Due diligence de empresas: quais fontes consultar?
Resumo rápido: Due diligence de empresas exige consultar fontes cadastrais (Receita Federal), judiciais (CNJ, TRFs, TRTs), restritivas (CEIS, CNEP) e financeiras (PGFN, SEFAZ). Corrupção (34,1%) e risco financeiro (15,7%) são os temas mais monitorados em diligências no Brasil, segundo a 1ª Pesquisa Nacional de Due Diligence da Aliant. Apenas 55% das empresas brasileiras têm processos eficientes de due diligence de terceiros, aponta a 6ª Pesquisa de Maturidade do Compliance da KPMG. A seleção de fontes deve ser proporcional ao risco: quanto maior o valor ou a complexidade, mais bases precisam ser cruzadas. Due diligence de empresas depende da consulta a fontes públicas e privadas que cobrem dados cadastrais, judiciais, fiscais, societários e reputacionais. A escolha de quais bases acessar varia conforme o objetivo da análise: onboarding de fornecedor, M&A, concessão de crédito ou compliance anticorrupção. Este artigo apresenta as principais categorias de fontes, explica como selecionar e cruzar dados conforme o risco envolvido e mostra como a tecnologia acelera esse processo. Quais fontes consultar na due diligence de empresas Uma due diligence completa combina, no mínimo, cinco categorias de fontes: cadastrais, judiciais, fiscais, restritivas e reputacionais. A Receita Federal fornece situação cadastral, quadro societário, atividade econômica e data de abertura. As Juntas Comerciais de cada estado permitem acesso a contratos sociais, alterações societárias e certidões de registro. No campo judicial, o CNJ oferece consulta de processos com acesso aos sistemas de tribunais estaduais e federais, enquanto STJ, STF, TRFs e TRTs permitem consultas diretas para processos de alta relevância. Para restrições e sanções, o CEIS (Cadastro Nacional de Empresas Inidôneas e Suspensas) identifica empresas e pessoas físicas punidas pela Administração Pública Federal. Já o CNEP lista sanções aplicadas com base na Lei Anticorrupção. Categoria Fonte principal O que revela Cadastral Receita Federal, Junta Comercial Situação do CNPJ, sócios, CNAE Fiscal PGFN, SEFAZ estadual Débitos federais e estaduais Judicial CNJ, TRFs, TRTs, TST Processos cíveis, trabalhistas, fiscais Restritiva CEIS, CNEP, OFAC Sanções, impedimentos, listas internacionais Reputacional Mídia, portais de transparência Notícias negativas, envolvimento em escândalos Como selecionar fontes conforme o objetivo da análise A regra central é a proporcionalidade ao risco. Considere valor, serviço, setor regulado, contato com poder público, uso de dados, subcontratação e criticidade operacional. Um fornecedor de material de escritório exige triagem básica; um parceiro estratégico de R$ 10 milhões demanda investigação aprofundada. Na prática, a seleção funciona em três níveis: Triagem rápida: Receita Federal, CEIS, CNEP e consulta processual básica. Indicada para fornecedores de baixo risco ou renovações contratuais. Análise intermediária: soma certidões negativas (PGFN, FGTS, SEFAZ), pesquisa veicular, busca de imóveis e mídia negativa. Adequada para contratações recorrentes de médio valor. Investigação aprofundada: todas as anteriores, acrescidas de mapa de relacionamentos societários, busca de imóveis em cartórios, análise de grupo econômico e verificação de vínculos entre sócios e pessoas politicamente expostas. Ao final, é preciso documentar fonte, data, análise, aprovação e condicionantes, e programar nova diligência conforme o risco e a duração da relação. Por que cruzar dados de múltiplas fontes muda o resultado Consultar fontes isoladas gera uma visão fragmentada. O verdadeiro valor da due diligence está no cruzamento de dados. Um CNPJ pode estar regular na Receita Federal, mas o sócio majoritário pode ter processos de execução fiscal em cinco estados e participação em empresas já sancionadas pelo CEIS. A 6ª Pesquisa de Maturidade do Compliance da KPMG revelou que apenas 55% das empresas relatam eficiência no processo de background check e due diligence de terceiros. O Brasil tem um ecossistema razoável de dados abertos, mas o desafio está em saber onde olhar e como cruzar as informações. É nesse ponto que plataformas de inteligência de dados fazem diferença. O módulo Dossiê de Indícios da plataforma SONAR, da LEME, permite selecionar entre mais de 200 bases de dados públicas e privadas para gerar um dossiê consolidado sobre pessoa ou empresa. Em vez de acessar dezenas de portais manualmente, o analista define quais bases são relevantes para aquele caso e o sistema cruza tudo em um único relatório. Isso permite montar templates diferentes de consulta: um para due diligence de M&A, outro para onboarding de fornecedores, outro para análise de crédito. Fontes que muitas empresas ignoram na due diligence Algumas bases relevantes costumam ficar fora do checklist convencional: Pesquisa de processos trabalhistas (TRTs): revela passivos ocultos que impactam diretamente o valuation em M&A e a capacidade de pagamento em análises de crédito. Busca de imóveis em cartórios: identifica patrimônio registrado em nome de sócios ou pessoas relacionadas, fundamental para avaliar garantias reais. Pesquisa veicular por CPF dos sócios: pode indicar padrão de vida incompatível com a declaração fiscal da empresa. Dados societários cruzados com mapa de relacionamentos: expõe participações em empresas de fachada, vínculos com pessoas sancionadas e indícios de grupo econômico. A 1ª Pesquisa Nacional de Due Diligence da Aliant, que analisou mais de 300 mil relatórios gerados em 2024, identificou que corrupção e risco financeiro se destacam como as prioridades mais recorrentes nas diligências das organizações brasileiras. Ainda segundo o mesmo estudo, corrupção aparece em 34,1% dos relatórios e riscos financeiros em 15,7%. Esses números reforçam que a análise precisa ir além do cadastro básico. Due diligence manual ou automatizada: impacto na escolha de fontes Uma due diligence manual consulta entre 10 a 30 fontes e leva de 3 a 15 dias úteis, enquanto uma automatizada acessa mais de 1.000 fontes integradas em minutos. Quando o volume de análises é alto, como em operações de crédito ou gestão de carteira de fornecedores, a abordagem manual se torna inviável. A automação também resolve um problema crítico: a padronização. Em processos manuais, cada analista pode consultar fontes diferentes para o mesmo tipo de caso. Com uma plataforma configurável, é possível definir regras fixas de quais bases consultar por nível de risco, garantindo consistência e rastreabilidade. No SONAR da LEME, por exemplo, o Dossiê de Indícios permite criar modelos de consulta pré-configurados. O gestor define que, para fornecedores acima de determinado valor, o sistema deve consultar automaticamente Receita Federal, PGFN, CEIS, CNEP, processos judiciais e