Cadeia de fornecedoresResearch
Monitoramento de fornecedores: por que 48% têm um risco ativo
Na base ESGreen, cerca de 48% das empresas monitoradas têm ao menos um alerta ativo. Veja por que o risco de fornecedores fica invisível e como monitorá-lo.
Soluções para empresas
Toda empresa terceiriza parte do próprio risco.
Homologação estruturada de fornecedores, monitoramento contínuo da base e tratativa documentada de cada alerta, por CNPJ e CPF, para Compras, Compliance e Sustentabilidade.
Um especialista da ESGreen responde em até um dia útil para combinar o horário.
O que já vale e o que vem aí
- Decreto 11.129 Em vigor Diligência baseada em risco sobre terceiros, em vigor
- Lei 14.133 Em vigor Programa de integridade em até 6 meses em contratos de grande vulto
- EUDR Publicada Prova de desmatamento zero para exportar à União Europeia; grandes e médios operadores primeiro
- CSDDD Publicada Due diligence de grandes empresas europeias, repassada aos fornecedores
- das empresas monitoradas têm ao menos 1 alerta ativo
- ~48%
- alertas em listas restritivas nacionais
- 240+
- alertas em listas de sanções internacionais
- 95+
- alertas vindos de notícias e mídia
- 1.600+
Fonte: base consolidada de monitoramento ESGreen, 2025. Publicado em set/2026.
A consulta não é automática. Um especialista da ESGreen analisa o pedido e responde por e-mail.
O risco de um fornecedor não é estático.
Uma certidão pode vencer, um processo judicial pode surgir, uma empresa pode entrar em uma lista restritiva meses depois de ter sido aprovada.
-
Homologar é só o começo.
A homologação mostra o fornecedor no dia da entrada. Sem monitoramento contínuo e sem uma tratativa registrada, o que muda depois do contrato pode levar meses para ser descoberto, e mais tempo ainda para ser resolvido.
-
O risco já se materializou.
33% das empresas sofreram perda financeira ou dano à reputação nos últimos três anos por vulnerabilidades ligadas a fornecedores, parceiros ou prestadores. 28% tiveram interrupções diretas na produção.
Fonte: KPMG, 2026 Global Third-Party Risk Management Survey, 851 organizações.
-
Clientes e financiadores perguntam.
Bancos e cooperativas avaliam o risco socioambiental de quem financiam. Compradores europeus enviam questionários de due diligence da cadeia. A resposta precisa de evidência, não de declaração.
Entre uma consulta e outra, surgem pontos cegos.
Onde o risco de terceiros aparece na empresa
- Compras e sourcing
- Informações dispersas exigem trabalho manual para consolidar dados e priorizar ocorrências.
- O time gasta tempo reunindo dados em vez de decidir.
- Cadastro e homologação
- Cada fornecedor novo exige documentos, certidões e o parecer de várias áreas.
- Sem um processo único, os pedidos se repetem por e-mail e a decisão não deixa rastro.
- Compliance e integridade
- O Decreto 11.129 pede diligências apropriadas, baseadas em risco, na contratação e na supervisão de terceiros.
- Riscos jurídicos, fiscais, socioambientais e reputacionais podem ficar fora do radar.
- Sustentabilidade e relato
- Relatórios de sustentabilidade e questionários de clientes pedem dados sobre a cadeia de valor.
- O dado precisa de fonte e data para resistir à pergunta seguinte.
- Jurídico
- Processos, embargos e sanções de um fornecedor chegam à empresa contratante.
- A descoberta tardia vira problema em auditoria, renovação de crédito ou investigação.
- Diretoria
- Reputação e continuidade da operação.
- O risco do fornecedor se torna, na prática, um risco da própria empresa.
Dos dois lados da cadeia
Para quem contrata
Conheça, acompanhe e trate o risco de cada terceiro.
- Homologação estruturada, com nível de risco e o parecer de cada área
- Monitoramento contínuo da base
- Alertas tratados com prazo de tratativa e decisão registrada
- Protocolos e tratamento de pendências com a contraparte
Para quem é avaliado
Mostre a sua maturidade ESG com evidência.
