Qualquer funcionário, fornecedor ou investidor atual ou antigo pode denunciar sua empresa à SEC — anonimamente, por meio de um advogado — e receber entre 10 e 30 por cento de cada dólar que a agência coletar acima de US$ 1 milhão. No ano fiscal de 2025, a SEC recebeu um recorde de 53.753 denúncias, reclamações e encaminhamentos, um aumento de quase 19 por cento em relação ao ano anterior, e pagou cerca de US$ 60 milhões a 48 denunciantes. O programa já pagou bem mais de US$ 1 bilhão desde o primeiro prêmio em 2012, com os maiores prêmios individuais chegando a nove dígitos.
Se você administra uma empresa pequena ou de capital fechado, este não é um problema de outra pessoa. O programa de denunciantes cobre violações das leis federais de valores mobiliários, e essas leis vão muito além das empresas de capital aberto: ofertas privadas, consultores de investimento, corretores-distribuidores e fraudes relacionadas à compra ou venda de valores mobiliários — tudo isso conta. Este guia explica como o programa funciona, quais proteções os denunciantes recebem e as medidas concretas de controles internos que impedem que uma preocupação se torne uma ação de execução.
Como o Programa Funciona
O Congresso criou o programa de denunciantes da SEC na Seção 21F do Securities Exchange Act como parte da Lei Dodd-Frank de 2010. A mecânica é simples, e cada elemento dela deve moldar a forma como você administra sua empresa.
Os três requisitos de elegibilidade
Para ganhar um prêmio, o denunciante deve:
- Fornecer informações voluntariamente à SEC. As informações são consideradas voluntárias quando são fornecidas antes de a SEC (ou certas outras autoridades) solicitá-las à pessoa. Alguém que responde a uma intimação não é voluntário.
- Fornecer "informações originais". As informações devem vir do conhecimento independente ou da análise independente do denunciante — não de fontes publicamente disponíveis ou da denúncia de outra pessoa — e não devem já ser conhecidas pela SEC.
- Fazer com que as informações levem a uma ação de execução bem-sucedida. A ação da SEC (mais quaisquer ações relacionadas de outras autoridades decorrentes dos mesmos fatos) deve resultar em sanções monetárias superiores a US$ 1 milhão.
Qualquer pessoa pode se qualificar: internos e externos, funcionários e ex-funcionários, fornecedores, investidores, até mesmo concorrentes. Não há exigência de reportar internamente primeiro, e um denunciante pode registrar uma denúncia anonimamente, desde que esteja representado por advogado.
A faixa de prêmio de 10–30%
Quando as condições são atendidas, a SEC paga prêmios totalizando 10 a 30 por cento das sanções monetárias efetivamente coletadas — em conjunto, divididos entre os reclamantes se houver mais de um. A porcentagem é discricionária, não formulaica: a importância das informações, a assistência prestada e o interesse programático em deter a violação empurram o número para cima ou para baixo. Crítico: os prêmios são pagos apenas na medida em que as sanções são coletadas, e vêm do Fundo de Proteção ao Investidor, um fundo separado do Tesouro financiado inteiramente por sanções pagas pelos violadores. Como a SEC afirma em cada anúncio de prêmio, nenhum dinheiro é retirado ou retido de investidores prejudicados para pagar denunciantes.
A SEC protege as identidades dos denunciantes
Por estatuto, a SEC protege a confidencialidade dos denunciantes e não divulga informações que possam revelar a identidade de um delator. Combinado com a opção de anonimato por meio de advogado, isso significa que você pode nunca saber quem o denunciou — o que é mais uma razão pela qual a resposta racional ao programa é corrigir problemas cedo, em vez de caçar a fonte.
Por Que Empresas Pequenas e de Capital Fechado Estão no Escopo
Um equívoco comum é que a SEC fiscaliza apenas empresas de capital aberto. Na realidade, vários dos cantos mais ativos em execução das leis de valores mobiliários estão exatamente no território das pequenas empresas:
- Ofertas privadas. Fraude, declarações falsas relevantes ou uma isenção mal executada em uma captação da Regulação D, uma campanha da Regulação Crowdfunding ou uma rodada de amigos e familiares podem atrair interesse de execução — e qualquer pessoa que viu o pitch deck pode ser o delator.
