Dos agentes llegan a la recepción de la empresa en Brasil al comienzo de la mañana. No presentan orden judicial. Dicen que necesitan verificar una información, hablar con alguien del departamento jurídico o acceder a un documento determinado. El tono es educado, casi siempre cordial. Pero viene acompañado de una presión conocida: “será rápido”, “no queremos crear un problema”, “es mejor resolverlo ahora”.
Para una matriz extranjera, un inversionista, un directivo o un abogado interno de América Latina, la escena puede parecer un contacto ordinario con autoridades locales. En Brasil, sin embargo, cuando una visita de ese tipo se conecta con una investigación penal, los primeros minutos pesan más de lo que parece.
¿Dejar que suban? ¿Exigir una orden judicial? ¿Llamar al abogado antes? ¿Permitir que entren en una sala interna? ¿Autorizar acceso al servidor? ¿Entregar documentos? ¿Grabar la conversación? ¿Quién, dentro de la empresa, tiene autoridad para responder?
La forma en que la empresa reacciona en esos primeros minutos puede marcar el rumbo de la investigación. Una autorización improvisada, dada por alguien sin poder de decisión, puede presentarse después como consentimiento. Una conversación informal puede convertirse en acta. Un acceso puntual a archivos internos puede abrir una línea completa de investigación. La intención de “no crear un problema” puede terminar creando exactamente el problema que se quería evitar.
Ese es el punto central: la llegada de una autoridad brasileña sin orden judicial no debe tratarse como una visita administrativa cualquiera. Es una situación de riesgo jurídico, institucional y, muchas veces, reputacional. Y ese tipo de riesgo no se administra con improvisación.
La recepción no es toda la empresa
Recibir a la autoridad en la recepción no equivale a autorizar el acceso a toda la empresa. La portería, el hall de entrada y las áreas abiertas al público tienen una naturaleza. La oficina jurídica interna, la dirección, los archivos, los computadores, los servidores y los espacios de acceso restringido tienen otra.
La diferencia es sencilla, pero suele olvidarse bajo presión.
La Constitución brasileña protege el domicilio contra ingresos indebidos. Esa protección, sin embargo, no se limita al lugar donde una persona vive. La jurisprudencia brasileña reconoce que también puede alcanzar espacios privados donde se ejerce una actividad profesional o empresarial. Despachos, consultorios, salas corporativas y ambientes de acceso restringido no están abiertos a la simple curiosidad investigativa del Estado.
Esto no impide la actuación de la autoridad. Solo exige una base legal antes de cruzar ciertos límites.
Si hay orden judicial, debe ser presentada, leída y cumplida dentro de sus límites. Si no hay orden, el ingreso a un espacio protegido es excepcional. En el derecho constitucional brasileño, las hipótesis habituales son flagrancia, desastre, prestación de socorro o consentimiento válido. Fuera de esos supuestos, la empresa puede negar el ingreso a áreas restringidas sin que eso configure obstrucción.
La distinción es especialmente importante porque, en la mayoría de los casos reales, la diligencia no empieza por la fuerza. Empieza con lenguaje de conveniencia.
El problema del “solo queremos echar un vistazo”
Pocas expresiones son tan peligrosas como “solo queremos echar un vistazo”.
La autoridad no dice necesariamente que está realizando un allanamiento o registro. Dice que necesita verificar una información. No pide formalmente la incautación de documentos; pide ver una carpeta. No exige acceso amplio al servidor; solicita un archivo específico. No siempre afirma que se trata de una investigación penal; dice que está “revisando” algo.
El problema es que las diligencias informales suelen avanzar por etapas. Primero, los agentes suben. Luego entran en una sala. Después piden un documento. Más tarde fotografían una planilla. Luego solicitan acceso a archivos digitales. Cuando la empresa entiende el alcance del episodio, ya permitió una diligencia semejante a un registro, sin orden judicial, sin delimitación de alcance y sin orientación jurídica adecuada.
La lectura posterior será distinta. La autoridad podrá registrar que fue recibida por la empresa, que tuvo acceso autorizado y que los documentos fueron entregados voluntariamente. La acusación podrá sostener que no hubo presión, sino colaboración espontánea. La empresa, que en ese momento solo intentaba actuar con pragmatismo, tendrá que explicar por qué permitió el acceso, quién lo autorizó, en qué términos y hasta dónde podía llegar esa autorización.
Cooperar con la autoridad es una cosa. Perder el control es otra.
Las empresas serias colaboran con investigaciones legítimas. Pero colaboración no significa permitir el ingreso irrestricto a áreas privadas, acceso a servidores, copia de archivos, entrega de contraseñas o consulta de documentos estratégicos sin base legal clara. Una empresa bien asesorada no hostiliza a la autoridad; simplemente exige que el acto se realice correctamente.
