Fechar negócio com um fornecedor, distribuidor ou parceiro comercial sem investigá-lo a fundo é um dos riscos mais subestimados da gestão empresarial brasileira. A due diligence de terceiros — também conhecida pelo conceito internacional de KYP (Know Your Partner) — é o processo estruturado que empresas de compliance, jurídico e compras usam para mapear, investigar e monitorar continuamente os riscos ligados a quem faz negócio com a sua organização. Neste guia, você entende o que é due diligence de terceiros, como o KYP se relaciona com o KYC, quais etapas um processo maduro deve ter e como escolher a solução certa para a sua empresa.
O que é due diligence de terceiros?
Due diligence de terceiros é a investigação aprofundada de fornecedores, parceiros comerciais, revendedores, representantes e outros elos da cadeia de valor antes — e durante — o relacionamento comercial. Diferente de uma simples consulta cadastral, ela cruza dados societários, judiciais, financeiros e reputacionais para responder a uma pergunta central: este terceiro representa um risco jurídico, financeiro ou reputacional para a minha empresa?
O tema ganhou peso no Brasil com a Lei Anticorrupção (Lei nº 12.846/13), que responsabiliza objetivamente as empresas por atos de corrupção praticados também por parceiros e intermediários agindo em seu nome. Ou seja: não investigar terceiros deixou de ser apenas um risco reputacional e passou a ser um risco jurídico direto para a organização contratante.
KYP (Know Your Partner): o que é e como se relaciona com o KYC
Enquanto o KYC (Know Your Customer) nasceu no setor financeiro para validar a identidade e o risco de clientes, o KYP (Know Your Partner) aplica a mesma lógica de conhecimento profundo a fornecedores, parceiros, revendedores e demais terceiros da cadeia produtiva. Na prática, o KYP é o guarda-chuva conceitual sob o qual a due diligence de terceiros acontece: ele define o princípio (“conheça com quem você faz negócio”), enquanto a due diligence é o processo operacional que coloca esse princípio em prática.
Empresas que tratam KYP como parte da governança — e não como uma etapa pontual de onboarding — conseguem detectar mudanças de risco ao longo do relacionamento, como um fornecedor que passa a responder a um novo processo judicial ou que teve o quadro societário alterado.
Por que a due diligence de terceiros é estratégica para compliance, jurídico e compras
- Redução de risco de corrupção e fraude: identifica vínculos com Pessoas Expostas Politicamente (PEP) e conflitos de interesse antes da assinatura do contrato.
- Comprovação de dever de cuidado (duty of care): gera trilha de auditoria que demonstra a órgãos reguladores e auditorias que a empresa investigou adequadamente seus parceiros.
- Continuidade operacional: evita a interrupção da cadeia de suprimentos por causa de um fornecedor com problemas financeiros ou judiciais não identificados a tempo.
- Proteção reputacional: impede que a empresa seja associada, ainda que indiretamente, a terceiros envolvidos em escândalos, trabalho análogo à escravidão ou crimes ambientais.
O que uma due diligence de terceiros completa deve investigar
Um processo de KYP maduro vai muito além da consulta de CNPJ e deve cobrir, no mínimo:
- Situação cadastral e societária: quadro de sócios, beneficiários finais e histórico de alterações contratuais.
- Processos judiciais e execuções fiscais: ações cíveis, trabalhistas e tributárias que possam indicar risco financeiro ou de conduta.
- Listas restritivas e de sanções: cadastros de embargos ambientais, trabalho escravo, órgãos de controle (CGU, CADE) e listas internacionais.
- Exposição política (PEP): vínculos diretos ou indiretos com agentes públicos que possam configurar conflito de interesse.
- Saúde financeira: indicadores de inadimplência, protestos e capacidade de honrar contratos de médio e longo prazo.
- Reputação e mídia negativa: menções em veículos de imprensa e investigações que possam representar risco à marca contratante.
Como estruturar o processo de KYP em 5 etapas
- Mapeamento e segmentação: classifique fornecedores e parceiros por nível de criticidade e exposição a risco (ex.: quem tem contato com o poder público, quem movimenta grandes volumes financeiros).
- Coleta de dados: reúna informações societárias, judiciais e cadastrais de fontes públicas e bases especializadas.
- Análise de risco: consolide os achados em um score ou parecer de risco, com critérios claros de aprovação, aprovação condicionada ou reprovação.
- Formalização e plano de mitigação: documente a decisão e, quando necessário, inclua cláusulas contratuais de compliance e auditoria.
- Monitoramento contínuo: acompanhe o terceiro durante toda a vigência do contrato, não apenas no onboarding — é aqui que a maioria dos processos manuais falha.
Como escolher uma plataforma de due diligence de terceiros
Ao avaliar fornecedores de tecnologia para KYP, considere:
- Monitoramento contínuo automatizado, com alertas em tempo real sobre mudanças no perfil de risco do terceiro.
- Cruzamento de bases oficiais (tribunais, diários oficiais, listas de sanções e embargos) em uma única consulta.
- Cobertura de PEP e beneficiário final, essencial para mitigar riscos da Lei Anticorrupção.
- Trilha de auditoria e relatórios exportáveis, que sirvam como evidência de dever de cuidado.
- Regras de risco personalizáveis por setor e perfil de fornecedor.
- Integração via API com ERP e sistemas de compras, para que o KYP não vire um gargalo operacional.
Checklist de Due Diligence de Terceiros
As verificações essenciais antes de contratar qualquer terceiro.
Perguntas frequentes
Qual a diferença entre KYC, KYP e due diligence de terceiros?
KYC é o princípio de conhecer clientes, aplicado historicamente no setor financeiro. KYP estende esse princípio a fornecedores e parceiros comerciais. Due diligence de terceiros é o processo prático — a execução — por meio do qual o KYP é colocado em prática dentro da empresa.
Qual a diferença entre background check e due diligence de terceiros?
O background check costuma focar na verificação pontual de antecedentes de pessoas físicas, como candidatos a emprego. A due diligence de terceiros é mais ampla e é voltada a pessoas jurídicas — fornecedores e parceiros —, envolvendo análise societária, financeira, judicial e reputacional.
A due diligence de terceiros é obrigatória por lei?
A legislação brasileira não exige um processo formal específico, mas a Lei Anticorrupção responsabiliza a empresa por atos de terceiros agindo em seu nome. Na prática, isso torna a due diligence uma medida de proteção jurídica indispensável, especialmente para empresas que participam de licitações ou têm contato com o poder público.
Due diligence de terceiros é feita apenas uma vez?
Não deveria ser. O risco de um fornecedor muda ao longo do tempo — um novo processo judicial ou uma alteração societária pode surgir meses depois da assinatura do contrato. Por isso, o monitoramento contínuo é considerado a etapa mais importante de um programa de KYP maduro.
A Tratum reúne dados societários, judiciais, listas restritivas e monitoramento contínuo em uma única plataforma de due diligence de terceiros, ajudando equipes de compliance, jurídico e compras a aplicar o KYP na prática, com agilidade e trilha de auditoria completa.
