EUDR e madeira: que datas de colheita estão abrangidas
Duas datas fixas, e não a idade da madeira, decidem se o seu mobiliário, papel ou embalagem precisa de uma declaração de dever de diligência.
Trusty Compliance 5 Novembro, 2026
Duas datas fixas, e não a idade da madeira, decidem se o seu mobiliário, papel ou embalagem precisa de uma declaração de dever de diligência.
A autoridade anticorrupção italiana define as regras práticas dos canais internos de denúncia. O que exigem as suas diretrizes e o que deve verificar já.
A lei espanhola de proteção de denunciantes tornou o canal de denúncias interno uma obrigação legal. Quem tem de o ter, o que deve garantir e que coimas estão previstas.
O EUDR e o regulamento de embalagens abrangem as mesmas remessas de ângulos diferentes. O que cada um exige e como os importadores podem cumprir ambos.
Um canal de denúncias trata alguns dos dados mais sensíveis de uma empresa. Quando é que o RGPD exige uma avaliação de impacto (AIPD) e o que deve abranger.
A LkSG continua em vigor em 2026, mas com uma fiscalização mais ligeira. O que se aplica hoje, o que mudou e como se relaciona com a diretiva europeia CSDDD.
O EUDR aplica-se a partir de 30 de dezembro de 2026, daqui a cerca de dez semanas, aos operadores, bem como aos operadores a jusante e aos comerciantes de qualquer dimensão; os micro e pequenos operadores constituídos como tal até 31 de dezembro de 2024, bem como as pessoas singulares, têm até 30 de junho de 2027. Configurar o seu software de conformidade demora minutos. Recolher a geolocalização das parcelas, a origem e as evidências de legalidade dos seus fornecedores demora semanas, porque esses dados estão na posse de pessoas fora da sua empresa. Dedique as primeiras quatro semanas aos dados dos fornecedores, avalie o risco à medida que cada cadeia de abastecimento fica completa, e reserve dezembro para resolver os riscos assinalados e testar as submissões.
O EUDR estabelece o enquadramento; cada Estado-Membro define as sanções efetivas. O artigo 25.º exige coimas máximas de, pelo menos, 4 % do volume de negócios anual total da empresa na UE, além do confisco de produtos e receitas e da exclusão de contratos públicos por até 12 meses. A maioria dos Estados-Membros deve também qualificar as infrações intencionais como crime, com penas de prisão até, pelo menos, cinco anos. Em meados de outubro de 2026, a maioria das leis nacionais sobre sanções ainda está em fase de anteprojeto, mas isso não adia as obrigações de cada empresa.
A 30 de dezembro de 2026, as obrigações centrais do EUDR começam a aplicar-se aos operadores, bem como aos operadores a jusante e aos comerciantes de qualquer dimensão; os micro e pequenos operadores constituídos como tal até 31 de dezembro de 2024, bem como as pessoas singulares, têm até 30 de junho de 2027. A partir desse dia, os produtos abrangidos só podem ser colocados no mercado da UE ou exportados se forem livres de desflorestação, produzidos legalmente e cobertos por uma declaração de diligência devida. A alfândega verifica o número de referência da declaração, as autoridades nacionais iniciam controlos baseados no risco e o antigo Regulamento da UE sobre a Madeira é revogado. Não há período de carência.
Um modelo gratuito de política de denúncia para empregadores da UE. Conheça os 10 elementos exigidos por lei, copie o texto e adapte-o para a Alemanha, Espanha, França e Itália.
Um único sistema de denúncias pode abranger vários países da UE? Veja a regra por entidade, como Alemanha, Espanha, França e Itália diferem, e um plano de implementação em 7 passos.
Desde 2 de agosto de 2026, a lei europeia relativa à denúncia de irregularidades abrange violações da Lei da IA. Veja quem está protegido, o que pode ser denunciado e o que atualizar no seu canal de denúncias.
E-mail, linha de apoio ou software? Veja qual o canal de denúncia que cumpre os sete requisitos da Diretiva da UE e como escolher o sistema certo.
A lei do whistleblowing na UE protege qualquer pessoa que denuncie uma violação da lei de que tenha tomado conhecimento através do seu trabalho.
Os MSPO ficam dispensados de apresentar declarações de diligência devida (DDS). Não ficam dispensados de exercer a diligência devida.
