Due diligence de direitos humanos na cadeia: o ciclo de seis etapas da OCDE explicado para quem nunca fez

Quem recebe um questionário ESG de um cliente grande e lê "due diligence de direitos humanos na cadeia" costuma imaginar uma auditoria: alguém chegando para checar documentos. Essa imagem está errada — e entender por que ela está errada é o primeiro passo para responder bem a qualquer questionário ou para aplicar o processo internamente.

O que é, de verdade

O OECD Due Diligence Guidance for Responsible Business Conduct (Guia da OCDE, edição 2018) define due diligence como o processo pelo qual a empresa identifica, previne, mitiga e presta contas de como trata impactos adversos — sobre pessoas, meio ambiente e sociedade — em suas próprias operações, em sua cadeia de fornecimento e em outras relações de negócio.

Dois pontos merecem destaque imediato:

• Não é norma de relato nem metodologia de cálculo. GRI, ISSB e GHG Protocol dizem o que divulgar e como medir. O Guia da OCDE diz como conduzir o processo de gestão desses riscos. São coisas diferentes.
• O "risco" aqui olha para fora, não para dentro. Na due diligence tradicional de transação, risco é o que pode acontecer com a empresa. Na due diligence de conduta responsável, risco é a probabilidade de impacto adverso sobre pessoas e sobre o meio ambiente que a empresa cause, para o qual contribua, ou ao qual esteja ligada por suas relações comerciais. Essa inversão de perspectiva muda tudo.

O Guia da OCDE operacionaliza o que os UN Guiding Principles on Business and Human Rights (UNGPs, 2011) — o padrão global de referência em empresas e direitos humanos — recomendam para o chamado Pilar II: a responsabilidade corporativa de respeitar direitos humanos por meio de due diligence contínua. É essa mesma lógica que está por trás da EU CSDDD e dos questionários que grandes compradores europeus enviam hoje a fornecedores brasileiros de agro, têxtil e mineração.

O ciclo de seis etapas

O coração operacional do Guia é um ciclo — não uma lista de tarefas a riscar de uma vez, mas um processo que se retroalimenta continuamente.

Etapa 1 — Embutir a conduta responsável nas políticas e sistemas de gestão
Antes de sair avaliando fornecedores, a empresa precisa ter políticas internas que expressem o compromisso com direitos humanos, trabalho, meio ambiente e anticorrupção. Isso inclui deixar claro o que se espera das relações de negócio — seja por contrato, por cláusulas de pré-qualificação ou por códigos de conduta para fornecedores. Sem essa âncora interna, as etapas seguintes ficam no ar.

Etapa 2 — Identificar e avaliar impactos adversos reais e potenciais
Aqui entra o mapeamento (scoping): quais operações, fornecedores e relações de negócio apresentam riscos de causar ou contribuir para impactos adversos? Isso exige olhar para a própria operação e para a cadeia — não apenas o fornecedor direto, mas o contexto em que ele opera. Uma transportadora, por exemplo, precisa olhar para as condições de trabalho dos motoristas subcontratados; um mercadinho atacadista precisa perguntar de onde vêm os produtos agrícolas que revende.

Etapa 3 — Cessar, prevenir e mitigar impactos
Identificado o risco, a empresa age. Se ela está causando o impacto diretamente, deve cessar. Se está contribuindo para ele (via fornecedor ou parceiro), deve mitigar sua contribuição e usar a alavancagem que tem para influenciar a mudança. Se está apenas ligada ao impacto por sua cadeia, sem causá-lo nem contribuir, a expectativa é diferente — o Guia reconhece essa distinção e a usa para calibrar a intensidade da resposta exigida.

Etapa 4 — Monitorar a implementação e os resultados
Due diligence não termina com a ação corretiva. A empresa precisa acompanhar se o que foi feito está funcionando — se o risco diminuiu, se surgiram novos riscos, se os compromissos dos fornecedores estão sendo cumpridos. Sem monitoramento, o ciclo quebra.

Etapa 5 — Comunicar como os impactos são tratados
A empresa deve ser capaz de explicar, de forma acessível e proporcional ao seu porte, como conduz esse processo. Não é obrigatoriamente um relatório de 200 páginas: pode ser um resumo público, respostas a questionários de clientes ou comunicações diretas com partes afetadas. O ponto é a transparência sobre o processo, não a produção de documentos para inglês ver.

Etapa 6 — Prover ou cooperar na remediação quando necessário
Quando um impacto adverso já ocorreu e a empresa causou ou contribuiu para ele, cabe a ela participar da remediação — seja diretamente, seja cooperando com mecanismos de queixa existentes. O Guia menciona mecanismos de queixa de nível operacional como parte do processo, não como peça decorativa.

A lógica de priorização: o coração operacional

Nenhuma empresa — nem a maior do mundo — consegue atacar todos os riscos de sua cadeia ao mesmo tempo. O Guia da OCDE é explícito nisso e oferece a saída: priorize pelos riscos mais severos e mais prováveis.

Severidade considera a escala do impacto (quantas pessoas afeta), o seu escopo (quão grave é para cada pessoa) e a reversibilidade (dá para reparar?). Probabilidade considera a chance real de o impacto ocorrer dado o contexto.

Na prática: uma padaria que terceiriza limpeza precisa olhar antes para as condições de trabalho das faxineiras terceirizadas do que para os impactos ambientais de fornecedores de embalagem. Uma transportadora com frota própria olha primeiro para segurança dos motoristas. A priorização não é desculpa para ignorar riscos menores — é uma lógica de sequenciamento quando os recursos são limitados, que é sempre.

Erros comuns

• Tratar due diligence como auditoria pontual. Auditoria é uma ferramenta; due diligence é o ciclo de gestão que decide quando e como usar essa ferramenta.
• Confundir due diligence com certificação. O Guia da OCDE não é certificável. Não existe "selo OCDE de due diligence". O valor está em ter um processo defensável, documentado e contínuo.
• Parar na política. Muitas empresas têm um código de conduta para fornecedores bonito e não fazem as etapas 2 a 6. Isso não é due diligence — é papel.
• Achar que só vale para multinacional. O Guia reconhece que o processo deve ser proporcional ao porte e ao contexto. PME faz due diligence com a profundidade que cabe no seu tamanho — mas faz.

O que isso significa para uma PME

Se você vende para uma grande empresa com critério ESG — especialmente europeia —, o questionário que você recebe está pedindo evidências das etapas acima, mesmo que não use esse nome. Eles querem saber: você tem política? Você sabe de onde vêm seus insumos e quais são os riscos? Você age quando identifica problema? Você monitora?

Você não precisa de um departamento de ESG para responder isso. Precisa de processo documentado, ainda que simples, e honestidade sobre onde está hoje e o que está melhorando.

Por onde seguir

• Leia o OECD Due Diligence Guidance for Responsible Business Conduct (2018) — está disponível em acesso aberto no site da OCDE.
• Para entender a base conceitual de direitos humanos, consulte os UN Guiding Principles on Business and Human Rights (UNGPs, 2011, OHCHR/HR/PUB/11/04).
• Se sua cadeia envolve agro, mineração ou têxtil, as guidances setoriais da OCDE aprofundam o ciclo para riscos específicos desses setores.
• Para exportadores com clientes europeus, vale entender como a EU CSDDD se apoia nessa mesma metodologia — e o que ela exigirá de cadeias de fornecimento.

Procure profissional habilitado para avaliar como esses processos se encaixam na sua estrutura jurídica e contratual específica.