A publicação de uma nova norma informa que o Direito mudou. Para uma empresa, porém, essa informação responde apenas à primeira de várias perguntas. É preciso saber se a mudança se aplica à sua realidade, quais atividades são afetadas, o que efetivamente deve ser feito, em que prazo, por quem e como o atendimento será acompanhado. É nesse intervalo entre conhecer a norma e incorporá-la à operação que o monitoramento legislativo se transforma em gestão de requisitos legais.

Saber que a legislação mudou é apenas o começo

No primeiro artigo desta série, utilizei a discussão envolvendo as bets para examinar uma questão anterior à própria mudança da legislação: a diferença entre estar juridicamente autorizado a desenvolver uma atividade e preservar sua legitimidade perante a sociedade e os stakeholders.

A Medida Provisória nº 1.394, publicada em 25 de setembro de 2026, permite observar outro aspecto do mesmo fenômeno.

Antes de sua edição, empresas autorizadas pelo próprio Estado exploravam apostas de quota fixa segundo um regime jurídico estabelecido, entre outras normas, pela Lei nº 14.790/2023. A MP modificou profundamente esse ambiente: proibiu a exploração, a oferta, a intermediação e a publicidade dessas apostas e determinou a extinção das autorizações existentes após o período de transição. Também estabeleceu obrigações relacionadas ao encerramento das operações, restituição de recursos, manutenção de registros, prestação de informações e fiscalização.

Não se trata, aqui, de discutir o mérito dessa decisão regulatória. O caso interessa porque torna particularmente visível uma questão presente em qualquer atividade econômica submetida a regulação: uma mudança normativa pode ocorrer em prazo muito menor do que aquele necessário para modificar processos, contratos, sistemas e estruturas empresariais.

Imagine o momento em que uma norma com esse alcance chega à área jurídica de uma empresa.

Saber que a Medida Provisória foi publicada seria suficiente?

Evidentemente, não.

Seria necessário identificar quais disposições produzem efeitos imediatos, quais estabelecem períodos de transição, quais atividades são atingidas, quais relações jurídicas precisam ser revistas, quais áreas da organização devem ser envolvidas e quais obrigações permanecem mesmo depois do encerramento da atividade.

No caso das bets, a própria MP ajuda a visualizar o problema. A extinção das autorizações não elimina determinadas responsabilidades decorrentes do período anterior. Permanecem obrigações regulatórias, tributárias e financeiras, além daquelas relacionadas à prevenção à lavagem de dinheiro, integridade esportiva, prestação de informações e conservação de dados e registros.

O exemplo é extremo, mas a pergunta vale para qualquer empresa: se amanhã uma norma alterar significativamente uma licença, uma obrigação ambiental, um requisito de saúde e segurança, uma regra de transporte ou uma condição operacional, quanto tempo a organização levará para descobrir exatamente o que precisa mudar?

É nesse ponto que acompanhar legislação e gerenciar requisitos legais deixam de ser a mesma coisa.

Da norma ao requisito: a interpretação vem antes da tarefa

Existe uma diferença importante entre ter acesso a uma norma e compreender o que ela representa para determinada organização.

Uma lei, um decreto, uma resolução ou uma portaria pode estabelecer obrigações e proibições, mas também pode definir conceitos, criar competências, estabelecer exceções, fixar limites, prever condições, autorizar determinadas condutas ou modificar procedimentos.

Por isso, não seria tecnicamente correto imaginar que cada artigo de uma norma possa simplesmente ser convertido em uma tarefa empresarial.

Antes disso, existe trabalho jurídico.

É necessário interpretar o texto, compreender sua relação com outras normas, identificar seu âmbito de incidência e verificar quais de suas disposições alcançam a situação concreta da organização.

Para os fins da gestão de compliance, podemos chamar de requisito legal o conteúdo normativo juridicamente aplicável à organização, atividade ou situação concreta e que deve ser considerado na avaliação de sua conformidade ou na definição de seus controles.

Não se pretende, com essa formulação, propor uma definição legislativa universal. Trata-se de uma definição operacional útil para distinguir duas coisas que, na prática, são frequentemente confundidas: a fonte normativa e aquilo que precisa ser observado pela organização em razão dela.

Essa diferença parece simples, mas produz consequências importantes.

Uma base contendo milhares de normas pode representar um acervo extraordinário de informação jurídica. Isso não significa que a empresa saiba quais requisitos efetivamente incidem sobre cada uma de suas unidades, processos ou atividades.

O desafio não é apenas encontrar legislação.

É determinar corretamente sua aplicabilidade.

Aplicabilidade depende da realidade de cada operação

Talvez este seja um dos pontos mais difíceis da gestão de requisitos legais.