La misma lógica aparece en situaciones de allanamiento y registro en la empresa. Allí, el problema es controlar el cumplimiento de una orden judicial existente. Aquí, el punto es anterior y más delicado: saber qué hacer cuando no hay orden, pero sí presión para permitir la entrada.
Sin orden judicial, la primera pregunta es jurídica
Cuando la autoridad llega sin orden judicial, la primera medida no es permitir la subida “para conversar mejor”. La primera medida es preguntar cuál es la base legal del ingreso pretendido.
¿Se alega flagrancia? ¿Socorro? ¿Desastre? ¿O se está pidiendo consentimiento?
La respuesta debe ser clara y, siempre que sea posible, documentada. La existencia de una investigación no basta. La sospecha genérica no basta. La denuncia anónima, por sí sola, no basta. La intención de “verificar documentos” tampoco basta.
El Tema 280 del Supremo Tribunal Federal de Brasil estableció que la entrada forzada sin orden judicial exige razones fundadas, demostrables posteriormente, que indiquen una situación de flagrancia en el interior del lugar. En términos directos: la justificación debe existir antes del ingreso. No se entra primero para buscar una razón después.
Ese orden cambia todo.
Si no hay orden judicial y no existe una situación excepcional claramente indicada, la empresa no debe autorizar el ingreso a áreas restringidas sin contacto previo con un abogado penalista. La cautela, aquí, no es resistencia indebida. Es gobernanza mínima ante un acto potencialmente invasivo en Brasil.
Consentimiento no es cortesía
El punto más sensible es el consentimiento.
La autoridad pregunta: “¿podemos entrar?”. Un empleado, incómodo con la situación, responde que sí. La recepción libera el acceso. Un gerente autoriza que los agentes suban. Alguien abre una sala. Otro empleado localiza una carpeta en el computador. Todo parece normal. Pero, jurídicamente, puede ser grave.
El consentimiento válido exige libertad, información y poder de decisión.
La persona debe saber que puede negarse. La autorización debe ser clara. Y quien autoriza debe tener legitimidad para decidir sobre ese espacio, documento o sistema. El recepcionista puede recibir a los agentes en la entrada; eso no significa que pueda autorizar el ingreso a la dirección. Un empleado administrativo puede remitir la solicitud al departamento jurídico; eso no significa que pueda liberar documentos internos. Un pasante puede estar presente en la oficina; eso no significa que pueda permitir acceso a archivos estratégicos, datos de clientes o equipos corporativos.
En las empresas, esta diferencia es decisiva. Quien autoriza la entrada necesita tener poder real para autorizar. De lo contrario, no hay propiamente consentimiento de la empresa, sino apenas apariencia de consentimiento.
Y una apariencia de consentimiento no debe validar un registro sin orden judicial.
El Superior Tribunal de Justicia de Brasil, al decidir el HC 598.051/SP, reforzó la necesidad de controlar la legalidad y voluntariedad del consentimiento, incluso mediante registro de audio y video siempre que sea posible. La razón es evidente: sin registro, la discusión posterior se convierte en una disputa de versiones. La autoridad afirma que hubo autorización; la empresa dice que hubo presión; nadie sabe exactamente qué palabras se usaron, quién estaba presente o qué límites se fijaron.
En el entorno empresarial, este cuidado debería ser aún mayor. La decisión no afecta solo a quien abrió la puerta. Puede afectar a administradores, empleados, socios, clientes, terceros y a la propia persona jurídica.
El registro de la aproximación protege a la empresa
Grabar audio o video de la aproximación, cuando sea posible, no es un gesto de hostilidad. Es una medida de protección.
El registro permite demostrar si la autoridad presentó orden judicial, explicó el motivo de la visita, pidió consentimiento, informó la posibilidad de negativa, identificó a quien autorizó el ingreso y fijó límites de acceso. También ayuda a preservar la postura de la empresa: respeto a la autoridad, ausencia de agresividad y colaboración dentro de los límites de la ley.
Sin registro, el episodio queda sujeto a la memoria de personas que estaban bajo presión. Y la memoria, en una crisis, es siempre una herramienta imperfecta.
Este cuidado se vuelve aún más importante cuando la diligencia involucra documentos digitales. La copia de archivos, el acceso a carpetas de red, la extracción de datos de computadores y la entrega de contraseñas no son actos neutros. Pueden abrir cadenas probatorias complejas, muchas veces difíciles de reconstruir después. Por eso, la discusión se conecta directamente con temas ya tratados en el blog en español, como la ruptura de la cadena de custodia y el pendrive que echó abajo una condena.
El punto no es crear un obstáculo artificial. Es impedir que un acto informal produzca una prueba sin origen controlable, sin delimitación y sin posibilidad real de verificación posterior.