- Questionário com 400+ critérios ESG por porte e CNAE
- Validação documental com apoio de IA
- Alinhamento aos ODS da ONU
- Histórico anual de evolução
Da homologação à tratativa, no mesmo processo
Homologação estruturada.
Cada fornecedor novo entra com nível de risco, questionários e documentos por área e o parecer de quem responde por ela, antes do contrato.
Monitoramento contínuo.
Depois da aprovação, a base segue acompanhada por CNPJ e CPF em fontes auditáveis, com alertas organizados por tipo e por empresa e o Score ESGreen recalculado a cada fato novo relevante.
Tratativa documentada.
Na Central de Alertas, cada alerta chega à área certa com o resultado da última homologação ao lado. A equipe trata com o fornecedor e registra a decisão, com prazo de tratativa e trilha de auditoria.
O valor aparece na rotina de uso: indicadores definidos com o cliente
- Cobertura da base
- proporção dos fornecedores homologados e em monitoramento.
- Tratamento dos alertas
- análise e registro das ocorrências relevantes.
- Uso na decisão
- como Score e histórico apoiam a priorização da equipe.
Da homologação ao comitê, com a mesma base de dados.
-
Homologar fornecedores com critério de risco.
Nível de risco explicado, questionários e documentos por área, portal com a sua marca para o fornecedor e o parecer de cada área registrado.
Módulo: Homologação de fornecedores
-
Monitorar toda a base de uma vez.
Fornecedores, clientes e parceiros acompanhados por CNPJ e CPF, em vez de revisitados só na renovação do contrato.
Módulo: Monitoramento ESGreen
-
Tratar cada alerta até a decisão.
Alertas encaminhados à área responsável, conversa com o fornecedor, prazo de tratativa e decisão final registrada na trilha de auditoria.
Módulo: Central de Alertas
-
Consultar um CNPJ antes da conversa.
Score consolidado, dados cadastrais e CNAE, certidões negativas, quadro societário com pessoas expostas politicamente, processos judiciais e riscos críticos, em um relatório.
Módulo: Pré-análise ESGreen
-
Acompanhar certidões, processos e notícias da carteira.
Cada tema no seu painel, com o histórico de cada empresa, para antecipar o que pede atenção.
Módulo: Centrais de consulta
-
Medir a maturidade ESG da cadeia.
Questionários por porte e CNAE, com validação documental com apoio de IA e histórico anual.
Módulo: Avaliação de Evidências ESGreen
-
Sustentar o programa de integridade.
Diligência baseada em risco na contratação e na supervisão de terceiros, com evidência datada.
Módulo: Homologação de fornecedores e Monitoramento ESGreen
-
Integrar o risco ao ERP de compras.
Consulta por API e alertas no fluxo de cadastro, com escopo de integração definido na proposta.
Módulo: Dados & API
Módulos da plataforma para empresas
Uma plataforma em três camadas: dados, inteligência e aplicações. Cada resultado pode ser rastreado até a sua fonte.
-
Homologação de fornecedores
Nível de risco, questionários e documentos por área, portal do fornecedor e o parecer de cada área, antes do contrato.
-
Monitoramento ESGreen
Inteligência e automação na gestão de riscos de terceiros: fornecedores, clientes e parceiros.
-
Central de Alertas
Cada alerta com área responsável, prazo de tratativa, conversa com o fornecedor e decisão registrada.
-
Centrais de consulta
Processos, certidões, notícias e autoavaliações da carteira, cada tema no seu painel.
-
Pré-análise ESGreen
Relatório individualizado por CNPJ ou CPF para homologação, onboarding, crédito e compliance.
-
Avaliação de Evidências ESGreen
Maturidade ESG com 400+ critérios por porte e CNAE e validação documental com apoio de IA.
-
Score ESGreen
Risco ESG de 0 a 1.000 (quanto maior, menor o risco), em 12 camadas, recalculado a cada fato novo.
-
Dados & API
70+ fontes e entrega via API, painel, relatório, alertas e lote.
Cada exigência mapeada para um dado, uma evidência e um relatório.
