Dois agentes chegam à portaria da empresa no começo da manhã. Não apresentam mandado. Dizem que precisam verificar uma informação, conversar com alguém do jurídico ou acessar determinado documento. A abordagem é educada, quase sempre cordial. Mas vem acompanhada de uma pressão conhecida: “é rápido”, “não queremos criar problema”, “é melhor resolver agora”.
É nesse momento, antes de qualquer petição, antes de qualquer audiência e antes mesmo de a empresa entender exatamente o que está acontecendo, que uma decisão importante precisa ser tomada.
Deixa subir? Pede mandado? Chama o advogado antes? Permite que entrem em uma sala interna? Autoriza acesso ao servidor? Entrega documentos? Registra a abordagem? Quem, dentro da empresa, pode responder por isso?
A forma como a empresa reage a esses primeiros minutos pode definir o rumo da investigação. Uma autorização dada por quem não tinha poder para decidir pode ser apresentada depois como consentimento. Uma conversa informal pode virar termo. Um acesso pontual a arquivos internos pode abrir uma frente inteira de apuração. A tentativa de “resolver sem criar caso” pode acabar produzindo exatamente o problema que se pretendia evitar.
Esse é o ponto central: a chegada de autoridade sem mandado não deve ser tratada como visita administrativa comum. É uma situação de risco jurídico, institucional e, muitas vezes, reputacional. E risco desse tipo não se administra com improviso.
A portaria não é a empresa inteira
Receber a autoridade na recepção não significa autorizar acesso à empresa inteira. A portaria, o hall de entrada e áreas abertas ao público têm uma natureza. A sala do jurídico, a diretoria, o arquivo, os computadores, o servidor e os ambientes de acesso restrito têm outra.
Essa diferença é simples, mas costuma ser esquecida na prática.
A Constituição protege o domicílio contra ingresso indevido. Essa garantia, porém, não se limita ao lugar onde alguém dorme. Ela também alcança espaços privados nos quais se exerce atividade profissional. Escritórios, consultórios, salas empresariais e ambientes corporativos reservados não estão disponíveis à simples curiosidade investigativa do Estado.
Isso não impede a atuação da autoridade. Impede apenas que ela ultrapasse certos limites sem base legal.
Se há mandado, ele deve ser apresentado, lido e cumprido dentro do que foi autorizado. Se não há mandado, a entrada em espaço protegido só pode ocorrer em hipóteses excepcionais: flagrante, desastre, prestação de socorro ou consentimento válido. Fora disso, a empresa pode recusar o ingresso em área restrita sem que isso configure obstrução.
Essa distinção é especialmente importante porque, na maioria dos casos, a diligência não começa com força. Começa com linguagem de conveniência.
O problema do “só queremos dar uma olhada”
Poucas expressões são tão perigosas quanto “só queremos dar uma olhada”.
A autoridade não diz que está fazendo uma busca. Diz que precisa conferir uma informação. Não pede formalmente a apreensão de documentos. Pede para ver uma pasta. Não exige acesso amplo ao servidor. Solicita um arquivo específico. Não fala em investigação criminal. Diz que está “checando” algo.
O problema é que diligências informais tendem a avançar por etapas. Primeiro, os agentes sobem. Depois, entram em uma sala. Em seguida, pedem um documento. Logo depois, fotografam uma planilha. Mais tarde, solicitam acesso a arquivos digitais. Quando todos percebem, a empresa permitiu uma busca sem mandado, sem delimitação de escopo e sem orientação jurídica adequada.
A leitura posterior será outra. A autoridade poderá registrar que foi recebida pela empresa, que teve acesso autorizado e que os documentos foram entregues voluntariamente. A acusação poderá sustentar que não houve constrangimento, mas colaboração espontânea. A empresa, que naquele momento apenas tentou ser prática, passa a ter que explicar por que autorizou a entrada, quem autorizou, em que termos e até onde essa autorização poderia ir.
Cooperar com a autoridade é uma coisa. Abrir mão de controle é outra.
Empresas sérias colaboram com investigações legítimas. Mas colaboração não significa permitir ingresso irrestrito em áreas privadas, acesso a servidores, cópia de arquivos, entrega de senhas ou consulta a documentos estratégicos sem base legal clara. Uma empresa bem orientada não hostiliza a autoridade; apenas exige que o ato seja praticado corretamente.
