O compliance se aplica às pequenas e médias organizações da sociedade civil?