O Anexo I do EUDR foi alterado pelo Regulamento Delegado (UE) 2026/2102, em vigor desde 18 de setembro de 2026. O couro de bovino, as correias de borracha e outros artigos de borracha vulcanizada deixaram de estar abrangidos; o café solúvel, as línguas de bovino congeladas e os oleoquímicos e sabão à base de palma passam a estar abrangidos a partir de 30 de dezembro de 2027. Para tudo o resto, mantém-se a data de 30 de dezembro de 2026.
Amostras gratuitas numa feira comercial podem, ainda assim, desencadear obrigações ao abrigo do EUDR. Veja o que está abrangido, o que está isento e como proteger o seu próximo stand na UE.
Explicação do EUDR vs CSRD: compare o âmbito, o dever de diligência e os requisitos de reporte, e saiba onde os dados sobre desflorestação se podem sobrepor ao reporte de sustentabilidade.
O DORA exige que as entidades financeiras abrangidas gerem o risco de prestadores terceiros de serviços de TIC e mantenham informação sobre os seus acordos contratuais de TIC, com requisitos reforçados quando os prestadores suportam funções críticas ou importantes. A NIS2 exige que as entidades essenciais e importantes abordem a segurança da cadeia de fornecimento, em particular os riscos que envolvem fornecedores diretos e prestadores de serviços. Os dois regimes sobrepõem-se, mas o DORA é mais prescritivo na gestão do risco de terceiros de TIC.
EUDR vs. EUTR: saiba o que mudou em relação ao Regulamento da Madeira da UE, incluindo o âmbito dos produtos, desflorestação, geolocalização, dever de diligência e regras de transição.
És um operador ou comerciante no âmbito do EUDR? Aprende a diferença sob o EUDR revisto, com exemplos práticos para importadores, fabricantes, retalhistas e exportadores.
A MiCA regula a autorização e a operação dos prestadores de serviços de criptoativos na UE, enquanto o quadro de AML da UE rege a forma como essas empresas previnem o branqueamento de capitais e o financiamento do terrorismo. A MiCA não substitui os requisitos de AML: os CASPs autorizados têm de cumprir ambos, incluindo a diligência devida ao cliente, verificações do beneficiário efetivo, controlos de sanções e de PEP, monitorização de transações e reporte de atividade suspeita.
A certificação PEFC é suficiente para a conformidade com a EUDR? Compare os requisitos da PEFC e da EUDR e saiba como a certificação PEFC pode apoiar a diligência devida da EUDR.
A certificação FSC torna uma empresa conforme com o EUDR? Saiba como o FSC e o Regulamento da UE contra a Desflorestação diferem, o que o FSC pode provar e o que o EUDR ainda exige.
Os requisitos de geolocalização do EUDR são diferentes para o gado: em vez de um polígono para cada parcela com mais de quatro hectares, os operadores indicam um par de coordenadas por cada estabelecimento onde os animais foram mantidos.
O prazo EUDR para pequenas empresas dá-lhes até 30 de junho de 2027. No entanto, duas condições no artigo 38.º, n.º 3 excluem milhares delas.
Os requisitos de linha de denúncia dependem do tipo de empresa. As empresas cotadas em bolsa são obrigadas a ter uma.
Se alguém lhe pedisse para nomear um produto abrangido pelo EUDR, provavelmente diria madeira. Provavelmente não diria: papel higiénico. Sabonete. Língua de vaca.
A conformidade com o EUDR não exige que as PME comprem cacau através de um comerciante, um pequeno ou médio produtor pode continuar a importar diretamente.
O período de transição do MiCA que permitia aos prestadores de serviços de criptoativos pré-existentes continuar a operar sem autorização terminou a 1 de julho de 2026 em todos os Estados-Membros, sem qualquer mecanismo de prorrogação no regulamento. Os CASPs autorizados continuam a operar em toda a UE com direitos de passaporte. Os CASPs sem autorização devem parar de servir clientes da UE agora e proceder a um encerramento ordenado, ou enfrentarão multas, suspensão ou encerramento forçado pelas autoridades nacionais.
A lista de risco por país do EUDR da UE classifica todos os países de aprovisionamento em baixo, padrão ou alto risco. Eis o que cada nível exige.
A CSDDD, a EUDR e leis nacionais como a LkSG da Alemanha são três regimes de diligência devida da UE distintos que podem aplicar-se, em simultâneo, à mesma empresa.
