Plataforma, aplicaciones
Homologación de proveedores en un solo flujo, de la invitación al dictamen de cada área
Proveedores persona jurídica, antes de la contratación.
Clasifique el riesgo de cada proveedor, invítelo a responder cuestionarios y enviar documentos en un portal con su marca y registre el dictamen de cada área, con datos públicos y pista de auditoría en el mismo proceso.
- Razón social
- Exemplo Agroindustrial Ltda.
- CNPJ
- EX.EMP.LO1/0001-07
-
Registral y fiscal
Aprobado
PAR-2026-09-30-0412 -
Cumplimiento
Aprobado con salvedades
PAR-2026-09-30-0415 -
LGPD
Documento adicional solicitado
PAR-2026-09-30-0418 -
TI y seguridad
Aprobado
PAR-2026-09-30-0421 -
Medio ambiente
Aprobado
PAR-2026-09-30-0426
Contexto
La homologación hecha en hoja de cálculo no resiste la auditoría
- Cada área vuelve a pedir. Compras, cumplimiento, jurídico y TI piden documentos al mismo proveedor, cada uno por su canal, y nadie ve el conjunto.
- El mismo filtro para todos. Sin una escala de riesgo, quien suministra material de oficina pasa por la misma exigencia que quien tratará datos personales o accederá a sistemas.
- La decisión no deja rastro. El dictamen queda en un intercambio de correos. En la auditoría aparece el resultado, pero no quién decidió, cuándo ni por qué.
La Homologación de proveedores ESGreen reúne el proceso en un solo lugar, de la invitación al dictamen.
Cómo funciona
Clasificar, recopilar, decidir
Lo que hace su equipo y lo que ve el proveedor, en cada etapa.
-
Clasificar
El riesgo antes de la invitación.
Su equipo
Ingresa el CNPJ y describe el suministro. La plataforma indica el nivel de riesgo, explica el porqué y sugiere las áreas que deben evaluar. El equipo ajusta las áreas y redacta la invitación.
Proveedor
Recibe la invitación por correo electrónico, con la marca del contratante y un enlace individual y seguro, sin crear usuario.
-
Recopilar
Todo en un solo lugar.
Su equipo
Acompaña el avance de cada área y consulta, en el mismo proceso, el Score ESGreen, los certificados, los procesos judiciales y otras señales públicas del proveedor.
Proveedor
Acepta los términos del contratante, responde los cuestionarios y envía los documentos de cada área, en el orden que prefiera, y revisa todo antes de enviar.
-
Decidir
Cada área con su dictamen.
Su equipo
Cada área analiza respuestas y documentos, pide complementos cuando falta algo y registra el dictamen: aprobar, aprobar con salvedades o rechazar, con justificación.
Proveedor
Resuelve los pendientes señalados y recibe el resultado por correo electrónico. Los comentarios internos y el expediente quedan solo con el contratante.
Aprobado el proveedor, el seguimiento continúa en el Monitoreo ESGreen. Conocer el Monitoreo
Usted define el criterio
El rigor acompaña el riesgo del suministro
Quien suministra material de oficina no pasa por el mismo filtro que quien trata datos personales. Usted define la escala y la plataforma la aplica a cada nuevo proveedor.
- Bajo Suministro simple, sin acceso a datos ni a sistemas.
- Medio Servicio recurrente, con impacto en la operación.
- Alto Tratamiento de datos personales o acceso a sistemas.
- Crítico Acceso privilegiado, continuidad crítica de la operación o movimiento de recursos financieros.
Lo que usted configura
- Áreas y responsables
- Use las áreas predeterminadas o cree las suyas, cada una con su responsable.
- Preguntas y documentos
- Obligatorios o condicionales, dispensados según la respuesta del proveedor.
- Plantillas por nivel de riesgo
- Las áreas que intervienen en cada nivel, aplicadas a cada nuevo proveedor.
- Criterios de clasificación
- Cuánto pesa cada tipo de suministro y cada actividad sensible en el nivel de riesgo.
- Términos e invitación
- Los términos que el proveedor acepta y el mensaje de la invitación, con su marca.
- Metodología versionada
- Cada homologación guarda la escala con la que fue clasificada, para que la auditoría entienda la decisión de ese momento.
Qué se evalúa
Cada área evalúa lo que le corresponde. Los datos públicos ya están ahí.
Áreas de evaluación
- Registral y fiscal
- Contrato social y certificados negativos.
- Cumplimiento e integridad
- Código de conducta, canal de denuncias y política anticorrupción.