Essa mesma lógica aparece em operações de busca e apreensão na empresa. Ali, o problema é controlar o cumprimento da ordem judicial. Aqui, o ponto é anterior e mais delicado: saber o que fazer quando não há mandado, mas há pressão para permitir a entrada.
Sem mandado, a primeira pergunta é jurídica
Quando a autoridade chega sem mandado, a primeira providência não é autorizar a subida “para conversar melhor”. A primeira providência é perguntar qual é a base legal do ingresso pretendido.
A autoridade está alegando flagrante? Socorro? Desastre? Ou está pedindo consentimento?
A resposta precisa ser clara e, sempre que possível, documentada. A existência de investigação não basta. Suspeita genérica não basta. Informação anônima não basta. A vontade de “verificar documentos” também não basta.
O Tema 280 do Supremo Tribunal Federal fixou que a entrada forçada sem mandado depende de fundadas razões, demonstráveis posteriormente, que indiquem situação de flagrante no interior do local. Em linguagem direta: a justificativa deve existir antes da entrada. Não se entra primeiro para procurar uma razão depois.
Essa ordem muda tudo.
Se não há mandado e não há situação excepcional claramente indicada, a empresa não deve autorizar ingresso em área restrita sem contato prévio com advogado. A cautela, aqui, não é resistência indevida. É o mínimo de governança diante de uma diligência potencialmente invasiva.
Consentimento não é gentileza
O ponto mais sensível é o consentimento.
A autoridade pergunta: “podemos entrar?”. Um funcionário, constrangido pela situação, responde que sim. O recepcionista libera a catraca. Um gestor autoriza a subida. Alguém abre uma sala. Outro funcionário localiza uma pasta no computador. Tudo parece natural. Mas, juridicamente, pode ser grave.
Consentimento válido exige liberdade, informação e poder de decisão.
A pessoa precisa saber que pode recusar. Precisa autorizar de forma clara. E precisa ter legitimidade para decidir por aquele espaço, documento ou sistema. O recepcionista pode receber agentes na portaria; isso não significa que possa autorizar ingresso na diretoria. Um funcionário administrativo pode encaminhar a demanda ao jurídico; isso não significa que possa liberar documentos internos. Um estagiário pode estar no escritório; isso não significa que possa permitir acesso a arquivos estratégicos, dados de clientes ou equipamentos corporativos.
Em empresas, essa diferença é decisiva. Quem autoriza a entrada precisa ter poder real para autorizar. Caso contrário, não há propriamente consentimento da empresa, mas apenas aparência de consentimento.
E aparência de consentimento não deve servir para validar uma busca sem mandado.
O STJ, ao tratar do HC 598.051/SP, reforçou a necessidade de controle sobre a legalidade e a voluntariedade desse consentimento, inclusive com registro em áudio e vídeo sempre que possível. O motivo é evidente: sem registro, a discussão posterior vira uma disputa de versões. A autoridade afirma que houve autorização; a empresa diz que houve pressão; ninguém sabe exatamente quais palavras foram usadas, quem estava presente ou quais limites foram estabelecidos.
No ambiente empresarial, esse cuidado deveria ser ainda maior. A decisão não afeta apenas quem abriu a porta. Pode afetar administradores, empregados, sócios, clientes, terceiros e a própria pessoa jurídica.
O registro da abordagem não é provocação
Registrar áudio ou vídeo da abordagem, quando possível, não é gesto de hostilidade. É medida de proteção.
O registro permite demonstrar se a autoridade apresentou mandado, se explicou a razão da visita, se pediu consentimento, se informou a possibilidade de recusa, quem autorizou o ingresso e quais limites foram fixados. Também ajuda a preservar a postura da empresa: respeito à autoridade, ausência de agressividade e cooperação dentro dos limites da lei.
Sem registro, o episódio fica dependente da memória de pessoas que estavam sob pressão. E memória, em situação de crise, é sempre um instrumento imperfeito.
Esse cuidado se torna ainda mais importante quando a diligência envolve documentos digitais. A cópia de arquivos, o acesso a pastas de rede, a extração de dados de computadores e a entrega de senhas não são atos neutros. Podem abrir cadeias probatórias complexas, muitas vezes difíceis de reconstruir depois. Por isso, a discussão conversa diretamente com temas já tratados no blog, como cadeia de custódia da prova digital e limites do dever de fornecer senha de celular à polícia.
O ponto não é criar obstáculo artificial. É impedir que um ato informal produza uma prova sem origem controlável, sem delimitação e sem possibilidade real de verificação posterior.
