Compliance é uma função de risco, não de burocracia, e o currículo precisa refletir isso. Quem contrata quer saber que riscos a pessoa já administrou (corrupção, lavagem de dinheiro, dados pessoais, concorrencial, trabalhista, sanções internacionais), em que setor, sob qual regulador e com que resultado mensurável: terceiros analisados, denúncias apuradas, treinamentos aplicados, achados corrigidos, multas evitadas ou reduzidas.
O erro mais comum é descrever o programa de integridade em abstrato, repetindo os pilares que qualquer manual traz. O recrutador já conhece os pilares; o que ele precisa saber é o que a pessoa construiu e o que mudou depois disso. Este guia mostra o que pesa na leitura de um currículo de compliance, quais termos as vagas filtram, como escrever descrições com números de risco e como fica um exemplo completo dentro da área jurídica.
Neste guia
O que pesa no currículo de compliance
O primeiro dado é o ambiente regulatório em que a pessoa atuou. Compliance em instituição financeira sob supervisão do Banco Central é diferente de compliance em multinacional sujeita a FCPA e UK Bribery Act, que por sua vez é diferente de compliance em empresa que contrata com a administração pública sob a Lei 12.846/2013. Informar o setor, o porte da empresa, o regulador e a exposição internacional coloca o perfil no lugar certo em uma linha do resumo.
A seguir vem o escopo real de responsabilidade. Convém dizer quais frentes a pessoa conduziu: due diligence de terceiros, canal de denúncias e investigações internas, política e código de conduta, treinamento, monitoramento e testes, análise de conflito de interesses, brindes e hospitalidade, doações e patrocínios, interação com agente público, programa de privacidade sob a LGPD, prevenção à lavagem de dinheiro e financiamento do terrorismo, sanções e listas restritivas. Cada frente tem métrica própria, e é nelas que o currículo se diferencia.
Certificações e formação fecham o quadro. CPC-A e CPC-P da LEC, CCEP-I da SCCE, CAMS para PLD/FT, DPO ou certificações de privacidade para LGPD, além de pós-graduação em compliance, direito ou auditoria. Ferramentas também pesam: plataformas de due diligence e listas restritivas, sistemas de canal de denúncias, GRC (MetricStream, SAP GRC, ServiceNow IRM), análise de dados em Power BI para monitoramento contínuo. A seção de habilidades deve organizar isso por frente de risco, seguindo a lógica explicada no guia sobre habilidades para o currículo.
Palavras-chave que as vagas buscam
Os termos mais frequentes nas vagas de compliance no Brasil:
- Lei 12.846/2013 (Lei Anticorrupção) e Decreto 11.129/2022
- FCPA e UK Bribery Act
- Programa de integridade e código de conduta
- Due diligence de terceiros e background check
- Canal de denúncias e investigação interna
- Matriz de risco e avaliação de riscos de integridade
- PLD/FT, KYC e Circular do Banco Central
- COAF e comunicação de operações suspeitas
- Listas restritivas, OFAC, PEP (pessoa exposta politicamente)
- LGPD, ROPA, relatório de impacto e encarregado de dados
- Conflito de interesses, brindes e hospitalidade
- Monitoramento contínuo e testes de efetividade
- Treinamento e comunicação de integridade
- Remediação, plano de ação e reporte ao comitê
- Certificações CPC-A, CCEP-I, CAMS
Esses termos rendem mais dentro das descrições, ligados ao volume e ao efeito da medida, e repetidos na seção de habilidades com a grafia do anúncio. A ferramenta para adaptar o currículo à vaga aponta o que a vaga pede e o documento ainda não menciona.
Descrições de experiência que funcionam
O que separa dois currículos de compliance é a presença de risco quantificado. Os pares abaixo mostram a diferença:
| Assim não | Assim sim |
|---|---|
| Responsável pelo programa de integridade | Estruturei o programa de integridade de empresa com 2.400 colaboradores e 6 unidades, com política, treinamento e monitoramento aprovados pelo conselho em 9 meses |
| Realização de due diligence de terceiros | Implantei due diligence em 1.800 fornecedores por ano, com classificação por risco que reduziu de 14 dias para 3 o prazo de aprovação dos casos de baixo risco |
| Condução de investigações internas | Apurei 76 denúncias em 2 anos, com 21 medidas disciplinares aplicadas e prazo médio de conclusão reduzido de 60 para 28 dias |
| Aplicação de treinamentos de compliance | Apliquei treinamento anticorrupção a 100% da força de vendas (640 pessoas) e a 320 terceiros críticos, com 92% de aproveitamento no teste final |
| Adequação à LGPD | Conduzi o mapeamento de 130 processos de tratamento de dados, elaborei o ROPA e implantei fluxo de atendimento a titulares com resposta em até 10 dias |
| Monitoramento de operações suspeitas | Revisei o modelo de alertas de PLD e reduzi em 38% os falsos positivos, mantendo o prazo regulatório de comunicação ao COAF |
Risco endereçado, volume tratado e efeito medido são os três elementos que transformam uma descrição de compliance em argumento de contratação.
