Checklist de Compliance para Fornecedores: Guia Completo para Verificação e Investigação [2026]

Dados da pesquisa global da PwC revelam que 71% dos executivos brasileiros enxergam riscos significativos em terceiros — fornecedores, distribuidores e parceiros comerciais. Não é paranoia corporativa. É estatística.

O checklist de compliance para fornecedores que sua empresa precisa vai além de verificar documentos. Envolve investigação, cruzamento de dados e identificação de sinais de alerta que a maioria ignora.

Segundo levantamento da Grant Thornton, 63% das empresas brasileiras identificaram ao menos um caso de fraude nos últimos 12 meses. E os terceiros — fornecedores, prestadores, subcontratados — foram responsáveis por 14% dessas ocorrências.

Este guia apresenta um checklist completo e prático. Documentos obrigatórios. Consultas públicas gratuitas. Red flags que indicam problemas. E técnicas de due diligence que vão além do óbvio.

O que é um Checklist de Compliance para Fornecedores?

Um checklist de compliance para fornecedores é uma lista estruturada de verificações que uma empresa realiza antes (e durante) uma relação comercial com terceiros. O objetivo: garantir que o fornecedor esteja regular, seja idôneo e não represente riscos legais, financeiros ou reputacionais.

Mas existe uma diferença crucial que poucos entendem.

Verificação documental é o básico. Coletar certidões, conferir se o CNPJ está ativo, verificar se há débitos trabalhistas. É necessário, mas insuficiente.

Investigação de compliance vai além. Analisa a história da empresa, identifica conexões societárias, busca notícias negativas, verifica se os sócios têm outros negócios problemáticos. É o que separa empresas que apenas "cumprem tabela" daquelas que realmente se protegem.

O checklist que apresentamos aqui combina ambas as abordagens. Começamos pelo básico — o que todo mundo deveria fazer e muitos negligenciam. Avançamos para o que diferencia uma due diligence de excelência.

Por que Verificar Fornecedores é Crítico para sua Empresa

A negligência na verificação de fornecedores pode custar milhões. E não estamos falando de cenários hipotéticos.

Responsabilidade Solidária: O Risco que Muitos Ignoram

A Súmula 331 do TST estabelece que a empresa contratante responde subsidiariamente pelas obrigações trabalhistas do fornecedor. Em alguns casos, a responsabilidade é solidária — você paga junto com o inadimplente.

Contratou uma empresa de limpeza que não pagou FGTS dos funcionários? Se ela quebrar, a conta pode chegar na sua mesa.

Terceirizou logística para uma transportadora que não recolhe INSS? Se ela desaparecer, o passivo trabalhista pode migrar para você.

Fraudes em Relacionamentos com Terceiros

A pesquisa da CNN Brasil sobre fraudes corporativas trouxe um dado revelador: 27% dos fraudadores identificados mantinham um relacionamento atípico com fornecedores ou clientes.

O que isso significa na prática?

• Fornecedores que sempre ganham cotações por margem mínima
• Empresas criadas recentemente que já fecham contratos expressivos
• Vínculos societários ocultos entre funcionários e fornecedores
• Pagamentos antecipados para empresas sem histórico

O Custo da Reputação

Em 2024, a ClearSale bloqueou 11,5 milhões de tentativas de fraude no Brasil. Muitas envolvem empresas de fachada — CNPJs criados especificamente para aplicar golpes B2B.

Quando sua empresa aparece como vítima (ou, pior, como cúmplice involuntária) de um esquema de fraude, o dano reputacional pode superar o prejuízo financeiro direto.

Checklist Completo: Documentos e Consultas Obrigatórias

Aqui está o checklist prático que toda empresa deveria seguir antes de contratar um fornecedor. Dividimos em categorias para facilitar a implementação.

Documentos Cadastrais

O primeiro passo é verificar se a empresa existe legalmente e está operando de forma regular.

Itens obrigatórios:

• Cartão CNPJ atualizado — Emitido pela Receita Federal, mostra situação cadastral, data de abertura, CNAEs, endereço. Consultar aqui
• Contrato Social ou Estatuto — Documento constitutivo atualizado com última alteração
• Procuração (se aplicável) — Quando o representante não é sócio, verificar poderes
• Inscrição Estadual — Para empresas que comercializam produtos. Consultar no SINTEGRA
• Inscrição Municipal — Para prestadores de serviço

O que verificar no CNPJ:

Campo	O que observar
Situação Cadastral	Deve estar "Ativa"
Data de Abertura	Empresas muito novas (< 6 meses) merecem investigação extra
CNAE Principal	Deve ser compatível com o serviço/produto oferecido
Endereço	Verificar se é real (Google Street View ajuda)
Quadro Societário	Identificar sócios para verificações adicionais

Certidões Negativas Federais

As certidões federais revelam pendências com a União — dívidas tributárias, débitos previdenciários, processos.

