Categoria: Compliance

Transparência: este guia é mantido pela equipe da Tratum. As descrições dos demais fornecedores são baseadas no posicionamento público de cada um, sem ranking pago — o objetivo é ajudar você a escolher pela sua necessidade, não empurrar uma marca. Atualizado em julho de 2026.

Os critérios que separam as ferramentas

• Objeto da verificação: pessoas (candidatos, onboarding) ou empresas (CNPJs, sócios, fornecedores)? Poucas plataformas fazem os dois bem.
• Profundidade das fontes: cadastro e score apenas, ou também processos judiciais e trabalhistas, protestos, quadro societário cruzado e sanções (CEIS/CNEP)?
• Conformidade LGPD: base legal documentada, trilha de auditoria e finalidade registrada — critério eliminatório para compliance.
• Velocidade e formato: dossiê pronto em minutos ou projeto de integração de semanas?
• Modelo comercial: consulta avulsa, pacote mensal ou contrato enterprise — o que muda o custo total conforme o seu volume.

As plataformas, por perfil

Tratum — verificação de CNPJs, sócios e candidatos para o B2B

Plataforma brasileira LGPD-first focada em decisões B2B: background check de empresas e sócios, análise para venda a prazo/crédito e due diligence de fornecedores, com uma das maiores bases processuais do país, dossiê em minutos e trilha de auditoria completa. Perfil típico: PMEs e médias empresas que precisam decidir rápido (aprovar crédito, homologar fornecedor, contratar) sem projeto de integração. Demonstração aqui.

Neoway — big data e analytics para grandes operações

Uma das maiores plataformas de inteligência de dados do país, forte em analytics, prospecção e soluções de compliance para grandes empresas. Perfil típico: operações enterprise com times de dados, que precisam de estudos de mercado e integrações amplas além da verificação pontual.

idwall — identidade digital e onboarding de pessoas

Referência em validação de identidade, biometria e background screening no onboarding digital de pessoas físicas. Perfil típico: fintechs, marketplaces e apps que precisam validar usuários em escala no cadastro.

upLexis — dossiês de due diligence

Plataforma tradicional de busca e consolidação de informações públicas em dossiês de due diligence e background check, usada por áreas de compliance. Perfil típico: empresas com processos formais de integridade que trabalham com dossiês documentais.

Assertiva — soluções de crédito e cobrança para PMEs

Suíte de consultas cadastrais, análise de crédito e ferramentas de cobrança/localização voltada a pequenas e médias empresas. Perfil típico: PMEs com foco em recuperação e consulta de crédito no varejo.

Bureaus de crédito (Serasa Experian, SPC Brasil, Quod)

São a infraestrutura de dados de crédito do país: score, negativações e histórico de pagamento. Não são plataformas de due diligence — são fontes. Muitas ferramentas (inclusive as acima) consomem dados de bureaus e agregam camadas de análise. Perfil típico de uso direto: consulta pontual de score e negativação.

Qual escolher, pelo seu caso de uso

• Aprovar venda a prazo / crédito B2B e homologar fornecedores: plataforma de verificação de CNPJs e sócios com processos e protestos (é o terreno da Tratum).
• Onboarding digital de pessoas em escala: especialista em identidade (perfil idwall).
• Analytics e estudos sobre grandes carteiras: big data enterprise (perfil Neoway).
• Programa formal de integridade com dossiês documentais: perfil upLexis.
• Consulta pontual de score/negativação: bureaus ou suítes PME (perfil Assertiva).

Os critérios detalhados de avaliação estão no comparativo de ferramentas de due diligence e no guia de o que uma plataforma de due diligence precisa cobrir no Brasil. O cenário de risco que justifica a verificação está no Índice Tratum de Risco B2B.

Como testar antes de decidir

O teste que resolve: pegue 3 CNPJs que você conhece bem — um cliente bom, um caso-problema do passado e um fornecedor crítico — e rode nas ferramentas finalistas. A que mostrar o problema que você já sabe que existia, no menor tempo e com evidências datadas, é a certa para a sua operação. Faça esse teste na Tratum ou comece pelos materiais gratuitos de avaliação.

