Gestão de terceiros: como fazer em 6 passos e o que o sistema precisa ter

Gestão de terceiros é o conjunto de processos que uma empresa usa para escolher, contratar, integrar e acompanhar os prestadores de serviço que trabalham para ela. Na prática, são seis passos: definir o que será terceirizado, levantar os riscos de cada atividade, qualificar e homologar os candidatos, fazer o onboarding, medir o desempenho e manter a documentação em dia enquanto o contrato durar. Um sistema de gestão de terceiros automatiza a parte repetitiva desse ciclo, que é consultar bases públicas, cobrar documentos e avisar quando algo vence.

A terceirização ajuda a cortar custo e a manter a equipe interna focada no que é central para o negócio. O problema é que, junto com o serviço, a empresa contratante herda parte do risco de quem contratou: passivo trabalhista, vazamento de dados, dano de reputação. Quanto maior a operação, mais prestadores entram no quadro e mais difícil fica acompanhar cada um na planilha.

Este guia cobre o caminho inteiro. Começa pelo conceito e pelo que a lei exige, passa pelos riscos e pelo passo a passo, e termina no que um sistema de gestão de terceiros precisa oferecer para dar conta disso em escala.

O que é gestão de terceiros?

A gestão de terceiros reúne as atividades de contratação, controle e monitoramento de empresas e profissionais externos que prestam serviço para a operação da contratante. O objetivo é duplo: garantir que o serviço seja entregue como combinado e que o prestador continue em conformidade com as leis e as políticas da empresa durante toda a relação.

Ela é parente próxima da gestão de fornecedores e compartilha boa parte das etapas, como cadastro, homologação e avaliação de desempenho. A diferença está no tipo de relação. O fornecedor de insumo entrega um produto, enquanto o terceiro muitas vezes coloca pessoas dentro das instalações da contratante, com acesso a áreas, sistemas e dados. Por isso a gestão de terceiros dá peso maior a temas como obrigações trabalhistas, controle de acesso e conduta dos profissionais alocados.

Tradicionalmente, os serviços mais terceirizados são os de apoio, como limpeza, segurança, manutenção, alimentação, transporte e TI. Desde 2017, porém, a lei permite terceirizar também a atividade principal da empresa, o que ampliou o escopo e a responsabilidade de quem faz essa gestão.

O que diz a Lei da Terceirização?

A Lei da Terceirização (Lei nº 13.429/2017) reescreveu a Lei nº 6.019/1974 para atualizar as regras de contratação de prestadores de serviço. No mesmo ano, a reforma trabalhista (Lei nº 13.467/2017) deixou explícito que a terceirização vale também para a atividade principal da empresa, entendimento que o STF confirmou em 2018. Antes disso, só era seguro terceirizar atividades de apoio.

Três pontos da legislação mexem diretamente com a rotina de quem faz gestão de terceiros:

• Responsabilidade subsidiária. Se a prestadora deixar de pagar salários ou encargos dos profissionais alocados, a contratante pode ser chamada a pagar. Acompanhar a regularidade trabalhista do terceiro deixa de ser burocracia e vira proteção de caixa.
• Segurança e saúde no local. Quando o trabalho acontece nas instalações da contratante, cabe a ela garantir condições de segurança, higiene e salubridade aos terceirizados.
• Objeto do contrato. Os profissionais da prestadora só podem ser usados nas atividades descritas no contrato. Desviar a função abre espaço para questionamento trabalhista.

Quais são os riscos na contratação de terceiros?

Todo prestador traz risco junto com o serviço. Os mais comuns são:

• Risco trabalhista e de compliance: a prestadora descumpre obrigações legais, como recolhimento de encargos, normas de segurança ou a LGPD, e a conta chega à contratante pela responsabilidade subsidiária.
• Risco de vazamento de dados: o terceiro tem acesso a informações da contratante ou dos clientes dela e não as protege como deveria. Uma transportadora de e-commerce, por exemplo, recebe nome, endereço e telefone de cada comprador.
• Risco operacional: o prestador não tem estrutura para entregar o volume ou o nível de serviço contratado.
• Risco de reputação: o terceiro se envolve com trabalho escravo, trabalho infantil, corrupção ou conduta discriminatória no atendimento ao público, e a marca exposta é a da contratante.
• Risco financeiro: costuma ser consequência dos anteriores, na forma de multa, indenização, atraso de entrega ou perda de cliente.

O aprofundamento de cada tipo, com matriz de impacto e probabilidade, está no artigo de gestão de riscos de terceiros.

Como fazer gestão de terceiros em 6 passos

O passo a passo abaixo segue a ordem natural da relação com o prestador, do planejamento da contratação até o acompanhamento contínuo.

Passo 1: definir as atividades que serão terceirizadas

Comece mapeando quais atividades da operação vão para prestadores externos e com que prioridade. Esse levantamento orienta orçamento, requisitos de contratação e o nível de controle que cada serviço vai exigir.

Serviços de apoio, como limpeza, alimentação e segurança patrimonial, costumam ser os primeiros da lista, porque exigem especialização que não compensa manter internamente. Transporte e logística vêm logo depois, principalmente em operações que entregam produto ao cliente final. Vale classificar cada atividade pela importância que ela tem para a operação: uma falha na manutenção de uma linha de produção pesa muito mais que um atraso na jardinagem, e isso define quanto esforço de controle cada uma merece.

Passo 2: levantar os riscos de cada atividade

Para cada atividade da lista, identifique o que pode dar errado e o tamanho do estrago. Diferentes serviços trazem tipos de risco diferentes. A transportadora carrega risco de dados; a equipe de segurança que atende o público carrega risco de reputação; a empreiteira que trabalha dentro da fábrica carrega risco trabalhista e de acidente.