Itens obrigatórios:

• CND Conjunta (Receita Federal + PGFN) — Certidão negativa de débitos relativos a tributos federais e dívida ativa da União. Consultar aqui
• Certidão de Regularidade do FGTS — Comprova que a empresa está em dia com o FGTS dos funcionários. Consultar na Caixa

Atenção: Certidão "Positiva com Efeitos de Negativa" significa que há débitos, mas estão suspensos (parcelamento, discussão judicial). Não é necessariamente um problema, mas merece investigação.

Certidões Trabalhistas

Passivos trabalhistas são uma das principais fontes de responsabilidade solidária. Verifique com atenção.

Itens obrigatórios:

• CNDT (Certidão Negativa de Débitos Trabalhistas) — Emitida pelo TST, mostra se há condenações trabalhistas não pagas. Consultar aqui
• Certidão de Ações Trabalhistas — Verificar no TRT da região do fornecedor se há ações em andamento

Red flag: Empresa com muitas ações trabalhistas recentes pode indicar problemas de gestão de pessoas — ou intenção de não honrar compromissos.

Certidões Estaduais e Municipais

Dependem da localização e atividade do fornecedor.

Itens a verificar:

• Certidão Negativa de Débitos Estaduais — ICMS, IPVA. Emitida pela Secretaria da Fazenda estadual
• Certidão Negativa de Débitos Municipais — ISS, IPTU, taxas. Emitida pela prefeitura
• Certidão de Regularidade junto ao DETRAN — Para transportadoras

Cada estado e município tem seu próprio portal. Procure por "Certidão Negativa de Débitos + [nome do estado/cidade]".

Consultas de Compliance e Integridade

Aqui começamos a ir além do básico. Essas consultas revelam se a empresa ou seus sócios estão envolvidos em irregularidades, corrupção ou impedimentos para contratar.

Consultas obrigatórias:

• CEIS (Cadastro de Empresas Inidôneas e Suspensas) — Empresas punidas por fraudes em licitações ou contratos públicos. Consultar no Portal da Transparência
• CNEP (Cadastro Nacional de Empresas Punidas) — Sanções da Lei Anticorrupção (Lei 12.846/2013). Consultar aqui
• CEPIM (Cadastro de Entidades Privadas Sem Fins Lucrativos Impedidas) — Para ONGs e OSCIPs. Consultar aqui
• Lista de Inidôneos do TCU — Empresas declaradas inidôneas pelo Tribunal de Contas da União. Consultar aqui
• Acordos de Leniência — Empresas que firmaram acordos por envolvimento em corrupção. Consultar na CGU

Dica investigativa: Consulte não apenas a empresa, mas também os sócios individualmente. Um sócio com histórico em empresa punida pode ter migrado para um novo CNPJ.

Consultas Ambientais

Para fornecedores de determinados setores, a regularidade ambiental é crítica.

Itens a verificar:

• Consulta de autuações no IBAMA — Multas e infrações ambientais. Consultar aqui
• Licenças ambientais vigentes — Licença de Operação (LO) válida, quando aplicável
• Lista de Trabalho Escravo — Empresas flagradas utilizando trabalho análogo à escravidão. Consultar no Portal do MTE

Atenção: Contratar fornecedor da "lista suja" do trabalho escravo pode gerar restrições de crédito para sua empresa em alguns bancos.

Verificações Societárias

A estrutura societária revela muito sobre uma empresa. Quem são os donos reais? Há conexões com outras empresas problemáticas?

Itens a verificar:

• Quadro de Sócios e Administradores (QSA) — Disponível na consulta do CNPJ
• Participações societárias dos sócios — Verificar se os sócios têm outras empresas. Consultar na Receita Federal
• Beneficiário final — Para empresas com sócios PJ, identificar as pessoas físicas que estão por trás
• PEPs (Pessoas Expostas Politicamente) — Verificar se sócios ocupam ou ocuparam cargos públicos relevantes

Red flag societária: Sócios que aparecem em dezenas de empresas diferentes, muitas inativas ou baixadas, podem indicar "laranjas" ou esquemas de empresas de fachada.

Red Flags: Sinais de Alerta que Indicam Risco

Um checklist bem executado vai além de "sim/não" nas certidões. Envolve identificar padrões suspeitos que merecem investigação aprofundada.