A gestão do risco de terceiros no âmbito da DORA é partilhada entre as entidades financeiras e os seus prestadores de TIC. Desde 17 de janeiro de 2025, o artigo 13.º, n.º 6, exige que bancos, seguradoras e empresas de investimento realizem formação de sensibilização para a segurança das TIC e resiliência operacional digital e, sempre que adequado, incluam os seus prestadores de TIC nessa formação, e o artigo 30.º, n.º 2, alínea i), exige que todos os contratos de TIC definam de que forma o prestador participa. Os prestadores que conseguem comprovar isto mantêm o contrato.
A formação de conformidade para colaboradores funciona quando mede a compreensão, não a assiduidade. A Trusty Compliance App transforma qualquer política ou documento num módulo de formação em minutos, com perguntas geradas por IA, explicações de cada resposta e um certificado na aprovação, para que possas provar que as pessoas compreenderam as regras que protegem a organização, e não apenas que clicaram nos slides.
A atualização de julho de 2026 da Comissão Europeia altera o âmbito de produtos do EUDR e finaliza as regras do Sistema de Informação. Eis o que está incluído, o que está excluído e os prazos que ainda se aplicam.
Acha que o Regulamento da UE sobre a Desflorestação é um problema do seu fornecedor? A empresa desta história também achava. Eis o que a conformidade com o EUDR significa realmente para comerciantes e operadores a jusante, e quanto custa ignorá-la.
Os colaboradores não leem as políticas de compliance porque são difíceis de encontrar, demasiado longas, escritas em linguagem jurídica e dispersas por PDFs, anexos de e-mail e pastas partilhadas, e não porque não se importem. A solução não é mais um documento: coloca todas as políticas num só sítio que funcione em qualquer dispositivo, começa pela própria regra, dá orientação em vez de texto e mede quem as leu e compreendeu de facto.
Preocupado com o prazo do EUDR? Veja o que o calendário mais recente significa para o seu negócio e como a Trusty o mantém em conformidade antes do tempo. Agende uma demonstração.
O verdadeiro trabalho e custo estão em reunir dados de geolocalização, fornecedores e legalidade e em avaliar o risco, o que é idêntico quer uma empresa apresente um envio ou cinquenta para o mesmo produto.
O teste de evidência do SFO é simples: uma política antifraude escrita, sobre a qual ninguém recebe formação, que não é monitorizada e que não deixa qualquer registo do seu próprio funcionamento, não satisfará a defesa de procedimentos razoáveis ao abrigo da secção 199 da ECCTA, em vigor desde 1 de setembro de 2025. O que protege uma organização é a evidência de que o procedimento funciona: registos de formação, monitorização, canais de denúncia e acompanhamento documentado.
O contexto empresarial moderno exige programas de compliance eficazes para evitar a responsabilidade penal e garantir um funcionamento ético e em conformidade com a lei. Além disso, este cumprimento normativo reforça a imagem e a reputação da empresa perante a sociedade. No entanto, não está isento de desafios.
A Ley 2/2023 espanhola, relativa à proteção das pessoas que denunciam infrações e à luta contra a corrupção, obriga as empresas a dispor de um sistema interno de denúncias que proteja os denunciantes contra retaliações. As infrações são classificadas como leves, graves e muito graves, com coimas para pessoas coletivas que podem chegar a um milhão de euros. A lei transforma o canal de denúncias de um gesto de responsabilidade social empresarial numa obrigação legal.
Um denunciante é a pessoa singular que denuncia ou divulga publicamente uma infração com base em informações obtidas na sua atividade profissional. Em Portugal, a Lei n.º 93/2021 protege trabalhadores, prestadores de serviços, fornecedores, titulares de participações sociais, voluntários e estagiários, desde que atuem de boa-fé, e proíbe qualquer ato de retaliação.
O encarregado de proteção de dados (DPO) assegura que os dados pessoais são tratados em conformidade com o RGPD e a Lei n.º 58/2019. O compliance officer acompanha o cumprimento da regulamentação aplicável. As funções são distintas mas complementares e têm de ser coordenadas, por exemplo no canal de denúncias exigido pela Lei n.º 93/2021.
