Inteligência · Conceito
Empresa sancionada é a pessoa jurídica que sofreu uma penalidade administrativa registrada num cadastro oficial do governo. Pense num boletim escolar do mundo corporativo: ali fica anotado quem fraudou licitação, quem foi flagrado com trabalho escravo, quem caiu na Lei Anticorrupção. Saber quais são essas listas, o que cada uma significa e como ler o estágio de cada sanção é o que separa uma checagem de fachada de uma análise de risco que segura a barra. Este é o guia completo.
Por Equipe de Inteligência Sentinela · Publicado em · Atualizado em
Análise da equipe de risco e compliance da Sentinela, com base em fontes públicas oficiais. Como apuramos.
Resposta rápida
Empresas sancionadas são pessoas jurídicas que receberam uma penalidade administrativa de um órgão de controle, registrada num cadastro oficial como CEIS, CNEP, CEPIM, Lista Suja ou TCU. A sanção vai de multa à proibição de licitar e contratar com o poder público, e a consulta por CNPJ é pública e gratuita.
Dado proprietário Sentinela
15.511empresas com registro de sanção nas listas oficiais brasileiras
Consolidado pelo Sentinela a partir de CGU e demais órgãos de controle · atualizado em julho de 2026.
Empresa sancionada é a pessoa jurídica que recebeu uma penalidade administrativa de um órgão de controle e teve esse registro lançado num cadastro oficial. A sanção é a punição. A lista é onde ela fica visível para o mundo todo consultar.
O motivo varia: irregularidade em licitação, ato de corrupção, exploração de trabalho análogo ao de escravo, descumprimento grave de contrato com o poder público. A penalidade também varia de tamanho. Pode ser uma multa. Pode ser a proibição de contratar com a administração pública por anos. Pode chegar à declaração de inidoneidade, que é o equivalente a tomar cartão vermelho do jogo das compras públicas.
Um detalhe que muita gente erra: sanção administrativa não é o mesmo que processo na Justiça. Quem aplica a sanção é um órgão de controle (a CGU, um tribunal de contas, o Ministério do Trabalho), dentro de um processo administrativo próprio, com prazo de defesa. A empresa pode estar sancionada sem ter nenhuma condenação criminal. E pode responder a um processo na Justiça sem nunca ter entrado numa lista de sanção. São trilhos diferentes.
Não existe uma lista única de empresas sancionadas no Brasil. Existem várias, cada uma com um dono, um motivo e um efeito. Quem olha só uma corre o risco de aprovar um fornecedor limpo no CEIS e sancionado no CNEP. Estas são as principais:
CEIS (Cadastro Nacional de Empresas Inidôneas e Suspensas): mantido pela Controladoria-Geral da União, reúne quem está proibido de licitar ou contratar com o poder público por irregularidades em licitações e contratos. É a lista mais consultada em compras públicas.
CNEP (Cadastro Nacional de Empresas Punidas): registra as punições da Lei Anticorrupção (Lei 12.846/2013), inclusive os acordos de leniência. É a lista de quem corrompeu, fraudou licitação para o próprio benefício ou dificultou fiscalização.
CEPIM (Cadastro de Entidades Privadas Sem Fins Lucrativos Impedidas): lista ONGs, OSCIPs e entidades sem fins lucrativos impedidas de receber recursos federais, em geral por prestação de contas irregular de convênio.
Lista Suja do Trabalho Escravo: o cadastro de empregadores flagrados, em decisão administrativa final, mantendo trabalhadores em condição análoga à de escravo. É publicada pelo Ministério do Trabalho e tem peso reputacional enorme.
TCU (Tribunal de Contas da União): mantém a relação de licitantes inidôneos e de responsáveis com contas julgadas irregulares. Não é a mesma coisa que o CEIS, e por isso entra na conta separadamente.
Por cima de tudo isso ainda existem as listas internacionais (como a OFAC, dos Estados Unidos) e o screening de pessoas politicamente expostas (PEP). Quem faz due diligence séria não para nas listas brasileiras.