- LGPD y privacidad
- Política de Privacidad, delegado de protección de datos y registro de las operaciones de tratamiento.
- TI y seguridad de la información
- Política de seguridad, estándares de seguridad adoptados y plan de continuidad.
- Jurídico
- Certificados de antecedentes judiciales, estados financieros y poderes.
- Medio ambiente
- Licencia ambiental y plan de gestión de residuos.
- Seguridad y salud en el trabajo
- Programas de salud ocupacional y de gestión de riesgos e historial de accidentes.
- Continuidad del negocio
- Plan de continuidad, recuperación ante desastres y pólizas.
Y las áreas que su empresa cree.
Datos públicos en el proceso
El análisis comienza con el riesgo público del proveedor a la vista, incluso antes de la primera respuesta.
Entregables
De la invitación al dictamen, todo se vuelve evidencia
- ExpedienteInforme de la homologación
- PDF con resumen, nivel de riesgo, áreas y dictámenes, documentos, pendientes e historial.
- DecisiónDictamen de cada área
- Decisión, justificación, responsable y fecha, área por área.
- TrazabilidadPista de auditoría
- Cada evento del proceso con autor y fecha, de la invitación al resultado.
- ColaboraciónComentarios con adjunto
- Internos, entre las áreas, y externos, con el proveedor. Los internos nunca llegan al proveedor.
- GestiónPanel de homologaciones
- Avance, distribución por nivel de riesgo y los pendientes de cada área, con exportación a hoja de cálculo.
- RelaciónCorreos con su marca
- Invitación, pendientes y resultado enviados con la identidad del contratante.
Para las áreas que evalúan al proveedor antes del contrato
-
Compras y suministros
El contrato espera la homologación, y la homologación espera respuestas por correo.
Un proceso único por proveedor, con plazo definido por el cliente, avance por área y resultado registrado.
-
Cumplimiento e integridad
La debida diligencia basada en riesgo exige criterio y prueba.
Nivel de riesgo explicado, políticas de integridad evaluadas y el dictamen en la pista de auditoría.
-
Riesgo
Los proveedores críticos se pierden entre los de bajo impacto.
Clasificación por nivel de riesgo y panel con la distribución de los proveedores en homologación.
-
Jurídico
Certificados y poderes verificados fuera del proceso.
Documentos jurídicos evaluados dentro de la homologación, con los pendientes registrados.
-
TI, seguridad y privacidad
Quien accede a sistemas o trata datos personales exige más.
Seguridad de la información, continuidad y LGPD evaluadas por quienes responden por ellas.
-
Sostenibilidad, medio ambiente y SST
El informe exige evidencia sobre la cadena de suministro.
Licencias, gestión de residuos y seguridad y salud en el trabajo evaluadas con documentación.
Antes, durante y después
Del ingreso del proveedor a la alerta tratada
La homologación dice si el proveedor entra. El monitoreo dice qué cambió. La Central de Alertas muestra qué hizo su equipo al respecto.
| Preanálisis | Homologación de proveedores | Monitoreo y Central de Alertas | |
|---|---|---|---|
| Pregunta | ¿Cuál es el riesgo público de este CNPJ? | ¿Puedo contratar a este proveedor y con qué cuidados? | ¿Qué cambió y qué hizo el equipo al respecto? |
| Para quién | Clientes, proveedores y socios comerciales, por CNPJ o CPF | Proveedores persona jurídica | Proveedores, clientes y socios comerciales de la base |
| Cuándo | En la fecha de la consulta | Antes del contrato | Durante la relación |
| Quién participa | Su equipo | Su equipo, las áreas evaluadoras y el proveedor | Su equipo y, cuando sea necesario, el proveedor |
| Resultado | Informe con Score ESGreen y riesgos críticos | Dictamen de cada área e informe de la homologación | Alertas tratadas, con plazo de tratamiento y decisión registrada |
En la Central de Alertas, el resultado de la última homologación aparece junto a cada alerta del proveedor, y el tratamiento termina con una decisión registrada, incluida la de mantenerlo homologado.
Regulación
Debida diligencia de terceros, con criterio y registro
- Decreto 11.129/2022, art. 57, XIII Debida diligencia apropiada, basada en riesgo, para contratar y supervisar a terceros.
- Ley 14.133/2021 Integridad de quienes suministran al sector público en contratos de gran envergadura.
- CMN 4.945 (PRSAC) Para instituciones financieras, la política aplicada también a proveedores y prestadores de servicios.