Cobrimos o que precisas de saber sobre a conformidade com o MiCA este ano. O Regulamento dos Mercados de Criptoativos está em vigor desde 30
Um guia prático para operadores, comerciantes e empresas a jusante.
O Regulamento da União Europeia relativo à Desflorestação (EUDR) não foi enfraquecido, mas foi clarificado. O relatório de reexame da Comissão de 4 de maio
O Trusty FinTech Booster Pack normaliza a conformidade em toda a rede de parceiros: um conjunto de políticas distribuído a comerciantes, agentes, distribuidores e prestadores terceiros, prova de que cada parceiro as leu e recebeu formação sobre elas, sanções integradas e rastreio de PEPs, e visibilidade em tempo real para a instituição licenciada. Transforma a supervisão fragmentada e manual de parceiros num sistema que os reguladores podem auditar.
A triagem de PEP identifica se um cliente, fornecedor ou parceiro de negócio é uma pessoa politicamente exposta: alguém que ocupa ou ocupou um cargo público de destaque, ou um familiar ou associado próximo de uma dessas pessoas. Uma correspondência de nome é apenas o início. Uma triagem eficaz verifica o cargo, o nível de influência, o país e se a pessoa ainda está em funções, documentando depois a decisão de risco e repetindo a verificação à medida que as circunstâncias mudam.
A Diretiva Anticorrupção da UE harmoniza as infrações de corrupção em todos os Estados-Membros, acrescentando o tráfico de influências, a apropriação indevida, a obstrução à justiça e a ocultação de ativos relacionados com a corrupção ao suborno, e alarga a responsabilidade das empresas a atos cometidos em benefício de uma empresa. As coimas podem chegar a cinco por cento do volume de negócios global, com exclusão da contratação pública, além disso. As empresas precisam de políticas anticorrupção em funcionamento, formação e um canal de denúncia, e não de documentos numa gaveta.
Acha que a energia verde se resume à solar e à eólica? Então ainda está a pensar no passado. Uma nova vaga de inovação já
A conformidade na gestão de políticas significa provar que as políticas são seguidas, estão atualizadas e são aplicadas de forma consistente, e não apenas que existem. Os reguladores olham agora para três coisas que a maioria das organizações não consegue ver: se os colaboradores acedem realmente às políticas, se todos trabalham com a versão aprovada mais recente e se as equipas as aplicam da mesma forma. Fechar estas lacunas exige distribuição, controlo de versões e confirmação de leitura, e não mais documentos.
As PME podem cumprir as expectativas de ESG sem uma equipa de compliance, mantendo tudo simples: um código de conduta curto, algumas políticas claras que as pessoas realmente leem, formação básica, um canal para reportar preocupações e uma verificação rápida de due diligence a fornecedores e parceiros de negócio, onde se concentra a maior parte da exposição a ESG. O objetivo é reduzir o risco real e demonstrar evidência disso, não replicar um departamento de ESG ao nível de uma grande empresa.
A denúncia nos EUA está a expandir-se para além das finanças. Se antes os relatos significavam fraude de valores mobiliários em empresas cotadas, em 2026 revelam falhas de cibersegurança, má conduta no local de trabalho, exposição a sanções e problemas de governação mais amplos. Para as PME que integram cadeias de abastecimento maiores ou trabalham com parceiros internacionais, um canal de denúncia claro, uma forma de gerir os relatos recebidos e um registo de como os problemas foram tratados estão a tornar-se fundamentais para demonstrar que o risco é levado a sério.
O rastreio de terceiros para empresas em crescimento responde a uma questão antes de um contrato ser assinado: com quem estamos, na verdade, a fazer negócios? Na prática, verifica três sinais: se a contraparte consta de uma lista de sanções, se um indivíduo é uma pessoa politicamente exposta, e se a cobertura mediática adversa aponta para fraude, corrupção ou outra conduta imprópria. Feito de forma consistente, proporcional e com registo, é uma parte básica da gestão de riscos de negócio, não um exercício exclusivo de bancos.
A conformidade com sanções para PME já não é opcional em 2026. A Diretiva 2024/1226 torna as violações graves de sanções em infrações penais em toda a UE, estabelece sanções mínimas e alarga a responsabilidade às empresas, pelo que a fiscalização chega agora às pequenas empresas que comercializam, exportam ou compram a nível internacional. O que as PME precisam é de um processo claro e repetível: verificar todas as contrapartes em listas de sanções, registar o resultado e monitorizar alterações ao longo do tempo.
