Due diligence de fornecedor: consulta manual vs monitoramento automatizado
A consulta manual não é uma prática errada — é o ponto de partida padrão de qualquer processo de compliance. A pergunta é onde ela para de acompanhar o risco.
Toda organização que faz due diligence de fornecedores começa da mesma forma: alguém abre o site da Receita Federal, depois o portal da PGFN, depois talvez o Portal da Transparência, e vai anotando o que encontra. É um processo válido, conhecido e, para poucos fornecedores, suficiente.
O que muda com o monitoramento automatizado não é a natureza da verificação — as duas abordagens consultam, no fundo, os mesmos tipos de fonte pública. O que muda é a frequência, a cobertura prática e o que acontece depois que o contrato é assinado. Esta comparação é direta, sem inflar os problemas de um lado nem esconder as limitações do outro.
Comparação lado a lado
De 20 a 40 minutos por CNPJ, somando a consulta em cada portal, o registro do resultado e a organização da evidência.
Segundos. O ciclo roda em lote para toda a carteira sem intervenção humana em cada consulta.
Na rotina real, entre 3 e 6 fontes por CNPJ — geralmente Receita Federal, PGFN e uma sanção administrativa. Ir além disso em toda consulta é tecnicamente possível, mas raro na prática por causa do tempo.
Até 73 fontes federais verificadas em cada ciclo, incluindo bases que raramente entram na rotina manual, como DataJud, IBAMA e sanções internacionais.
Pontual — geralmente uma vez, no momento da contratação ou da renovação contratual.
Contínuo, em ciclos automáticos (mensais, no caso do Subradar), com alerta imediato quando algo muda.
Depende de disciplina manual — print de tela, planilha de controle, data anotada à parte. Fácil de ter lacunas quando o volume cresce.
Dossiê gerado automaticamente com data, fonte e resultado de cada verificação, pronto para anexar a um processo ou auditoria.
Sem custo de ferramenta, mas com custo de hora de trabalho — que cresce linearmente com o número de fornecedores e o número de fontes checadas.
Custo fixo por CNPJ monitorado, independente de quantas fontes são checadas ou quantos ciclos rodam no mês.
Funciona para uma dezena de fornecedores críticos. Acima de algumas dezenas, o processo consome tempo desproporcional ao risco de cada CNPJ individual.
A mesma estrutura cobre 10 ou 500 fornecedores — o esforço de configuração não cresce proporcionalmente ao volume.
Só existe se alguém agendar uma nova consulta manual no calendário — o que raramente é feito de forma sistemática para toda a carteira.
Estrutural: o sistema continua verificando depois da contratação e alerta quando o status de qualquer fornecedor muda, sem depender de alguém lembrar de consultar de novo.
Onde a consulta manual é a escolha certa
É preciso ser honesto sobre isso: a consulta manual não é uma prática inferior nem descartável. Ela é o padrão de referência de qualquer due diligence, e continua sendo necessária mesmo em organizações com monitoramento automatizado — porque a interpretação de um resultado, a decisão sobre um fornecedor de risco e a negociação de contrapartidas continuam sendo trabalho humano.
- →Volume baixo: para até uma dezena de fornecedores críticos, o tempo investido na consulta manual é proporcional ao risco envolvido
- →Verificação pontual e única: due diligence de uma operação isolada, sem necessidade de acompanhamento contínuo
- →Ausência de custo de ferramenta: quando o orçamento não comporta uma assinatura, a consulta manual gratuita ainda cumpre o mínimo exigido
- →Contexto qualitativo: entender a reputação de um fornecedor no mercado, entrevistar referências — isso segue sendo trabalho manual, automatizado ou não
Onde a consulta manual quebra estruturalmente
O problema não é a qualidade da consulta manual — é a sua incapacidade estrutural de acompanhar duas variáveis que crescem ao mesmo tempo: o número de fornecedores e o tempo de vigência dos contratos.
O ponto de quebra
Uma equipe consegue fazer due diligence manual completa de 10 fornecedores antes de fechar contrato. A mesma equipe, com o mesmo tempo disponível, não consegue repetir isso todo mês para os mesmos 10 fornecedores — e muito menos para 100. O risco não desaparece depois da assinatura: ele só para de ser verificado.
É por isso que, para operações com portfólios maiores ou contratos de longa duração, escritórios de advocacia e equipes de compliance tendem a migrar a verificação inicial (que continua sendo manual em boa parte dos casos) para um sistema automatizado a partir do momento em que o contrato é assinado — mantendo a análise humana no que ela faz melhor: interpretar, decidir e negociar.
Um modelo híbrido, não uma substituição total
Na prática, a maioria das organizações que adotam monitoramento automatizado não elimina o trabalho manual — elas redistribuem onde ele acontece. A consulta manual continua relevante para a análise qualitativa e para decisões sobre casos específicos. O monitoramento automatizado assume a parte repetitiva: verificar as mesmas dezenas de fontes, todo mês, para cada fornecedor, e avisar quando algo muda.
Perguntas frequentes
A consulta manual de CNPJ é suficiente para due diligence?
Para um volume pequeno de fornecedores e uma verificação pontual no momento da contratação, sim — é o ponto de partida padrão e é gratuita. O problema estrutural aparece na continuidade: a consulta manual não acompanha o que acontece depois da contratação, e não escala quando o número de fornecedores cresce.
Quantas fontes é realista checar manualmente por fornecedor?
Na prática, a maioria das equipes verifica manualmente entre 3 e 6 fontes por CNPJ — normalmente Receita Federal, PGFN e uma ou duas sanções administrativas como CEIS. Checar as mais de 70 fontes federais relevantes (judicial, trabalhista, ambiental, sanções internacionais) em cada consulta manual não é inviável tecnicamente, mas raramente acontece na rotina por causa do tempo que consome.
Monitoramento automatizado substitui completamente a análise humana?
Não. O monitoramento automatizado substitui a tarefa repetitiva de consultar múltiplas fontes e detectar mudanças — não substitui a análise de contexto, a decisão sobre o que fazer diante de um alerta, ou a negociação com o fornecedor. Ele muda o papel do analista de "buscar informação" para "avaliar informação".
Subradar
Automatize a parte repetitiva da due diligence da sua carteira.
73 fontes verificadas por CNPJ, todo mês, com alerta imediato de mudança. Veja como funciona para gestão de fornecedores.
Solicitar demonstração