Empresa não entra numa lista por boato nem por matéria de jornal. Entra por decisão de um órgão, dentro de um processo administrativo, com direito de defesa. O caminho muda conforme o cadastro.
No CEIS, a inclusão decorre de penalidade aplicada por fraude em licitação, inexecução de contrato ou declaração de inidoneidade. Exemplo prático: a construtora venceu uma obra pública, abandonou no meio, o órgão abriu processo, deu prazo de defesa, manteve a punição. Vai parar no CEIS.
No CNEP, a entrada vem de condenação com base na Lei Anticorrupção. Exemplo: a empresa pagou propina para ganhar um contrato e foi responsabilizada administrativamente. Pode também aparecer ali por ter firmado um acordo de leniência, que é quando ela confessa, colabora e negocia a punição.
Na Lista Suja, a inclusão vem da decisão administrativa final que reconhece trabalho análogo ao de escravo, depois de fiscalização e do processo correspondente. Não é o auto de infração que entra na lista: é o desfecho do processo.
Repare no padrão: em todos os casos tem um órgão, um processo, um prazo e um direito de defesa. Isso importa porque é o que torna a presença numa lista um fato verificável, e não uma acusação solta.
Aqui é onde o tema deixa de ser teoria. Contratar uma empresa sancionada respinga em quem contrata, em dois lugares ao mesmo tempo: conformidade e reputação.
Em compra pública, é objetivo: a presença em certas listas impede a contratação. Não é opinião do comprador, é regra. Assinar contrato com quem está no CEIS pode anular a contratação e responsabilizar o gestor que deixou passar.
Em relação privada, não existe uma lei te proibindo de contratar, mas existe o risco. Imagine fechar com um fornecedor e descobrir, depois do contrato assinado, que ele está na Lista Suja do trabalho escravo. O problema dele virou manchete sua. É exatamente esse tipo de surpresa que um programa de compliance existe para evitar, capturando o sinal antes da assinatura, e não no day after.
Tem ainda o efeito cadeia. A empresa que você contrata também contrata gente. Se o seu fornecedor trabalha com um sancionado, a contaminação sobe a cadeia. Por isso a due diligence de terceiros olha não só o CNPJ na sua frente, mas a rede em volta dele.
Para sair do abstrato, alguns casos típicos de como uma empresa cai numa lista:
A empresa que apresenta atestado de capacidade técnica falso para vencer a licitação. Fraude no certame, caminho aberto para o CEIS.
A fornecedora que vence o pregão, recebe o adiantamento e simplesmente não entrega. Inexecução total do contrato, sanção na conta.
O grupo que combina preços com os concorrentes para rodar a licitação por dentro (o famoso cartel). Conduta clássica da Lei Anticorrupção, destino CNEP.
A empresa aberta semana passada, sem histórico, sem estrutura, já disputando um contrato milionário com a prefeitura. Não é sanção por si só, mas é o tipo de red flag que costuma anteceder uma. Empresa fantasma montada para ganhar e sumir é o padrão que os órgãos perseguem.
A indústria flagrada com trabalhadores em alojamento degradante, sem registro, sem saída: depois do processo, Lista Suja. Cada um desses começou pequeno e terminou num cadastro público que qualquer um consulta.
Aqui mora o erro mais comum de quem lê uma lista de sanção: achar que estar na lista é uma sentença eterna e definitiva. Não é. Sanção tem estágio e tem prazo.
A maioria das penalidades é temporária. A suspensão e o impedimento de licitar têm prazo definido na decisão (alguns anos, conforme a gravidade). A declaração de inidoneidade dura até a reabilitação. Cumprido o período e as condições, a empresa é reabilitada e sai do cadastro.
Tem também o caso da sanção suspensa por decisão judicial. A empresa está na lista, mas obteve uma liminar segurando o efeito enquanto discute o mérito. Na prática, a sanção existe, mas está congelada. Tratar isso como punição plena é tão errado quanto ignorar a presença na lista.
