Por DataGuide | Atualizado em outubro de 2026
Resposta rápida: programa de integridade é a estrutura interna que a legislação brasileira espera da empresa. A ISO 37001 é uma norma internacional antissuborno, certificável por auditoria externa. O Pró-Ética é um reconhecimento público da CGU, sem certificação. Os três têm finalidades diferentes, e a ordem certa depende de quem cobra a empresa.
ISO 37001, Pró-Ética e programa de integridade aparecem juntos em quase toda conversa sobre compliance corporativo. Por isso, é comum a empresa tratar os três como etapas do mesmo processo ou, pior, como sinônimos. Não são.
Cada caminho tem esforço, prazo, custo e finalidade diferentes, e a ordem em que a empresa os percorre muda o retorno de cada investimento. Este artigo compara os três lado a lado, mostra o que eles têm em comum e ajuda a decidir por onde começar.
Programa de integridade: a exigência legal
Programa de integridade não é um selo, uma certificação ou um prêmio. É a estrutura interna (código de conduta, canal de denúncias, gestão de risco, due diligence de terceiros e treinamento) que a legislação brasileira espera encontrar quando avalia se uma empresa se preveniu de atos de corrupção e de má conduta. Para o passo a passo da implantação, veja como implementar um programa de integridade.
A base legal está na Lei 12.846/2013, a Lei Anticorrupção, regulamentada pelo Decreto 11.129/2022, que lista os parâmetros usados para medir a existência e a efetividade do programa. A Lei 14.133/2021 reforça essa exigência em contratações públicas específicas, como as de grande vulto, o critério de desempate (art. 60, IV) e a reabilitação de empresa sancionada (art. 163, parágrafo único). Para um panorama do que a lei cobra da empresa, veja o que a Lei Anticorrupção exige da sua empresa.
Não existe "certificado de programa de integridade". O que existe é avaliação caso a caso, feita por órgão de controle, tribunal ou área de compliance de um cliente ou parceiro, com base nos parâmetros legais. Dos três caminhos, é a peça mais básica e a mais ligada à lei, porque decorre dela, independentemente de a empresa buscar ou não a ISO 37001 ou o Pró-Ética.
ISO 37001: a norma certificável antissuborno
A ISO 37001 é uma norma internacional de sistema de gestão antissuborno, publicada pela ISO, que define requisitos e orientações para prevenir, detectar e tratar suborno em qualquer tipo de organização. Diferente do programa de integridade, ela é certificável: a empresa implementa o sistema, contrata um organismo de certificação acreditado, passa por auditoria externa e, se aprovada, recebe um certificado com validade determinada, sujeito a auditorias de manutenção e a recertificação periódica.
Isso muda o tipo de evidência exigida. A ISO 37001 pede política antissuborno formal, avaliação de risco de suborno específica (e não de integridade em geral), due diligence proporcional ao risco de cada parceiro de negócio, controles financeiros e não financeiros, canal de denúncias e um processo de melhoria contínua auditado de fora para dentro, ano após ano.
Para a empresa que negocia com parceiro internacional, disputa contrato fora do Brasil ou responde à due diligence de investidor estrangeiro, a ISO 37001 costuma pesar mais do que o programa de integridade sozinho, porque o certificado é reconhecido fora do contexto legal brasileiro. Quem quer seguir por esse caminho pode contar com a preparação para a ISO 37001.
Pró-Ética: reconhecimento público da CGU
O Pró-Ética é uma iniciativa da CGU que reconhece publicamente empresas com boas práticas de integridade. Não é certificação: não existe organismo acreditado, não existe auditor externo contratado pela empresa e não existe norma ISO por trás.
O processo funciona por ciclo. A empresa preenche um formulário de autoavaliação detalhado sobre seus mecanismos de integridade, a CGU analisa e valida as respostas e atribui uma nota. As empresas aprovadas entram em uma lista pública, divulgada pela própria CGU, com direito a usar o selo Pró-Ética durante o ciclo vigente.
