra nessaificação

O Inmetro mantém regulamentos e programas de avaliação da conformidade para diferentes produtos e serviços.

Alguns são compulsórios. Outros são voluntários.

O órgão publica a relação de produtos e serviços regulados.

Quando a avaliação é compulsória, a empresa precisa observar:

• o objeto abrangido;
• o regulamento técnico;
• os requisitos de avaliação;
• os prazos;
• a marcação;
• a fiscalização de mercado.

Não é correto dizer que o Inmetro certifica diretamente todos os produtos.

A certificação pode ser executada por organismo acreditado, conforme o programa aplicável.

Como a ABNT entra nessaificação

A ABNT publica normas técnicas desenvolvidas por consenso.

Uma norma ABNT pode ser utilizada:

• voluntariamente;
• como referência de boa prática;
• em certificação;
• em contrato;
• em edital;
• em regulamento;
• em decisão administrativa ou judicial.

Ela não se torna lei apenas porque foi publicada.

Mas pode se tornar exigível quando outro instrumento a incorpora.

E a ISO 9001?

A ISO 9001 é uma norma técnica de sistema de gestão da qualidade.

A adoção e a certificação são voluntárias por natureza.

Ela pode se tornar obrigação para a empresa quando houver:

• contrato que exija certificado válido;
• edital;
• política de grupo econômico;
• condição de homologação;
• compromisso público assumido.

Nesse caso, não existe uma obrigação legal geral de obter a certificação.

Existe uma obrigação contratual, comercial ou interna.

As seis diferenças na conformidade legal e normativa

Uma norma técnica pode ser incorporada a um regulamento. Quando isso ocorre, o requisito técnico passa a integrar uma obrigação compulsória.

A velocidade de mudança não define a categoria

Não é seguro afirmar que leis sempre mudam devagar e normas sempre mudam rápido.

Uma lei pode ser alterada em pouco tempo. Uma norma técnica pode permanecer válida por muitos anos.

O ritmo de monitoramento deve considerar:

• histórico de mudanças;
• criticidade;
• setor;
• prazo de transição;
• consequência do descumprimento;
• dependência operacional.

Na conformidade legal e normativa, a periodicidade deve nascer do risco.

A consequência também depende do caso

Não conformidade legal não é automaticamente mais grave do que qualquer descumprimento normativo.

Um regulamento sanitário descumprido pode gerar consequências administrativas, civis, penais e reputacionais.

Uma norma técnica voluntária ignorada pode contribuir para:

• acidente;
• falha de produto;
• quebra de contrato;
• perda de cliente;
• dificuldade de demonstrar diligência.

A gravidade depende da obrigação, do dano, do risco, da autoridade e do contrato.

Como estruturar a gestão de conformidade legal e normativa

1. Mapeie as fontes

Reúna leis, decretos, regulamentos, atos de agências, licenças, normas técnicas, contratos, editais e políticas internas.

2. Classifique a natureza

Use categorias claras:

• legal;
• regulatória;
• técnica voluntária;
• contratual;
• interna;
• mista.

A categoria mista pode ser usada quando uma norma técnica foi incorporada por regulamento ou contrato.

3. Avalie a aplicabilidade

Registre:

• por que se aplica;
• a qual unidade;
• a qual produto;
• a qual processo;
• qual exceção existe;
• quem analisou;
• quando revisar.

4. Extraia a obrigação concreta

Não cadastre apenas o nome do documento.

Uma resolução ou norma pode gerar várias obrigações.

5. Defina responsáveis e evidências

Para cada obrigação, indique:

• área responsável;
• apoio técnico;
• prazo;
• controle;
• documento comprobatório;
• frequência;
• risco;
• plano de ação.

6. Monitore mudanças

Acompanhe Diários Oficiais, páginas de agências, consultas públicas, catálogos de normas e comunicações contratuais.

7. Avalie a conformidade

Verifique validade, execução, evidência, prazo, resultado e necessidade de correção.

