Dossiê Executivo · Deveres do Conselho sob a CSDDD

A exposição do conselho à CSDDD não é uma regra automática de responsabilidade dos diretores válida em toda a UE. É um problema de evidência de governança: o que o conselho sabia, como questionou a gestão, o que financiou e o que documentou.

Este dossiê é escrito sob a perspectiva executiva de Marcio Villanova, CEO da Ecobraz e Fundador da Villanova ESG. A análise trata os deveres do conselho sob a CSDDD como uma questão de risco fiduciário e de proteção do fluxo de caixa. A pergunta do conselho é direta: os diretores conseguem comprovar supervisão razoável dos riscos de direitos humanos, ambientais, de fornecedores e de divulgação antes que compradores, credores, reguladores ou requerentes questionem o sistema de due diligence da empresa?

Marco Legal

CSDDD conforme alterada pelo Omnibus I

Data de Aplicação

26 de julho de 2029 para empresas dentro do escopo

Exposição do Conselho

Supervisão, divulgação, documentação, controles de risco

Exposição Financeira

Custo de defesa, atrito de D&O, reprecificação de crédito

Situação jurídica verificada em 10 de julho de 2026

A Diretiva (UE) 2026/470 está em vigor e altera o arcabouço da CSDDD. O escopo direto concentra-se nos maiores grupos: empresas da UE com mais de 5.000 funcionários e mais de EUR 1,5 bilhão de faturamento líquido mundial, e empresas de fora da UE com mais de EUR 1,5 bilhão de faturamento líquido gerado na União, sujeitas às regras detalhadas da Diretiva. Os Estados-Membros devem transpor as medidas relevantes até 26 de julho de 2028 e aplicá-las a partir de 26 de julho de 2029, exceto quanto ao requisito de comunicação específico aplicável aos exercícios financeiros iniciados em ou após 1 de janeiro de 2030.

O limite máximo para sanções pecuniárias é de 3% do faturamento líquido mundial, ou do faturamento mundial consolidado para o cálculo aplicável à empresa-mãe. Esse percentual é um teto legal, não uma multa esperada. O procedimento de execução e a calibragem dependem da transposição nacional e da prática de supervisão. O arcabouço alterado não estabelece um regime automático de responsabilidade pessoal ou de dever fiduciário para diretores válido em toda a UE, e a responsabilidade civil deve ser avaliada de acordo com a legislação nacional aplicável.

Empresas fora do escopo direto ainda podem enfrentar solicitações de compradores, contratos, credores ou de gestão de risco. Essas pressões comerciais indiretas devem permanecer distintas das obrigações legais diretas.

Os Deveres do Conselho sob a CSDDD Devem Ser Lidos com Precisão Jurídica

A CSDDD cria obrigações de due diligence para empresas dentro do escopo. Ela não cria automaticamente um regime uniforme de dever fiduciário para todos os diretores em todos os Estados-Membros da UE.

Essa distinção é fundamental. A exposição dos diretores dependerá do direito societário nacional, dos deveres fiduciários, das obrigações de divulgação, dos padrões de supervisão do conselho, dos termos do seguro D&O, do contencioso de acionistas, do procedimento regulatório e da qualidade das evidências.

A simplificação Omnibus I do Conselho confirmou um escopo direto mais restrito da CSDDD e uma data de aplicação adiada, ao mesmo tempo em que limitou efeitos excessivos de "propagação em cascata" sobre empresas menores. Essa simplificação reduz o ônus legal direto. Ela não elimina o risco de supervisão do conselho quando a exposição a fornecedores, as divulgações públicas, a confiança de investidores ou as alegações de financiamento permanecem relevantes.

Sinal de Risco do Conselho

A pergunta sobre o risco dos diretores não é "A CSDDD cria responsabilidade pessoal automática?" A pergunta é "O conselho consegue comprovar supervisão razoável dos riscos relevantes de due diligence?"

O CFO deve tratar os deveres do conselho como uma arquitetura de evidências. Se o risco de fornecedores for relevante para receita, margem, acesso a mercado ou financiamento, o conselho deve ser capaz de comprovar análise, questionamento, escalonamento e alocação de recursos.

O Risco Fiduciário É Nacional, mas o Problema de Evidência É Universal

Os deveres fiduciários dos diretores são regidos primordialmente pela legislação nacional. Isso gera variação entre jurisdições. No entanto, o problema de evidência é comum a todos os mercados.

Em qualquer contestação séria, o conselho precisará demonstrar o que sabia, quando soube, o que a gestão apresentou, como os diretores questionaram a informação, se os riscos foram financiados e se as decisões foram documentadas.

