Compliance de terceiros · Produto VGrid

Due diligence de fornecedores conduzida por agentes, não por planilhas.

Informe o CNPJ. A plataforma coleta os dados públicos, lê as certidões enviadas, aciona agentes especializados em cada frente de risco e devolve um parecer fundamentado — rastreável, revisável e pronto para a decisão de contratação.

  • Dados cifrados em trânsito e em repouso
  • Decisão final sempre humana
  • Trilha de auditoria por relatório
  • LGPD e privacidade por padrão

Como funciona

Da consulta pública ao parecer assinado

Bases públicas, sem digitação

Receita Federal, CEIS, CNEP, CEPIM, acordos de leniência, PEP, CEAF e listas internacionais consultados automaticamente.

Leitura de extratos processuais

Certidões, contrato social e extratos de tribunais são lidos e classificados por agentes — processo a processo, sócio a sócio.

Parecer no padrão institucional

Resultado, matriz de risco, quadro de sócios e recomendações, com trilha de auditoria e aprovação formal.

Escopo documental

Dez exigências documentais verificadas com data de validade

Cada certidão enviada é lida pelo agente documental, que extrai número, órgão emissor e vencimento e classifica a situação — válida, a vencer, vencida ou ausente — antes de o parecer ser emitido.

  • CND Federal e Dívida Ativa
  • CND Estadual
  • CND Municipal
  • CRF do FGTS
  • CNDT trabalhista
  • Recolhimento do INSS
  • Alvará de funcionamento
  • Licença ambiental (LP/LO)
  • RNTRC/ANTT e CIOT
  • Inscrição estadual

O fluxo

Cinco coletas, oito agentes, um parecer

  1. 01

    Coleta — Receita Federal (CNPJ/QSA)

    Situação cadastral, natureza jurídica, porte, CNAEs, endereço, capital social e quadro de sócios e administradores.

  2. 02

    Coleta — CEIS, CNEP, CEPIM e Acordos de Leniência

    Cadastros de empresas inidôneas, punidas, impedidas e acordos de leniência no Portal da Transparência.

  3. 03

    Coleta — PEP e servidores sancionados (CEAF)

    Pessoas expostas politicamente e expulsões da administração federal, por sócio e administrador.

  4. 04

    Coleta — Sanções internacionais (OFAC/SDN e ONU)

    Listas restritivas internacionais (OFAC/SDN do Tesouro dos EUA e lista consolidada do Conselho de Segurança da ONU) para a empresa e para o quadro societário.

  5. 05

    Coleta — TCU (inidôneos e inabilitados)

    Licitantes declarados inidôneos e responsáveis inabilitados pelo Tribunal de Contas da União (Lei 8.443/1992).

  6. 06

    Coleta — Cadeia societária e beneficiário final

    Expansão recursiva do quadro societário de sócios pessoa jurídica (até 2 níveis) e sanções nominais dos integrantes do QSA.

  7. 07

    Coleta — Mídia negativa (adverse media)

    Varredura de notícias abertas sobre a empresa e cada sócio: fraude, corrupção, lavagem, operações policiais, crimes ambientais e trabalhistas.

  8. 08

    Coleta — Documentos e extratos anexados

    Leitura por IA de certidões, cartão CNPJ, contrato social e extratos processuais enviados pelo analista.

  9. 09

    Agente Cadastral

    Consistência cadastral, aderência do CNAE ao objeto contratado, idade, porte e capacidade operacional.

  10. 10

    Agente de Integridade (Lei 12.846/2013)

    Risco de corrupção e fraude em licitações, sanções administrativas e exigências de due diligence de terceiros.

  11. 11

    Agente PLD/FT e Beneficiário Final

    Lei 9.613/1998 e normas da UIF/COAF: estrutura societária, PEP, opacidade e sinais de alerta.

  12. 12

    Agente Judicial — Pessoa Jurídica

    Classificação do perfil processual da empresa por natureza, polo, materialidade e risco de sucessão.