Júnior vs. sênior
No início de carreira, o currículo se apoia em execução e em rotina de controle: análise de due diligence, triagem de alertas, apoio a investigações, organização de evidências, controle de treinamentos, atualização de políticas, apoio a auditorias. Muitos perfis vêm de direito, auditoria interna, controladoria ou operações bancárias, e essa origem deve aparecer como base técnica. Certificações de entrada e cursos de LGPD e PLD/FT compensam o histórico curto, e Excel e Power BI valem a menção porque boa parte do trabalho é análise de base.
No perfil sênior, o eixo muda para desenho de programa, avaliação de risco corporativo, relacionamento com conselho e comitê de auditoria, resposta a regulador, remediação de casos relevantes e gestão de equipe. Números passam de "1.800 fornecedores analisados" para "programa de integridade de grupo com 9 mil colaboradores em 4 países, com redução de 45% nos achados recorrentes em dois ciclos". Também entra a dimensão de independência: a quem a função se reporta e como isso foi construído. Duas páginas se justificam nessa etapa, conforme o guia de currículo de uma ou duas páginas.
Erros frequentes neste cargo
Os currículos de compliance falham quase sempre pelos mesmos pontos:
- Repetir os pilares do programa. Listar prevenção, detecção e resposta sem dizer o que foi construído descreve a teoria, não a experiência.
- Não informar setor e regulador. Compliance bancário, de saúde, de energia e de construção têm exigências distintas, e a vaga é sempre setorial.
- Descrever investigações sem resultado. Denúncias recebidas sem prazo de apuração, medidas aplicadas e ações corretivas não demonstram efetividade.
- Confundir compliance com jurídico. Contrato e contencioso são outra função; o currículo precisa mostrar risco, controle e monitoramento.
- Expor caso identificável. Nome de envolvido, detalhe de investigação em curso e informação confidencial não entram; setor, volume e tipo de irregularidade bastam.
- Currículo com gráficos de proficiência. O leitor é uma área de controle e prefere um modelo clássico de uma coluna, legível também por triagem automatizada.
Exemplo de currículo de compliance
O exemplo abaixo mostra um perfil pleno de compliance corporativo, em uma página. Nome e empresas são fictícios.
Coordenação de compliance em empresa de grande porte, com foco em programa de integridade, due diligence de terceiros e investigações internas.
Profissional de compliance com 7 anos de experiência em indústria e em varejo, com atuação em programa de integridade sob a Lei 12.846/2013 e FCPA. Histórico em due diligence de terceiros, canal de denúncias, investigações internas e adequação à LGPD, com reporte a comitê de auditoria. Certificação CPC-A.
Analista sênior de compliance, Grupo Ventura Alimentos, São Paulo. 2021 - atual
- Implantei due diligence em 1.800 fornecedores por ano, com classificação por risco que reduziu de 14 dias para 3 o prazo de aprovação dos casos de baixo risco.
- Apurei 76 denúncias em 2 anos, com 21 medidas disciplinares aplicadas e prazo médio de conclusão reduzido de 60 para 28 dias.
- Apliquei treinamento anticorrupção a 640 profissionais de vendas e a 320 terceiros críticos, com 92% de aproveitamento no teste final.
Analista de compliance e privacidade, Nortel Componentes Industriais, Campinas. 2018 - 2021
- Conduzi o mapeamento de 130 processos de tratamento de dados, elaborei o ROPA e implantei fluxo de atendimento a titulares com resposta em até 10 dias.
- Revisei a matriz de riscos de integridade de 6 unidades e priorizei 28 controles, com 85% implantados em um ciclo anual.
- Estruturei o relatório trimestral de compliance para o comitê de auditoria, com indicadores de denúncias, treinamentos e terceiros.
Bacharelado em Direito, Universidade Presbiteriana Mackenzie, 2017. Pós-graduação em Compliance e Integridade Corporativa, Insper, 2021. CPC-A, LEC, 2022. Curso de LGPD na prática, FGV, 2020.
Programa de integridade, Lei Anticorrupção, FCPA, due diligence de terceiros, canal de denúncias, investigação interna, matriz de risco, LGPD e ROPA, listas restritivas e PEP, monitoramento contínuo, Power BI, Excel avançado. Inglês avançado.
Perguntas frequentes
Compliance precisa de formação em Direito?
Não necessariamente. Direito é a origem mais comum, mas há profissionais vindos de auditoria, controladoria, administração, contabilidade e tecnologia, sobretudo em PLD/FT e privacidade. O que a vaga cobra é domínio da norma aplicável ao setor e capacidade de desenhar e testar controles.
Quais certificações fazem diferença no currículo de compliance?
CPC-A e CPC-P para o mercado brasileiro, CCEP-I para ambientes internacionais, CAMS para prevenção à lavagem de dinheiro e certificações de privacidade para quem atua com LGPD. Convém informar o ano de obtenção logo abaixo da formação.
Como mostrar resultado em uma área de controle?
Com os indicadores que a própria função acompanha: terceiros analisados, tempo de aprovação, denúncias apuradas e prazo médio de conclusão, cobertura de treinamento, achados remediados, falsos positivos reduzidos e apontamentos de auditoria encerrados. Cada descrição com um número antes e depois já demonstra efetividade.
Como descrever investigações internas sem quebrar a confidencialidade?
Por tipo de irregularidade, volume e desfecho agregado, sem nome de envolvido, área identificável ou detalhe de caso. "76 denúncias apuradas em 2 anos, com 21 medidas disciplinares" informa a experiência sem expor nada que seja sigiloso.