O crime organizado não invade sua cadeia de suprimentos. Ele se cadastra nela.

Como levar a lógica de PLD/FT para a homologação e o monitoramento de fornecedores, mesmo quando a lei não obriga a sua empresa a isso.

Imagine uma transportadora homologada há oito meses. CNPJ ativo, certidões negativas, preço 12% abaixo das concorrentes e entrega sempre no prazo. No sistema, liberada.

Só que ninguém reparou que a empresa foi aberta 40 dias antes da primeira cotação, divide endereço com outros quatro CNPJs e, no mês passado, pediu para trocar a conta de pagamento para outra titularidade. O financeiro atendeu em um dia, porque o fornecedor era bom e o lote precisava fechar.

A pergunta é: em que etapa do seu processo isso apareceria?

Dias atrás, num grupo de profissionais de Compras, alguém perguntou se alguma empresa já tinha processo de PLD/FT na homologação de fornecedores. PLD/FT é a sigla para prevenção à lavagem de dinheiro e ao financiamento do terrorismo. A pergunta diz muito. Para boa parte do mercado, lavagem de dinheiro ainda é assunto de banco.

O dinheiro sujo precisa de fornecedor

O Guia para Empresas sobre Gestão de Riscos Associados a Organizações Criminosas, lançado em abril pela ICC Brasil com a CGU, mostra que o capital do crime organizado deixou de querer apenas se esconder. Agora busca integração e escala dentro da economia formal.

Pouca gente percebe onde Compras entra nisso. A última etapa da lavagem é integrar o dinheiro a atividades com cara de legítimas. Quando a empresa paga uma fachada por um serviço “prestado”, o recurso ganha contrato, nota e aprovação. Sai do seu caixa como despesa e chega do outro lado como receita limpa.

A Operação Carbono Oculto, de agosto de 2025, mostrou a escala disso: mais de mil postos e mais de 350 alvos, entre empresas de vários setores, investigados por ligação com o PCC na cadeia de combustíveis. Empresas constituídas, emitindo nota e operando dentro de cadeias legítimas.

Por que a homologação não pega

A homologação foi desenhada para conferir documento. A fachada foi montada para entregar documento. O guia da ICC dá o exemplo mais incômodo: três cotações podem vir de três empresas da mesma estrutura criminosa. O processo fica impecável no papel.

O guia admite outro limite. Um fornecedor de baixo risco na entrada pode passar a ser usado por um grupo criminoso depois, sem que nada mude no cadastro. Na lógica “Seguro, Bom, Liberado” desta coluna, liberado é a dimensão mais fácil de simular.

PLD/FT em Compras, sem virar banco

A Lei 9.613/1998 obriga setores como o financeiro a manter programas de PLD/FT. A maioria das indústrias e prestadoras de serviço está fora dessa lista, mas o guia recomenda que adotem mecanismos proporcionais, com abordagem baseada em risco. Na prática, são três movimentos.

1. Do documento para o beneficiário final

Antes de homologar, o mínimo documentado deveria incluir:

• validação do CNPJ, do CNAE e do beneficiário final;
• triagem em listas restritivas como CEIS, CNEP e OFAC, e em mídia negativa;
• capacidade operacional compatível com o objeto;
• titularidade da conta bancária indicada para pagamento.

Quando cadastro, documentos e consultas ficam espalhados entre e-mail e planilha, ninguém enxerga o conjunto. Na Linkana, boa parte dessa checagem já roda sozinha no perfil do fornecedor: dados e quadro societário da Receita Federal, CEIS, CNEP, sanções internacionais como a OFAC, mídia negativa e a validação da conta bancária por um Pix de R$ 0,01, que confirma se a conta pertence mesmo ao CNPJ. Para o caso da Carbono Oculto, há uma consulta que cruza o CNPJ com a lista de empresas investigadas nas operações Quasar, Tank e Carbono Oculto. O beneficiário final por trás de uma estrutura em camadas ainda pede análise humana.

2. Da foto para o filme

Homologação é o retrato de um dia. Alguns gatilhos deveriam disparar revisão na hora, e não na renovação do contrato:

• mudança societária ou de objeto social;
• troca de conta bancária, principalmente perto de um pagamento relevante;
• pico de faturamento sem explicação e aditivos sem racional econômico.

E aqui está a diferença entre ter uma política e ter um processo. Ninguém acompanha centenas de CNPJs na mão. Quando a plataforma renova as consultas sozinha e registra cada mudança na linha do tempo do fornecedor, o cadastro passa a acompanhar o fornecedor durante toda a relação.

3. Do sinal isolado para o padrão

Sinal sem fluxo vira só mais um e-mail. O guia propõe detectar, qualificar, registrar, decidir e remediar, com segregação entre quem cadastra, quem aprova e quem paga, e com toda exceção registrada. Excesso de exceção não é agilidade. É descontrole.

Por que deixou de ser opcional

A Lei Antifacção, Lei 15.358/2026, permite a intervenção judicial em empresas beneficiadas por organizações criminosas ultraviolentas, grupos paramilitares ou milícias privadas. Pelo art. 10, o interventor nomeado pelo juiz pode suspender contratos e operações suspeitas. Nas regras de perda de bens, o art. 13, §2º, protege o terceiro que agiu de boa-fé. E os EUA classificaram o PCC e o Comando Vermelho como organizações terroristas desde junho, o que leva risco de sanção a quem opera em dólar.

Agora olha isso: boa-fé se demonstra com registro. Quem documentou a due diligence e tratou os sinais consegue mostrar o que fez. Quem não documentou fica só com a própria palavra.

Por isso, o histórico importa tanto quanto a análise. Um processo apoiado em plataforma guarda quem consultou o quê, quando e qual decisão foi tomada.

Três perguntas para esta semana

Em mais de duas décadas lidando com contratos e terceiros, aprendi a desconfiar menos do documento e mais da exceção. Por isso, deixo três perguntas:

Você conhece o beneficiário final dos seus fornecedores críticos?

Uma troca de conta bancária dispara revisão ou só atualiza o cadastro?

Se um fornecedor crítico mudar de dono amanhã, quanto tempo você leva para saber?

Se alguma resposta incomodou, comece pelos fornecedores críticos. Gestão forte não nasce no improviso.

Fontes

• ICC Brasil e CGU. Guia para Empresas sobre Gestão de Riscos Associados a Organizações Criminosas. São Paulo, abr. 2026, p. 8, 10, 13, 16 a 19, 22 a 28 e 46 a 47.
• Lei nº 15.358, de 24 de março de 2026, Lei Antifacção, Planalto
• InfoMoney: Operação Carbono Oculto, entenda o esquema bilionário do PCC no setor de combustíveis
• Agência Brasil: EUA passam a designar CV e PCC como organizações terroristas