Modelo de matriz de conformidade legal e normativa

O campo obrigatoriedade evita boa parte das confusões na conformidade legal e normativa.

Erros mais comuns na conformidade legal e normativa

Chamar toda norma de lei

Uma norma técnica não vira lei apenas por existir.

Tratar resolução de agência como recomendação

Atos regulatórios válidos podem ser compulsórios.

Dizer que toda norma ABNT é sempre voluntária

Ela pode ter sido incorporada por regulamento, contrato ou edital.

Afirmar que apenas o Judiciário fiscaliza leis

A fiscalização administrativa é realizada por diferentes autoridades.

Confundir certificação com autorização estatal

Certificação ISO e licença de funcionamento possuem naturezas distintas.

Marcar conformidade sem evidência

Aificação precisa ser sustentada por prova verificável.

Checklist de conformidade legal e normativa para os primeiros 30 dias

• ☐ Reunir leis, regulamentos, normas e contratos.
• ☐ Classificar cada fonte.
• ☐ Identificar atos regulatórios compulsórios.
• ☐ Verificar quais normas técnicas foram incorporadas.
• ☐ Registrar a justificativa de aplicabilidade.
• ☐ Extrair obrigações concretas.
• ☐ Definir responsáveis.
• ☐ Relacionar evidências.
• ☐ Criar prazos internos.
• ☐ Definir fontes de atualização.
• ☐ Revisar certificações e licenças.
• ☐ Integrar jurídico, compliance e áreas técnicas.

Perguntas frequentes

Conformidade legal e normativa são a mesma coisa?

Não necessariamente.

A expressão normativa pode se referir a um ato regulatório obrigatório ou a uma norma técnica voluntária.

Uma resolução da Anvisa é lei?

Não é uma lei aprovada pelo Poder Legislativo.

É um ato normativo regulatório e pode ser obrigatório para as atividades abrangidas.

Uma norma do Inmetro é obrigatória?

Depende do documento.

Regulamentos técnicos e programas compulsórios são obrigatórios para os objetos abrangidos. Também existem programas voluntários.

Toda norma ABNT é voluntária?

Em sua origem, geralmente sim.

Ela pode se tornar exigível quando incorporada por regulamento, lei, contrato, edital, licença ou decisão.

A ISO 9001 é obrigatória?

Não de forma geral.

Pode se tornar obrigação contratual ou interna.

Compliance é apenas cumprir leis?

Não.

Também pode abranger obrigações regulatórias, contratuais, técnicas, éticas e internas.

Por onde começar a organizar a conformidade legal e normativa

Escolha dez itens da matriz atual.

Para cada um, responda:

1. Quem publicou?
2. É obrigatório?
3. Por que se aplica?
4. Qual obrigação concreta gera?
5. Quem executa?
6. Qual evidência comprova?

Quando a empresa não consegue responder às duas primeiras perguntas, o problema começa antes da conformidade.

Ela ainda nãoificou corretamente suas fontes.

Como a Damatta pode apoiar

A Damatta apoia empresas na estruturação e revisão da gestão de conformidade legal e normativa, incluindo:

• mapeamento de fontes;
• classificação de obrigações;
• avaliação de aplicabilidade;
• construção da matriz;
• definição de responsáveis e evidências;
• monitoramento regulatório;
• avaliação de conformidade;
• integração entre jurídico e áreas técnicas;
• preparação para auditorias e fiscalizações.

O trabalho parte da operação, porque é nela que a obrigação precisa ser cumprida e comprovada.

Converse com a equipe da Damatta

Fontes oficiais consultadas

1. Portal da Legislação
2. Lei nº 9.782/1999
3. Competências da Anvisa
4. Produtos e serviços regulados pelo Inmetro
5. Definição de norma técnica pelo Inmetro
6. Normas Regulamentadoras do MTE
7. Normalização da ABNT
8. ISO 9001
9. Lei Geral de Proteção de Dados

Aviso editorial: este conteúdo tem caráter informativo e não substitui análise jurídica, regulatória ou técnica aplicável a uma organização específica.