La empresa debe saber quién habla por ella
Uno de los errores más comunes es imaginar que la reacción ante la autoridad depende solo del sentido común. No depende de eso. Depende de protocolo.
La empresa debe saber, antes de la crisis, quién debe ser llamado, quién puede hablar, quién puede acompañar la diligencia, quién puede recibir documentos y quién no puede autorizar nada más que la permanencia de los agentes en la recepción.
Cuando la autoridad llegue, la recepción o seguridad debe pedir identificación y registrar nombre, cargo, órgano, número funcional y motivo informado de la visita. Si hay orden judicial, el documento debe enviarse inmediatamente al jurídico y al abogado responsable, para verificar dirección, plazo, autoridad que expidió la orden, lugares autorizados e ítems que pueden ser incautados. Mientras se realiza esa verificación, los agentes deben esperar en el área de recepción, sin circular por espacios internos.
Si no hay orden judicial, la pregunta debe ser objetiva: ¿cuál es la base legal del ingreso? Si la respuesta es consentimiento, la empresa debe activar inmediatamente su asesoría jurídica antes de cualquier autorización para entrar en área restringida.
Tampoco deben entregarse contraseñas, accesos a servidores, computadores, celulares, archivos internos o documentos estratégicos sin análisis jurídico específico. La empresa puede cumplir una orden legal. Lo que no debe hacer es ampliar informalmente el alcance de una visita.
Esa postura no es incompatible con la colaboración. Al contrario: es la única forma segura de colaborar sin transformar la buena fe en vulnerabilidad.
El abogado no sirve solo para discutir después
En investigaciones penales empresariales en Brasil, existe una enorme diferencia entre llamar al abogado en el momento de la aproximación y llamarlo semanas después.
Cuando la defensa llega después, todavía hay trabajo por hacer. Es posible discutir la legalidad del ingreso, la validez del consentimiento, el acceso a documentos, la copia de archivos y el uso de la prueba obtenida. Pero el escenario ya estará en buena medida formado. La autoridad ya habrá registrado su versión. La investigación quizá ya habrá incorporado los documentos. La narrativa de colaboración espontánea puede estar construida.
Cuando el abogado es llamado en el momento, la función es otra.
Puede revisar la orden judicial, delimitar el alcance de la diligencia, orientar quién habla por la empresa, impedir acceso indebido a áreas protegidas, registrar la ausencia de consentimiento, preservar documentos sensibles y reducir el riesgo de que una decisión tomada bajo presión sea usada contra la propia empresa.
Ese es el punto central de la defensa penal preventiva. No se trata de prometer que toda diligencia será impedida, ni de convertir a la empresa en adversaria del Estado. Se trata de asegurar que la autoridad actúe dentro de los límites legales y que la empresa no entregue, por desorganización, aquello que no estaba obligada a entregar.
La misma lógica vale para el momento anterior de muchas investigaciones. Una denuncia anónima, visita sorpresa o solicitud de documentos puede parecer un episodio menor. En la práctica, puede ser el primer paso de una investigación penal.
El riesgo penal también es riesgo de gobernanza
La llegada de una autoridad sin orden judicial a la recepción de una empresa en Brasil no es solo un problema jurídico. Es un problema de gobernanza.
¿Quién decide? ¿Quién habla? ¿Quién registra? ¿Quién llama al abogado? ¿Quién acompaña la diligencia? ¿Quién puede autorizar acceso a documentos? ¿Quién puede liberar un sistema, sala, computador o servidor? ¿Quién tiene poder para decir “no” sin miedo a que la empresa sea acusada de obstrucción?
Si esas respuestas no están definidas antes, serán improvisadas bajo presión. Y la improvisación, en este contexto, suele salir cara.
Las empresas expuestas a riesgo penal en Brasil deben tratar este tema como parte de su rutina de prevención. No basta tener compliance en papel. Es necesario saber qué hacer cuando la autoridad llega sin orden judicial y pregunta si puede entrar.
La respuesta correcta no es hostilidad. Tampoco es sumisión. Es control.
La empresa debe recibir a la autoridad con respeto, exigir claridad sobre la base legal de la diligencia, preservar sus derechos y activar de inmediato orientación jurídica especializada. Entre colaborar y renunciar a garantías fundamentales existe una diferencia decisiva. En esa diferencia actúa la defensa penal empresarial en Brasil.
Guilherme Brenner Lucchesi es abogado penalista, doctor en Derecho por la UFPR, LL.M. por Cornell Law School, profesor de Derecho Procesal Penal en la Universidad Federal de Paraná (UFPR), presidente del Instituto de los Abogados de Paraná (IAP) y socio fundador de Lucchesi Advocacia.
