Cadeia de fornecedoresResearch
Monitoramento de fornecedores: por que 48% têm um risco ativo
Na base ESGreen, cerca de 48% das empresas monitoradas têm ao menos um alerta ativo. Veja por que o risco de fornecedores fica invisível e como monitorá-lo.
Soluções para empresas
Toda empresa terceiriza parte do próprio risco.
Homologação, monitoramento contínuo e avaliação de evidências de fornecedores, clientes e parceiros, por CNPJ e CPF, para Compras, Compliance e Sustentabilidade.
Um especialista da ESGreen responde em até um dia útil para combinar o horário.
Normas e prazos que chegam
- Decreto 11.129 Diligência baseada em risco sobre terceiros, em vigor
- Lei 14.133 Programa de integridade em até 6 meses em contratos de grande vulto
- EUDR 30/12/2026 para grandes e médios operadores
- CSDDD Aplicação a partir de 26/07/2029
- das empresas monitoradas têm ao menos 1 alerta ativo
- ~48%
- alertas em listas restritivas (CEIS, CNEP, Ibama, TCU, CVM)
- 240+
- alertas em listas de sanções internacionais (OFAC, Reino Unido, União Europeia, Interpol, ONU)
- 95+
- alertas vindos de notícias e mídia
- 1.600+
Fonte: base consolidada de monitoramento ESGreen, 2025. Publicado em set/2026.
A consulta não é automática. Um especialista da ESGreen analisa o pedido e responde por e-mail.
O risco de um fornecedor não é estático.
Uma certidão pode vencer, um processo judicial pode surgir, uma empresa pode entrar em uma lista restritiva meses depois de ter sido aprovada.
-
A homologação é pontual.
Uma avaliação no início do contrato, talvez uma renovação anual de documentos, e depois disso, silêncio. O tempo entre um evento de risco e a sua descoberta pode chegar a meses.
-
O risco já se materializou.
33% das empresas sofreram perda financeira ou dano à reputação nos últimos três anos por vulnerabilidades ligadas a fornecedores, parceiros ou prestadores. 28% tiveram interrupções diretas na produção.
Fonte: KPMG, 2026 Global Third-Party Risk Management Survey, 851 organizações.
-
Clientes e financiadores perguntam.
Bancos e cooperativas avaliam o risco socioambiental de quem financiam. Compradores europeus enviam questionários de due diligence da cadeia. A resposta precisa de evidência, não de declaração.
Entre uma consulta e outra, surgem pontos cegos.
Onde o risco de terceiros aparece na empresa
- Compras e sourcing
- Informações dispersas exigem trabalho manual para consolidar dados e priorizar ocorrências.
- O time gasta tempo reunindo dados em vez de decidir.
- Cadastro e homologação
- Cada fornecedor novo exige certidões, quadro societário e checagem de listas.
- Fazer isso fornecedor por fornecedor não acompanha o volume.
- Compliance e integridade
- O Decreto 11.129 pede diligências apropriadas, baseadas em risco, na contratação e na supervisão de terceiros.
- Riscos jurídicos, fiscais, socioambientais e reputacionais podem ficar fora do radar.
- Sustentabilidade e relato
- Relatórios de sustentabilidade e questionários de clientes pedem dados sobre a cadeia de valor.
- O dado precisa de fonte e data para resistir à pergunta seguinte.
- Jurídico
- Processos, embargos e sanções de um fornecedor chegam à empresa contratante.
- A descoberta tardia vira problema em auditoria, renovação de crédito ou investigação.
- Diretoria
- Reputação e continuidade da operação.
- O risco do fornecedor se torna, na prática, um risco da própria empresa.
Dos dois lados da cadeia
Para quem contrata
Conheça, acompanhe e trate o risco de cada terceiro.
- Homologação por CNPJ em um só relatório
- Monitoramento contínuo da base
- Alertas organizados por tipo e por empresa
- Protocolos e tratamento de pendências com a contraparte
Para quem é avaliado
Mostre a sua maturidade ESG com evidência.
- Questionário com 400+ critérios ESG por porte e CNAE
- Validação documental com apoio de IA
- Alinhamento aos ODS da ONU
- Histórico anual de evolução
Da mudança identificada à análise atualizada
Acompanhamento contínuo.
Substitui a análise reativa por verificação frequente de CNPJs e CPFs em fontes auditáveis, com recálculo mensal e a cada fato novo relevante.
Alerta de mudança.
Cada alteração relevante identificada chega organizada por tipo e por empresa: notícias, processos, certidões, sanções e risco climático, entre outras fontes monitoradas.
Score ESGreen recalculado.
Ajuda a identificar mudanças e priorizar a análise, consolidando o risco em uma só nota de 0 a 1.000 (quanto maior, menor o risco) sempre que surge um fato novo.
O valor aparece na rotina de uso: 3 indicadores definidos com o cliente
- Cobertura da base
- proporção da base prevista que está em monitoramento.
