Uma crise empresarial raramente começa quando chega aos jornais. Em muitos casos, ela começa antes, em uma decisão mal documentada, em uma informação omitida, em um protocolo inexistente ou em uma resposta pública improvisada. Quando o episódio alcança as redes sociais, a empresa já não administra apenas comunicação: administra risco jurídico, confiança, continuidade operacional e reputação.

A comunicação empresarial estratégica tornou-se, portanto, uma dimensão da governança corporativa. O problema central deixou de ser simplesmente o que a empresa deve dizer e passou a ser como a organização deve decidir o que dizer, quando dizer, quem deve dizer e quais consequências jurídicas e econômicas decorrerão desse discurso.

A tese defendida neste artigo é que comunicação de crise não constitui atividade meramente reputacional. Ela integra o sistema de controle de riscos da organização.

Comunicação empresarial como mecanismo de governança

Durante muito tempo, comunicação corporativa foi tratada como função predominantemente mercadológica. Essa visão tornou-se insuficiente. Uma declaração pública pode produzir efeitos sobre contratos, consumidores, trabalhadores, investidores, autoridades reguladoras, fornecedores e acionistas.

No plano jurídico, a comunicação empresarial está submetida a limites decorrentes, entre outros, da proteção da honra e da imagem, da responsabilidade civil, da legislação consumerista, da proteção de dados pessoais e, para companhias abertas, dos deveres específicos de divulgação de informações ao mercado.

A Lei Geral de Proteção de Dados reforça essa transformação. Os deveres de segurança, prevenção e responsabilização e prestação de contas não se limitam à infraestrutura tecnológica: exigem medidas técnicas e administrativas capazes de reduzir riscos relacionados ao tratamento de dados.

A consequência administrativa é relevante: comunicação, segurança da informação, jurídico, compliance e alta administração não podem operar como compartimentos estanques.

Uma crise envolvendo vazamento de dados, por exemplo, exige simultaneamente investigação técnica, preservação de evidências, avaliação jurídica, gestão de riscos, comunicação aos titulares e, quando cabível, comunicação à autoridade reguladora. A Resolução CD/ANPD nº 15/2024 estabelece regras específicas para incidentes que possam acarretar risco ou dano relevante, inclusive com prazo de três dias úteis para comunicação à ANPD e aos titulares nas hipóteses previstas no regulamento.

Nesse cenário, comunicar não é simplesmente informar. É também cumprir uma obrigação de governança.

A reputação digital transformou-se em ativo jurídico e econômico

A reputação possui uma característica peculiar: é produzida socialmente, mas pode ser destruída por uma única comunicação.

Uma acusação publicada por um empregado, uma resposta agressiva de um executivo, uma campanha publicitária enganosa ou uma informação incorreta divulgada oficialmente podem permanecer disponíveis, replicadas e indexadas durante anos. A arquitetura digital transforma a comunicação em memória organizacional.

O Direito brasileiro reconhece a relevância jurídica dessa dimensão reputacional. O STJ consolidou, pela Súmula 227, que a pessoa jurídica pode sofrer dano moral. A jurisprudência associa essa proteção à honra objetiva, isto é, à reputação, ao conceito e à credibilidade da empresa perante terceiros.

Isso modifica a lógica da gestão.

Uma organização não deve avaliar uma mensagem apenas pela possibilidade de gerar engajamento. Deve considerar também sua capacidade de produzir dano, criar prova contra a própria empresa, afetar relações comerciais ou comprometer sua credibilidade institucional.

A pergunta gerencial correta não é apenas:

“Essa comunicação pode melhorar nossa imagem?”

É também:

“Se essa comunicação for posteriormente examinada por um juiz, regulador, acionista ou consumidor, a organização conseguirá demonstrar que agiu de maneira diligente?”

Essa mudança de perspectiva aproxima comunicação e gestão de riscos.

O conflito entre transparência e proteção estratégica

Existe, contudo, uma tensão real.

De um lado, a empresa precisa comunicar. O silêncio prolongado pode alimentar especulações, aumentar a percepção de ocultação e deteriorar a confiança. De outro, a divulgação precipitada de informações incompletas pode produzir erro factual, responsabilização jurídica, exposição de dados pessoais, violação de segredo empresarial ou interferência em investigações.