Por que o recorte brasileiro muda tudo

O risco de terceiros no Brasil tem cara própria: processos trabalhistas em volume que não existe em outros países, protestos em cartório como sinal precoce de crise, recuperações judiciais em nível recorde (os números estão no Índice Tratum de Risco B2B) e a prática de abrir novo CNPJ para deixar dívidas na empresa antiga. Uma due diligence que só olha listas internacionais de sanções passa reto por tudo isso.

As fontes que uma plataforma nacional precisa cobrir

• Receita Federal: situação cadastral do CNPJ, endereço, CNAEs e o QSA (Quadro de Sócios e Administradores).
• Quadro societário cruzado: de quais outras empresas os sócios participam — essencial para enxergar grupos econômicos, sócios em comum e o padrão “empresa nova, dívida velha”.
• Processos judiciais e trabalhistas: tribunais estaduais e federais, com atenção à Justiça do Trabalho — um dos maiores sinais de risco operacional e de contaminação em terceirizações.
• Protestos e negativações: os cartórios de protesto são o alarme financeiro mais precoce do mercado brasileiro.
• Listas de sanções nacionais: CEIS (empresas inidôneas e suspensas), CNEP (punidas pela Lei Anticorrupção) e CEPIM, além das listas internacionais (OFAC, ONU, UE) para quem exporta ou atende multinacionais.
• Sinais reputacionais: citações em investigações e mídia negativa verificável, com fonte e data.

LGPD: o critério que elimina metade das opções

Due diligence trata dados pessoais dos sócios — e a LGPD exige base legal, finalidade documentada e trilha de auditoria. Uma plataforma séria mostra de onde veio cada informação, quando foi consultada e por quê. Se o fornecedor não sabe explicar a própria base legal, ele é um risco de compliance dentro do seu programa de compliance. Esse critério, na prática, filtra o mercado rapidamente.

Checklist de avaliação em 6 pontos

1. Cobre todas as fontes brasileiras acima, além das listas internacionais?
2. Faz a consulta reversa por sócio (pessoa → empresas), não só por CNPJ?
3. Entrega relatório com evidências datadas, pronto para auditoria?
4. Tem base legal LGPD documentada e trilha de auditoria nativa?
5. Permite monitoramento contínuo depois da homologação? (veja como escolher a ferramenta de monitoramento)
6. O tempo de resposta é compatível com o seu fluxo de compras — minutos, não dias?

Para aprofundar os critérios e comparar fornecedores lado a lado, use o comparativo de ferramentas de due diligence e o guia técnico de due diligence dentro da lei (gratuito).

Erros comuns na due diligence brasileira

• Checar só o CNPJ contratado: o risco costuma estar nos sócios e nas outras empresas deles — matriz e filiais, antecessoras e coligadas contam a história completa.
• Ignorar homônimos: processos e protestos precisam de conferência de identidade (CPF/CNPJ), não só de nome — plataforma boa faz essa desambiguação sozinha.
• Fazer uma vez e arquivar: due diligence vence. Defina validade por criticidade (ex.: 12 meses para fornecedores comuns, monitoramento contínuo para críticos).
• Não documentar a decisão: se a diligência aprovou com ressalvas, registre quem decidiu e por quê — é isso que protege em auditoria e fiscalização.
• Tratar tudo como eliminatório: um processo trabalhista isolado num setor litigioso é contexto, não veto. A política define pesos; a plataforma entrega os fatos.

A Tratum como plataforma nacional

A Tratum nasceu para o risco brasileiro: verifica CNPJs e sócios em fontes oficiais nacionais — cadastro, quadro societário cruzado, processos, protestos, sanções — com uma das maiores bases processuais do país, base legal LGPD-first e trilha de auditoria completa, em minutos. Solicite uma demonstração com um CNPJ real da sua carteira.

Os três modelos de cobrança do mercado

• Consulta avulsa (pré-paga): paga-se por verificação. Faz sentido para quem homologa poucos fornecedores por mês e não precisa de acompanhamento contínuo. O risco é a “economia” virar buraco: sem reconsultar, o cadastro envelhece.
• Pacote mensal por volume: uma mensalidade cobre um número de consultas ou de CNPJs. É o formato mais comum para PMEs com carteira estável de fornecedores.
• Por CNPJ monitorado: paga-se pelo acompanhamento contínuo de cada fornecedor crítico, com alertas de mudança. Custa mais por CNPJ, mas substitui reconsultas manuais e reduz o tempo de reação de meses para horas.

