O que significa uma empresa ser idônea?

    No ecossistema de negócios atual, a idoneidade empresarial deixou de ser um conceito abstrato associado apenas a certidões negativas de débito. Hoje, ser uma empresa idônea significa possuir integridade estruturada, auditável e demonstrável em todas as suas relações com o mercado, investidores, colaboradores e órgãos reguladores.

    De acordo com as diretrizes da Controladoria-Geral da União (CGU) no Programa de Integridade: Diretrizes para Empresas Privadas e com a Lei Anticorrupção brasileira (BRASIL. Lei nº 12.846/2013), a integridade corporativa pressupõe que a empresa adote um conjunto de mecanismos internos de integridade, auditoria, incentivo à denúncia de irregularidades e aplicação efetiva de códigos de conduta.

    Ademais, conforme preconizado nos G20/OECD Principles of Corporate Governance (OECD), a governança corporativa de excelência exige que o conselho de administração e os executivos ajam com o devido dever de diligência (due care) e lealdade, assegurando a máxima transparência sobre a estrutura societária, governança de riscos e tratamento equitativo de acionistas e partes interessadas.

    Integridade Jurídica & Fiscal

    Regularidade plena perante a Receita Federal, Juntas Comerciais e Justiças do Trabalho e Cível. Ausência de passivos ocultos e certidões negativas em dia.

    Governança & Transparência

    Alinhamento aos princípios da OECD. Divulgação clara de cap table, acordos de cotistas, decisões de conselho e gestão ativa de conflitos de interesse.

    Conformidade com LGPD & Ética

    Adoção de políticas validadas pela ANPD, proteção contra vazamento de dados corporativos e cumprimento rigoroso da legislação anticorrupção.

    Quais documentos e evidências entram em uma due diligence?

    Quando uma startup inicia tratativas com fundos de investimento Venture Capital ou grandes contratantes enterprise, a due diligence é o filtro probatório. A auditoria revisa documentos para confirmar a idoneidade operacional e jurídica da startup. A regulação da Comissão de Valores Mobiliários (CVM)para o mercado de capitais inspira esses parâmetros de diligência prévia.

    1. Evidências Jurídicas e Societárias

    • Contrato Social Consolidado ou Estatuto Social atualizado.
    • Acordo de Cotistas / Acordo de Acionistas e tabelas de cap table (com históricas de vesting).
    • Certidões de regularidade de obrigações tributárias e previdenciárias (CND da Receita Federal e FGTS).
    • Certidão de Distribuidores Cíveis, Trabalhistas e Criminais da sede e dos sócios.
    • Comprovação de registro de propriedade intelectual e marca no INPI.

    2. Evidências de Compliance e Segurança

    • Código de Ética e Conduta assinado pela equipe e diretoria.
    • Relatório de Impacto à Proteção de Dados Pessoais (RIPD/DPIA) em conformidade com as diretrizes da ANPD.
    • Política de Segurança da Informação e controle de acessos (ISO 27001 ou SOC 2 quando exigido).
    • Termos de Confidencialidade (NDA) e cessão total de Direitos Autorais e de Propriedade Intelectual do código-fonte.
    • Certidão de Inexistência de Sanções administrativas (CEIS e CNEP mantidos pela CGU).

    Documentação Exigida em Editais de Subvenção Não Reembolsável (FAPs e FINEP)

    Captar recursos de subvenção econômica não reembolsável (como em editais do FINEP, FAPESP, FAPESC, Centelha ou chamadas como exemplo a 5ª Edição do Programa Mulheres+Tec) exige que a startup comprove rigidez cadastral, jurídica e fiscal absoluta.

    A inabilitação em chamadas públicas ocorre frequentemente por erros formais em certidões vencidas, falta de declaração de residência ou divergência de endereços. Abaixo detalhamos a lista padrão exigida por agências de fomento estaduais e federais com as instruções e links para emissão imediata:

    1. Certidão Conjunta Negativa de Débitos Federais e Dívida Ativa da União

    Comprova a regularidade fiscal perante a Receita Federal e a Procuradoria-Geral da Fazenda Nacional (PGFN). Obliterante para qualquer repasse público.

    Emitir na Receita Federal

    2. Certidão Negativa de Débito junto à Fazenda Estadual

    Comprova regularidade com o ICMS e tributos estaduais no estado de sede da empresa (ex: SAT em Santa Catarina ou Sefaz em São Paulo).

    Acessar Fazenda Estadual (Ex: SAT SC)

    3. Certidão Negativa de Débito junto à Fazenda Municipal

    Emitida diretamente no portal da Prefeitura onde a empresa possui endereço fiscal, comprovando quitação de ISSQN e taxas municipais.