A antítese, portanto, é evidente: transparência excessivamente lenta pode agravar a crise; transparência sem apuração pode fabricar uma segunda crise.

Para companhias abertas, essa questão assume dimensão ainda mais rigorosa. A regulação da CVM exige tratamento específico para atos e fatos relevantes capazes de influenciar decisões de investimento, e a própria autarquia enfatiza que a disseminação adequada da informação não constitui responsabilidade exclusiva do diretor de relações com investidores.

A experiência regulatória demonstra algo importante para a Administração: comunicação relevante não pode depender exclusivamente da competência técnica de um departamento.

Ela precisa estar incorporada à arquitetura decisória da organização.

Responsabilidade civil e comunicação corporativa

A comunicação empresarial pode gerar responsabilidade civil quando ultrapassa os limites jurídicos aplicáveis e causa dano.

Isso ocorre, por exemplo, quando a empresa divulga informações falsas sobre terceiros, acusa indevidamente consumidores, expõe dados pessoais, utiliza imagem sem fundamento jurídico ou apresenta informação enganosa capaz de provocar prejuízo.

A questão não se restringe ao conteúdo publicado. O contexto, a forma, a finalidade, a previsibilidade do dano e a posição institucional de quem comunica podem ser relevantes para a análise da responsabilidade.

A reputação empresarial também pode ser objeto de proteção judicial. O STJ distingue a honra objetiva da pessoa jurídica da experiência subjetiva própria da pessoa natural: o que está em jogo é o conceito externo da organização, sua imagem, credibilidade e reputação.

Isso impõe uma disciplina adicional à comunicação de crise: não basta possuir uma narrativa; é necessário possuir uma narrativa juridicamente sustentável.

A psicologia da crise e o erro de comunicação

Há ainda um elemento comportamental frequentemente subestimado.

Em situações de crise, organizações podem experimentar pressão por respostas imediatas, busca por culpados, excesso de confiança, pensamento de grupo e decisões defensivas. A comunicação pode então deixar de representar uma estratégia institucional e transformar-se em reação emocional.

O problema é particularmente grave quando executivos confundem velocidade com eficiência.

A velocidade é valiosa quando existe protocolo. Sem protocolo, ela pode apenas acelerar o erro.

Por isso, a governança de crises deve reduzir a dependência de decisões tomadas sob pressão. Quanto maior a previsibilidade de determinado risco, maior deve ser a preparação organizacional anterior ao evento.

O modelo estratégico: comunicar depois de decidir, não decidir depois de comunicar

Uma estrutura madura de comunicação empresarial deve integrar cinco perguntas antes da divulgação:

– O que aconteceu? Separação rigorosa entre fato comprovado, hipótese e informação ainda desconhecida.

– Qual é o risco jurídico? Avaliação de responsabilidade civil, regulatória, contratual, consumerista, trabalhista ou relacionada à proteção de dados.

– Quem precisa saber? Identificação dos públicos diretamente afetados e dos canais juridicamente adequados.

– O que pode ser divulgado? Proteção de dados pessoais, segredos comerciais, informações privilegiadas e informações submetidas a restrições legais.

– Qual será o próximo passo? Comunicação sem medida corretiva pode transformar transparência em espetáculo.

Esse modelo não elimina o risco. Ele transforma o risco em objeto de decisão institucional.

No caso de incidentes de segurança envolvendo dados pessoais, por exemplo, a própria regulamentação da ANPD exige que a comunicação contemple informações sobre natureza dos dados, riscos, impactos e medidas de mitigação, além de privilegiar linguagem simples e comunicação direta aos titulares quando possível.

A comunicação, portanto, passa a funcionar como parte do mecanismo de reparação e prevenção, e não apenas como instrumento de relações públicas.

Governança corporativa e responsabilidade pela palavra institucional

O ponto mais delicado está na responsabilização.

Se a comunicação corporativa produz consequências jurídicas, quem deve supervisioná-la?

A resposta não pode ser simplesmente “o departamento de comunicação”. Em organizações complexas, uma mensagem de crise pode envolver simultaneamente conselho de administração, diretoria executiva, jurídico, compliance, segurança da informação, relações com investidores, recursos humanos e tecnologia.

