Due diligence de fornecedor, KYB para quem compra, não só para quem vende

Quase toda conversa sobre KYB, a verificação de empresas (Know Your Business), parte do mesmo lugar: conhecer o cliente pessoa jurídica que entra pela porta. Mas existe um segundo fluxo, menos falado e juridicamente tão sensível quanto, em que a sua empresa é quem compra: a contratação de fornecedores, prestadores e intermediários. O terceiro que age no seu interesse pode gerar responsabilidade para você, e a diligência sobre quem ele é deixou de ser boa prática opcional para virar peça central dos programas de integridade.

A boa notícia para quem já opera verificação de empresas no onboarding de clientes é que o instrumento é o mesmo. As consultas, os sinais e o raciocínio de risco que qualificam um cliente PJ qualificam igualmente um fornecedor. O que muda é o motivo legal e o desenho do processo, e é isso que este artigo percorre.

A responsabilidade objetiva alcança o ato do terceiro

A Lei 12.846/2013, conhecida como Lei Anticorrupção, estabelece no artigo 1º a responsabilização objetiva, administrativa e civil, de pessoas jurídicas por atos contra a administração pública praticados em seu interesse ou benefício, exclusivo ou não. Objetiva quer dizer sem necessidade de provar culpa ou intenção: se o ato aconteceu em benefício da empresa, a empresa responde. O artigo 2º reforça a extensão, e a consequência prática é direta: o despachante que paga propina para acelerar uma licença em seu nome, o representante comercial que corrompe um comprador público para fechar o seu contrato, tudo isso pode voltar para a contratante.

As sanções do artigo 6º dão a dimensão do risco: multa de 0,1% a 20% do faturamento bruto do exercício anterior, além da publicação extraordinária da decisão condenatória. E o artigo 7º, inciso VIII, cria o incentivo que estrutura este artigo inteiro: a existência de mecanismos e procedimentos internos de integridade é levada em conta na dosimetria da sanção. Programa de integridade efetivo atenua; ausência de diligência agrava a leitura do caso.

O que o programa de integridade espera de você

O Decreto 11.129/2022, que regulamenta a Lei Anticorrupção, detalha no artigo 57 os parâmetros pelos quais um programa de integridade é avaliado. Entre eles está, com todas as letras, a realização de diligências apropriadas, baseadas em risco, para contratação e, conforme o caso, supervisão de terceiros. Ou seja: quando a autoridade avalia se o seu programa de integridade merece o atenuante, uma das perguntas é se você verificou quem contratou.

Diligência apropriada e baseada em risco não significa investigar todo fornecedor com a mesma lupa. Significa ter um processo documentado que classifica o terceiro pelo risco que ele representa e aplica verificação proporcional. O fornecedor de material de escritório e o intermediário que interage com órgão público em seu nome não moram na mesma faixa, e tratar os dois igual é desperdiçar diligência onde não precisa e economizar onde não pode.

O checklist objetivo de triagem

A primeira camada da diligência é objetiva, automatizável e barata, e reusa o pipeline de KYB de clientes ponto a ponto:

• Situação cadastral do CNPJ na Receita Federal: ativa, e há quanto tempo. Empresa baixada, suspensa ou inapta prestando serviço é problema antes de qualquer contrato.
• Quadro societário: a consulta de QSA, o quadro de sócios e administradores, mostra quem está por trás do fornecedor e permite cruzar sócios com listas restritivas e com o seu próprio quadro, porque sócio do fornecedor que é funcionário do comprador é o conflito de interesses mais clássico que existe.
• Sanções públicas: o CEIS, Cadastro de Empresas Inidôneas e Suspensas, e o CNEP, Cadastro Nacional de Empresas Punidas, publicados no Portal da Transparência do Governo Federal, listam empresas sancionadas e punidas pela própria Lei Anticorrupção. Contratar quem está no CEIS para um contexto que envolva administração pública é risco documentado e pesquisável de graça.
• Listas de sanções e pessoas expostas: os sócios passam pela mesma triagem de sanções e PEP aplicada a clientes.
• Sinais de fachada: capital social incompatível com o porte do contrato, endereço residencial ou coworking genérico para operação supostamente industrial, CNAE sem relação com o serviço vendido, quadro societário recém-trocado. Os sinais de empresa de fachada valem idênticos aqui, com um agravante: fornecedor de fachada costuma existir exatamente para intermediar o que não pode aparecer.

Proporcionalidade e reverificação

Com a triagem objetiva feita, o risco residual define a profundidade. Para a faixa alta, tipicamente intermediários diante de poder público, agentes de vendas comissionados e fornecedores em jurisdições de risco, a diligência aprofunda: entrevista, referências verificáveis, cláusulas contratuais anticorrupção com direito de auditoria, e aprovação por alçada superior. O Decreto 11.129/2022 fala em supervisão conforme o caso, e isso implica reverificar: a empresa que passou limpa na contratação pode trocar de dono, acumular sanção ou ficar inapta dois anos depois, e o contrato de longo prazo merece reconsulta periódica ou disparada por evento de renovação.

Um limite honesto sobre automação fecha o assunto. A consulta cadastral, o QSA, as sanções e os sinais de fachada são automatizáveis e resolvem a triagem em escala, e é exatamente o que um fornecedor de verificação como a UNIFOKAL entrega nesse fluxo: as mesmas consultas de CNPJ, sócios e situação cadastral do onboarding de clientes, aplicadas a fornecedores. O que nenhuma automação entrega é a segunda metade da diligência de risco alto: visitar a operação, checar referência com cliente anterior, negociar a cláusula de auditoria e decidir se o risco residual cabe no apetite da empresa. A automação compra tempo e consistência para a triagem; a decisão sobre o terceiro de risco alto continua sendo trabalho humano, e um programa de integridade sério documenta os dois estágios.

Fontes citadas

• Lei 12.846/2013, Lei Anticorrupção, artigos 1º, 2º, 6º e 7º: planalto.gov.br
• Decreto 11.129/2022, que regulamenta a Lei Anticorrupção, artigo 57, sobre os parâmetros do programa de integridade e a diligência de terceiros: planalto.gov.br
• CEIS e CNEP, cadastros de sanções do Portal da Transparência do Governo Federal: portaldatransparencia.gov.br