01 · Dever de Diligência

Os diretores devem ser capazes de demonstrar um processo fundamentado para analisar riscos relevantes de fornecedores, de direitos humanos, ambientais e regulatórios.

02 · Dever de Lealdade

Conflitos, cadeias de suprimentos com partes relacionadas, incentivos de compras e decisões de divulgação devem ser controlados quando os riscos de due diligence forem relevantes.

03 · Disciplina de Divulgação

Declarações públicas sobre sustentabilidade, controles de fornecedores, planos de transição e direitos humanos devem corresponder às evidências operacionais.

O conselho não precisa eliminar todos os riscos. Precisa de uma governança defensável.

O Que o Conselho Deve de Fato Supervisionar

Um conselho preparado para a CSDDD não deve microgerenciar cada fornecedor. Deve supervisionar o sistema de controle que identifica, prioriza, mitiga e documenta os riscos relevantes de due diligence.

Estrutura de Controles de Supervisão do Conselho

Exposição do Escopo

Escopo direto da CSDDD, perímetro do grupo, exposição a clientes da UE, parceiros de negócios de alto risco e relevância para financiamento.

Mapa de Risco de Fornecedores

Severidade, probabilidade, jurisdição, setor, auditabilidade, dependência de fornecedores e exposição de receita.

Sistema de Remediação

Ação corretiva, remediação de partes interessadas afetadas, escalonamento de fornecedores, suspensão e evidência de encerramento.

Exposição Financeira

Receita em risco, provisão para remediação, pressão sobre o capital de giro, custo de defesa jurídica e reprecificação de crédito.

O papel do conselho é assegurar que a gestão tenha construído um sistema proporcional à exposição da empresa. As atas devem comprovar que isso aconteceu.

As Atas do Conselho São um Ativo Jurídico

As atas do conselho costumam ser tratadas como registros administrativos. Sob a governança de due diligence, elas se tornam ativos jurídicos.

As atas devem demonstrar:

quais riscos relevantes para a CSDDD foram apresentados;
quais fornecedores, regiões e setores foram escalonados;
quais perguntas os diretores fizeram;
quais evidências a gestão forneceu;
qual orçamento foi aprovado para auditorias, remediação e sistemas;
qual tolerância a risco foi aceita;
quais alternativas foram consideradas;
quais ações de acompanhamento foram atribuídas;
qual periodicidade de relato foi exigida;
quais divulgações foram revisadas quanto à consistência.

Princípio de Controle

Se o conselho questionou a gestão, mas as atas não registram isso, a defesa de governança é mais frágil do que os diretores imaginam.

O dossiê do conselho deve ser construído antes de um litígio. Ele não pode ser reconstruído de forma crível após um incidente.

A Exposição Fiduciária Aumenta Quando as Alegações de ESG Superam os Controles

A exposição dos diretores cresce quando as declarações públicas de sustentabilidade são mais fortes do que as evidências internas. Esse é o hiato de divulgação.

Exemplos:

a empresa alega uma robusta due diligence de direitos humanos, mas não possui um arquivo de evidências de fornecedores;
o conselho aprova KPIs de empréstimos vinculados à sustentabilidade que não podem ser verificados;
as divulgações da CSRD descrevem uma maturidade de controle de fornecedores que os registros de compras não sustentam;
os materiais para investidores alegam baixa exposição regulatória enquanto fornecedores de alto risco permanecem sem solução;
a gestão declara prontidão para a CSDDD sem modelagem financeira revisada pelo conselho.

Os conselhos devem presumir que compradores, credores, auditores e requerentes compararão as alegações públicas com os registros operacionais.

Teste de Consistência de Divulgação

Risco de Divulgação = Alegação Pública de Due Diligence − Força da Evidência Operacional

Exposição do Conselho = Risco de Divulgação × Confiança dos Investidores × Lacuna de Evidência de Governança

Força da Defesa = Atas do Conselho + Relatórios de Risco + Arquivos de Evidência + Decisões de Orçamento + Registros de Remediação

O CFO deve exigir uma revisão dos controles de divulgação antes de publicar qualquer declaração relevante de due diligence.

Os Comitês do Conselho Devem Saber de Quem É o Risco

A exposição relacionada à CSDDD atravessa auditoria, risco, sustentabilidade, jurídico, compras e finanças. Sem uma clara atribuição de responsabilidade entre os comitês, as questões ficam sem dono entre as estruturas de governança.