- Tratamento dos alertas
- análise e registro das ocorrências relevantes.
- Uso na decisão
- como Score e histórico apoiam a priorização da equipe.
Da homologação ao comitê, com a mesma base de dados.
-
Homologar fornecedores com um relatório por CNPJ.
Score consolidado, dados cadastrais e CNAE, certidões negativas, quadro societário com pessoas expostas politicamente, processos judiciais e riscos críticos.
Módulo: Pré-análise ESGreen
-
Monitorar toda a base de uma vez.
Fornecedores, clientes e parceiros acompanhados por CNPJ e CPF, em vez de revisitados só na renovação do contrato.
Módulo: Monitoramento ESGreen
-
Tratar ocorrências com a contraparte.
Histórico de ocorrências, notas, interações e protocolos de tratamento de pendências, tudo centralizado na plataforma.
Módulo: Monitoramento ESGreen
-
Medir a maturidade ESG da cadeia.
Questionários por porte e CNAE, com validação documental com apoio de IA e histórico anual.
Módulo: Avaliação de Evidências ESGreen
-
Sustentar o programa de integridade.
Diligência baseada em risco na contratação e na supervisão de terceiros, com evidência datada.
Módulo: Monitoramento ESGreen e Pré-análise ESGreen
-
Integrar o risco ao ERP de compras.
Consulta por API e alertas no fluxo de cadastro, com escopo de integração definido na proposta.
Módulo: Dados & API
Módulos da plataforma para empresas
Uma plataforma em três camadas: dados, inteligência e aplicações. Cada resultado pode ser rastreado até a sua fonte.
-
Monitoramento ESGreen
Inteligência e automação na gestão de riscos de terceiros: fornecedores, clientes e parceiros.
-
Pré-análise ESGreen
Relatório individualizado por CNPJ ou CPF para homologação, onboarding, crédito e compliance.
-
Avaliação de Evidências ESGreen
Maturidade ESG com 400+ critérios por porte e CNAE e validação documental com apoio de IA.
-
Score ESGreen
Risco ESG de 0 a 1.000 (quanto maior, menor o risco), em 12 camadas, recalculado a cada fato novo.
-
Dados & API
70+ fontes e entrega via API, painel, relatório, alertas e lote.
Cada exigência mapeada para um dado, uma evidência e um relatório.
Quem cumpre a norma é a empresa. A ESGreen fornece dados, evidência e trilha.
| Norma | Prazo e status | O que exige | Como a ESGreen apoia |
|---|---|---|---|
| Lei 12.846/2013 (Anticorrupção) + Decreto 11.129/2022, art. 57, XIII | Em vigor | Programa de integridade com diligências apropriadas, baseadas em risco, para contratar e supervisionar terceiros, incluindo pessoas expostas politicamente. |
Pré-análise na contratação e monitoramento contínuo na supervisão, com listas restritivas, sanções e quadro societário. |
| Lei 14.133/2021 (licitações), art. 25, §4º | Em vigor | Programa de integridade em até 6 meses da assinatura de contratos de grande vulto (R$ 261.968.421,04 em 2026, pelo Decreto 12.807/2025). |
Evidência datada da diligência sobre a cadeia de fornecedores de quem contrata com o setor público. |
| Res. CMN 4.945/2021 (PRSAC dos financiadores) | Em vigor desde 01/07/2022 | Bancos e cooperativas aplicam a política socioambiental aos clientes que financiam. |
Evidência organizada de risco e maturidade ESG para a conversa com o financiador. |
| Res. CVM 193/2023 + Res. CVM 244/2026 | Relato voluntário para companhias abertas a partir do exercício 2026; "pratique ou explique" a partir de 01/01/2027 | Relato IFRS S1/S2 voluntário, com compromisso de ao menos 3 exercícios e asseguração para quem adota. |
Dados de risco da cadeia de valor com fonte, data e versão para compor o relato. |
| EUDR (Regulamento UE 2023/1115) | 30/12/2026 para grandes e médios operadores; 30/06/2027 para micro e pequenos. Corte de desmatamento em 31/12/2020 | Due diligence de desmatamento zero para soja, gado, café, cacau, palma, borracha e madeira exportados para a União Europeia. |
Checagens de embargos, desmatamento e sobreposições territoriais por CNPJ, CPF e imóvel de fornecedores. |
| CSDDD (Diretiva UE, Omnibus I) | Aplicação a partir de 26/07/2029 | Due diligence da cadeia por empresas com mais de 5.000 empregados e € 1,5 bilhão de faturamento, que repassam questionários aos fornecedores. |
Monitoramento de fornecedores e Avaliação de Evidências para responder aos questionários de clientes europeus. |
| CBAM (União Europeia) | Regime definitivo desde 01/01/2026; venda de certificados a partir de fev/2027 | Custo de carbono na importação de aço, ferro, alumínio, cimento e fertilizantes, entre outros. |
Tema de acompanhamento no Research para exportadores desses setores. |
| LGPD (Lei 13.709/2018) | Em vigor | Base legal, encarregado e direitos dos titulares no tratamento de dados pessoais. |
Tratamento de CPFs com encarregado (DPO) nomeado e canal para titulares; detalhes na página Confiança. |
Linha do tempo 2026 a 2029
- Em vigor ou concluído
- Próximo
- Estimativa
-
2026
- Mai CVM 244 torna o IFRS S1/S2 voluntário para companhias abertas (Em vigor ou concluído) CVM 193/244
- Hoje,
- 30/12 EUDR para grandes e médias empresas (Próximo) EUDR
-
2027
-
2028
- Previsto: 2028 TSB: segunda onda, com cooperativas de crédito e seguradoras (Estimativa) TSB
-
2029
Conteúdo informativo; não constitui parecer jurídico. Atualizado em .
