Asseguração limitada não é o que você pensa: guia setor a setor para não confundir um selo com prova de desempenho

Quando uma empresa publica um relatório de sustentabilidade com o nome de uma auditora na capa, é comum interpretar isso como: "os dados foram verificados e estão corretos." Essa leitura está errada — e entender por quê é uma das habilidades mais úteis para quem trabalha com ESG no Brasil.

O que asseguração limitada realmente diz

Existem dois níveis de asseguração externa: razoável (reasonable assurance) e limitada (limited assurance). A asseguração razoável é comparável à auditoria financeira: o auditor realiza testes extensos e emite uma opinião positiva ("as informações estão livres de distorções relevantes"). A asseguração limitada, que é o padrão nos relatórios de sustentabilidade brasileiros, faz algo bem diferente.

Conduzida sob a norma ISAE 3000 (ou sua equivalente brasileira NBC TO 3000), a asseguração limitada resulta em uma conclusão negativa: o verificador afirma que nada chamou sua atenção que indicasse distorção relevante. Não é uma confirmação de que os dados estão certos — é a ausência de um sinal de alarme, dentro do escopo examinado.

Esse escopo importa tanto quanto o nível. Em todos os três casos analisados aqui, o trabalho de asseguração:

• Cobre um subconjunto selecionado de indicadores, não o relatório inteiro.
• Exclui metas futuras — a asseguração não valida se a empresa vai cumprir o que prometeu.
• Exclui períodos anteriores — o trabalho se refere ao ano reportado.
• Não atesta conformidade legal — cumprimento de licenças, obrigações regulatórias e legislação ambiental fica fora do escopo.

Resumindo: o selo de asseguração diz respeito a um conjunto limitado de dados de um único ano, avaliados com nível de conforto menor do que uma auditoria. Não é prova de desempenho; é uma verificação parcial de divulgação.

Vale: multinorma assegurada, mas com fronteiras explícitas

A Vale submete seu relato integrado à asseguração externa (PwC, base ISAE 3000 / NBC TO 3000). O valor do caso está menos no "passou pela auditora" e mais em como o escopo fica à vista: o leitor consegue localizar exatamente quais indicadores entraram no trabalho e quais ficaram de fora.

O que fica de fora é instrutivo. As metas climáticas de longo prazo — incluindo a meta de zero líquido para 2050 e os compromissos de Escopo 3 — não são objeto de asseguração. Afirmações sobre biodiversidade (hectares restaurados, metas de "no net loss") também não são validadas pelo trabalho de asseguração; são aspirações que o próprio relatório trata como insumo de gestão, não como resultado comprovado. A lição: nomear ISSB, TNFD e GRI não equivale a ter divulgação climática e de natureza completas e verificadas.

Um sinal de credibilidade que o caso oferece é a honestidade sobre o desfavorável: o relatório admite quatro fatalidades no ano (contra meta de zero), aumento nos registros de doenças ocupacionais e uma barragem ainda em nível de emergência. Isso não elimina as fragilidades, mas é diferente de um relatório que só reporta o que melhorou.

RD Saúde: asseguração da DNV, mas "o selo não valida o relatório inteiro"

A maior rede de farmácias do Brasil contrata a DNV para verificação sob ISAE 3000 e a metodologia VeriSustain. O próprio documento é transparente sobre o limite: a verificação cobre indicadores GRI e SASB selecionados; práticas e desempenho de fornecedores ficam fora; dados financeiros ficam fora; e — ponto crítico para o varejo — o Escopo 3 de bens e serviços comprados, que representa cerca de metade do Escopo 3, não está no escopo da asseguração.

Isso não é desonestidade — é a norma do mercado. O problema é quando o leitor interpreta a carta da DNV como validação do relatório inteiro.

Outro ponto que o caso ensina: o Escopo 2 pelo método baseado em mercado foi reportado como zero no ano, sustentado por contratos de energia renovável e certificados I-REC. Zero no método de mercado não significa operação descarbonizada; significa que a empresa adquiriu atributos de rastreabilidade de energia limpa. A distinção importa.

A meta de Escopo 3 da RD Saúde também ilustra a diferença entre meta de resultado e meta de processo: o compromisso é engajar fornecedores para que adotem metas baseadas em ciência — não reduzir emissões absolutas na cadeia. É uma escolha honesta (reconhece que a alavanca está na cadeia, não na operação própria), mas é plano, não trajetória.

Sabesp: dado climático verificado, relatório de sustentabilidade não assegurado

O caso Sabesp oferece a separação mais didática do trio. O inventário de gases de efeito estufa é verificado por organismo certificador independente e publicado no Programa Brasileiro GHG Protocol, com Selo Ouro. Esse dado climático tem âncora externa explícita.

O relatório de sustentabilidade como um todo — todo o conteúdo GRI e SASB — não apresenta declaração de asseguração independente. Isso não inválida o relatório, mas exige que o leitor aplique réguas diferentes: emissões, dado verificado; o restante, autodeclarado.

Há um segundo ensinamento neste caso: a empresa usa uma métrica de "emissões evitadas" construída contra um cenário contrafactual (quanto seria emitido sem as iniciativas de eficiência e energia limpa). Essa métrica pode ser tecnicamente defensável, mas não é verificada da mesma forma que o inventário — e misturá-la com os dados verificados sem sinalização é um padrão a observar com atenção.

A pergunta certa a fazer em qualquer relatório

Após ler os três casos, a habilidade a desenvolver é formular quatro perguntas antes de interpretar qualquer declaração assegurada:

1. O que exatamente foi assegurado? Quais indicadores, quais seções, quais escopos de emissão?
2. Em que nível? Limitada ou razoável? A diferença é substancial.
3. Em que ano-base e período? A asseguração vale para o ano reportado, não para tendências ou metas futuras.
4. O que ficou de fora? Metas, Escopo 3, fornecedores, conformidade legal — a lista de exclusões costuma ser tão reveladora quanto o que entrou.

O que isso significa para uma PME

Uma pequena ou média empresa não precisa de asseguração externa para começar a divulgar com credibilidade. O que os três casos ensinam — em escala bem diferente — é uma gramática básica:

• Separe sempre o que foi verificado por terceiro do que é autodeclarado.
• Fixe um ano-base para cada métrica e seja consistente.
• Quando reportar uma meta, deixe claro se é meta de resultado (reduzir X%) ou meta de processo (engajar Y fornecedores).
• Inclua o desfavorável: o que não melhorou, o que ainda está em risco.

Asseguração limitada é uma ferramenta útil — mas só para quem souber ler o que ela realmente entrega.

Por onde seguir

Se você está montando ou revisando um processo de divulgação, explore os padrões GRI (especialmente as divulgações de governança e materialidade), o GHG Protocol para inventário de emissões e, se o porte justificar, converse com um profissional habilitado sobre o escopo adequado de verificação para o seu contexto. Os casos Vale, RD Saúde e Sabesp são referências públicas de como empresas de setores diferentes constroem — e limitam — essa verificação.