    Consultar Prefeitura / Redesim

    4. Certidão Negativa de Débitos Trabalhistas (CNDT)

    Emitida pelo Tribunal Superior do Trabalho (TST). Atesta a inexistência de pendências em execuções trabalhistas definitivamente julgadas.

    Emitir CNDT no TST

    5. Certificado de Regularidade do FGTS (CRF Caixa)

    Demonstra que a startup está em dia com os recolhimentos do Fundo de Garantia do Tempo de Serviço de seus empregados formalizados.

    Consultar CRF na Caixa

    6. Consulta de Sanções e Empresas Inidôneas (CEIS / CGU)

    Demonstrativo emitido no Portal da Transparência da CGU comprovando que a empresa não está suspensa de licitar ou contratar com o Poder Público.

    Consultar CEIS no Portal da Transparência

    7. Comprovante de Endereço Atualizado da Empresa

    Faturas de energia, água, internet ou contrato de locação (máximo 3 meses). Se não for imóvel próprio, exige-se Declaração do Titular com firma reconhecida.

    📌 Validade máxima: 90 dias

    8. Comprovante de Residência do Representante Legal

    Fatura recente em nome da fundadora/representante legal. Se residir em imóvel de terceiros, anexar a Declaração de Residência correspondente.

    📌 Conforme representante no CNPJ

    9. Regularidade em Prestação de Contas (DART / CGE)

    Comprovante de adimplência quanto a recursos estaduais anteriormente recebidos (ex: Sistema DART da Controladoria-Geral do Estado).

    Consultar DART (CGE/SC)

    10. Consulta no Cadastro de Penalidades do Estado (CADPEN)

    Demonstrativo por CNPJ atestando a ausência de sanções no cadastro de fornecedores do governo estadual proponente.

    Consultar CADPEN

    Sua startup está pronta para passar na due diligence de grandes clientes e editais?

    Evite perder contratos B2B de alto valor ou ser inabilitada em edital de subvenção por erro de certidão. No Shinier Accelerator, ajudamos founders a estruturar a governança corporativa, adequação regulatória e arquitetura de tecnologia prontas para auditorias enterprise.

    Audit Kit de Compliance

    Templates e checklists de código de ética, políticas LGPD e governança prontos para passar no procurement de grandes corporações e editais FINEP/FAPs.

    Acessar ferramentas

    Valuation & Cap Table Audit

    Avaliação e organização da sua estrutura societária, regras de vesting e cap table alinhados aos padrões da CVM e VCs.

    Simular Valuation

    Aceleração Enterprise

    Mentoria direta com especialistas para preparar seu pitch, data room e compliance para vendas B2B, editais públicos e captação VC.

    Falar com especialista

    Como avaliar sócios, fornecedores, parceiros e clientes de risco?

    A idoneidade da startup depende diretamente da integridade das entidades com as quais ela faz negócios. Nos termos da Lei Anticorrupção (BRASIL. Lei nº 12.846/2013), a responsabilização das pessoas jurídicas é objetiva, abrangendo atos praticados por terceiros contratados em seu interesse ou benefício. Além disso, as diretrizes da CGU (Programa de Integridade: Diretrizes para Empresas Privadas)destacam que a due diligence de terceiros é indispensável.

    Para mitigar riscos reputacionais e judiciais, a startup deve implementar uma matriz de avaliação de risco baseada em 4 pilares estratégicos:

    Avaliação de Sócios e Co-founders

    Verifique antecedentes de ilícitos financeiros, pendências fiscais, existência de cláusulas de não concorrência (non-compete) vigentes com ex-empregadores e histórico de litígios societários.

    Fornecedores de TI e SaaS Críticos

    Exija comprovação de segurança de dados (criptografia e backups), contratos com SLA garantido e verificação nos cadastros públicos de punições (CEIS e CNEP).

    Parceiros Comerciais e Canais

    Avalie se corretores, representantes e parceiros de distribuição interagem com agentes públicos em nome da startup. Inclua cláusula anticorrupção com rescisão sumária em caso de ilícitos.

    Clientes de Alto Risco (KYC)

    Aplique regras de Know Your Customer (KYC). Verifique a origem dos recursos para evitar ser utilizado involuntariamente em esquemas de lavagem de dinheiro ou fraudes.

    Quais controles mínimos de compliance uma startup precisa?

    Uma das principais dúvidas dos founders é acreditar que compliance exige estruturas pesadas e caras. Pelo contrário, o Programa de Integridade da CGU (CGU. Programa de Integridade) e as recomendações da OECD (OECD. G20/OECD Principles) enfatizam a proporcionalidade: o programa deve ser adequado ao porte, faturamento e nível de risco da empresa.