O valor do Pró-Ética está na visibilidade e na reputação. Empresas que entram na lista sinalizam ao mercado, a clientes e a órgãos públicos que passaram pelo escrutínio da CGU, o que ajuda em disputa de contrato, em due diligence de parceiro e na imagem institucional. Mas o Pró-Ética não substitui o programa de integridade exigido por lei nem gera um certificado ISO.
O que muda na edição 2025-2026 do Pró-Ética
O ciclo do Pró-Ética passa por atualização de critérios a cada edição, e a edição 2025-2026 amplia o escopo do que é avaliado. Além dos pilares tradicionais de integridade (comprometimento da alta administração, instância responsável, análise de risco e canal de denúncias), passam a ser avaliados critérios de direitos humanos, igualdade e sustentabilidade a partir de 2026.
Na prática, isso amplia o tipo de evidência que a empresa precisa reunir para concorrer ao selo. Não basta mais mostrar controle de corrupção: é preciso mostrar como a empresa trata os direitos humanos na cadeia de fornecedores, como promove a igualdade (inclusive de gênero, tema que já aparece como critério de desempate na Lei 14.133/2021) e como incorpora a sustentabilidade à governança.
Na prática: direitos humanos, igualdade e sustentabilidade deixam de ser tema de relatório de ESG à parte e passam a compor a mesma régua usada para avaliar integridade. Empresas que já documentam esses temas separadamente largam na frente ao concorrer ao Pró-Ética 2025-2026.
O que os três caminhos têm em comum
Apesar das diferenças, os três partem da mesma base: uma empresa que identifica seus riscos, define regras, treina as pessoas, oferece um canal para denúncias e consegue provar que tudo isso funciona. É por isso que a evidência reunida para um caminho costuma servir aos outros dois.
Figura 1. O que é exclusivo de cada caminho e o que os três pedem em comum.
Texto alternativo: Diagrama com três círculos que se sobrepõem. No círculo do programa de integridade: avaliação caso a caso. No da ISO 37001: certificado e auditoria externa. No do Pró-Ética: selo e lista pública da CGU. No centro, em comum: análise de risco, canal de denúncias, apoio da alta direção e evidência documentada.
Os três caminhos lado a lado
A tabela resume as principais diferenças entre os três caminhos, da natureza ao foco principal.
Esforço, prazo e custo de cada caminho
Comparar os três caminhos só faz sentido levando em conta o que cada um pede de investimento, e não apenas o que cada um entrega. Para o programa de integridade, a DataGuide trabalha com valores de referência. Para a ISO 37001 e o Pró-Ética, a comparação é qualitativa, porque o valor depende de porte, setor e maturidade prévia de compliance.
Como escolher a ordem entre os três
A pergunta não é qual dos três é melhor, e sim qual ordem faz sentido para o momento da empresa.
Figura 2. Três perfis de empresa e o caminho que costuma dar mais retorno a cada um.
Texto alternativo: Três cartões. Quem nunca estruturou nada começa pelo programa de integridade. Quem negocia no exterior ganha mais com a ISO 37001. Quem depende de reputação no mercado brasileiro tem no Pró-Ética o retorno mais direto. Abaixo, a base de tudo: um programa de integridade em funcionamento real, não só no papel.
Quem nunca estruturou nada começa pelo programa de integridade, porque ele é o piso legal e a base para os outros dois. Sem ele, tanto a certificação ISO 37001 quanto o formulário do Pró-Ética ficam sem evidência para sustentar as respostas.
Quem negocia com parceiro internacional, disputa contrato fora do Brasil ou responde à due diligence de investidor estrangeiro ganha mais, e mais rápido, com a ISO 37001, porque o certificado fala uma língua reconhecida fora do contexto legal brasileiro.
Quem depende de reputação institucional no mercado brasileiro, disputa contrato público com frequência ou quer aparecer em uma lista pública de empresas íntegras tem no Pró-Ética o retorno mais direto de visibilidade. Isso vale desde que o programa de integridade por trás já esteja em funcionamento real, e não só no papel (veja o risco do programa de integridade de papel).
