Como avaliar fornecedor com critério ESG: o que pedir, o que ignorar e quando o questionário vira teatro

Você recebeu a tarefa de incluir critérios ESG nas compras da empresa. Montou um questionário, mandou para os fornecedores e recebeu de volta tudo preenchido, com políticas anexas e selos no rodapé. É um ponto de partida, mas esses documentos, sozinhos, não demonstram a aplicação das práticas nem seus resultados. Além de perguntar "o fornecedor tem uma política?", pergunte "o que essa política muda no dia a dia de quem trabalha lá?"

O que a due diligence de cadeia realmente busca

A lógica de due diligence baseada em risco — como descrita pela OCDE e pelos Princípios Orientadores da ONU sobre Empresas e Direitos Humanos — não parte do risco financeiro para a sua empresa. Ela parte dos impactos adversos sobre pessoas, meio ambiente e sociedade que a sua cadeia pode causar, aos quais pode contribuir ou aos quais está ligada por relações de negócio.

Isso inverte a pergunta. Em vez de "esse fornecedor me expõe a risco reputacional?", o processo robusto pergunta: "há trabalhadores, comunidades ou grupos vulneráveis que sofrem impacto pelas operações desse fornecedor, e o que ele faz a respeito?"

Essa distinção importa porque molda o que você pede e o que você faz com a resposta.

Evidência forte: o que de fato indica processo vivo

Ao avaliar um fornecedor — seja uma transportadora, uma gráfica ou um fabricante de embalagens —, as evidências abaixo ajudam a verificar como a empresa aplica suas práticas; precisam ser examinadas em conjunto e no contexto do risco:

• Responsabilidade na alta gestão. Há um nome, um cargo, uma área que responde pelo tema — não apenas uma política assinada pelo jurídico há três anos. Pergunte quem na diretoria acompanha indicadores de desempenho socioambiental.
• Critérios de compra que chegam a contratos. As exigências ESG do fornecedor para os próprios subfornecedores aparecem em cláusulas contratuais, não apenas em código de conduta enviado por e-mail.
• Plano de ação com prazo e responsável. Quando se identifica um problema — acidente, não conformidade trabalhista, emissão acima da meta —, existe um registro de quem vai resolver, como e até quando.
• Indicadores de atividade e de resultado. "Realizamos 12 treinamentos" informa o esforço realizado; "taxa de acidentes reduziu 30% em 18 meses" informa um desfecho. Examine ambos, com período, método e base comparável, sem atribuir automaticamente a redução aos treinamentos.
• Envolvimento de quem é afetado. Trabalhadores, comunidades vizinhas e grupos vulneráveis foram ouvidos na construção ou revisão dos processos? Uma matriz de risco feita só por consultores internos pode deixar lacunas relevantes.
• Acesso a remédio. Existe canal de queixa acessível a trabalhadores e terceiros, e há registro de casos recebidos e encerrados? A ausência de queixas, isoladamente, não permite concluir que o ambiente é saudável ou problemático. Verifique conhecimento do canal, acessibilidade, confiança e tratamento das manifestações. Referência: OCDE, seção 6.2, p. 35.

Evidência fraca: quando o questionário vira teatro

Algumas respostas parecem sólidas, mas deixam lacunas que pedem aprofundamento. A ausência de uma peça documental não comprova, por si só, ausência de gestão. Fique atento a:

• Filantropia como proxy ESG. "Apoiamos uma escola na comunidade" não substitui condições de trabalho adequadas nem gestão ambiental. São coisas distintas.
• Auditoria sem follow-up. O fornecedor informa que passou por auditoria social, mas não apresenta seu escopo, conclusões ou o tratamento dos problemas identificados. Peça esses registros e, quando houver achados que exijam correção, o plano de ação e seu acompanhamento.
• Política sem aplicação demonstrada. O código de conduta está no site, mas sua aplicação na cadeia não ficou clara. Pergunte como seus requisitos chegam às rotinas e, quando pertinente, aos contratos com subfornecedores. A ausência de uma cláusula, isoladamente, não prova ausência de implementação.
• Comunicação de atividades, não de resultados. Relatório bem diagramado que lista iniciativas sem nenhum indicador de desfecho — quantas horas de treinamento, mas nenhuma taxa de incidência; número de árvores plantadas, mas nenhuma métrica de qualidade de água ou cobertura vegetal.
• Declaração de conformidade sem verificação. "Cumprimos a CLT" não é uma avaliação completa: confirme as evidências e os riscos aplicáveis. A conformidade legal é um componente relevante da análise.

Sua própria prática de compra cria ou alivia o risco

Aqui está o ponto que os questionários raramente capturam: as condições que você impõe ao fornecedor influenciam diretamente os impactos que você quer mitigar.