Uma norma pode existir, estar vigente e tratar de matéria relacionada ao setor de uma empresa sem que todas as suas disposições sejam aplicáveis a todas as suas operações.

A incidência pode depender da localização do estabelecimento, da atividade desenvolvida, de determinado processo produtivo, da existência de um equipamento, da utilização ou armazenamento de uma substância, da quantidade envolvida, do número de trabalhadores, de determinada característica técnica ou da existência de uma licença ou autorização específica.

Isso significa que a pergunta relevante não é apenas:

“Existe legislação sobre este assunto?”

A pergunta seguinte é mais difícil:

“Quais disposições dessa legislação incidem sobre esta unidade, atividade, processo ou situação concreta?”

Responder adequadamente exige combinar duas formas de conhecimento.

De um lado, conhecimento jurídico: compreender a norma, sua vigência, hierarquia, alcance, exceções e relação com outras disposições do ordenamento.

De outro, conhecimento da operação: saber o que a empresa efetivamente faz, onde faz, como faz e em quais condições.

Sem o primeiro, existe o risco de enquadrar incorretamente a atividade. Sem o segundo, a análise jurídica pode permanecer abstrata.

É também por essa razão que o aumento do volume de informação disponível não resolve, por si só, o problema do compliance legal. Uma organização pode receber centenas de atualizações legislativas e, ainda assim, não identificar corretamente aquela que altera uma obrigação relevante para uma unidade específica.

O inverso também ocorre. Uma classificação excessivamente ampla pode submeter áreas da empresa a dezenas de requisitos sem relação concreta com suas atividades, criando controles, avaliações e documentos que pouco contribuem para a conformidade.

Há, portanto, dois erros possíveis: deixar de identificar aquilo que deveria ser acompanhado ou inundar a organização com obrigações que não lhe dizem respeito.

A aplicabilidade também nem sempre precisa ser tratada, para fins gerenciais, como uma decisão simplesmente binária.

Existem situações nas quais determinada disposição é claramente aplicável ou claramente não aplicável. Em outras, sua incidência pode depender de uma condição ainda não verificada, de informação operacional pendente ou mesmo de uma alteração futura na atividade da empresa.

Nessas hipóteses, pode ser útil trabalhar com uma terceira condição: potencialmente aplicável.

Não se trata de uma categoria jurídica universal. É uma possibilidade metodológica de gestão.

Imagine uma obrigação que somente passe a incidir quando a empresa instalar determinado equipamento, ampliar uma capacidade produtiva ou iniciar uma nova atividade. Hoje, ela pode não integrar o conjunto de requisitos efetivamente aplicáveis. Ignorá-la completamente, entretanto, pode significar descobrir a obrigação apenas depois da mudança operacional.

A distinção permite separar o que precisa ser cumprido agora daquilo que precisa ser acompanhado.

Como classificar a aplicabilidade para fins de gestão

E começa a aproximar gestão de requisitos legais de uma postura preventiva.

Como um requisito se torna gestão

Identificar corretamente um requisito aplicável ainda não encerra o trabalho.

É necessário compreender como aquela obrigação se manifesta dentro da organização.

Tomemos um exemplo simples na área de saúde e segurança do trabalho. A NR-01 estabelece o gerenciamento de riscos ocupacionais e sua materialização por meio do Programa de Gerenciamento de Riscos, observadas as hipóteses e condições previstas pela própria regulamentação.

Conhecer a NR-01 é diferente de identificar quais requisitos se aplicam a determinado estabelecimento. E identificar esses requisitos ainda é diferente de avaliar se estão sendo atendidos.

Para isso, a organização precisa conhecer seus processos, identificar perigos e riscos, manter os registros exigidos, implementar as medidas pertinentes e acompanhar a eficácia das ações adotadas.

A mesma lógica aparece em outros campos.

Uma norma ambiental pode estabelecer determinada obrigação apenas para empreendimentos que desenvolvam uma atividade específica, operem determinado equipamento, utilizem certa substância ou ultrapassem um limite previsto na regulamentação. Antes de perguntar quem será responsável por cumprir o requisito, é necessário verificar se a hipótese normativa efetivamente corresponde à situação da unidade.

Quando a aplicabilidade está definida, começa uma nova sequência de perguntas:

• Quem acompanha o requisito?
• A organização está em conformidade?
• Como essa conclusão foi obtida?
• Existe alguma providência pendente?
• Há prazo?
• É necessária uma ação corretiva ou preventiva?
• Que informação permite demonstrar o atendimento?

É somente depois de responder a essas perguntas que se torna possível atribuir, com segurança, um “check” ao requisito. E esse sinal, aparentemente simples, carrega uma ideia importante: conformidade não é apenas marcar uma obrigação como atendida. O check deve representar o resultado de um processo que começou na interpretação da norma, passou pela análise de sua aplicabilidade e chegou à avaliação concreta do atendimento.