Nas companhias abertas, a CVM enfatiza inclusive a necessidade de articulação entre pessoas que tenham acesso a informações potencialmente relevantes e os canais institucionais da companhia.

A comunicação empresarial estratégica deve, portanto, ser governada por responsabilidades previamente definidas.

O conselho deve supervisionar riscos relevantes. A administração deve decidir. O jurídico deve avaliar exposição normativa. Compliance deve examinar aderência a políticas e controles. Tecnologia deve esclarecer fatos técnicos. Comunicação deve traduzir a decisão institucional para os públicos adequados.

Não se trata de burocratizar cada postagem. Trata-se de impedir que uma organização complexa seja representada publicamente por decisões individuais descoordenadas.

O caso paradigmático das companhias abertas

A crise envolvendo a Americanas demonstra como informação, governança, mercado e comunicação podem convergir em um único problema institucional. A CVM instaurou força-tarefa para apurar potenciais irregularidades relacionadas à companhia e examinou, entre outros aspectos, questões envolvendo divulgação de informações relevantes e comunicações realizadas em janeiro de 2023.

O caso não deve ser reduzido a uma discussão sobre comunicação empresarial. Ele demonstra algo mais profundo: quando a informação possui capacidade de alterar decisões econômicas, sua gestão deixa de ser exclusivamente comunicacional e passa a integrar a própria infraestrutura de governança do mercado.

É nesse ponto que comunicação e Direito se encontram de maneira estrutural.

A síntese: reputação deve ser tratada como risco governável

A tese inicial sustenta que comunicação é governança. A antítese lembra que transparência possui limites jurídicos e estratégicos. O confronto entre ambas permite uma síntese mais útil: a comunicação empresarial deve ser administrada como um processo de decisão baseado em evidências, riscos, responsabilidades e consequências.

Essa concepção permite formular uma categoria analítica própria: o risco comunicacional governável.

Ele existe quando uma manifestação institucional possui capacidade previsível de produzir efeitos jurídicos, econômicos ou reputacionais e, por isso, pode ser submetida previamente a mecanismos de controle, autorização, documentação e monitoramento.

Como bem aponta Northon Salomão de Oliveira, “a reputação empresarial não deve ser tratada como aquilo que a organização tenta parecer, mas como aquilo que suas decisões permitem que terceiros legitimamente concluam sobre ela.”

A proposição desloca o centro da gestão reputacional. A empresa não controla completamente sua reputação. Controla, entretanto, parte significativa das decisões que alimentam sua formação.

O que a organização deve fazer

Uma política efetiva de comunicação de crises deve integrar comunicação e governança desde antes do evento. Entre as medidas mais relevantes estão:

– estabelecer matriz de responsabilidades para situações críticas;

– criar protocolos de aprovação e escalonamento;

– integrar comunicação, jurídico, compliance, tecnologia e alta administração;

– manter registros das decisões tomadas durante crises;

– treinar porta-vozes e executivos;

– estabelecer critérios para identificação de informações juridicamente sensíveis;

– incorporar proteção de dados à comunicação de incidentes;

– monitorar riscos reputacionais digitais;

– realizar simulações periódicas de crises;

– revisar os protocolos depois de cada evento relevante.

O objetivo não é construir uma organização incapaz de errar. É construir uma organização capaz de errar sem transformar o primeiro erro em uma sequência de erros institucionais.

Conclusão

A comunicação empresarial estratégica deixou de ser acessório da gestão reputacional. Em ambientes digitais, regulados e permanentemente expostos, ela integra a própria arquitetura de gestão de riscos.

Crises revelam essa realidade porque comprimem o tempo de decisão. A organização precisa agir enquanto ainda conhece apenas parte dos fatos. Nesse intervalo, uma palavra pode gerar confiança ou responsabilidade; transparência pode reduzir dano ou ampliá-lo; silêncio pode preservar uma investigação ou alimentar uma crise reputacional.

A governança madura não elimina essa incerteza. Ela prepara a organização para decidir dentro dela.

Por isso, empresas que tratam comunicação como simples publicidade administram mensagens. Empresas que a incorporam à governança administram consequências. E, no ambiente empresarial contemporâneo, administrar consequências é uma das formas mais sofisticadas de administrar riscos.