A empresa precisa saber quem fala por ela
Um dos erros mais comuns é imaginar que a reação à autoridade depende apenas de bom senso. Não depende. Depende de protocolo.
A empresa precisa saber, antes da crise, quem deve ser chamado, quem pode falar, quem pode acompanhar a diligência, quem pode receber documentos e quem não pode autorizar nada além da permanência dos agentes na recepção.
Quando a autoridade chegar, a portaria deve pedir identificação e registrar nome, cargo, órgão, matrícula funcional e motivo da visita. Se houver mandado, o documento deve ser encaminhado imediatamente ao jurídico e ao advogado responsável, para conferência de endereço, prazo, autoridade que expediu a ordem, locais autorizados e itens que podem ser apreendidos. Enquanto essa verificação é feita, os agentes devem aguardar em área de recepção, sem circulação por ambientes internos.
Se não houver mandado, a pergunta deve ser objetiva: qual é a base legal do ingresso? Se a resposta for consentimento, a empresa deve acionar imediatamente sua assessoria jurídica antes de qualquer autorização para entrada em área restrita.
Também não devem ser fornecidas senhas, acessos a servidor, computadores, celulares, arquivos internos ou documentos estratégicos sem análise jurídica específica. A empresa pode cumprir ordem legal. O que não deve fazer é ampliar informalmente o alcance de uma diligência.
Essa postura não é incompatível com colaboração. Ao contrário: é a única forma segura de colaborar sem transformar boa-fé em vulnerabilidade.
O advogado não serve apenas para discutir depois
Em investigação empresarial, há uma diferença enorme entre chamar o advogado no momento da abordagem e chamá-lo semanas depois.
Quando a defesa chega depois, ainda há trabalho a fazer. É possível discutir a legalidade da entrada, a validade do consentimento, o acesso a documentos, a cópia de arquivos e o uso da prova obtida. Mas o cenário já estará em boa parte formado. A autoridade já terá registrado sua versão. A investigação já poderá ter incorporado os documentos. A narrativa de colaboração espontânea talvez já esteja construída.
Quando o advogado é acionado na hora, a função é outra.
Ele pode verificar o mandado, delimitar o escopo da diligência, orientar quem fala pela empresa, impedir acesso indevido a áreas protegidas, registrar a ausência de consentimento, preservar documentos sensíveis e reduzir o risco de uma decisão tomada sob pressão ser usada contra a própria empresa.
Esse é o ponto central da defesa preventiva. Não se trata de prometer que toda diligência será impedida, nem de transformar a empresa em adversária da autoridade. Trata-se de garantir que o Estado atue dentro dos limites legais e que a empresa não entregue, por desorganização, aquilo que não estava obrigada a entregar.
A mesma lógica vale para a fase seguinte da investigação. Quem recebe uma intimação, por exemplo, muitas vezes imagina que basta comparecer e “explicar tudo”. Já tratei desse erro no artigo sobre intimação para depor e investigação criminal. Em matéria penal, a primeira reação costuma pesar mais do que parece.
Risco penal também é risco de governança
A chegada de autoridade sem mandado à portaria da empresa não é apenas um problema jurídico. É um problema de governança.
Quem decide? Quem fala? Quem registra? Quem chama o advogado? Quem acompanha a diligência? Quem pode autorizar acesso a documentos? Quem pode liberar sistema, sala, computador ou servidor? Quem tem poder para dizer “não” sem receio de parecer que está obstruindo alguma coisa?
Se essas respostas não estiverem definidas antes, serão improvisadas sob pressão. E improviso, nesse contexto, costuma custar caro.
Empresas expostas a risco penal precisam tratar esse tema como parte de sua rotina de prevenção. Não basta ter compliance no papel. É preciso saber o que fazer quando a autoridade chega, sem mandado, e pergunta se pode entrar.
A resposta correta não é hostilidade. Também não é submissão. É controle.
A empresa deve receber a autoridade com respeito, exigir clareza sobre a base legal da diligência, preservar seus direitos e acionar imediatamente orientação jurídica especializada. Entre colaborar e abrir mão de garantias existe uma diferença decisiva. É nessa diferença que atua a defesa penal empresarial.
Guilherme Brenner Lucchesi é advogado criminalista, doutor em Direito pela UFPR, LL.M. pela Cornell Law School, professor de Direito Processual Penal na UFPR, presidente do Instituto dos Advogados do Paraná (IAP) e sócio-fundador da Lucchesi Advocacia.