Comitê de Auditoria

Controles de divulgação, prontidão para asseguração, qualidade das evidências, provisões para remediação e consistência dos relatos.

Comitê de Risco

Apetite a risco de fornecedores, escalonamento de riscos graves, exposição a clientes, potencial de perda financeira e monitoramento do horizonte regulatório.

Comitê de Sustentabilidade

Alinhamento de políticas, desenho da due diligence, controles de direitos humanos, impactos ambientais e engajamento de partes interessadas.

A estrutura de comitês é menos importante do que a responsabilização. O conselho deve saber onde o risco reside.

Modelo de Exposição Financeira para Diretores

Os deveres do conselho devem ser traduzidos em exposição financeira. Isso não significa atribuir responsabilidade arbitrária aos diretores. Significa modelar as consequências financeiras de uma supervisão frágil do conselho.

Conjunto de Fórmulas de Exposição do Conselho

Custo de Defesa de Governança = Revisão Jurídica + Assessoria ao Conselho + Revisão de D&O + Retrabalho de Divulgação + Tempo da Gestão

Atrito de D&O = Probabilidade de Contestação de Cobertura × Custo de Defesa × Severidade das Exclusões

Exposição a Ações de Investidores = Probabilidade de Ação × Custo de Defesa × Severidade do Acordo ou da Condenação

Reprecificação de Crédito = Exposição à Dívida × Aumento em Pontos-Base decorrente da Fragilidade de Governança

Os valores exatos devem ser calculados com dados internos e específicos de cada jurisdição. Um modelo responsável requer os termos da apólice de D&O, o histórico de litígios, as divulgações públicas, a exposição à dívida, o perfil de risco de fornecedores e a maturidade das evidências do conselho.

O Risco de Fornecedores Deve Chegar ao Conselho Quando Se Torna Financeiramente Relevante

O conselho não precisa analisar cada fornecedor. Deve analisar o risco de fornecedores quando a exposição for financeiramente relevante, juridicamente grave ou reputacionalmente capaz de afetar o valor da empresa.

Os gatilhos de escalonamento devem incluir:

risco grave de direitos humanos ou ambiental;
fornecedor de alto risco vinculado a receita relevante da UE;
remediação não resolvida após o prazo do comprador;
recusa do fornecedor em fornecer evidências de auditoria;
risco de suspensão de contrato relevante;
possível inconsistência em divulgação pública;
preocupação de due diligence de credores;
potencial investigação regulatória;
reclamação ou queixa envolvendo partes interessadas afetadas;
risco que possa exigir provisão, impairment ou comunicação a investidores.

Os limiares de escalonamento do conselho devem estar por escrito. O escalonamento informal não é uma governança confiável.

CSDDD e Empréstimos Vinculados à Sustentabilidade

A exposição fiduciária dos diretores pode aumentar quando a empresa usa o desempenho em due diligence para sustentar vantagens de financiamento.

Se o conselho aprova empréstimos vinculados à sustentabilidade ou declarações de ESG dirigidas a credores, os diretores devem assegurar que as evidências subjacentes tenham qualidade financeira.

O conselho deve testar:

se os KPIs são mensuráveis e auditáveis;
se os dados de fornecedores sustentam a alegação;
se incidentes adversos poderiam comprometer a credibilidade dos covenants;
se existem registros de remediação;
se a auditoria interna testou a qualidade das evidências;
se as divulgações públicas correspondem à documentação do empréstimo.

Regra de Decisão do CFO

Não permita que o conselho aprove alegações de financiamento vinculado à sustentabilidade a menos que as evidências de due diligence de fornecedores resistam à revisão dos credores.

Uma vantagem de financiamento construída sobre evidências frágeis torna-se um risco de governança.

A Revisão do Seguro D&O Não É Opcional

Os conselhos devem revisar o seguro D&O à luz da governança de sustentabilidade, das divulgações e do risco de cadeia de suprimentos. A questão não é se todo evento relacionado à CSDDD está coberto. A questão é se os diretores compreendem o escopo da cobertura, as exclusões, os deveres de notificação e a mecânica dos custos de defesa.

A revisão deve abranger:

cobertura para investigações regulatórias;
cobertura para ações de valores mobiliários ou de investidores;
exclusões vinculadas a má conduta deliberada ou a circunstâncias conhecidas;
requisitos de notificação;
adiantamento de custos de defesa;
interações da cobertura da entidade;
ações vinculadas a divulgações de sustentabilidade;
ações vinculadas a falhas de supervisão fiduciária;
processos transfronteiriços;
limites em relação ao custo potencial de defesa.