A formação em conformidade no local de trabalho para PME falha frequentemente, não por falta de esforço, mas por ser entregue em PDFs genéricos, apresentações longas ou sessões gravadas que os colaboradores confirmam sem absorver, e nada verifica se compreenderam. Em 2026, a formação eficaz é curta, relevante para cenários reais, integra-se na forma como as pessoas trabalham e produz evidências de compreensão que a organização pode apresentar quando solicitada.
A conformidade da cadeia de abastecimento para PME muda em 2026 porque as regras da UE já se estendem para além da empresa regulada, chegando aos seus fornecedores: os pedidos de informação sobre origem, propriedade e risco vêm de clientes e parceiros, não de reguladores, e chegam com maior frequência e mais estruturados. As PME não precisam de uma grande equipa, mas precisam de um processo claro para saber com quem trabalham, recolher a informação uma vez e responder a todos os pedidos a partir dela.
As PME podem cumprir os requisitos da NIS2 relativos ao tratamento de vulnerabilidades com um processo de comunicação simples e estruturado: um canal onde funcionários, fornecedores e investigadores podem comunicar uma fragilidade de segurança, tratamento confidencial, um responsável definido que avalia e corrige, e um registo do que foi feito. Um sistema de denúncia já disponibiliza este fluxo de trabalho, pelo que o mesmo canal pode servir ambos os regimes.
Um equívoco comum é que as PME podem esperar. Na realidade, a maioria das PME faz parte de cadeias de abastecimento maiores. Mesmo que não sejam diretamente reguladas hoje, os seus clientes são.
A UNI/PdR 125:2022 é a norma italiana para a certificação da igualdade de género. Avalia uma empresa com KPI em seis áreas (cultura e estratégia, governação, processos de RH, oportunidades de carreira para as mulheres, igualdade salarial entre géneros e equilíbrio entre vida profissional e pessoal) e atribui uma certificação formal acima do limiar. Para as PME, pode significar uma vantagem em concursos públicos, possíveis benefícios fiscais e um perfil ESG mais forte, e exige um canal confidencial para denunciar discriminação.
As cadeias de abastecimento globais estão a mudar. Estão a tornar-se mais frágeis, mais transparentes e mais regulamentadas ao mesmo tempo. As tensões geopolíticas estão
A última milha do compliance é a lacuna entre redigir uma política e colocá-la nas mãos das pessoas que tomam decisões todos os dias. A maioria das falhas de compliance acontece aí: a política existe, mas os colaboradores nunca a veem, não a encontram ou não a compreendem. Fechar a lacuna significa distribuir as políticas digitalmente em todos os dispositivos, confirmar a sua leitura e medir quem interage com elas.
A formação em denúncia e um protocolo de denúncia são os dois pilares de um local de trabalho saudável e ético. O protocolo define como o canal interno é gerido: confidencialidade para o denunciante, um procedimento para receção e acompanhamento de denúncias e sanções quando a irregularidade é confirmada. A formação garante que os funcionários sabem que o canal existe, confiam nele e compreendem o que denunciar, para que os problemas surjam precocemente em vez de se agravarem.
A Diretiva (UE) 2024/1226 obriga todos os Estados-Membros a criminalizar as violações graves e o contornamento das sanções da UE, harmoniza as definições dessas infrações e fixa penas mínimas, incluindo a responsabilidade das empresas. Para as PME que comercializam ou se abastecem além-fronteiras, transforma o screening de sanções de clientes, fornecedores e parceiros, antes uma prática de grandes empresas, num controlo empresarial básico, proporcionado e com registo claro.
Para as PME, a avaliação de parceiros de negócio já não é opcional.
Não precisa de um departamento de conformidade dedicado. Mas precisa de um processo estruturado e defensável.
Os fundos de capital de risco precificam cuidadosamente o risco do produto, do mercado e do fundador, mas deixam a conformidade do portefólio por precificar. Não exigir um código de conduta, formação e um canal de denúncia em todas as empresas do portefólio é um risco fiduciário: os reguladores aplicam normas de falha na prevenção a sistemas e evidências, as falhas de governação descarrilam saídas e valorizações, e sem políticas e registos não há nada com que defender-se. A solução é uma base de governação leve, aplicada a todo o portefólio.