Quem cumpre a norma é a empresa. A ESGreen fornece dados, evidência e trilha.
| Norma | Situação | O que exige | Como a ESGreen apoia |
|---|---|---|---|
| Lei 12.846/2013 (Anticorrupção) + Decreto 11.129/2022, art. 57, XIII | Em vigor | Programa de integridade com diligências apropriadas, baseadas em risco, para contratar e supervisionar terceiros, incluindo pessoas expostas politicamente. |
Homologação de fornecedores na contratação, monitoramento contínuo e Central de Alertas na supervisão, com listas restritivas, sanções e quadro societário. |
| Lei 14.133/2021 (licitações), art. 25, §4º | Em vigor | Programa de integridade em até 6 meses da assinatura de contratos de grande vulto (R$ 261.968.421,04 em 2026, pelo Decreto 12.807/2025). |
Evidência datada da diligência sobre a cadeia de fornecedores de quem contrata com o setor público. |
| Res. CMN 4.945/2021 (PRSAC dos financiadores) | Em vigor | Bancos e cooperativas aplicam a política socioambiental aos clientes que financiam. |
Evidência organizada de risco e maturidade ESG para a conversa com o financiador. |
| Res. CVM 193/2023 + Res. CVM 244/2026 | VoluntáriaPara companhias abertas; modelo "pratique ou explique" a caminho | Relato IFRS S1/S2 voluntário, com compromisso de ao menos 3 exercícios e asseguração para quem adota. |
Dados de risco da cadeia de valor com fonte, data e versão para compor o relato. |
| EUDR (Regulamento UE 2023/1115) | PublicadaAplicação em etapas: grandes e médios operadores primeiro, micro e pequenos depois. Corte de desmatamento em 31/12/2020 | Due diligence de desmatamento zero para soja, gado, café, cacau, palma, borracha e madeira exportados para a União Europeia. |
Checagens de embargos, desmatamento e sobreposições territoriais por CNPJ, CPF e imóvel de fornecedores. |
| CSDDD (Diretiva UE, Omnibus I) | PublicadaAplicação mais adiante, por grandes empresas europeias que repassam a exigência aos fornecedores | Due diligence da cadeia por empresas com mais de 5.000 empregados e € 1,5 bilhão de faturamento, que repassam questionários aos fornecedores. |
Monitoramento de fornecedores e Avaliação de Evidências para responder aos questionários de clientes europeus. |
| CBAM (União Europeia) | Em vigorRegime definitivo já aplicado; venda de certificados a caminho | Custo de carbono na importação de aço, ferro, alumínio, cimento e fertilizantes, entre outros. |
Tema de acompanhamento no Research para exportadores desses setores. |
| LGPD (Lei 13.709/2018) | Em vigor | Base legal, encarregado e direitos dos titulares no tratamento de dados pessoais. |
Tratamento de CPFs com encarregado (DPO) nomeado e canal para titulares; detalhes na página Confiança. |
Os prazos são definidos pelos reguladores e podem mudar. As datas oficiais e as estimativas, com a data de revisão, estão no mapa regulatório.
Onde cada exigência está hoje
Os prazos podem mudar. A direção, não: toda exigência anda da construção à consulta, da publicação à vigência. E a evidência que ela vai pedir precisa de histórico.
-
Em construção
Prevista em documento oficial, ainda sem data definida em norma.
-
Proposta
Em consulta ou com cronograma proposto. A direção já está dada.
- SBCE: plano de monitoramento das instalações reguladas SBCE
-
Publicada
Norma publicada. A exigência entra em etapas.
- EUDR: due diligence de desmatamento zero para grandes e médios operadores EUDR
- CVM 244: modelo “pratique ou explique” CVM 193/244
- CBAM: venda de certificados CBAM
- EUDR para micro e pequenos operadores EUDR
- CSDDD: due diligence da cadeia de grandes empresas europeias, repassada a fornecedores CSDDD
-
Em vigor
Já se aplica. A evidência precisa estar em dia.
- CVM 244: relato IFRS S1/S2 voluntário para companhias abertas CVM 193/244
- CBAM: regime definitivo na importação europeia CBAM
Conteúdo informativo; não constitui parecer jurídico. Prazos definidos pelos reguladores e sujeitos a alteração; as datas oficiais estão no mapa regulatório. Situação revisada em .