- Consultores de investimento registrados e isentos. RIAs pequenos, gestores de fundos e planejadores financeiros estão sob jurisdição da SEC ou estadual, e violações de taxas, custódia e divulgação são temas perenes de denúncias.
- Corretores-distribuidores e portais de financiamento. Pequenas empresas que lidam com dinheiro de terceiros enfrentam a mesma exposição a denunciantes que as grandes.
- Fraude em conexão com transações de valores mobiliários. Fraude clássica — mentir para investidores para obter seu dinheiro — não exige um símbolo de ticker.
Os resultados de execução do AF2025 reforçam o ponto: embora o número total de novas ações tenha caído, a Comissão enfatizou casos de fraude, devolveu aproximadamente US$ 262 milhões a investidores prejudicados e premiou denunciantes em números significativos. Um volume recorde de denúncias significa mais olhos em mais condutas, incluindo as suas.
O Escudo Anti-Retaliação (e o Que Isso Significa para Empregadores)
A recompensa ganha as manchetes, mas as regras anti-retaliação são o que mais diretamente limita a forma como você gerencia pessoas.
Dodd-Frank Seção 21F(h)
Os empregadores não podem dispensar, rebaixar, suspender, ameaçar, assediar ou discriminar de outra forma um denunciante por causa de um relato legal à SEC. A SEC pode mover sua própria ação de execução contra uma empresa que retaliar, e o indivíduo afetado também pode processar. Um limite importante, decidido pela Suprema Corte em 2018: a proteção anti-retaliação da Dodd-Frank se aplica a pessoas que relatam à SEC, não àquelas que apenas relatam internamente.
Sarbanes-Oxley Seção 806
O relato interno não fica desprotegido, no entanto. A Seção 806 da SOX protege funcionários de empresas de capital aberto — mais funcionários de seus contratados, subcontratados e agentes — que relatam suspeitas de violações de valores mobiliários a um supervisor ou outro canal interno apropriado, e as reclamações passam pelo Departamento do Trabalho com revisão do tribunal federal disponível. Se sua pequena empresa trabalha para uma empresa de capital aberto, seus funcionários podem levar a proteção da SOX para seu local de trabalho.
Regra 21F-17: não impeça, nem no papel
Separado da retaliação, a Regra 21F-17(a) da SEC estabelece que nenhuma pessoa pode tomar qualquer ação para impedir um indivíduo de se comunicar diretamente com o pessoal da SEC sobre uma possível violação da lei de valores mobiliários — incluindo fazer cumprir, ou ameaçar fazer cumprir, um acordo de confidencialidade que cubra tais comunicações. A SEC moveu ações de execução sobre linguagem de acordos de confidencialidade, rescisão e contratos de trabalho com efeito inibidor sobre denúncias, mesmo onde não encontrou evidências de que alguém tenha sido efetivamente dissuadido de relatar.
Consequência prática: retire seu NDA padrão, acordos de rescisão e separação, manual do funcionário e os avisos de confidencialidade usados em investigações internas. Qualquer cláusula genérica de "você não pode divulgar nada sobre a empresa a ninguém" precisa de uma exceção que permita expressamente relatos a agências governamentais, incluindo a SEC. Peça a um advogado que revise o texto; este é um dos riscos de execução mais baratos de eliminar.
O Manual de Controles Internos: Cinco Passos
Você não pode impedir ninguém de ligar para a SEC, e não deve tentar. O que você pode fazer é tornar o relato interno o caminho de menor resistência e tornar as violações menos prováveis de ocorrer em primeiro lugar. A recompensa é real: sob a estrutura de cooperação da SEC — os fatores Seaboard de autopoliciamento, autorrelato, remediação e cooperação — empresas que se policiam, relatam, corrigem problemas e cooperam podem receber acusações reduzidas, sanções mais leves, linguagem atenuante, ou até nenhuma ação de execução. No AF2025, várias partes receberam penalidades reduzidas ou evitaram ações completamente exatamente por esses motivos.
