Dossiê Executivo · Devida Diligência em Direitos Humanos

A devida diligência em direitos humanos deixou de ser um arcabouço ético voluntário. Sob a lógica regulatória dos UNGP, da OECD e da UE, trata-se de um sistema de controle da cadeia de suprimentos que protege receita, acesso a financiamento e a defensabilidade do conselho.

Este dossiê é escrito a partir da perspectiva executiva de Marcio Villanova, CEO da Ecobraz e Fundador da Villanova ESG. A análise trata a devida diligência em direitos humanos como uma questão de risco financeiro e de controle de compras (procurement). A pergunta do conselho é direta: a empresa consegue comprovar que os riscos de direitos humanos foram identificados, priorizados, prevenidos, mitigados, monitorados e remediados antes que um comprador, credor, regulador ou reclamante questione a cadeia de suprimentos?

Padrão Global Princípios Orientadores da ONU sobre Empresas e Direitos Humanos

Arcabouço Operacional

Guia de Devida Diligência da OECD

Vínculo Regulatório da UE

CSDDD, CSRD, LkSG, leis de vigilância

Exposição Financeira

Suspensão por comprador, remediação, litígio, fricção de crédito

A Devida Diligência em Direitos Humanos É um Sistema de Controle de Risco

Os Princípios Orientadores da ONU estabelecem a responsabilidade corporativa de respeitar os direitos humanos. O Guia de Devida Diligência da OECD traduz a conduta empresarial responsável em um processo de gestão prático. Juntos, definem a lógica operacional agora incorporada à regulação europeia da cadeia de suprimentos.

A mudança central é financeira. A devida diligência em direitos humanos não é mais apenas uma declaração de valores. Ela agora afeta a elegibilidade em compras, a diligência de credores, o onboarding de clientes, o reporte público, a execução de contratos e a supervisão do conselho.

Sinal de Risco para o Conselho

Uma empresa que não consegue evidenciar a devida diligência em direitos humanos não está exposta apenas à crítica moral. Está exposta a risco de compras, financiamento e jurídico.

O CFO deve tratar a devida diligência em direitos humanos como um modelo de risco operacional. A empresa precisa saber onde estão localizados os riscos severos, quais fornecedores geram exposição, quais controles existem, quais custos de remediação podem surgir e como as evidências resistirão à revisão de comprador ou regulador.

A Base dos UNGP: Respeito, Devida Diligência e Reparação

Os UNGPs estão estruturados em torno do arcabouço “Proteger, Respeitar e Reparar”. Para as empresas, o pilar central é a responsabilidade de respeitar os direitos humanos. Essa responsabilidade exige políticas, devida diligência e remediação quando a empresa causa ou contribui para impactos adversos.

01 · Compromisso de Política A empresa deve articular seu compromisso de respeitar os direitos humanos e incorporá-lo às funções relevantes.

02 · Devida Diligência em Direitos Humanos

A empresa deve identificar, prevenir, mitigar e prestar contas de como trata os impactos adversos em direitos humanos.

03 · Remediação

Quando a empresa causa ou contribui para o dano, deve prover ou cooperar em remediação legítima.

O conselho não deve aprovar uma política de direitos humanos a menos que esteja conectada à análise de risco, aos controles de fornecedores, aos mecanismos de reclamação (grievance), aos protocolos de remediação e aos modelos de exposição financeira.

O Arcabouço da OECD: Seis Etapas Operacionais

O Guia de Devida Diligência da OECD fornece uma sequência operacional para a conduta empresarial responsável. É prático porque conecta políticas, identificação de riscos, prevenção, monitoramento, comunicação e remediação.

Modelo Operacional de Devida Diligência da OECD

Incorporar

Integrar a conduta empresarial responsável às políticas, aos sistemas de gestão e às estruturas de governança.

Identificar e Avaliar

Mapear impactos adversos reais e potenciais nas operações, produtos, serviços e relações de negócio.

Cessar, Prevenir ou Mitigar

Agir com base em se a empresa causa, contribui ou está diretamente ligada aos impactos.

Monitorar

Acompanhar a implementação e a eficácia das ações usando evidências, métricas e ciclos de revisão.

Comunicar

Explicar como os impactos são tratados para stakeholders, compradores, credores e usuários de reportes.

Remediar

Prover ou cooperar na remediação quando a empresa causou ou contribuiu para impactos adversos.

O CFO deve usar essa sequência como uma arquitetura de controle. Uma empresa que salta da política para o reporte sem avaliação de risco e evidência de remediação está exposta.