Reconhecimento documentado, tecnologia presente em decisões reais
No capítulo 6, “Soluções Responsáveis”, do Relatório de Sustentabilidade Sicredi 2025, a ESGreen é citada como a plataforma utilizada para monitorar e avaliar o ESG de fornecedores.
“Hoje, contamos com uma plataforma customizável e ágil, que centraliza toda a análise da nossa cadeia de fornecimento, registra cada interação com fornecedores e gera um Score ESG comparável em minutos.”
Relatório de Sustentabilidade Sicredi 2025, cap. 6, p. 127 (GRI 2-6 | 3-3)
Ler o caso Sicredi“Esse movimento foi fundamental para sermos homologados por uma multinacional e para enfrentarmos RFPs com segurança.”
“As reuniões ficaram mais objetivas, o engajamento das equipes aumentou e passamos a tomar decisões estratégicas baseadas em dados concretos.”
Clientes que confiam na ESGreen
85 mil+ empresas monitoradas continuamente, 70+ fontes integradas. Dados de set/2026.
No ERP de compras, no cadastro e no comitê.
Via API, painel, relatório ou alerta.
- Relatório por CNPJpré-análise pronta para integração com sistemas de compras, crédito ou compliance.
- Painelbase monitorada com ranking, filtros, Score e histórico de ocorrências.
- Alertaspor tipo e por empresa, com a mudança identificada.
- APIconsulta no fluxo de cadastro e homologação. Documentação sob demanda.
- Lotecarga da base de fornecedores de uma vez, para começar o monitoramento.
Segurança, privacidade e LGPD: Ver a página Confiança
Perguntas frequentes
Respostas curtas para as dúvidas mais comuns.
Ainda tem dúvidas? Fale com especialista
O que é monitoramento de fornecedores?
É o processo de acompanhar continuamente o risco de compliance, financeiro, jurídico e reputacional das empresas que fazem parte da cadeia de fornecimento, cruzando dados de múltiplas fontes públicas em vez de depender apenas de uma homologação pontual.
Qual a diferença entre homologação e monitoramento contínuo?
A homologação avalia o fornecedor na entrada, antes do contrato. Na Homologação de fornecedores ESGreen, isso inclui nível de risco, questionários e documentos por área e o parecer de cada área. O monitoramento contínuo acompanha o fornecedor depois da aprovação e capta as mudanças que surgem com o contrato em vigor. Na Central de Alertas, a equipe trata cada alerta e registra a decisão.
Quais listas e fontes são verificadas?
Mais de 70 fontes públicas, regulatórias e globais: listas restritivas nacionais e internacionais, listas de sanções, processos judiciais, certidões federais, estaduais, municipais, trabalhistas e ambientais, dados cadastrais e societários e notícias.
Qual a diferença entre Pré-análise e Monitoramento?
A Pré-análise ESGreen é um relatório individual por CNPJ ou CPF, sob demanda, usado na homologação, no onboarding ou na análise de crédito. O Monitoramento ESGreen acompanha a base inteira de forma contínua, com alertas e gestão de ocorrências.
Minha empresa é avaliada por clientes. A ESGreen ajuda?
Sim. A Avaliação de Evidências ESGreen aplica um questionário de maturidade ESG com 400+ critérios por porte e CNAE, valida os documentos enviados com apoio de IA e mantém o histórico anual. O resultado é uma nota de maturidade que a empresa pode apresentar a clientes, financiadores e compradores.
A ESGreen certifica fornecedores?
Não. A ESGreen não emite certificação. Fornece dados, evidências e trilha para que a empresa contratante tome e registre as próprias decisões: na Homologação de fornecedores, cada área do cliente registra o próprio parecer. O Score ESGreen e a nota de maturidade não constituem rating de crédito ou parecer jurídico.
Quantos dos seus fornecedores têm, agora, um alerta ativo que você ainda não viu?
Em uma conversa de 30 minutos, mostramos a infraestrutura aplicada à sua base de fornecedores, clientes e parceiros.
- Demonstração da homologação e da Central de Alertas com casos de compras e compliance
- Pré-análise de CNPJs da sua base de fornecedores
- Leitura de alertas ativos em uma amostra da sua cadeia
Ou escreva para contato@esgreen.com.br
Um especialista da ESGreen responde em até um dia útil para combinar o horário.