Checklist: qual caminho seguir primeiro
Responda às sete perguntas. As respostas indicam o próximo passo.
Conclusão
Programa de integridade, ISO 37001 e Pró-Ética não competem entre si: resolvem problemas diferentes, que são a conformidade legal, a certificação internacional e a reputação pública. A ordem certa depende de quem cobra a empresa (cliente, parceiro internacional ou mercado) e do orçamento disponível para cada caminho.
Empresas que já passaram pelos três sabem que eles se reforçam: cada evidência reunida para um caminho facilita o próximo.
Fale com quem cuida da conformidade de ponta a ponta. A DataGuide ajuda a mapear qual dos três (ou quais dos três) faz sentido para o momento da empresa, com estruturação de programa de integridade, preparação para a certificação ISO 37001 e suporte à candidatura ao Pró-Ética. Peça um diagnóstico do caminho de integridade.
Fontes
Lei 12.846/2013: Lei Anticorrupção, texto oficial no Planalto
Decreto 11.129/2022: Texto oficial no Planalto
Lei 14.133/2021: Nova Lei de Licitações, texto oficial no Planalto
ISO 37001: ISO: sistemas de gestão antissuborno
Empresa Pró-Ética 2025-2026: Mattos Filho: CGU anuncia novidades do ciclo
Empresa Pró-Ética 2025-2026: Schiefler Advocacia: programa Empresa Pró-Ética 2025-2026
Empresa Pró-Ética 2025-2026: Okai: a evolução da avaliação de programas de compliance no Brasil
Perguntas Frequentes
Programa de integridade e ISO 37001 são a mesma coisa?
Não. Programa de integridade é a exigência legal brasileira, avaliada caso a caso por órgão de controle ou parceiro. A ISO 37001 é uma norma internacional certificável, auditada por organismo acreditado, com certificado de validade determinada. Uma empresa pode ter programa de integridade sem ISO 37001, mas dificilmente obtém a certificação sem antes ter um programa estruturado.
Pró-Ética é uma certificação?
Não. O Pró-Ética é um reconhecimento público concedido pela CGU a empresas com boas práticas de integridade, baseado em um formulário de autoavaliação validado pela própria CGU. Não existe organismo de certificação acreditado nem auditoria externa contratada pela empresa, como acontece na ISO 37001. As aprovadas recebem um selo, válido durante o ciclo.
Preciso ter ISO 37001 para participar do Pró-Ética?
Não é pré-requisito formal, mas ajuda. Empresas certificadas na ISO 37001 já reúnem boa parte da evidência que o formulário do Pró-Ética pede sobre gestão de risco de suborno, o que facilita a autoavaliação. O caminho inverso também funciona: passar pelo Pró-Ética organiza evidências úteis para uma futura certificação.
O que muda com os novos critérios da edição 2025-2026 do Pró-Ética?
A partir de 2026, o ciclo passa a avaliar também critérios de direitos humanos, igualdade e sustentabilidade, além dos pilares tradicionais de integridade. Isso amplia o tipo de evidência que a empresa precisa reunir, incluindo o modo como trata esses temas na cadeia de fornecedores e na governança.
Qual caminho custa menos para começar?
O programa de integridade costuma exigir o menor investimento inicial, porque é majoritariamente estruturação interna. A DataGuide trabalha com a referência de R$ 30 mil a R$ 70 mil, conforme segmento e porte. A ISO 37001 tende a ser a mais cara, por envolver consultoria e auditoria externa recorrente. O Pró-Ética fica no meio.
Por qual dos três devo começar?
Pelo programa de integridade, na maioria dos casos, porque ele é a base de evidência dos outros dois. Depois, a escolha segue quem cobra a empresa: a ISO 37001 atende a parceiros e investidores internacionais, e o Pró-Ética atende a quem depende de reputação e visibilidade no mercado e no setor público brasileiro.