Prazo de pagamento longo, incompatível com o fluxo de caixa do fornecedor, que pode pressionar cortes de custo em segurança. Pedido feito em cima da hora que pode induzir hora extra não planejada. Exigência de preço abaixo do custo de produção com insumos regulares, que incentiva substituição por material inadequado. Nesses casos, o risco não está só no fornecedor — está na relação de compra que você estruturou.

A OCDE, o guia da Shift com Oxfam e o Global Compact convergem nesse ponto: a due diligence responsável inclui revisar as próprias práticas comerciais para não transferir pressão que gera impacto negativo cadeia abaixo. Isso não é altruísmo — é coerência do processo.

O que isso significa na prática para quem compra

• Complemente perguntas binárias ("tem política de direitos humanos? sim/não") com perguntas abertas sobre processo: "como vocês identificam riscos nos subfornecedores?" e "qual foi o último problema encontrado e o que foi feito?"
• Peça evidências verificáveis: ata de reunião, planilha de indicadores, cláusula de contrato — não só declarações.
• Calibre o nível de exigência pelo risco real: um fornecedor de papel para escritório tem perfil diferente de um fornecedor de componentes fabricados em regiões com histórico de trabalho irregular.
• Revise seus próprios termos comerciais: prazo, volume mínimo, frequência de pedido — e pergunte se eles criam pressão que aparece como risco ESG no outro lado.

Quando a compra integra uma atividade avaliada pela TSB

A Taxonomia Sustentável Brasileira torna mais precisa uma pergunta deste guia: qual documento comprova qual requisito, para qual atividade e organização? Boas práticas de compras continuam úteis mesmo fora do escopo da TSB. Para uma alegação de alinhamento, porém, é preciso identificar a atividade contemplada e examinar contribuição substancial, não prejudicar significativamente outros objetivos (NPS) e salvaguardas mínimas, conforme as regras do enquadramento aplicável. Fornecer para um projeto sustentável não enquadra automaticamente a atividade do fornecedor como viabilizadora: essa análise obedece às condições e à metodologia prevista para esse enquadramento no Decreto nº 12.705/2025, art. 6º, §§ 4º–6º. Metodologia, pp. 9–11.

O caso de retrofit F2 já publicado na série oferece uma aplicação concreta. A ficha exige da construtora responsável certificação SIAC/PBQP-H nível A. Nesta edição, admite como alternativa sistema de gestão certificado pela ABNT NBR ISO 9001, com o requisito de formalidade e legalidade na avaliação dos fornecedores indicado no item 8.4.1.2 do regimento geral do SIAC. A certificação atende a uma condição específica; não comprova sozinha o alinhamento do retrofit.

No NPS da mesma ficha, o controle da legalidade da cadeia de materiais deve estar documentado no sistema de gestão da empresa, com notas fiscais, licenças vigentes e/ou comprovação de atendimento a normas técnicas. Assim, vale pedir ao fornecedor a evidência ligada ao material fornecido e relacioná-la ao requisito da obra. Registrar escopo, validade, vínculo com a compra e responsável pela conferência é uma recomendação prática deste guia. O documento precisa servir à verificação, e não apenas compor uma pasta. F2, pp. 11–12.

As salvaguardas mínimas têm avaliação própria, com unidade de análise na organização ou entidade produtora (CNPJ/CPF) e indicadores transversais e setoriais aplicáveis. A conformidade legal, portanto, tem função expressa na TSB: deve ser demonstrada pelas consultas e documentos previstos. Certidões de fornecedores não substituem a avaliação da organização responsável pela atividade; tampouco essa avaliação encerra a due diligence dos impactos na cadeia. Salvaguardas Mínimas, pp. 4–7.

Para organizar a trilha documental, avance ao módulo de evidências, salvaguardas e verificação. O índice da série TSB reúne as demais aplicações.

Por onde seguir

O ciclo de seis etapas da OCDE — (1) embutir a conduta empresarial responsável nas políticas e sistemas de gestão; (2) identificar e avaliar impactos adversos; (3) cessar, prevenir e mitigar; (4) acompanhar a implementação e os resultados; (5) comunicar como os impactos são tratados; (6) prover ou cooperar na remediação — é uma referência útil para estruturar o processo internamente antes de exigir o mesmo do fornecedor. Os Princípios Orientadores da ONU sobre Empresas e Direitos Humanos e o guia operacional da Shift, Oxfam e Global Compact Network Netherlands aprofundam como envolver partes afetadas e como medir se o processo está funcionando — não apenas se existe.

Atualização editorial de 04/10/2026: incluída a conexão com a primeira edição técnica da TSB e qualificada a linguagem sobre o alcance das evidências.

Para implementação em contexto jurídico ou contratual, consulte profissional habilitado. Este artigo é educativo e não substitui assessoria especializada.