A revisão de D&O deve fazer parte da prontidão de governança para a CSDDD, não ser um exercício pós-incidente.

O Arquivo de Evidências do Conselho

Um arquivo de evidências do conselho para a CSDDD deve ser mantido continuamente. Ele não deve ser reconstruído durante um litígio.

Arquivo de Evidências do Conselho

Materiais de Risco

Análise de escopo, mapas de risco de fornecedores, pontuação de severidade, exposição a clientes e atualizações do horizonte regulatório.

Registros de Decisão

Atas do conselho, atas de comitês, perguntas de questionamento, aprovações, rejeições e responsáveis pelas ações.

Evidência de Recursos

Orçamento para auditorias, remediação, sistemas, revisão jurídica, controles de fornecedores e auditoria interna.

Controles de Divulgação

Declarações da CSRD, a investidores, a credores, a clientes e públicas conciliadas com as evidências operacionais.

Esse arquivo é o núcleo da defesa fiduciária.

A Arquitetura de Controle da Villanova ESG

A Villanova ESG atua exclusivamente na intersecção entre o risco regulatório europeu e a proteção do fluxo de caixa para cadeias de suprimentos transfronteiriças. Quanto aos deveres do conselho sob a CSDDD, o objetivo não é criar mais materiais para o conselho. O objetivo é converter a supervisão do conselho em evidências jurídica e financeiramente defensáveis.

01 · Diagnóstico de Escopo do Conselho

Avaliar o escopo da CSDDD, a exposição a clientes da UE, o perímetro do grupo, a severidade do risco de fornecedores e a relevância para financiamento.

02 · Mapa de Governança

Definir a responsabilidade dos comitês, os gatilhos de escalonamento, a periodicidade de relato, os direitos de decisão e a responsabilização da gestão.

03 · Arquivo de Evidências do Conselho

Construir registros de análise do conselho, questionamento, financiamento, remediação, consistência de divulgação e decisões sobre risco de fornecedores.

04 · Ponte de Controle de Divulgação

Conciliar alegações públicas, declarações da CSRD, materiais para credores e respostas de due diligence a clientes com as evidências operacionais.

05 · Modelo de Exposição do CFO

Quantificar o custo de defesa de governança, o atrito de D&O, a exposição a ações de investidores, a reprecificação de crédito e as provisões para remediação.

06 · Painel de Prontidão dos Diretores

Traduzir a supervisão da CSDDD em ações do conselho, defesa fiduciária, apetite a risco e evidências prontas para credores.

Gatilho de Decisão para CFOs

O CFO deve escalonar a exposição aos deveres do conselho sob a CSDDD quando qualquer um dos seguintes sinais surgir:

os materiais do conselho descrevem a exposição ao risco de fornecedores qualitativamente, mas não quantificam o impacto sobre receita, margem ou remediação;
a responsabilidade dos comitês sobre os riscos relacionados à CSDDD não está clara;
as atas do conselho não registram questionamento, escalonamento, decisões de financiamento ou ações de acompanhamento;
as alegações públicas de due diligence são mais fortes do que as evidências de fornecedores;
fornecedores de alto risco estão vinculados a receita relevante da UE, mas não têm plano de mitigação revisado pelo conselho;
as alegações de empréstimos vinculados à sustentabilidade dependem de dados de due diligence de fornecedores não auditados;
o seguro D&O não foi revisado frente à governança de sustentabilidade e ao risco de divulgação;
a auditoria interna não testou os controles de risco de fornecedores;
a gestão não consegue quantificar o custo de defesa de governança, a exposição a ações de investidores ou o risco de reprecificação de crédito.

Estes não são formalidades de governança. São indicadores de risco fiduciário e de fluxo de caixa.

Trilha de Fontes Regulatórias

Este dossiê baseia-se em materiais regulatórios oficiais da UE e em referências atuais de implementação do Omnibus I verificadas para a posição atual da CSDDD:

CTA de Encerramento · Defesa dos Deveres do Conselho

Se o seu conselho consegue discutir o risco de fornecedores, mas não consegue evidenciar supervisão, questionamento e decisões de financiamento, a exposição à CSDDD já é um passivo de governança.

A Villanova ESG estrutura o escudo regulatório necessário para proteger a defensabilidade do conselho, preservar o fluxo de caixa e converter a supervisão da CSDDD em evidências de qualidade financeira para diretores, credores, compradores e reguladores.

Para uma revisão de exposição fiduciária à CSDDD no nível do conselho, entre em contato: [email protected].