Sinais de Alerta Cadastrais

Red Flag	O que pode indicar
Empresa aberta há menos de 6 meses	Pode ser empresa de fachada criada para um golpe específico
CNAE incompatível com atividade	Empresa pode estar operando irregularmente ou ocultando atividade real
Capital social muito baixo	Empresa sem lastro para honrar compromissos
Endereço virtual ou coworking	Não é problema por si só, mas combinado com outros sinais merece atenção
Múltiplas alterações societárias recentes	Pode indicar tentativa de ocultar histórico ou sócios problemáticos

Sinais de Alerta Financeiros

Red Flag	O que pode indicar
Preço muito abaixo do mercado	Pode ser golpe do "preço irresistível" — receber adiantamento e sumir
Pedido de pagamento antecipado integral	Risco alto sem garantias
Conta bancária em nome de terceiro	Sinal clássico de fraude
Faturamento incompatível com estrutura	Empresa pequena prometendo entregar contratos enormes
Recusa em fornecer referências comerciais	O que estão escondendo?

Sinais de Alerta Comportamentais

A pesquisa da Grant Thornton identificou que 28% dos fraudadores apresentavam estilo de vida incompatível com o padrão do cargo. Aplicando isso a fornecedores:

• Urgência excessiva para fechar negócio — "Só hoje esse preço"
• Resistência a verificações — "Vocês não confiam na gente?"
• Informações inconsistentes — Dados que mudam entre conversas
• Contato apenas por WhatsApp — Recusa em usar e-mail corporativo ou reuniões formais
• Pressão para mudar forma de pagamento — Especialmente para PIX ou contas de terceiros

Due Diligence Avançada: Indo Além dos Documentos

Certidões limpas não garantem que um fornecedor seja confiável. Existem empresas com toda a documentação em dia que são veículos para fraudes sofisticadas.

A due diligence avançada utiliza técnicas investigativas para identificar riscos que a verificação documental não captura.

OSINT: Inteligência de Fontes Abertas

OSINT (Open Source Intelligence) é a coleta e análise de informações disponíveis publicamente. Para verificação de fornecedores, inclui:

Pesquisa de mídia negativa:

• Buscar nome da empresa + "fraude", "golpe", "processo", "denúncia"
• Buscar nome dos sócios nos mesmos termos
• Verificar notícias em portais regionais (às vezes os problemas são locais)

Análise de presença digital:

• Site institucional existe e é profissional?
• Redes sociais ativas e com histórico consistente?
• Domínio registrado há quanto tempo?
• Avaliações em Google, Reclame Aqui, redes sociais

Verificação de endereço:

• Google Street View mostra estrutura compatível com a empresa?
• Outros CNPJs no mesmo endereço? (pode ser escritório virtual compartilhado)

Análise de Vínculos e Conexões

Uma técnica investigativa poderosa é mapear as conexões da empresa e seus sócios:

1. Identifique todos os sócios — Pessoa física e jurídica
2. Para cada sócio PJ — Identifique os sócios dessa empresa (vá até chegar nas pessoas físicas)
3. Para cada pessoa física — Verifique outras empresas em que participa
4. Cruze informações — Alguma dessas empresas tem problemas? Alguma está em lista de sanções?

Esse mapeamento pode revelar:

• Empresas de fachada criadas por um mesmo grupo
• Conexões com empresas punidas ou em recuperação judicial
• Conflitos de interesse (funcionário seu é sócio do fornecedor?)

Verificação de Capacidade Operacional

Documentos podem ser fabricados. Capacidade operacional é mais difícil de falsificar.

Perguntas investigativas:

• A empresa tem estrutura física compatível com o que promete entregar?
• Quantos funcionários tem? (Verificar no e-Social se possível)
• Há histórico comprovável de entregas similares?
• Referências comerciais podem ser verificadas?

Visita técnica: Para contratos significativos, uma visita às instalações do fornecedor vale mais que dezenas de certidões.

Consultas Públicas Gratuitas: Onde Verificar Cada Item

Consolidamos aqui todos os links oficiais para as consultas mencionadas neste guia.

