Vagas de compliance no Brasil: leis, cargos e quem contrata

O que é compliance?

Compliance é o trabalho de manter uma organização dentro da lei, das próprias regras e dos riscos que ela aceitou correr. Nos Estados Unidos, esse trabalho tem um nome só, GRC (governança, riscos e compliance). No Brasil, as vagas usam o nome de cada parte: compliance, segurança da informação, auditoria interna e riscos.

O que as pessoas buscam no Brasil?

• Semrush, dados de busca do Brasil, 8 de novembro de 2026: "o que é compliance" tem cerca de 14.800 buscas por mês, mais que qualquer outra pergunta sobre compliance no país.
• Mesmos dados do Semrush: "vagas segurança da informação" tem cerca de 720 buscas por mês; "vagas cibersegurança", 390; "vagas compliance", 320; e "vagas auditoria interna", 260.
• Dados do Semrush para o mesmo mês: "vagas grc" tem cerca de 10 buscas por mês. Procure pelo nome da função.

Quais leis criam vagas de compliance no Brasil?

• Lei 13.709/2018 (LGPD), art. 41: o controlador deve indicar um encarregado pelo tratamento de dados pessoais. O art. 5º define controlador e operador.
• Lei 12.846/2013 (Lei Anticorrupção), art. 2º: as pessoas jurídicas respondem objetivamente, nas esferas administrativa e civil, por atos lesivos contra a administração pública. O art. 7º, VIII, leva em conta os mecanismos internos de integridade, auditoria e incentivo à denúncia na aplicação da sanção.
• Decisão de Execução (UE) 2026/179 da Comissão Europeia, art. 1º: a União Europeia reconhece que o Brasil assegura um nível adequado de proteção aos dados pessoais enviados da UE para organizações sujeitas à LGPD.
• Regulamento Europeu de IA (AI Act), art. 2º, 1, c: a norma também alcança empresas de fora da UE que fornecem ou usam sistemas de IA quando o resultado desses sistemas é usado na UE.
• Câmara dos Deputados, tramitação do PL 2338/2023: o projeto de lei brasileiro de inteligência artificial veio do Senado e chegou à Câmara em 17 de março de 2025. Na última atualização da Câmara, em 27 de outubro de 2026, aguardava parecer.

E em Portugal?

A língua é a mesma, mas as palavras mudam. A lei portuguesa contra o branqueamento de capitais, Lei 83/2017, art. 16, chama o profissional de "responsável pelo cumprimento normativo". No Brasil, a vaga diz compliance. Ou seja, um anúncio escrito em Lisboa e outro escrito em São Paulo usam palavras diferentes para o mesmo cargo.

Quem está contratando no Brasil agora?

As vagas abaixo vêm do quadro de vagas do GRC Careers e mudam a cada atualização. Cada uma leva ao anúncio da própria empresa, em geral em inglês. Na data da verificação, a maioria ficava em São Paulo, em bancos, fintechs e empresas de tecnologia.

Qual cidade olhar?

Cada cidade contrata de um jeito. São Paulo concentra a maior parte das vagas do setor privado. Brasília é onde ficam os órgãos federais que fazem e fiscalizam as regras. O Rio de Janeiro abriga a sede da CVM e do BNDES. Porto Alegre é o Sul, onde imigrantes alemães e italianos se estabeleceram no século 19. Eu já estive em Porto Alegre, no Rio e em São Paulo, entre outras cidades brasileiras.

Para cargos de liderança em organizações sem fins lucrativos e no setor público, o nosso quadro nos Estados Unidos, ExecSearches (em inglês), publica essas vagas. Do outro lado da fronteira, nosso guia de vagas de proteção de dados na Argentina está em espanhol. Para opinião sobre os rumos da área, leia o grccareers.ai (em inglês).

Novas vagas no Brasil aparecem com frequência. Crie um alerta de vagas (página em inglês) e você recebe um aviso quando surgir uma.