A World Compliance Association colocou o foco no que a IA já detecta na cadeia de contratadas

Não é um release de produto. É uma publicação da World Compliance Association (WCA), uma das associações internacionais de referência em compliance, sobre um problema que as tomadoras brasileiras já reconhecem no canteiro e na planta: com centenas ou milhares de contratadas, o controle manual deixa passar exatamente os casos que depois geram multa, paralisação ou dano reputacional.

Em 2 de setembro de 2026, a WCA divulgou a nota “Conflictos de interés, facturas falsas y proveedores sancionados: lo que la IA ya puede detectar dentro de las empresas”. A peça traz a voz de Pablo Aravena, CEO da Califix Compliance, e a tese de Continuous Due Diligence aplicada à cadeia de contratadas. Isso não transforma a Califix em “membro WCA” por arte de comunicado: o fato verificável é a visibilidade editorial em um canal lido por compliance officers, auditorias e consultorias em vários continentes.

O fato

A peça da WCA descreve um limite operacional, não um vazio legal. Quando uma grande empresa trabalha com centenas ou milhares de fornecedores e contratadas, sustentar o cumprimento normativo de cada um com pastas, planilhas e revisão humana se torna praticamente impossível. Documentos que se acumulam. Processos manuais. Priorizações inevitáveis. Irregularidades que só aparecem quando já houve dano reputacional, legal ou financeiro.

A WCA cita a Pesquisa Global de Crimes Econômicos da PwC: a fraude no processo de compras está entre os três crimes econômicos mais disruptivos no mundo, e mais da metade das empresas a considera uma preocupação difundida em seus países. É nessa zona — a relação com fornecedores e contratadas — que a inteligência artificial aplicada ao compliance começa a impor outro padrão: processar milhares de documentos e dados societários, judiciais, trabalhistas e financeiros em segundos, onde antes eram necessárias semanas ou meses.

Aravena resume sem eufemismo: “El problema nunca ha sido la falta de normativa, sino la falta de capacidad para fiscalizar su cumplimiento a la velocidad y escala que hoy exige el negocio. Cuando una compañía revisa manualmente a sus contratistas, inevitablemente prioriza y deja fuera casos que parecen menores, pero que terminan siendo los más costosos.”

Por que isso importa

No Brasil, o regime de terceirização (Lei 6.019/1974, com as alterações posteriores) e o dever de gerir riscos ocupacionais também nas relações com prestadores — inclusive no item 1.5.8 da NR-1 — já empurram a tomadora a governar a cadeia, não só a “exigir papéis na entrada”.

O que a WCA coloca no centro é outro: não basta ter mais norma. É preciso capacidade de fiscalizar na velocidade do negócio. Em mineração, energia e construção — focos que a própria nota associa à Califix — essa velocidade é brutal: altas e baixas semanais, frentes que se movem, subcontratação em cascada, mudanças de razão social, débitos trabalhistas e previdenciários que aparecem depois do contrato assinado, conflitos societários que ninguém declara no formulário de interesse.

Aparecer na WCA importa porque valida, perante uma audiência profissional internacional, que o gargalo já não é “falta de awareness”: é escala.

O que está mudando

A nota enumera descumprimentos recorrentes e caros que a IA permite identificar com rastreabilidade entre fontes:

1. Conflitos de interesse — vínculos societários não declarados entre contratadas e pessoal interno, especialmente em compras ou adjudicação.
2. Contratos e documentos fraudulentos — faturamento por serviços não prestados, superfaturamento, fracionamento para evitar controles ou licitações.
3. Fornecedores com descumprimentos graves — sanções não declaradas, ações judiciais ativas, histórico em outros contratos.
4. Subcontratação não autorizada — cadeias em cascata que diluem responsabilidade e baixam padrões de segurança e cumprimento trabalhista.
5. Documentação trabalhista e previdenciária irregular — atrasos ou adulteração em contribuições, seguros e permissões.
6. Estruturas societárias opacas — empresas de criação recente ou mudanças de razão social para “limpar” histórico.

