Governança de terceiros sob pressão regulatória

A régua regulatória sobre terceiros subiu — LGPD, anticorrupção, ESG, responsabilidade trabalhista. Como estruturar uma governança que responde à pressão sem travar a operação.

O novo patamar de exigência

Terceirizar deixou de ser apenas decisão operacional. Hoje, o terceiro carrega risco regulatório direto para a contratante: dados pessoais tratados sob LGPD, exposição anticorrupção, passivo trabalhista solidário, obrigações ESG que se estendem à cadeia.

Três frentes que não podem faltar

1. Due diligence proporcional ao risco. Nem todo terceiro precisa do mesmo nível de escrutínio. Segmentar por criticidade (dados sensíveis, exposição pública, valor contratual) permite aplicar rigor onde ele importa.

2. Monitoramento contínuo, não pontual. Homologação inicial é insuficiente. Certidões vencem, sócios mudam, sanções aparecem. Governança madura roda checagens periódicas automatizadas.

3. Cláusulas contratuais executáveis. Cláusula anticorrupção genérica não protege. É preciso obrigações específicas: direito de auditoria, notificação de incidentes, rescisão por descumprimento, indenização proporcional.

O papel do procurement

Procurement é o ponto natural de entrada dessa governança — é quem contrata, quem paga, quem gerencia relacionamento. Mas precisa operar em conjunto com compliance, jurídico e áreas requisitantes.

O que muda quando a governança funciona

• Redução de exposição regulatória mensurável.
• Base de terceiros qualificada e viva.
• Auditoria interna e externa com evidência estruturada.
• Decisões de contratação sustentadas por dado, não por relacionamento.

O ponto de partida

Não é software. É mapa de risco da base atual. A partir dele, prioriza-se: onde a exposição é maior, começa a governança.