O que faz o preço variar

• Profundidade das fontes: cadastro básico custa pouco; processos judiciais e trabalhistas, protestos, quadro societário com participações cruzadas e sinais reputacionais exigem mais fontes — e valem mais.
• Frequência de atualização: alerta em horas custa diferente de reavaliação trimestral.
• Recorte da carteira: monitorar 100% dos fornecedores raramente compensa. O padrão eficiente é monitorar continuamente os críticos (tipicamente 10–20% da carteira) e reavaliar os demais por ciclo.

O custo de não monitorar

É a conta que fecha a decisão. O cenário de 2026 está no Índice Tratum de Risco B2B: inadimplência de pessoas jurídicas em 3,24% e subindo, 9 milhões de CNPJs negativados e recorde de recuperações judiciais. No campo regulatório, a Lei Anticorrupção (Lei 12.846/2013) prevê multa de até 20% do faturamento bruto da empresa por atos lesivos — e programas de integridade efetivos, que incluem diligência de terceiros, são atenuante expressa. Um único fornecedor crítico parado, uma fraude documental ou uma autuação costuma custar mais que anos de monitoramento.

Como calcular o retorno

1. Liste os fornecedores cuja falha para a sua operação (críticos).
2. Estime o custo de um dia de parada ou de troca emergencial de cada um.
3. Compare com o custo anual de monitorá-los continuamente.

Na prática, se um único incidente evitado paga o ano da ferramenta, a decisão está feita. Para estruturar essa análise, o material de casos de uso e ROI em compliance traz o passo a passo com planilha.

Referências por porte de empresa

Sem citar tabelas (os preços variam por fornecedor e escopo), o padrão que observamos no mercado brasileiro é:

• Pequena empresa (até ~30 fornecedores ativos): resolve com pacote mensal de consultas + reavaliação trimestral dos 5–10 críticos. É o menor ticket do mercado — geralmente comparável ao custo de poucas horas de um analista.
• Média empresa (carteira de dezenas a centenas de CNPJs): combinação de homologação com due diligence completa + monitoramento contínuo dos críticos. O custo cresce com a carteira, mas o unitário cai.
• Operações reguladas ou com cadeia crítica (saúde, financeiro, indústria com fornecedor único): monitoramento contínuo amplo, alertas em horas e evidências para auditoria — aqui a ferramenta é item de conformidade, não de conveniência.

Perguntas para fazer antes de fechar com qualquer ferramenta

1. Quais fontes exatamente são consultadas, e com qual frequência de atualização?
2. O monitoramento cobre também os sócios e suas outras empresas, ou só o CNPJ?
3. Como funciona o alerta (e-mail, painel, API) e qual o tempo entre o evento e o aviso?
4. Que evidências ficam registradas para auditoria (data, fonte, resultado)?
5. Qual a base legal LGPD e como a ferramenta documenta a finalidade das consultas?
6. O contrato permite ajustar a carteira monitorada sem repactuação?

Quanto custa na Tratum

A Tratum trabalha com planos por volume de consultas e monitoramento de CNPJs e sócios com fontes oficiais, LGPD-first e trilha de auditoria. O preço exato depende do tamanho da carteira e da profundidade necessária — solicite uma demonstração para receber uma proposta com o recorte da sua operação.

Escolher essa ferramenta ficou mais urgente em 2026: a inadimplência das empresas está no maior nível da série recente e o Brasil vem de um recorde histórico de recuperações judiciais — os números estão no Índice Tratum de Risco B2B. Um fornecedor crítico que entra em crise no meio do contrato vira problema operacional, jurídico e reputacional ao mesmo tempo.

Due diligence pontual não basta?

A due diligence de terceiros feita na contratação é obrigatória — mas ela é uma fotografia. O risco do fornecedor é um filme: a empresa que estava saudável na homologação pode acumular protestos seis meses depois, trocar o quadro societário ou entrar em recuperação judicial. Em janeiro de 2026, 126 CNPJs entraram em recuperação judicial em um único mês, segundo a Serasa Experian. Sem monitoramento contínuo, quem descobre isso é o financeiro — quando a entrega atrasa.