Por isso a leitura correta nunca é o binário 'está ou não está'. É um conjunto de três perguntas: qual o tipo de sanção, qual o estágio (ativa, cumprida, suspensa) e até quando ela vale. Uma multa quitada de cinco anos atrás e um impedimento ativo de contratar contam histórias completamente diferentes sobre o mesmo CNPJ.
A sanção é o fim da linha. Antes dela, quase sempre tem rastro. Quem treina o olho aprende a ler os sinais que costumam vir antes do cadastro oficial, os chamados red flags:
Empresa recém-aberta já mirando contratos grandes e desproporcionais ao seu porte. CNPJ de poucos meses concorrendo a obra de milhões merece um segundo olhar.
Sócio que aparece em outra empresa já sancionada. A pessoa migra, abre um novo CNPJ limpinho, e tenta voltar ao jogo. Por isso a análise séria cruza o quadro societário, e não só o CNPJ da empresa em si.
Endereço compartilhado com dezenas de outras empresas, capital social irrisório, atividade que não bate com o objeto do contrato. Cada um isolado pode ser nada. Juntos, formam um perfil.
Dívida ativa e processos se acumulando enquanto a empresa segue disputando contratos. O passivo cresce, o risco de inexecução cresce junto. Nenhum desses sinais é prova de irregularidade. São motivos para olhar mais de perto, antes que o cadastro oficial confirme o que os indícios já sugeriam.
Esta é a armadilha que pega até gente experiente. A consulta pontual a uma única lista é uma foto, tirada num instante, de uma vitrine só.
O problema da foto: ela envelhece no dia seguinte. A certidão negativa que você puxou hoje não diz nada sobre a sanção que entra amanhã. Você homologa o fornecedor, guarda o PDF, e seis meses depois ele cai na Lista Suja sem que ninguém na sua empresa fique sabendo.
O problema da vitrine única: cada lista cobre um pedaço. A empresa pode estar limpa no CEIS e sancionada no CNEP. Pode passar nas listas brasileiras e bater numa lista internacional. Pode ter o CNPJ impecável e um sócio sujo em outra empresa.
Due diligence de verdade junta as listas (CEIS, CNEP, CEPIM, Lista Suja, TCU, leniência), cruza com o quadro societário, soma as internacionais e o screening de PEP, e faz isso de forma contínua, não uma vez só. A diferença entre tirar uma foto e instalar uma câmera de vigilância.
É exatamente esse trabalho de juntar e vigiar que o Sentinela faz. Em vez de você abrir o Portal da Transparência, depois o site do TCU, depois a Lista Suja, um por um, a plataforma consolida CEIS, CNEP, CEPIM, Lista Suja, TCU e acordos de leniência num único perfil por CNPJ.
A consolidação é por CNPJ, sem inferência por nome. Isso evita o erro clássico do homônimo, que é confundir a sua fornecedora com outra de nome parecido que está suja. O cruzamento alcança também os sócios, junto das listas internacionais e do screening de PEP, e a presença em qualquer lista pesa no score de risco da empresa.
No agregado, o Sentinela mostra como as sanções se distribuem por lista, estado e setor, sempre tratando os números de forma estatística e respeitando que a identidade de quem está em cada lista é dado de consulta individual, com seu estágio e sua vigência, não rótulo coletivo.
E como cada empresa fica em monitoramento contínuo, uma nova sanção dispara alerta automático. Você homologa o fornecedor uma vez e fica sabendo se ele entra numa lista depois, sem reconsultar na mão. É a foto virando câmera. Consulte qualquer empresa por CNPJ e veja o quadro de sanções consolidado no dossiê.
O tema conectado as leis, orgaos, ferramentas e conceitos que o cercam.
Este conteúdo é apurado a partir de fontes públicas primárias. Consulte os documentos originais:
Investigue qualquer empresa em segundos
Dossiê completo, sócios, contratos, sanções e score de risco explicável por IA.