Causar, Contribuir, Vínculo Direto: A Lógica de Responsabilização

A devida diligência em direitos humanos exige uma visão precisa da relação da empresa com o dano. A resposta difere conforme a empresa tenha causado o impacto, contribuído para ele ou esteja diretamente ligada a ele por meio de operações, produtos, serviços ou relações de negócio.

Causar A própria atividade da empresa cria diretamente o impacto adverso. A resposta exige cessação, prevenção e remediação.

Contribuir

A ação ou omissão da empresa aumenta materialmente o risco ou a severidade do dano. A resposta exige mitigação e contribuição para a reparação.

Vínculo Direto

O impacto está ligado à empresa por meio de uma relação de negócio. A resposta exige alavancagem (leverage), prevenção e estratégia de escalonamento.

Essa distinção afeta o custo de remediação, a estratégia contratual, a alavancagem sobre fornecedores, a exposição jurídica e a comunicação com compradores. Os conselhos precisam dessa lógica no registro de riscos.

A Severidade Vem Antes da Probabilidade

Sistemas tradicionais de risco corporativo costumam classificar o risco pela probabilidade multiplicada pelo impacto. A devida diligência em direitos humanos exige uma ênfase diferente. Impactos severos exigem atenção mesmo quando a probabilidade é incerta.

A severidade deve avaliar:

a escala do dano;
a abrangência de pessoas afetadas;
a irremediabilidade;
a vulnerabilidade dos grupos afetados;
a conexão com as operações ou relações de negócio da empresa;
a urgência de ação preventiva ou reparadora.

Princípio de Controle

Um impacto severo em direitos humanos de baixa probabilidade ainda pode exigir atenção imediata do conselho.

O CFO deve ajustar a pontuação de risco. Um modelo baseado puramente em probabilidade pode subestimar exposições severas de trabalho, segurança, trabalho forçado, trabalho infantil ou impacto comunitário.

O Mapeamento de Risco de Fornecedores Deve Ser Granular

A devida diligência em direitos humanos falha quando as empresas se apoiam em pontuações genéricas de país ou setor sem evidência em nível de fornecedor. O risco de país importa. O risco de setor importa. Mas a exposição real está nos sites de produção, nas agências de trabalho, nos subcontratados, nas cadeias de commodities, no trabalho informal e no acesso a mecanismos de reclamação.

Pilha de Fórmulas de Risco em Direitos Humanos

Risco Bruto em Direitos Humanos = Risco de País × Risco de Setor × Vulnerabilidade do Trabalhador × Opacidade de Subcontratação

Risco Líquido = Risco Bruto em Direitos Humanos − Eficácia Verificada dos Controles

Peso da Exposição Financeira = Criticidade do Fornecedor × Dependência de Receita × Custo de Substituição × Sensibilidade do Comprador

Pontuação de Prioridade = Risco Líquido × Severidade × Peso da Exposição Financeira

Trata-se de um modelo de gestão, não de uma fórmula legal. A empresa deve documentar a lógica de ponderação, os dados de origem e a aprovação de governança.

Indicadores de Alto Risco em Direitos Humanos

Os conselhos devem monitorar indicadores de risco específicos em vez de se apoiar em linguagem ESG genérica.

Indicadores de Alerta em Direitos Humanos

Exploração do Trabalho

Trabalho forçado, trabalho infantil, taxas de recrutamento, retenção de documentos, horas extras excessivas e violações salariais.

Segurança do Trabalhador

Instalações inseguras, substâncias perigosas, treinamento deficiente, EPI inadequado e acidentes recorrentes.

Impacto Comunitário

Conflito fundiário, direitos indígenas, reassentamento, poluição, acesso à água e escalonamento de reclamações locais.

Opacidade de Subcontratação

Subcontratados não divulgados, oficinas informais, intermediários de mão de obra e substituição de sites de produção.

A questão não é se o risco existe. Em cadeias de suprimentos complexas, o risco sempre existe. A questão é se a empresa consegue comprovar que teve uma resposta de controle proporcional.

Mecanismos de Reclamação São Sistemas de Evidência

Os mecanismos de reclamação em nível operacional costumam ser tratados como infraestrutura social. Isso é incompleto. Eles também são sistemas de evidência.

Um mecanismo de reclamação crível deve demonstrar:

quem pode acessar o canal;
como a confidencialidade é protegida;
como a retaliação é prevenida;
como as reclamações são triadas;
como as questões severas são escalonadas;
como a remediação é desenhada;
como o encerramento é documentado;
como questões recorrentes recalibram a análise de risco.