  13. 13

    Agente Judicial — Sócios e Administradores

    Análise individual de cada integrante do QSA com classificação de risco e justificativa.

  14. 14

    Agente Trabalhista, SST e ESG

    Passivo trabalhista, trabalho análogo ao escravo, saúde e segurança, meio ambiente e licenciamento.

  15. 15

    Agente de Mídia Negativa e Reputação

    Triagem das notícias coletadas, eliminação de homônimos e classificação reputacional da empresa e dos sócios.

  16. 16

    Agente de Certidões, Licenças e Registros

    Checklist obrigatório: CND federal, estadual e municipal, FGTS, CNDT, INSS, alvará, licença ambiental, RNTRC/ANTT e inscrição estadual — com validade e autenticidade.

  17. 17

    Agente Fiscal e de Regularidade Documental

    Certidões exigíveis, regularidade fiscal e previdenciária e documentos a solicitar antes da contratação.

  18. 18

    Agente Redator do Parecer

    Consolida todos os achados, calcula o risco e emite o parecer final no formato institucional.

Base normativa avaliada

Cada achado ancorado em uma norma

Lei AnticorrupçãoLGPDPLD/FTContrataçõesTrabalhista e SSTAmbientalSanções internacionaisTributárioConcorrencialSetorial — transporte e resíduos

Perguntas frequentes

O que a VDiligence faz, em detalhe

O que é a VDiligence?
A VDiligence é uma plataforma de due diligence de fornecedores operada por agentes de inteligência artificial. A partir do CNPJ, ela consulta bases públicas, lê certidões e documentos enviados, analisa a empresa e cada sócio e emite um parecer de risco com trilha de auditoria. É um produto da VGrid, consultoria em governança de IA, AI Security e AI Compliance.
Quais fontes públicas são consultadas?
Cadastro da Receita Federal e quadro societário (QSA), CEIS, CNEP, CEPIM, acordos de leniência, CEAF e PEP no Portal da Transparência, listas internacionais de sanções e mídia pública indexada. Quando uma fonte está indisponível, o relatório registra 'consulta não realizada — risco não afastado' em vez de presumir ausência de apontamento.
Quais documentos e certidões a plataforma verifica?
CND de Tributos Federais e Dívida Ativa da União, certidões estadual e municipal, Certificado de Regularidade do FGTS, CNDT trabalhista, comprovante de recolhimento do INSS, alvará de funcionamento, licença ambiental (LP/LO), registros do setor de transporte (RNTRC/ANTT e CIOT) e inscrição estadual. Cada documento é lido, tem número, órgão emissor e validade extraídos, e é classificado como válido, a vencer, vencido ou ausente.
Quanto tempo leva uma verificação?
Uma verificação completa executa 17 etapas — cinco coletas automatizadas e agentes especializados — e conclui tipicamente em poucos minutos, com progresso visível etapa a etapa.
A decisão é tomada pela IA?
Não. Os agentes produzem recomendação fundamentada. Existe etapa opcional de revisão por analista, e a decisão de aprovar, aprovar com ressalvas ou recusar é sempre registrada por um usuário humano identificado, com data e justificativa.
Quais leis a análise considera?
Lei Anticorrupção (12.846/2013) e o Decreto 11.129/2022, Lei de Licitações (14.133/2021), prevenção à lavagem de dinheiro (9.613/1998), LGPD (13.709/2018), legislação trabalhista e previdenciária e requisitos ambientais aplicáveis à atividade do fornecedor.
Como os dados são protegidos?
Tráfego em TLS, dados cifrados em repouso, documentos em bucket privado com URL assinada, isolamento por Row Level Security no banco, papéis segregados (administrador, aprovador, analista, leitor) e trilha de auditoria imutável de fontes, prompts e saídas.
Como funciona a cobrança?
Por assinatura mensal com cota de consultas. O pagamento pode ser feito por Pix com QR Code, boleto ou cartão de crédito, com recibo emitido após a confirmação e histórico disponível na área do cliente.