Blog

O que é due diligence no compliance?

Antes de contratar um fornecedor, fechar uma parceria ou admitir um colaborador, sua empresa sabe com quem está se relacionando? Essa é a pergunta que a due diligence responde — e o custo de ignorá-la é alto: segundo a 1ª Pesquisa Nacional sobre Due Diligence, as empresas perdem, em média, 5% do faturamento anual por fraudes.

Neste artigo, você vai entender o que é due diligence, a diferença entre diligência prévia e contínua, quais riscos essa prática mitiga e por que ela se tornou um dos pilares dos programas de integridade.

O que é diligência no contexto corporativo?

Diligência é o processo pelo qual uma empresa pesquisa e avalia a integridade de terceiros com quem pretende se relacionar — fornecedores, parceiros comerciais, clientes ou colaboradores. Na origem, a palavra remete a cuidado ativo e empenho: buscar conhecer, de forma estruturada, quem está do outro lado da mesa antes de tomar uma decisão.

Na prática, isso significa levantar informações como histórico de processos judiciais e administrativos, registros públicos, sanções, menções em mídia e vínculos societários — e usar esses achados como insumo para decidir se a relação faz sentido para a empresa, considerando seus valores de ética e integridade.

O que é due diligence (diligência prévia)?

Due diligence é a verificação realizada antes da concretização de uma negociação ou contratação. Ela funciona como um filtro: analisa o passado do potencial parceiro, suas relações comerciais e sua conformidade legal, e transforma essas descobertas em parte da decisão de prosseguir — ou não — com a operação.

O raciocínio é simples: uma organização que firma contrato com uma empresa investigada por corrupção, por exemplo, pode ter a própria integridade questionada por associação. O mesmo vale para um colaborador cujo histórico conflita com os valores da companhia. A due diligence existe para que esse risco seja conhecido antes da assinatura, e não descoberto em uma crise.

Due diligence pontual vs. diligência contínua: qual a diferença?

Aqui está uma distinção que muita empresa ainda negligencia:

  1. Due diligence pontual (prévia): feita uma única vez, antes da contratação ou negociação. Fotografa o risco naquele momento.
  2. Diligência contínua (monitoramento): acompanha o terceiro ao longo de toda a relação, com reavaliações periódicas. Detecta mudanças de cenário — um processo novo, uma sanção, uma menção negativa na mídia.

O ponto crítico: um terceiro aprovado hoje pode se tornar um risco amanhã. Ainda assim, a 1ª Pesquisa Nacional sobre Due Diligence mostra que 88% das empresas reavaliam seus terceiros apenas anualmente — uma janela longa demais para riscos que mudam em semanas. Programas maduros combinam as duas abordagens: diligência prévia como porta de entrada e monitoramento contínuo como vigilância permanente.

Quais riscos a due diligence ajuda a mitigar?

A diligência atua sobre várias frentes de risco ao mesmo tempo. Os principais temas analisados são:

Corrupção e integridade — vínculos com pessoas expostas politicamente (PEPs), sanções de órgãos de controle, envolvimento em casos de suborno. É o tema mais priorizado pelas empresas brasileiras: responde por 34,1% das análises de risco em diligências, segundo a pesquisa nacional.

Risco financeiro e fiscal — débitos, protestos, recuperação judicial, irregularidades cadastrais que comprometem a capacidade do terceiro de honrar contratos.

Risco trabalhista — passivos, condenações e, no extremo, práticas como trabalho análogo à escravidão na cadeia de fornecimento, que transferem responsabilidade (e escândalo) para a contratante.

Risco reputacional — menções negativas em mídia, crises públicas e condutas que, por associação, contaminam a imagem de quem contrata. Vale lembrar: quase 20% das empresas que passaram por um incidente de imagem levaram mais de um ano para se recuperar (Pesquisa Gestão de Crises e Continuidade de Negócios no Brasil, Protiviti).

Risco criminal e de PLD-FTP — presença em listas de sanções nacionais e internacionais, mandados, envolvimento em lavagem de dinheiro ou financiamento ao terrorismo.

Qual o papel da due diligence no programa de integridade?

A due diligence não é uma prática isolada: ela é um dos pilares reconhecidos de um programa de integridade efetivo, ao lado de instrumentos como:

  • Código de ética e conduta, fundador do programa;
  • Políticas formais de análise e tomada de decisão;
  • Treinamentos que disseminam a cultura ética entre colaboradores;
  • Canal de denúncias para captar desvios;
  • Comitê de ética responsável pelas deliberações;
  • Práticas de monitoramento e auditoria.

Dentro desse conjunto, a diligência é o instrumento que estende o compromisso ético para além dos muros da empresa — porque de nada adianta uma cultura interna sólida se os terceiros contratados operam em desacordo com ela. Não por acaso, reguladores como a CGU tratam a gestão de terceiros como componente central dos programas de integridade, e a Lei Anticorrupção (Lei 12.846/13) responsabiliza empresas por atos praticados em seu interesse, inclusive por intermediários.

Como a due diligence melhora as decisões na prática?

Dois exemplos ilustram o valor da prática:

Cliente com histórico de fraude (KYC). Um banco identifica, antes da abertura de conta, que determinado cliente já esteve envolvido em esquemas de contas de passagem usadas para pulverizar valores desviados. Com essa informação, consegue aplicar mecanismos de proteção — ou recusar a relação — antes de ser usado como instrumento do crime.

Fornecedor com passivo oculto (KYS). Uma marca que terceiriza parte da produção descobre, na diligência, que o fornecedor tem histórico de autuações trabalhistas graves. Casos reais — como o dos trabalhadores encontrados em situação análoga à escravidão em vinícolas da serra gaúcha — mostram que alegar desconhecimento não isenta a contratante do peso reputacional e jurídico da associação.

Em ambos os cenários, a diligência transforma uma decisão às cegas em uma decisão informada.

Due diligence é o mesmo que investigação?

Não — embora sejam parte do mesmo processo de construção de inteligência. A diligência trabalha com dados disponíveis em fontes públicas e bases estruturadas, que precisam ser localizados, organizados e interpretados. Já a investigação entra em cena quando o caso exige aprofundamento: fontes de maior complexidade, apuração dedicada e análise caso a caso — geralmente disparada por um achado relevante da própria diligência ou por uma denúncia.

Perguntas frequentes sobre due diligence

O que significa due diligence em português? O termo pode ser traduzido como “diligência prévia” ou “devida diligência”: a verificação cuidadosa realizada antes de uma decisão de negócio.

Quem deve fazer due diligence? Qualquer empresa que se relacione com terceiros — o que, na prática, significa todas. Setores regulados (financeiro, saúde, seguros) têm obrigações formais, mas o risco de fraude, corrupção e dano reputacional não escolhe segmento.

Quando a due diligence deve ser feita? Antes de toda contratação ou negociação relevante (diligência prévia) e, idealmente, de forma recorrente ao longo da relação (diligência contínua), com periodicidade proporcional ao risco do terceiro.

Due diligence é obrigatória por lei? Para a maioria das empresas, não há obrigação legal direta — mas a Lei Anticorrupção, a legislação de PLD-FTP e as exigências de reguladores setoriais tornam a prática, na prática, indispensável para demonstrar boa-fé e programa de integridade efetivo.