Regra de Decisão do CFO

Não trate os dados de reclamação como ruído reputacional. Eles são um sistema de alerta precoce de exposição financeira.

As reclamações devem alimentar as decisões de compras, as prioridades de auditoria, as reservas de remediação e o reporte ao conselho.

A Remediação Deve Ser Financiada Antes que o Dano Ocorra

A devida diligência em direitos humanos é incompleta sem planejamento de remediação. Uma empresa não pode esperar o dano ocorrer para então perguntar quem paga, quem age e quem comunica.

O planejamento de remediação deve definir:

a lógica de reserva financeira;
o executivo responsável;
os mecanismos de contribuição do fornecedor;
o engajamento dos stakeholders afetados;
as salvaguardas de não retaliação;
os prazos de ação corretiva;
os critérios de monitoramento e encerramento;
o protocolo de comunicação com clientes;
o sigilo jurídico e a preservação de evidências;
os limiares de escalonamento ao conselho.

Remediação não é caridade. É contenção de risco, confiança do comprador e defensabilidade jurídica.

A Pilha de Custos Ocultos

A falha na devida diligência em direitos humanos cria exposição financeira em camadas.

Suspensão por Comprador Clientes estratégicos podem atrasar o onboarding, suspender pedidos ou reduzir volume quando a evidência de direitos humanos do fornecedor falha.

Remediação Emergencial

A resposta tardia aumenta os custos de auditoria, jurídico, engajamento de stakeholders, reestruturação de fornecedores e monitoramento.

Responsabilidade Contratual

Códigos de fornecedores, cláusulas de auditoria, declarações e indenizações podem transformar uma diligência frágil em reivindicações comerciais.

Fricção de Crédito

Credores podem questionar alegações vinculadas a ESG quando os controles de direitos humanos não podem ser evidenciados.

O CFO deve modelar a devida diligência em direitos humanos como um sistema de prevenção de perdas, não como um centro de custo de compliance.

Modelo de Exposição Financeira

Um modelo em nível de CFO deve traduzir os riscos de direitos humanos em exposição mensurável de P&L e fluxo de caixa.

Pilha de Fórmulas Financeiras da Devida Diligência em Direitos Humanos

Receita em Risco = Receita de Cliente Vinculada a Fornecedor de Alto Risco × Probabilidade de Suspensão pelo Comprador × Período de Suspensão / Período de Contrato

Reserva de Remediação = Casos de Risco Severo × Custo de Remediação + Revisão Jurídica + Monitoramento + Engajamento de Stakeholders

Custo de Substituição de Fornecedor = Prêmio de Preço de Substituição + Custo de Qualificação + Atraso de Troca + Ruptura de Contrato

Fricção de Crédito = Exposição de Dívida × Aumento em Pontos-Base decorrente da Fragilidade de Governança em Direitos Humanos

Os valores exatos devem ser calculados com dados internos. Um modelo responsável exige concentração de clientes, criticidade de fornecedores, severidade de risco, histórico de remediação, custo de auditoria, opções de substituição, termos contratuais e exposição de financiamento.

As Cláusulas Contratuais Devem Carregar Controles de Direitos Humanos

A devida diligência em direitos humanos não pode depender da boa vontade do fornecedor. A empresa deve incorporar aos contratos direitos de evidência e obrigações de remediação.

Os contratos de fornecedores devem incluir:

compromissos de política de direitos humanos;
proibições de trabalho forçado e trabalho infantil;
obrigações de segurança do trabalhador;
regras de divulgação e aprovação de subcontratados;
direitos de auditoria sobre sites relevantes e intermediários de mão de obra;
deveres de retenção de documentos e entrega de evidências;
cooperação com o mecanismo de reclamação;
obrigações de plano de ação corretiva;
direitos de rescisão ou suspensão por dano severo não resolvido;
indenização por informação de direitos humanos falsa ou incompleta, quando exequível.

A empresa não deve aceitar obrigações de direitos humanos de clientes sem direitos, a montante, de obter e verificar a evidência dos fornecedores.

Alinhamento com CSDDD, LkSG, CSRD e as Compras dos Compradores

O alinhamento aos UNGP e à OECD funciona agora como base para múltiplos sistemas regulatórios e comerciais. CSDDD, LkSG, a lei de vigilância francesa, a dupla materialidade da CSRD, o reporte de escravidão moderna, as solicitações de dados da SFDR e os questionários de compras B2B derivam todos da mesma lógica de devida diligência.