O que uma boa ferramenta de monitoramento deve ter

• Fontes oficiais e abrangentes: situação do CNPJ na Receita, quadro societário (QSA) e participações cruzadas dos sócios, processos judiciais e trabalhistas, protestos, negativações e sinais reputacionais.
• Alertas automáticos de mudança: o valor está em ser avisado quando algo muda — novo processo, novo sócio, protesto recente — sem precisar reconsultar manualmente.
• Monitoramento dos sócios, não só do CNPJ: boa parte do risco entra pelos sócios (empresa nova de sócio com histórico ruim, grupos econômicos, sócios em comum com concorrentes ou sancionados).
• Conformidade com a LGPD: base legal documentada, finalidade legítima, trilha de auditoria de cada consulta e política de retenção. Isso protege o próprio compliance ao usar a ferramenta.
• Histórico e evidências: relatórios com data e fonte, para demonstrar diligência em auditorias e investigações (Lei Anticorrupção valoriza programas de integridade efetivos).
• Integração com o seu fluxo: API ou exportação para ERP/compras, para o alerta virar ação — bloquear pedido, exigir garantia, acionar o jurídico.

Como escolher em 5 passos

1. Classifique a criticidade dos fornecedores (impacto na operação × dificuldade de substituição). Monitore continuamente os críticos; os demais podem ter reavaliação periódica.
2. Liste as fontes que importam para o seu risco — quem depende de poucos fornecedores precisa enxergar saúde financeira; quem tem cadeia pulverizada prioriza cadastro e processos.
3. Teste com CNPJs que você já conhece, inclusive um caso-problema do passado: a ferramenta deveria tê-lo detectado.
4. Avalie o modelo de cobrança (por CNPJ monitorado, pacote mensal ou consulta avulsa) contra o tamanho real da sua carteira.
5. Verifique a postura de LGPD do fornecedor da ferramenta — peça a base legal e a trilha de auditoria. Ferramenta de compliance que não se explica é um risco em si.

Preparamos um comparativo neutro de critérios em due diligence de terceiros: comparativo de ferramentas e fornecedores — os mesmos critérios valem para o monitoramento contínuo.

Sinais de alerta que o monitoramento captura primeiro

Na prática, estes são os eventos que mais anteciparam problemas nas cadeias de fornecimento que acompanhamos:

• Protestos recentes e recorrentes — o sinal financeiro mais precoce: fornecedor que começa a atrasar títulos costuma atrasar entregas em seguida.
• Entrada de processos trabalhistas em série — indica corte de custos com pessoal, quadro em desligamento ou passivo que pode contaminar o contratante em terceirizações.
• Mudança repentina de quadro societário — saída do sócio-fundador, entrada de sócio com histórico ruim ou transferência para laranjas antecipam desde crise até fraude.
• Novo CNPJ dos mesmos sócios — padrão clássico antes de deixar dívidas para trás: a operação “muda” de empresa e o credor fica com a casca.
• Citação em processos criminais ou de improbidade — risco reputacional e de integridade que precisa chegar ao compliance antes da imprensa.

Erros comuns ao implantar (e como evitar)

• Monitorar tudo e não olhar nada: alerta demais vira ruído. Comece pelos críticos e calibre a sensibilidade.
• Alertas sem dono: defina quem age em cada tipo de evento (compras, jurídico, financeiro) e em quanto tempo.
• Não guardar evidências: o histórico datado das verificações é o que demonstra diligência em auditoria — escolha ferramenta com trilha de auditoria nativa.
• Esquecer os sócios: monitorar só o CNPJ deixa passar o risco que entra pelas pessoas por trás dele.

Onde a Tratum entra

A Tratum verifica e monitora CNPJs e sócios com fontes oficiais — cadastro, quadro societário, processos, protestos e sinais reputacionais — com base legal LGPD-first e trilha de auditoria completa. O time de compliance recebe alertas de mudança e mantém as evidências prontas para auditoria. Veja uma demonstração ou baixe gratuitamente o acervo de materiais de compliance.