Chego à última semana desta série pelo tema que quase todo mundo deixa para o fim — inclusive eu, durante bons anos: compliance e gestão de risco. É o assunto que só parece importante depois que algo dá errado, e é exatamente por isso que ele é o divisor entre uma operação apenas organizada e uma operação madura. Organização evita o caos do dia a dia. Gestão de risco evita o desastre que fecha a porta.
Nas quatro semanas anteriores falei de estrutura, modelo de negócio, pessoas e tecnologia. Todas essas frentes constroem capacidade. Compliance e risco fazem algo diferente e menos glamouroso: protegem tudo o que foi construído. E, num escritório de advocacia — que lida por ofício com informação sensível, prazos fatais e o dinheiro dos outros —, a conta de negligenciar isso não vem parcelada. Vem à vista.
Risco não é pessimismo — é o custo de fingir que ele não existe
O primeiro obstáculo para gerir risco é cultural, e é honesto admitir: pensar em tudo o que pode dar errado parece pessimismo, quase falta de fé no próprio trabalho. Foi assim que eu tratei o tema por muito tempo — como se mapear riscos fosse atrair azar. A virada veio quando percebi que o risco não desaparece quando eu não olho para ele; ele só deixa de ser gerenciado e passa a ser sorte. E gerir uma empresa na base da sorte é uma estratégia que funciona até o dia em que não funciona.
Por isso incorporei a análise de risco ao próprio jeito de organizar cada caso. Quando um processo entra no escritório, junto do resumo, do histórico e dos próximos passos, existe um item que trata explicitamente dos riscos daquele caso — o que pode dar errado, qual a probabilidade, qual o impacto e o que fazemos para reduzi-lo. Não é um exercício de adivinhação. É a diferença entre ser surpreendido por um problema previsível e ter, guardado, o plano do que fazer quando ele aparece. Para qualquer administrador, o princípio é o mesmo: risco nomeado é risco que se pode mitigar; risco ignorado é risco que se transforma em crise no pior momento possível.
Informação sensível: o ativo que também é a maior exposição
Um escritório vive de confiança, e confiança tem uma tradução concreta: as pessoas nos entregam informações que não entregariam a quase mais ninguém. Documentos, valores, segredos de família, fragilidades de negócio. Isso é, ao mesmo tempo, o nosso maior ativo e a nossa maior exposição. Tratar dados de cliente com desleixo não é só um problema técnico; é uma quebra da promessa que sustenta a relação inteira.
Levei isso para a prática com uma disciplina que aprendi, mais uma vez, com o mundo da tecnologia: credenciais e segredos não circulam soltos. Senhas, chaves de acesso e informações críticas ficam separadas do conteúdo do trabalho, protegidas, fora de conversas e de arquivos que passam de mão em mão. Parece detalhe de nerd, mas é gestão de risco pura. A maioria dos vazamentos não vem de um ataque sofisticado; vem de uma senha colada num lugar errado, de um acesso que ficou aberto, de uma informação sigilosa que trafegou por um canal descuidado. Num tempo de LGPD e de responsabilidade real sobre dados, proteger a informação do cliente deixou de ser cortesia e virou obrigação legal — e, mais do que isso, é o mínimo que se deve a quem confiou.
Rastreabilidade: se não está registrado, não aconteceu
Uma frase que virou regra na minha cabeça: numa operação madura, o que não está registrado, para efeitos práticos, não aconteceu. Não por desconfiança das pessoas, mas porque a memória é frágil e o conflito, quando surge, exige prova, não lembrança. Por isso as comunicações relevantes com o cliente ficam arquivadas e registradas, os documentos importantes passam por assinatura eletrônica com trilha de autenticidade, e as decisões que tomamos ao longo de um caso ficam anotadas no próprio processo.
Essa rastreabilidade tem um duplo papel. No dia a dia, ela organiza — qualquer um sabe o que foi combinado e quando. No dia ruim, ela protege — quando um cliente questiona, quando uma parte contesta, quando é preciso demonstrar que um dever foi cumprido, a prova existe e está à mão. Administradores de qualquer setor conhecem esse valor: a diferença entre “eu tenho certeza de que avisei” e “aqui está o registro de que avisei, na data tal” é a diferença entre uma discussão desgastante e um assunto encerrado. Registrar não é desconfiar; é respeitar a seriedade do que se faz.
Conflitos e limites: o “não” que protege a operação
Parte da gestão de risco que menos se comenta é a mais preventiva: saber a que dizer não. Aceitar um caso que conflita com outro cliente, assumir uma demanda para a qual o escritório não tem estrutura, receber quem não se encaixa no que sabemos fazer bem — tudo isso são riscos que entram pela porta da frente, disfarçados de oportunidade. O risco mais caro raramente é o que aparece no meio do caminho; é o que a gente aceita no começo por medo de recusar trabalho.
Aprendi a tratar a triagem de novos casos como um filtro de risco, não só como um filtro comercial. Antes de assumir, pergunto se há conflito de interesses, se temos capacidade real de entregar com o padrão que prometemos e se aquilo pertence ao que fazemos bem. Um “não” dito na entrada custa um cliente. Um “sim” dito por medo pode custar a reputação — que é o único ativo que um escritório não consegue reconstruir com trabalho e tempo. Para o administrador, a lição atravessa qualquer setor: capacidade de recusar é parte da capacidade de entregar.
Responsabilidade societária: gerir para além de si mesmo
Fecho a série pela palavra que está no nome do meu escritório e que eu levei tempo para levar a sério: sociedade. Constituir uma sociedade de advocacia — como constituir qualquer empresa formal — é assumir que a operação é maior do que a pessoa que a fundou. Significa que existem obrigações que não somem se eu adoecer, deveres com quem trabalha comigo, com quem confia em nós e com as regras da profissão, e uma continuidade que precisa sobreviver a qualquer um de nós individualmente.
Essa é, talvez, a forma mais madura de gestão de risco: parar de gerir apenas o caso da semana e começar a gerir a instituição. Uma operação que depende inteiramente de uma pessoa não é uma empresa — é um risco com CNPJ. O trabalho de estruturar, documentar, padronizar, proteger informação e registrar decisões, que percorreu toda esta série, converge aqui: é o que permite que o escritório seja mais confiável do que a memória, a disponibilidade ou a sorte de qualquer indivíduo. Responsabilidade societária é aceitar que o objetivo final da boa gestão não é fazer o dono ser insubstituível, mas fazer a operação não precisar depender dele para ser digna de confiança.
O que fica de cinco semanas
Ao longo desta série tentei defender uma única ideia por ângulos diferentes: gerir bem é a forma mais concreta de servir bem. Estrutura, modelo de negócio, pessoas, tecnologia e risco não são temas de administração descolados do “trabalho de verdade” — eles são o que torna o trabalho de verdade possível, consistente e confiável. Aprendi tudo isso no susto, gerindo um escritório de advocacia, mas nada disso é sobre advocacia. É sobre respeitar quem confia em nós o suficiente para construir uma operação que não os decepcione no dia em que mais precisarem. E esse, no fim, é o trabalho de todo gestor.
Marco Túlio Elias Alves é advogado e gestor do escritório Marco Alves Sociedade de Advocacia. Esta é a última publicação da série sobre o que a rotina de gerir um escritório lhe ensinou sobre administração de empresas de serviços.