- Circular BCB 3.978 Para instituciones financieras, conocer a proveedores y prestadores de servicios tercerizados.
- LGPD El proveedor que tratará datos personales, evaluado antes del contrato.
La plataforma apoya el cumplimiento de las normas por parte de la empresa, con datos, evidencias y pista. Contenido informativo; no constituye un dictamen jurídico.
Tecnología presente en la gestión de proveedores
- empresas evaluadas y monitoreadas
- 100 mil+
- instituciones que usan la infraestructura de ESGreen
- 60+
- fuentes públicas, regulatorias y globales integradas
- 70+
Datos de sept. 2026. Fuente: base de ESGreen.
En el capítulo Soluciones Responsables del Informe de Sostenibilidad Sicredi 2025, elaborado según el estándar GRI, ESGreen es citada como la plataforma utilizada para monitorear y evaluar el desempeño ESG de los proveedores de Sicredi.
“Hoy contamos con una plataforma personalizable y ágil, que centraliza todo el análisis de nuestra cadena de suministro, registra cada interacción con proveedores y genera un Score ESG comparable en minutos.”
Informe de Sostenibilidad Sicredi 2025, cap. 6 “Soluções Responsáveis” (Soluciones Responsables), p. 127 (GRI 2-6 | 3-3)
Leer el caso SicrediFormatos de entrega
Dónde ocurre la homologación
- Panel Homologaciones por avance y nivel de riesgo, con los pendientes de cada área.
- Portal del proveedor Enlace individual y seguro, con la marca del contratante.
- Informe en PDF Resumen, riesgo, dictámenes, documentos e historial.
- Correos electrónicos Invitación, pendientes y resultado, con su marca.
- Hoja de cálculo Exportación de la lista de homologaciones.
- Score ESGreen Con las señales públicas del proveedor, dentro del proceso.
La decisión es suya. La evidencia queda registrada.
ESGreen organiza el proceso y la evidencia; aprobar o rechazar un proveedor es siempre decisión del cliente. Los datos públicos del proceso siguen la Metodología del Score ESGreen, y el tratamiento de datos personales se describe en la página Confianza.
Preguntas frecuentes
Respuestas breves a las dudas más comunes.
¿Todavía tiene dudas? Hable con un especialista
¿ESGreen aprueba al proveedor?
No. La decisión es siempre del cliente: cada área registra su propio dictamen. ESGreen organiza el proceso, reúne los datos públicos y guarda la evidencia de cada etapa.
¿La Homologación sirve para clientes y socios comerciales?
No. La Homologación de proveedores está diseñada para proveedores persona jurídica, antes de la contratación. Para clientes y socios comerciales, ESGreen ofrece el Preanálisis, con el riesgo de un CNPJ o CPF en la fecha de la consulta, y el Monitoreo continuo.
¿El proveedor necesita crear un usuario?
No. El proveedor accede al portal mediante un enlace individual y seguro, con vigencia limitada, enviado en la invitación con la marca del contratante.
¿Puedo usar mis propias preguntas, documentos y escala de riesgo?
Sí. Áreas, responsables, preguntas, documentos obligatorios o condicionales, plantillas por nivel de riesgo y criterios de clasificación los configura su empresa. Cada homologación guarda la versión de la escala utilizada.
¿Cuál es la diferencia entre Homologación, Preanálisis y Monitoreo?
El Preanálisis muestra el riesgo público de un CNPJ o CPF en la fecha de la consulta. La Homologación conduce la evaluación de un proveedor antes del contrato, con cuestionarios, documentos y el dictamen de cada área. El Monitoreo acompaña la base después y avisa cuando algo cambia.
¿Qué sucede después de la aprobación?
El proveedor puede pasar al Monitoreo continuo. Cuando surge una alerta, la Central de Alertas muestra al lado el resultado de la última homologación y registra el tratamiento hasta la decisión, incluida la de mantener al proveedor homologado.
¿El proveedor ve los comentarios internos?
No. El proveedor ve solo lo que le corresponde: invitación, términos, cuestionarios, documentos, pendientes y resultado. Los comentarios internos y el expediente quedan restringidos a su equipo.
¿Organizamos la homologación de sus proveedores?
En 30 minutos, le mostramos la Homologación aplicada a su proceso de compras: escala de riesgo, áreas evaluadoras y portal del proveedor.
- Demostración de la homologación con casos de compras y cumplimiento
- Conversación sobre la escala de riesgo y las áreas evaluadoras de su empresa
- Preanálisis de CNPJ de proveedores de su base
O escriba a contato@esgreen.com.br