Uma matriz de risco simples, cruzando impacto e probabilidade, ajuda a decidir quais categorias pedem análise mais profunda na etapa seguinte e quais podem seguir um processo mais leve.

Passo 3: qualificar e homologar os terceiros

Com as demandas e os riscos priorizados, entra a qualificação dos candidatos e a homologação dos aprovados. É aqui que a empresa avalia estrutura, situação fiscal e trabalhista, histórico de processos, reputação e capacidade de atender a demanda.

A homologação vai da pré-análise de compliance, feita em bases públicas a partir do CNPJ, até a apresentação de documentos que comprovam que o prestador cumpre suas obrigações legais e contratuais, como certidões negativas, comprovantes de recolhimento e certificados exigidos pela atividade. O nível de exigência deve acompanhar o risco levantado no passo anterior.

Passo 4: fazer o onboarding

Homologado o prestador, é hora de integrá-lo à operação. Quando os profissionais terceirizados trabalham nas instalações da contratante, o onboarding inclui apresentar o espaço, definir estação de trabalho, entregar identificação e credenciais de acesso e treinar a equipe nas normas internas e de segurança.

O acesso deve ser restrito ao que o serviço exige. Isso protege dados internos e reduz o risco de o terceiro esbarrar em informações que não precisa conhecer.

Passo 5: acompanhar o desempenho com KPIs

Com o serviço em andamento, o gestor responsável acompanha periodicamente os indicadores de desempenho acordados em contrato, como prazo, qualidade, nível de serviço e ocorrências. A avaliação de desempenho mostra se a terceirização está trazendo o retorno esperado ou se é preciso intervir, renegociar ou substituir o prestador.

Passo 6: monitorar a conformidade enquanto o contrato durar

A homologação é uma fotografia do dia em que foi feita. Certidões vencem, processos trabalhistas surgem e a situação fiscal muda, então os documentos que garantiram o compliance do terceiro precisam ser renovados e reconferidos periodicamente.

Na terceirização, o compliance trabalhista é o que mais pesa, por causa da responsabilidade subsidiária. Conferir certidões trabalhistas e comprovantes de recolhimento com regularidade é o mínimo. Para prestadores de maior risco, vale somar auditorias de campo para verificar no local itens como controle de jornada, uso de equipamento de proteção e treinamentos obrigatórios.

Como funciona um sistema de gestão de terceiros?

Os seis passos acima envolvem muito trabalho repetitivo: consultar dezenas de bases públicas para cada CNPJ, pedir e conferir documentos, controlar datas de vencimento e lembrar cada prestador de enviar a versão atualizada. Em uma operação com centenas de terceiros, isso não cabe em planilha.

O sistema de gestão de terceiros é a ferramenta que centraliza esse ciclo. Na prática, ele funciona como um software SRM com foco na qualificação, homologação e monitoramento de prestadores de serviço e fornecedores. Ele guarda o cadastro e os documentos de cada empresa, automatiza as consultas, organiza a comunicação com os prestadores e avisa a equipe quando algo precisa de atenção.

6 funcionalidades essenciais de um sistema de gestão de terceiros

Na hora de avaliar um software de gestão de terceiros, estas são as funções que fazem diferença no dia a dia.

1. Cadastro e base de dados de prestadores

A base de tudo é cadastrar as empresas prestadoras e manter, para cada uma, um histórico ativo com documentos e informações. A plataforma precisa suportar grande volume de dados, proteger essas informações de acordo com a LGPD e mostrar cada prestador de forma individual e organizada.

2. Automação de processos

Boa parte da gestão de terceiros é consulta recorrente, como checar a situação de cada CNPJ em várias bases públicas. Automatizar essa etapa reduz o tempo de análise, diminui a burocracia e evita que alguma informação relevante fique de fora por erro humano.

3. Avaliação de conformidade para gestão de riscos

O sistema deve medir o nível de conformidade e de risco de cada candidato, de acordo com os critérios que a empresa definiu para cada categoria de serviço. Esse resultado alimenta a homologação e ajuda a escolher, entre os candidatos, o que oferece o melhor equilíbrio entre custo e risco.

4. Alertas, notificações e calendário

Controlar vencimentos de certidões e metas manualmente é onde os prazos se perdem. Com alertas e calendário integrados, a plataforma avisa a equipe e o próprio prestador quando um documento está para vencer, e a renovação deixa de depender da memória de alguém.

5. Lista de prestadores homologados e ativos

Nem toda demanda é recorrente. A manutenção corretiva de uma máquina ou de um veículo surge de repente e precisa de um prestador apto rápido. Manter uma base de terceiros já homologados, mesmo sem contrato ativo com todos, encurta o tempo entre o problema e a contratação.

6. Acompanhamento de performance

Por fim, o sistema deve permitir registrar e acompanhar os KPIs de cada prestador, de preferência em um painel claro, para estabelecer metas, verificar o cumprimento e acionar o parceiro quando algo sair do combinado.

Gestão de terceiros com a Linkana

A Linkana é uma plataforma de gestão de fornecedores que também atende a gestão de terceiros. As imagens deste artigo foram tiradas dela. Basta o CNPJ para cadastrar um prestador e disparar a consulta automática de dados públicos, o que permite filtrar os candidatos antes do primeiro contato e chegar à homologação com boa parte das informações já reunidas.

Depois da contratação, a plataforma acompanha a validade dos documentos, avisa quando algo vence e pede ao prestador a versão atualizada, mantendo a base de terceiros em conformidade sem depender de controle manual.

Para ver como isso funciona na operação da sua empresa, agende uma demonstração com um especialista.