Nenhum desses seis é exótico no Brasil. O exótico é pretender detectá-los com uma auditoria pontual no onboarding e uma pasta que ninguém reabre.

O problema para as empresas

O problema não é a falta de um checklist. O problema é a priorização forçada.

Com 200, 500 ou 1.200 contratadas ativas, o time de compliance ou de gestão de contratos escolhe o que revisar. Escolhe por valor, por criticidade, por “cheiro”. E deixa de fora o que parece menor. A WCA e Aravena coincidem no diagnóstico: esses casos “menores” costumam ser os mais caros.

Na operação brasileira isso se traduz em cenários conhecidos: um CNPJ que mudou de nome e arrasta sanções; um sócio compartilhado com alguém de compras; um certificado trabalhista que já não fecha; um subcontratado que ninguém autorizou no contrato-quadro. Quando isso se descobre tarde, o custo não é só a autuação: é a paralisação, o conflito com comunidades e a conversa com o conselho.

O caso das contratadas

A cadeia de contratadas não é um anexo de procurement. É o perímetro real de risco operacional.

A segunda citação de Aravena na nota da WCA marca a mudança de momento: “La diferencia central está en el momento en que se detecta el problema. Con ‘continuous due diligence’ e IA, una empresa puede saber si va a contratar a un proveedor con un conflicto de interés oculto o un historial de incumplimientos antes de firmar —o al inicio de la relación comercial—, no después de que ya generó una multa, una paralización o un conflicto.”

Isso é Continuous Due Diligence em linguagem de terreno: não mais PDFs; antes de assinar, e enquanto dura o contrato.

O que as empresas deveriam fazer

Sem demo nem checklist decorativo:

1. Tratar a cobertura WCA como sinal de indústria, não como brochure: o padrão de conversa já não é “temos política de terceiros”; é “conseguimos fiscalizar em escala”.
2. Mapear os seis focos de risco da nota contra a carteira real de contratadas (não contra o manual de compliance).
3. Separar onboarding de monitoramento: a entrada não congela o risco societário, judicial nem trabalhista-previdenciário.
4. Exigir rastreabilidade entre fontes (trabalhista, societária, judicial, financeira) — uma declaração juramentada não substitui um cruzamento.
5. Medir latência: quantos dias passam entre um fato público adverso e o alerta interno.
6. Revisar governança de conflitos de interesse em compras com evidência, não só com formulários assinados.

A perspectiva de Continuous Due Diligence

Continuous Due Diligence não é slogan de produto. É a resposta ao diagnóstico que a WCA publicou: a normativa existe; a capacidade de fiscalizar na velocidade do negócio, não.

No Brasil, onde a tomadora já responde por trechos da cadeia e onde a documentação é ponto recorrente de falha em fiscalização, sustentar o modelo de pasta anual é uma aposta contra a escala. A IA não substitui o julgamento do oficial de compliance. Substitui a impossibilidade física de ler milhares de expedientes a tempo.

Conclusão

A WCA não inventou a fraude em compras nem os conflitos de interesse. Fez algo mais útil para o mercado: colocou em um canal internacional o que as operações reguladas já sofrem em silêncio — e conectou esse problema à possibilidade de detectá-lo antes de assinar.

Para as tomadoras brasileiras, a pergunta já não é se há norma. É se o sistema de gestão de contratadas consegue fiscalizar na velocidade que o negócio — e a inspeção — já exigem.

Fontes

• World Compliance Association, notícia id 5544 (02/09/2026): Conflictos de interés, facturas falsas y proveedores sancionados…
• Pesquisa Global de Crimes Econômicos da PwC (citada pela WCA): fraude no processo de compras entre os três crimes econômicos mais disruptivos; mais da metade das empresas a considera preocupação difundida
• Lei 6.019/1974 e NR-1 (item 1.5.8) — marco local de contexto, não citado como fonte da nota WCA