O conselho deve evitar programas de compliance fragmentados. A mesma arquitetura de evidências pode sustentar:

a devida diligência de fornecedores da CSDDD;
a análise de risco e os procedimentos de reclamação da LkSG;
a materialidade e a evidência de cadeia de valor da CSRD;
as declarações de escravidão moderna;
as solicitações de auditoria de compradores;
a diligência de credores e os empréstimos vinculados à sustentabilidade;
a qualificação em compras públicas;
a consistência de divulgação a investidores.

Uma arquitetura de evidências. Múltiplos usos regulatórios e comerciais.

Data Room de Direitos Humanos

As empresas devem manter um data room controlado de devida diligência em direitos humanos, não um conjunto disperso de documentos de política.

O data room deve incluir:

a política de direitos humanos e a aprovação do conselho;
o mapa de risco de fornecedores;
a metodologia de pontuação de severidade;
os insumos de risco de país, setor e commodity;
os registros de auditoria de fornecedores;
os dados de reclamações e mecanismos de reclamação;
os planos de remediação e a evidência de encerramento;
as cláusulas contratuais de fornecedores;
os registros de treinamento;
os relatórios ao conselho e as decisões de escalonamento.

Uma política, sozinha, não protege a empresa. A evidência protege.

A Arquitetura de Controle da Villanova ESG

A Villanova ESG atua exclusivamente na interseção entre o risco regulatório europeu e a proteção de fluxo de caixa para cadeias de suprimentos transfronteiriças. Para a devida diligência em direitos humanos, o objetivo não é publicar uma declaração de valores. O objetivo é proteger receita, preservar a credibilidade de financiamento e converter os controles de direitos humanos dos fornecedores em evidência de nível financeiro.

01 · Mapa de Escopo de Risco Mapear operações, subsidiárias, fornecedores, intermediários de mão de obra, subcontratados, commodities, geografias e exposição de clientes.

02 · Modelo de Severidade

Pontuar os impactos por escala, abrangência, irremediabilidade, grupos afetados, probabilidade e relação com a empresa.

03 · Arquivo de Evidências

Construir registros de avaliação de fornecedores, auditorias, canais de reclamação, remediação, monitoramento e comunicação.

04 · Escudo Contratual

Inserir direitos de auditoria, divulgação de subcontratados, deveres de evidência, obrigações de remediação e gatilhos de rescisão.

05 · Modelo de Risco do CFO

Quantificar a receita em risco, a reserva de remediação, o custo de substituição de fornecedores, a exposição a litígio e a fricção de crédito.

06 · Painel do Conselho

Traduzir o risco de direitos humanos em decisões de compras, alocação de capital, governança de divulgação e evidência pronta para credores.

Gatilho de Decisão para CFOs

O CFO deve escalar a exposição de devida diligência em direitos humanos quando qualquer um dos sinais a seguir aparecer:

a avaliação de risco de fornecedores se apoia principalmente em autodeclarações;
há países, setores, commodities ou intermediários de mão de obra de alto risco na cadeia de suprimentos;
existem mecanismos de reclamação, mas as reclamações não alimentam a pontuação de fornecedores nem o escalonamento ao conselho;
os protocolos de remediação não têm financiamento ou não estão vinculados aos contratos de fornecedores;
os contratos de clientes exigem evidência de direitos humanos que a empresa não consegue produzir rapidamente;
as constatações de auditoria de fornecedores não atualizam as decisões de compras;
solicitações de dados da CSRD, CSDDD, LkSG ou de compradores exigem evidência de direitos humanos sobreposta;
os credores solicitam controles de risco social que sustentem financiamento vinculado à sustentabilidade;
a gestão não consegue quantificar a receita em risco, a reserva de remediação ou o custo de substituição de fornecedores.

Estas não são questões de responsabilidade social. São indicadores de continuidade da cadeia de suprimentos e de risco de fluxo de caixa.

Trilha de Fontes Regulatórias

Este dossiê se apoia em materiais oficiais da ONU, da OECD e da UE, verificados para a posição atual de devida diligência em direitos humanos:

CTA de Encerramento · Defesa da Devida Diligência em Direitos Humanos

Se sua cadeia de suprimentos não consegue comprovar a devida diligência em direitos humanos além de políticas e declarações de fornecedores, a confiança do comprador já está exposta.

A Villanova ESG estrutura o escudo regulatório necessário para proteger receita, preservar fluxo de caixa e converter a devida diligência em direitos humanos em evidência de nível financeiro para conselhos, compradores, credores e reguladores.

Para uma revisão de exposição de devida diligência em direitos humanos em nível de conselho, entre em contato: [email protected].