O dossiê de integridade de um CNPJ, montado na fonte e com a hora da leitura em cada peça

Due diligence de terceiros por CNPJ: sanções administrativas, improbidade, embargos ambientais e processos disciplinares coletados nos órgãos oficiais e reunidos num dossiê datado, peça por peça.

HathDataExemplo de retorno

Due diligence de terceiros

Cada documento, com o seu farol

RegularAtençãoSem conclusão
  • Certidão CorrecionalRegularNada consta. Documento emitido pela fonte, anexado.Fonte: CGU
  • Consulta Consolidada PJAtençãoHá registro no documento emitido. Veja o anexo.Fonte: TCU
  • Certidão de Improbidade AdministrativaRegularNada consta. Documento emitido pela fonte, anexado.Fonte: CNJ
  • Certidão de EmbargoSem conclusãoO órgão não respondeu. Nova tentativa agendada.Fonte: IBAMA

64

documentos nesta solução

8

fontes oficiais

Ilustração do formato. No relatório real, cada linha traz a hora da leitura e o PDF da fonte.
O problema

O problema

01

No compliance de terceiros, a due diligence de integridade tem um problema que a análise de crédito não tem: o resultado precisa provar como foi obtido. Print de tela não prova nada, planilha preenchida à mão prova menos ainda, e o dossiê montado com consulta de ontem não responde à única pergunta que a auditoria faz: o que estava publicado no dia em que vocês aprovaram esse terceiro?

02

Some-se a dispersão. Sanção da CGU em um lugar, inidoneidade no TCU em outro, improbidade no CNJ, embargo ambiental no IBAMA, punição de mercado na CVM e na BSM. São seis portais com seis formulários, e o analista que faz isso na mão faz uma vez, no onboarding, e nunca mais.

03

Enquanto isso a sanção nova entra depois da aprovação. É aí que o programa de integridade falha na prática, não no papel.

Como funciona

Como funciona

  1. 1

    Você manda o CNPJ do terceiro, ou a lista inteira da base.

  2. 2

    A coleta consulta cada fonte de sanção e de contencioso no momento do pedido e devolve o resultado peça por peça, com o instante da leitura e o comprovante que a fonte gerou.

  3. 3

    O dossiê fica com a data cravada: é o retrato do que estava publicado no dia da decisão, e é isso que sustenta a aprovação quando ela for revisada dois anos depois.

  4. 4

    As fontes de sanção são relidas na cadência combinada, porque sanção não avisa: o alerta sai quando um terceiro já aprovado aparece em alguma lista.

  5. 5

    O resultado entra no seu fluxo (GRC, ERP, planilha de risco ou API), no nível de detalhe que o comitê precisa ver.

Prova de cobertura

Os documentos (64)

Contencioso que entra no dossiê

Cível, criminal e execução fiscal por tribunal: o que sustenta a conclusão quando o comitê pergunta o tamanho do passivo.

e mais 38 no catálogo completo.

O que não está aqui

O escopo é o CNPJ. PEP, mídia adversa, listas internacionais de sanção e verificação de pessoas físicas, sócios incluídos, não estão neste catálogo, e a gente prefere dizer isso agora a entregar um dossiê que finge cobrir. Também não emitimos parecer nem score: entregamos a evidência coletada e datada, e a conclusão é do seu comitê. Se o que você precisa é o processo recorrente de cadastro de fornecedor, a página certa é a de homologação de fornecedores.

Dúvidas frequentes

As principais perguntas sobre Due diligence de terceiros

Ficou algo de fora?

Fale direto com quem constrói o robô. A gente olha a fonte, o volume e o destino antes de qualquer proposta.

Falar com quem faz a coleta
Atendimento humano · engenharia da Hath

É a checagem de integridade feita antes de contratar, e repetida ao longo do contrato, sobre fornecedor, parceiro, distribuidor ou intermediário: procurar nas fontes oficiais sanção administrativa, declaração de inidoneidade, improbidade, embargo ambiental e punição de mercado no nome daquele CNPJ. A Hath entrega a coleta dessas fontes e o dossiê datado; a análise e a decisão continuam com o seu comitê.

Próximo passo

Quer isso rodando na sua operação?

Conte quantos CNPJs você acompanha hoje e como o time faz isso agora. A partir daí dá para dizer se a automação se paga. E, quando não se paga, a gente diz também.

Falar com a gente

A coleta é feita em fonte pública oficial: a Hath Data não é a fonte e não certifica o conteúdo publicado pelo órgão. O serviço é prestado sob contrato, o cliente é o controlador dos dados e declara a finalidade; a Hath atua como operadora. Nomes de órgãos são citados apenas para identificar a fonte, sem vínculo ou endosso. Veja os termos de uso e a política de privacidade.