Consultas Federais

Consulta	Link Oficial
CNPJ e QSA	Receita Federal
CND Federal + PGFN	Receita Federal
Regularidade FGTS	Caixa Econômica
CNDT Trabalhista	TST
CEIS	Portal da Transparência
CNEP	Portal da Transparência
Inidôneos TCU	TCU
Autuações IBAMA	IBAMA
Lista Trabalho Escravo	MTE

Consultas Estaduais e Municipais

Cada estado tem seu portal próprio. Alguns exemplos:

Estado	Portal de Certidões
São Paulo	Fazenda SP
Rio de Janeiro	Fazenda RJ
Minas Gerais	Fazenda MG
Paraná	Fazenda PR
Rio Grande do Sul	Fazenda RS

Para outros estados, busque: "Certidão Negativa de Débitos Estaduais + [nome do estado]"

Consultas Complementares

Consulta	Link
SINTEGRA (Inscrição Estadual)	SINTEGRA
Processos Judiciais	Tribunais estaduais (TJ) e federais (TRF) de cada região
Protestos	Cartórios de protesto ou serviços como CENPROT
Recuperação Judicial	Consulta nos TJs estaduais

Monitoramento Contínuo: Verificação não é One-Time

Um erro comum é tratar a verificação de fornecedores como evento único. Fez o checklist na contratação e nunca mais olhou.

Empresas mudam. Sócios saem. Dívidas surgem. Sanções são aplicadas.

Periodicidade Recomendada de Verificação

Tipo de Fornecedor	Frequência de Reverificação
Críticos (alto valor ou risco)	Trimestral
Regulares	Semestral
Eventuais	A cada nova contratação

O que Monitorar Continuamente

• Situação cadastral do CNPJ — Baixas, suspensões, alterações
• Certidões negativas — Especialmente CNDT e FGTS
• Listas de sanções — CEIS, CNEP, Inidôneos TCU
• Mídia negativa — Alertas de notícias sobre a empresa ou sócios
• Processos judiciais — Novas ações, especialmente trabalhistas e cíveis

O Desafio da Escala

Para empresas com dezenas ou centenas de fornecedores, o monitoramento manual é inviável. É aqui que entra a necessidade de automação.

Plataformas especializadas em investigação empresarial conseguem:

• Monitorar múltiplos CNPJs simultaneamente
• Alertar automaticamente sobre mudanças relevantes
• Cruzar dados de diversas fontes em segundos
• Identificar red flags que análise manual não perceberia

Como Automatizar a Verificação de Fornecedores

O checklist que apresentamos é completo — mas executá-lo manualmente para cada fornecedor consome horas de trabalho. Para uma empresa com 50 fornecedores ativos, a verificação trimestral completa demandaria semanas de dedicação exclusiva.

A automação resolve esse gargalo de três formas:

1. Consultas em massa Em vez de acessar dezenas de portais diferentes, uma plataforma automatizada consolida todas as consultas em uma única interface. CNPJ, certidões, listas de sanções, processos — tudo em um relatório.

2. Monitoramento contínuo Alertas automáticos quando algo muda: empresa entrou em lista de sanções, certidão venceu, novo processo trabalhista foi aberto.

3. Análise inteligente IA treinada para identificar padrões de risco que análise humana dificilmente perceberia. Cruzamento de dados entre empresas, identificação de vínculos ocultos, score de risco automatizado.

O Sherlocker foi desenvolvido especificamente para esse tipo de investigação empresarial. Combina consultas automatizadas com inteligência artificial para entregar due diligence de fornecedores em minutos, não dias.

Conclusão: Compliance é Proteção, Investigação é Diferencial

Um checklist de compliance para fornecedores bem implementado protege sua empresa de três ameaças principais:

1. Responsabilidade solidária — Não herde passivos de fornecedores problemáticos
2. Fraudes corporativas — Identifique empresas de fachada e golpistas antes do prejuízo
3. Dano reputacional — Não seja associado a fornecedores com práticas ilegais

Mas cumprir o checklist básico é o mínimo. O diferencial está na capacidade investigativa.

Empresas que apenas verificam documentos estão um passo atrás. Aquelas que investigam — que mapeiam conexões, analisam padrões, usam inteligência de dados — operam em outro nível de proteção.

Os dados são claros: 63% das empresas brasileiras sofreram fraudes no último ano. 71% dos executivos reconhecem riscos em terceiros. O problema existe. A questão é se sua empresa vai descobrir os problemas antes ou depois de pagar a conta.

Implemente o checklist. Automatize o que for possível. E nunca subestime um fornecedor com "documentação perfeita" — às vezes é exatamente isso que estão querendo que você veja.

---

Fontes consultadas:

• PwC - Pesquisa Global sobre Fraudes e Crimes Econômicos 2024
• Grant Thornton - Diagnóstico de Fraudes Corporativas 2024
• CNN Brasil - Pesquisa sobre fraudes corporativas
• TST - Súmula 331
• Portal da Transparência - CGU