Due diligence: o que é, tipos e como fazer (guia completo)

O que é due diligence

Due diligence (ou diligência prévia) é o processo de investigação e verificação de uma empresa, pessoa ou ativo antes de fechar um negócio, com o objetivo de revelar riscos ocultos e sustentar uma decisão informada.

A expressão vem do inglês e significa, ao pé da letra, a devida diligência: o cuidado que se espera de quem age com prudência. Em bom português, é trocar o 'confia em mim' pela verificação. Ninguém compra carro usado sem olhar embaixo do capô; com empresa, a lógica é a mesma.

Para que serve a due diligence

Serve para você não ser surpreendido depois de assinar. É na due diligence que aparece o que a conversa comercial esconde: o sócio que está em uma lista de sanção, a dívida tributária de sete dígitos, o processo que se arrasta há anos, o passivo ambiental, ou a estrutura societária montada só para esconder quem manda de verdade.

Com esses sinais na mesa antes da decisão, você negocia melhor, exige garantia, ajusta o preço, ou simplesmente sai. É gestão de risco aplicada no único momento em que ela vale ouro: antes do compromisso.

Quando fazer due diligence

Sempre que tem risco do outro lado da mesa: comprar ou se fundir a uma empresa, cadastrar um fornecedor ou parceiro novo, dar crédito, investir, fechar um contrato grande, ou homologar terceiros como o seu compliance exige.

E não acaba na assinatura. O fornecedor impecável de hoje pode entrar em uma lista amanhã. Por isso a boa prática junta a due diligence inicial com o monitoramento contínuo: investigou uma vez, fica de olho depois.

Os principais tipos de due diligence

Existe um tipo para cada ângulo do risco. De terceiros (fornecedores e parceiros); de integridade e compliance (corrupção, sanções, conflito de interesses); financeira e contábil (a saúde do caixa); jurídica e trabalhista (processos e passivos); fiscal (débitos e dívida ativa); ambiental (autos e licenças); de fusões e aquisições, o M&A, a mais completa; e ainda imobiliária, tecnológica e de propriedade intelectual.

Muda o foco, mas a receita é a mesma: definir o que investigar, coletar em fonte confiável, cruzar tudo e fechar com um veredito.

Como fazer due diligence: o passo a passo

São cinco passos. Um: definir o escopo conforme o risco, porque conferir um fornecedor pequeno não é o mesmo que esquadrinhar uma aquisição. Dois: coletar e verificar em fontes oficiais, sem acreditar só no que a contraparte declara. Três: cruzar os dados (sócios, sanções, processos, dívidas). Quatro: fechar um relatório com veredito e plano de ação. Cinco: monitorar a relação.

O ouro está no passo três, o cruzamento. Um sócio que está limpo em uma lista pode estar sancionado em outra, ou ligado a uma empresa problemática por um vínculo que só aparece quando você junta o quadro societário às listas de risco. Fonte isolada engana; o cruzamento conta a verdade.

Due diligence no Brasil: as fontes oficiais

Aqui está o que quase nenhum guia entrega: onde cada risco mora no Brasil. Cadastro e sócios, na base de CNPJ da Receita Federal. Idoneidade e sanção, no CEIS, CNEP e CEPIM (CGU), nos inidôneos do TCU, na improbidade do CNJ e na Lista Suja do trabalho escravo.

Contrato com o governo, no PNCP. Dívida com o fisco, na dívida ativa da União (PGFN). Risco ambiental, nos autos e embargos do IBAMA. Processo, nos tribunais. E, lá fora, as listas de sanção (OFAC, ONU, União Europeia) e a checagem de pessoa politicamente exposta (PEP).

Saber onde olhar é o que transforma a due diligence de conceito bonito em roteiro que se executa. O problema nunca foi falta de dado público; é juntar dezenas de fontes por CNPJ e manter tudo atualizado.

Red flags: o que acende o alerta

No meio da investigação, alguns sinais fazem o alarme tocar: um sócio oculto, uma empresa aberta semana passada já disputando um contrato milionário, capital social que não combina com o porte, presença em lista de sanção, dívida ativa gorda ou litigância fora da curva. Esses sinais de alerta são as red flags, e farejá-las é metade do trabalho.

Como fazer due diligence automaticamente

Fazer tudo isso na mão, fonte por fonte, para cada contraparte, é lento e envelhece no dia seguinte. É aí que a automação entra.

O Sentinela parte do CNPJ e junta todas essas fontes (cadastro, sanções nacionais e internacionais, contratos, dívida ativa, ambiental, judicial e PEP), cruza com o quadro societário sem chutar por nome, e entrega um score de risco explicável e um dossiê auditável. Com o monitoramento contínuo, uma sanção, dívida ou troca de sócio nova dispara o alerta sozinha: você investiga uma vez e é avisado quando o jogo vira.