O dossiê de integridade de um CNPJ, montado na fonte e com a hora da leitura em cada peça
Due diligence de terceiros por CNPJ: sanções administrativas, improbidade, embargos ambientais e processos disciplinares coletados nos órgãos oficiais e reunidos num dossiê datado, peça por peça.
HathDataExemplo de retornoDue diligence de terceiros
Cada documento, com o seu farol
- Certidão CorrecionalRegularNada consta. Documento emitido pela fonte, anexado.Fonte: CGU
- Consulta Consolidada PJAtençãoHá registro no documento emitido. Veja o anexo.Fonte: TCU
- Certidão de Improbidade AdministrativaRegularNada consta. Documento emitido pela fonte, anexado.Fonte: CNJ
- Certidão de EmbargoSem conclusãoO órgão não respondeu. Nova tentativa agendada.Fonte: IBAMA
64
documentos nesta solução
8
fontes oficiais
O problema
01
No compliance de terceiros, a due diligence de integridade tem um problema que a análise de crédito não tem: o resultado precisa provar como foi obtido. Print de tela não prova nada, planilha preenchida à mão prova menos ainda, e o dossiê montado com consulta de ontem não responde à única pergunta que a auditoria faz: o que estava publicado no dia em que vocês aprovaram esse terceiro?
02
Some-se a dispersão. Sanção da CGU em um lugar, inidoneidade no TCU em outro, improbidade no CNJ, embargo ambiental no IBAMA, punição de mercado na CVM e na BSM. São seis portais com seis formulários, e o analista que faz isso na mão faz uma vez, no onboarding, e nunca mais.
03
Enquanto isso a sanção nova entra depois da aprovação. É aí que o programa de integridade falha na prática, não no papel.
Como funciona
- 1
Você manda o CNPJ do terceiro, ou a lista inteira da base.
- 2
A coleta consulta cada fonte de sanção e de contencioso no momento do pedido e devolve o resultado peça por peça, com o instante da leitura e o comprovante que a fonte gerou.
- 3
O dossiê fica com a data cravada: é o retrato do que estava publicado no dia da decisão, e é isso que sustenta a aprovação quando ela for revisada dois anos depois.
- 4
As fontes de sanção são relidas na cadência combinada, porque sanção não avisa: o alerta sai quando um terceiro já aprovado aparece em alguma lista.
- 5
O resultado entra no seu fluxo (GRC, ERP, planilha de risco ou API), no nível de detalhe que o comitê precisa ver.
Os documentos (64)
- Certidão CorrecionalCGU
- Consulta Consolidada PJTCU
- Certidão de Improbidade AdministrativaCNJ
- Certidão de EmbargoIBAMA
- Suspensão de AtividadesCVM
- Processos DisciplinaresBSM
- Certidão de Procedimentos ExtrajudiciaisMPF
- Comprovante do QSA (Sócios e Administradores)Receita Federal
- Consulta CNPJ completa (Receita Federal)Receita Federal
Contencioso que entra no dossiê
Cível, criminal e execução fiscal por tribunal: o que sustenta a conclusão quando o comitê pergunta o tamanho do passivo.
- Certidão Cível · TJAL
- Certidão Cível · TJAM
- Certidão Cível · TJAP
- Certidão Cível · TJBA
- Certidão Cível · TJMS
- Certidão Cível · TJPA
e mais 38 no catálogo completo.
Sinais de fragilidade financeira do terceiro
Falência, recuperação e insolvência. Em contrato longo, a saúde do fornecedor é risco de integridade também.
- Certidão de Falência e Insolvência · TJAL
- Certidão de Falência e Recuperação · TJAM
- Certidão de Falência e Recuperação · TJAP
- Certidão de Falência e Recuperação · TJMS
- Certidão de Falência e Recuperação · TJPA
- Certidão de Falência e Recuperação · TJRS
e mais 5 no catálogo completo.
O que não está aqui
O escopo é o CNPJ. PEP, mídia adversa, listas internacionais de sanção e verificação de pessoas físicas, sócios incluídos, não estão neste catálogo, e a gente prefere dizer isso agora a entregar um dossiê que finge cobrir. Também não emitimos parecer nem score: entregamos a evidência coletada e datada, e a conclusão é do seu comitê. Se o que você precisa é o processo recorrente de cadastro de fornecedor, a página certa é a de homologação de fornecedores.
As principais perguntas sobre Due diligence de terceiros
Fale direto com quem constrói o robô. A gente olha a fonte, o volume e o destino antes de qualquer proposta.
Falar com quem faz a coletaQuer isso rodando na sua operação?
Conte quantos CNPJs você acompanha hoje e como o time faz isso agora. A partir daí dá para dizer se a automação se paga. E, quando não se paga, a gente diz também.
Para entender o mecanismo
A coleta é feita em fonte pública oficial: a Hath Data não é a fonte e não certifica o conteúdo publicado pelo órgão. O serviço é prestado sob contrato, o cliente é o controlador dos dados e declara a finalidade; a Hath atua como operadora. Nomes de órgãos são citados apenas para identificar a fonte, sem vínculo ou endosso. Veja os termos de uso e a política de privacidade.