1. Dê aos problemas um lugar para onde ir
Uma empresa de três pessoas não precisa de um canal de denúncias terceirizado, mas precisa de um canal definido: um contato nomeado (idealmente não a pessoa cuja conduta pode ser denunciada), uma caixa de e-mail dedicada e uma promessa por escrito — cumprida — de que os relatos serão levados a sério e que a retaliação é proibida. Diga aos funcionários que o canal existe, mais de uma vez. A maioria dos denunciantes premiados pela SEC primeiro tentou levantar o problema dentro da empresa; um caminho interno confiável significa que você fica sabendo do problema enquanto ele ainda pode ser corrigido.
2. Investigue prontamente e documente tudo
Quando um relato chega, aja rápido: preserve os registros relevantes, delimite os fatos, entreviste as pessoas certas e escreva o que você fez e encontrou. Uma trilha documental contemporânea mostrando uma investigação de boa-fé é tanto a forma como você realmente conserta as coisas quanto, se o assunto chegar aos reguladores, evidência de autopoliciamento. Arrastar uma investigação enquanto a conduta continua é o pior dos dois mundos.
3. Remedie de verdade
Pare a violação, discipline proporcionalmente, corrija o controle que falhou e compense as partes prejudicadas quando possível. A remediação é um dos quatro pilares de Seaboard precisamente porque a SEC pondera o que você fez após a descoberta. Correções cosméticas — um memorando e um slide de treinamento enquanto os mesmos jogos de reconhecimento de receita continuam — não rendem crédito algum.
4. Preserve documentos desde o primeiro sinal de problema
Implemente uma suspensão de descarte de documentos (litigation hold) assim que um relato ou investigação sério surgir, e suspenda a exclusão rotineira dos registros afetados. Destruir documentos depois que o dever de preservação se instala convida à exposição por obstrução, por cima do problema subjacente. Políticas escritas de retenção adotadas em tempos calmos tornam as suspensões muito mais fáceis de executar em tempos estressantes.
5. Envolva um advogado cedo na decisão de autorrelato
Se autorrelatar à SEC é uma decisão de julgamento com tradeoffs reais, e deve ser tomada com um advogado experiente em valores mobiliários — não no vácuo. Mas entenda a estrutura de incentivos: autorrelato imediato combinado com cooperação genuína e remediação é o padrão factual que produz arquivamentos e resoluções sem penalidade. Descobrir por meio de uma intimação o que um funcionário disse à SEC há meses é o padrão factual que não produz.
Erros Comuns Que Transformam Relatos em Casos
- Linguagem de confidencialidade excessivamente ampla em NDAs, acordos de rescisão e manuais que inibe relatos (veja a Regra 21F-17 acima).
- Retaliação por mil cortes — a avaliação de desempenho ruim, a remanejamento, a exclusão súbita de reuniões — depois que alguém levanta uma preocupação. Reclamações de retaliação muitas vezes sobrevivem ao problema subjacente.
- Assumir que "somos privados" significa "estamos isentos" da exposição às leis de valores mobiliários, especialmente em torno de captação de recursos e comunicações com investidores.
- Tratar os livros contábeis como reflexão tardia. Uma parcela desproporcional de denúncias remonta à contabilidade: reconhecimento prematuro de receita, transações com partes relacionadas escondidas, despesas em circuito fechado, avaliações sem suporte. Livros descuidados tanto permitem má conduta quanto fazem erros inocentes parecerem intencionais.
- Ausência de segregação de funções. Quando uma única pessoa pode iniciar, aprovar e registrar uma transação, toda disputa sobre essa transação se torna um concurso de credibilidade em vez de uma revisão de trilha documental.
Mantenha Seus Livros Prontos para Investigação
Livros limpos e reconciliáveis são tanto um dissuasor quanto uma defesa: tornam a má conduta mais difícil de esconder, erros inocentes mais fáceis de explicar e a cooperação mais rápida e barata se os reguladores aparecerem. Segregue funções mesmo em uma equipe minúscula, reconcilie as contas em um cronograma e mantenha uma trilha de auditoria que mostre quem registrou o quê e quando.
O Beancount.io fornece contabilidade em texto puro que lhe dá total transparência e controle sobre seus dados financeiros — cada transação versionada e revisável, sem caixas-pretas. Comece gratuitamente e veja por que desenvolvedores e profissionais de finanças estão migrando para a contabilidade em texto puro. Se você quiser explorar dashboards e relatórios sobre seu livro-razão, dê uma olhada também em /fava/.