Nesse sentido, o símbolo do Cumpra sintetiza uma ideia central da gestão de requisitos legais: não basta saber o que a legislação exige; é preciso verificar se aquilo que efetivamente se aplica à organização está sendo cumprido.

Esse último ponto merece atenção.

Evidência de conformidade não é necessariamente sinônimo de documento exigido pela legislação.

Em determinadas situações, a própria norma exige licença, relatório, certificado, registro ou documento específico. Em outras, a empresa mantém registros internos para demonstrar como avaliou e controlou determinada obrigação.

Confundir as duas coisas pode levar a uma gestão meramente documental.

Compliance legal não consiste em acumular arquivos. O documento pode ser evidência do atendimento; não é necessariamente o atendimento em si.

É nesse estágio que ferramentas tecnológicas passam a ter função relevante. Uma plataforma de gestão de requisitos legais pode organizar a relação entre normas, requisitos, unidades, responsáveis, avaliações, ações e evidências, além de preservar histórico e rastreabilidade.

No Cumpra, essa lógica procura estruturar justamente a passagem entre informação jurídica e gestão. Mas nenhuma plataforma resolve sozinha o problema central discutido neste artigo. Um sistema pode organizar, distribuir, registrar e acompanhar decisões. Ele não substitui a interpretação jurídica nem o conhecimento da operação necessários para determinar corretamente a aplicabilidade.

A tecnologia melhora a capacidade de gestão. A qualidade da informação que entra no processo continua sendo determinante.

Gestão de requisitos e inteligência regulatória olham para tempos diferentes

Existe ainda uma última distinção relevante.

Monitoramento regulatório, gestão de requisitos legais e inteligência regulatória são atividades relacionadas, mas respondem a perguntas diferentes.

O monitoramento pergunta: o que mudou?

A gestão de requisitos pergunta: o que se aplica à nossa realidade e como acompanhamos seu atendimento?

A inteligência regulatória acrescenta uma terceira questão: o que está em discussão e como diferentes mudanças podem afetar o negócio?

Monitoramento, gestão de requisitos e inteligência regulatória

Uma consulta pública de uma agência reguladora, por exemplo, não cria por si só uma obrigação empresarial. O mesmo vale para um projeto de lei ou para uma proposta ainda em discussão.

Mas isso não significa que devam ser ignorados.

Dependendo de sua relevância, acompanhar esses movimentos permite que a empresa identifique cenários, examine processos potencialmente afetados e se prepare para diferentes resultados, sem confundir aquilo que pode se tornar norma com aquilo que já constitui obrigação vigente.

Essa distinção também é relevante para a gestão ESG.

Questões ambientais, sociais e de governança frequentemente possuem uma dimensão jurídica importante. Mas uma expectativa de stakeholder não se transforma em requisito legal simplesmente porque é relevante para ESG. Da mesma forma, uma obrigação jurídica não perde sua natureza porque também possui dimensão ambiental, social ou de governança.

Gerenciar adequadamente essas fronteiras exige saber em que estágio cada questão se encontra.

O caso das bets torna essa diferença particularmente visível. O regime jurídico estabelecido para as apostas de quota fixa passou por uma mudança substancial com a edição da Medida Provisória nº 1.394, em 25 de setembro de 2026. A partir da publicação da nova norma, surge para as organizações afetadas um conjunto diferente de questões: vigência, aplicabilidade, transição, obrigações, responsáveis e controles.

E o ciclo não termina ali.

Outras alterações podem ocorrer. A regulamentação pode evoluir. Uma medida provisória depende de apreciação parlamentar. Novas interpretações podem surgir. A operação da própria empresa também pode mudar.

Por isso, talvez a principal diferença entre acompanhar legislação e gerenciar requisitos legais esteja menos na quantidade de normas conhecidas e mais na capacidade de construir pontes entre o Direito e a realidade empresarial. De um lado, estão as normas, suas alterações e interpretações. Do outro, processos, atividades, responsabilidades e decisões que fazem parte da operação. A gestão de requisitos legais é justamente a ponte que permite transformar o que o Direito estabelece em algo que a organização seja capaz de compreender, aplicar e acompanhar.

O alerta identifica a mudança. A interpretação jurídica e a análise de aplicabilidade determinam seu alcance. A gestão permite avaliar e acompanhar o atendimento.

Uma organização madura em compliance legal não precisa apenas saber que uma norma foi publicada.

Precisa conseguir responder, com fundamento jurídico e conhecimento de sua operação: o que isso muda para nós?

Para organizar requisitos, responsabilidades, avaliações, ações e evidências com rastreabilidade, o Cumpra apoia a transformação da informação jurídica em gestão de conformidade.

Perguntas frequentes (FAQ)