    Para startups early-stage e growth-stage, os controles mínimos indispensáveis são estruturados em 5 pilares enxutos:

    01

    Código de Conduta e Ética Prático

    Um documento objetivo que define as regras do jogo: tolerância zero para propinas, assédio, conflitos de interesse, presentes e uso inadequado de ativos e dados da empresa.

    02

    Comprometimento Visível da Alta Direção (Tone at the Top)

    Os founders devem demonstrar e comunicar ativamente os valores éticos da empresa. O compliance precisa ser defendido nas reuniões de alinhamento e tomadas de decisão diárias.

    03

    Canal de Reporte e Denúncias

    Mecanismo (form sigiloso ou e-mail seguro) para que colaboradores e terceiros comuniquem suspeitas de ilícitos ou desvios éticos sem medo de retaliação.

    04

    Treinamentos e Sensibilização Periódicos

    Capacitações rápidas no onboarding e treinamentos anuais focados em segurança da informação, respeito à LGPD e conduta ética em vendas B2B e relacionamento governamental.

    05

    Controles Financeiros e Alçadas de Aprovação

    Segregação de funções para pagamentos: obrigatoriedade de dupla aprovação para transferências e limites claros de gastos por diretoria para evitar desvios.

    Como LGPD, anticorrupção e governança se conectam?

    Compliance não pode ser enxergado em silos isolados. No ecossistema de startups de tecnologia, a conformidade com a LGPD (ANPD. Guias e regulamentos de proteção de dados), as regras da Lei Anticorrupção (BRASIL. Lei nº 12.846/2013) e as práticas de Governança Corporativa (OECD) convergem para formar a blindagem reputacional da empresa.

    Abaixo explicamos como esses três eixos se sobrepõem e interagem no dia a dia da startup:

    LGPD & ANPD

    Regula o ciclo de vida dos dados pessoais. A ANPD exige governança de dados, consentimento ou base legal válida, minimização de dados e elaboração de RIPD.

    Foco: Privacidade dos Titulares & Segurança Cibernética.

    Lei Anticorrupção & CGU

    Impede fraudes, favorecimentos, propinas e viciação de certames públicos. A CGU avalia o programa de integridade e a lisura das operações comerciais.

    Foco: Integridade nas Relações Públicas e Privadas.

    Governança & OECD / CVM

    Garante o dever fiduciário dos diretores, prestação de contas (accountability), proteção aos minoritários e sustentabilidade de longo prazo perante acionistas.

    Foco: Tomada de Decisão & Criação de Valor Transparente.

    Como registrar decisões e conflitos de interesse?

    No ambiente acelerado de uma startup, é comum que founders e executivos tomem decisões de contratação ou parcerias que envolvem partes relacionadas (familiares, outras empresas dos sócios ou fundadores). No entanto, sob a ótica dos Princípios de Governança da OECD (OECD) e das regulamentações da CVM (CVM. Governança e mercado de capitais), a falta de registro formal de conflitos de interesse representa uma falha grave de governança.

    Para proteger a startup e garantir rastreabilidade em due diligences futuras, adote o seguinte protocolo:

    Formulário Anual de Declaração de Conflitos

    Todos os sócios, diretores e lideranças chave devem preencher uma declaração anual informando participações societárias em outras empresas, parentes que sejam fornecedores ou clientes e eventuais vínculos com agentes públicos.

    Abstenção de Voto e Formalização em Ata

    Sempre que um contrato envolver partes relacionadas, o sócio ou diretor conflitado deve declarar o impedimento, abstendo-se das discussões e votações, registrando formalmente a abstenção na ata da reunião.

    Política de Transações com Partes Relacionadas

    Contratações de fornecedores ligados a sócios devem comprovar condições estritamente comutativas de mercado (arm's length principle), acompanhadas de pelo menos 3 cotações concorrentes.

    Registro de Atas de Reuniões de Sócios/Diretoria

    Mantenha um repositório centralizado e assinado digitalmente de todas as decisões estratégicas da startup: aprovação de orçamentos, pivotagens, contratações chave e emissão de dívida ou equity.

    Checklist de integridade para vendas enterprise, captação e editais

    Utilize o checklist interativo por componente abaixo para verificar a prontidão probatória da sua startup:

    Readiness para Contratos Enterprise

    CNDs Federais, Estaduais e Municipais válidas nos últimos 30 dias.
    Política de Privacidade e Termos de Uso atualizados e alinhados às diretrizes da ANPD.
    Relatório de testes de penetração (Pentest) e plano de continuidade de negócios.
    Código de Conduta formal com cláusulas específicas anticorrupção (Lei nº 12.846/2013).
    Comprovação de Encarregado pelo Tratamento de Dados Pessoais (DPO) nomeado.

    Referências