Reconhecimento documentado, tecnologia presente em decisões reais
No capítulo 6, “Soluções Responsáveis”, do Relatório de Sustentabilidade Sicredi 2025, a ESGreen é citada como a plataforma utilizada para monitorar e avaliar o ESG de fornecedores.
“Hoje, contamos com uma plataforma customizável e ágil, que centraliza toda a análise da nossa cadeia de fornecimento, registra cada interação com fornecedores e gera um Score ESG comparável em minutos.”
Relatório de Sustentabilidade Sicredi 2025, cap. 6, p. 127 (GRI 2-6 | 3-3)
Ler o caso Sicredi“Esse movimento foi fundamental para sermos homologados por uma multinacional e para enfrentarmos RFPs com segurança.”
“As reuniões ficaram mais objetivas, o engajamento das equipes aumentou e passamos a tomar decisões estratégicas baseadas em dados concretos.”
Clientes que confiam na ESGreen
85 mil+ empresas monitoradas continuamente, 70+ fontes integradas. Dados de set/2026.
No ERP de compras, no cadastro e no comitê.
Via API, painel, relatório ou alerta.
- Relatório por CNPJpré-análise pronta para integração com sistemas de compras, crédito ou compliance.
- Painelbase monitorada com ranking, filtros, Score e histórico de ocorrências.
- Alertaspor tipo e por empresa, com a mudança identificada.
- APIconsulta no fluxo de cadastro e homologação. Documentação sob demanda.
- Lotecarga da base de fornecedores de uma vez, para começar o monitoramento.
Segurança, privacidade e LGPD: Ver a página Confiança
Perguntas frequentes
Respostas curtas para as dúvidas mais comuns.
Ainda tem dúvidas? Fale com especialista
O que é monitoramento de fornecedores?
É o processo de acompanhar continuamente o risco de compliance, financeiro, jurídico e reputacional das empresas que fazem parte da cadeia de fornecimento, cruzando dados de múltiplas fontes públicas em vez de depender apenas de uma homologação pontual.
Qual a diferença entre homologação e monitoramento contínuo?
A homologação avalia um fornecedor em um momento específico, geralmente na entrada do contrato. O monitoramento contínuo repete essa avaliação ao longo do tempo, com recálculo mensal e a cada fato novo relevante, e captura mudanças que surgem depois da aprovação inicial.
Quais listas e fontes são verificadas?
Mais de 70 fontes públicas, regulatórias e globais, entre elas listas restritivas nacionais (CEIS, CNEP, Ibama, TCU e CVM), listas de sanções internacionais (OFAC, Reino Unido, União Europeia, Interpol e ONU), processos judiciais, certidões, dados cadastrais da Receita Federal e notícias.
Qual a diferença entre Pré-análise e Monitoramento?
A Pré-análise ESGreen é um relatório individual por CNPJ ou CPF, sob demanda, usado na homologação, no onboarding ou na análise de crédito. O Monitoramento ESGreen acompanha a base inteira de forma contínua, com alertas e gestão de ocorrências.
Minha empresa é avaliada por clientes. A ESGreen ajuda?
Sim. A Avaliação de Evidências ESGreen aplica um questionário de maturidade ESG com 400+ critérios por porte e CNAE, valida os documentos enviados com apoio de IA e mantém o histórico anual. O resultado é uma nota de maturidade que a empresa pode apresentar a clientes, financiadores e compradores.
A ESGreen certifica fornecedores?
Não. A ESGreen não emite certificação. Fornece dados, evidências e trilha para que a empresa contratante tome e registre as próprias decisões. O Score ESGreen e a nota de maturidade não constituem rating de crédito ou parecer jurídico.
Quantos dos seus fornecedores têm, agora, um alerta ativo que você ainda não viu?
Em uma conversa de 30 minutos, mostramos a infraestrutura aplicada à sua base de fornecedores, clientes e parceiros.
- Demonstração com casos de compras e compliance
- Pré-análise de CNPJs da sua base de fornecedores
- Leitura de alertas ativos em uma amostra da sua cadeia
Ou escreva para contato@esgreen.com.br
Um especialista da ESGreen responde em até um dia útil para combinar o horário.