Como Implementar um Programa de Compliance numa Pequena Empresa As expectativas regulamentares para as pequenas empresas estão a aumentar, sobretudo no que diz respeito a
A infração de “Falha em Prevenir Fraude” da ECCTA aplica-se a grandes organizações, mas chega às PME através dos seus contratos. Como a única defesa legal é comprovar a existência de procedimentos razoáveis, as grandes empresas do Reino Unido exigem agora aos fornecedores que comprovem formação antifraude, mecanismos de denúncia, direitos de auditoria e cláusulas de rescisão. Os fornecedores mais pequenos ficam vinculados na prática, não pela lei.
A expansão de um negócio não deve aumentar a sua responsabilidade. O crescimento adiciona funcionários, parceiros, sistemas e camadas de decisão, e o compliance informal que funcionava com 20 pessoas deixa de funcionar com 200: as políticas ficam em PDFs, ninguém consegue provar quem leu o quê, e a evidência que um regulador ou seguradora pede simplesmente não existe. As empresas que escalam em segurança gerem o compliance como um sistema: políticas distribuídas, formação acompanhada e diligência devida documentada.
Quando chegam as festas, a maioria das pessoas procura velas de canela e listas de reprodução sentimentais. Nós não. Analisamos a montanha-russa emocional da época
O Parlamento Europeu aprovou um segundo adiamento do EUDR. Este editorial examina o impacto na credibilidade, no investimento em conformidade e nas cadeias de abastecimento globais, e porque é que a incerteza acarreta agora custos económicos reais.
Os últimos desenvolvimentos em torno do Regulamento da UE contra a Desflorestação (EUDR) revelam um cenário cada vez mais dividido. Nas últimas 24 horas, instituições políticas e grupos setoriais assumiram posições nitidamente contrastantes sobre se o EUDR deve ser adiado ou implementado conforme planeado.
A agenda de novembro do Parlamento Europeu não inclui uma votação em sessão plenária sobre as simplificações do EUDR propostas pela Comissão. O prazo de conformidade de dezembro de 2025 para grandes e médios operadores permanece em vigor enquanto as alterações ainda estão sob revisão.
Com milhões de Declarações de Diligência Devida previstas anualmente, o adiamento do EUDR depende da capacidade de dados do EUIS e da preparação do setor, não de calendários políticos.
A Comissão Europeia propõe novas medidas EUDR, simplificando os relatórios e alargando os prazos para pequenos operadores. Saiba o que significam as alterações para a conformidade.
Na gestão da cadeia de abastecimento, a proporcionalidade significa focar a diligência devida nos fornecedores maiores e mais estratégicos, mas não deve significar ignorar os mais pequenos. Os pequenos fornecedores acarretam riscos ocultos de conformidade, continuidade e reputação, trazendo também flexibilidade, especialização e inovação. Uma estratégia equilibrada analisa cada fornecedor a um nível de base e escala o escrutínio de acordo com o risco, e não com a dimensão da empresa.
Grandes empresas alertam contra outro adiamento do EUDR enquanto o Parlamento o retira da agenda de outubro. Saiba o que isto significa para o comércio da UE, a credibilidade do mercado e a preparação das empresas.
A agenda plenária de outubro do Parlamento Europeu não inclui o EUDR, adiando qualquer decisão sobre o atraso proposto na aplicação para dezembro. Isto encurta o prazo para confirmação e aumenta o risco de não conformidade caso o atraso não seja aprovado. As empresas que continuarem a preparar-se agora podem evitar interrupções e fortalecer a sua reputação no mercado.
A lei polaca de denúncia de irregularidades, em vigor desde 25 de setembro de 2024 e alinhada com a Diretiva da UE sobre a denúncia de irregularidades, exige que as organizações com 50 ou mais colaboradores implementem procedimentos internos de denúncia: canais seguros, uma pessoa ou unidade imparcial para tratar as denúncias e confidencialidade para o denunciante. As empresas enfrentam custos de implementação, necessidades de formação e sanções por incumprimento, pelo que um canal pronto a usar e localizado é a via mais prática.
Os requisitos para a Due Diligence EUDR são mais rigorosos do que antes, com novos padrões para empresas que comercializam produtos ligados ao desflorestação, como
Os canais de denúncia desempenham um papel vital na luta contra a corrupção: oferecem aos colaboradores e a outras partes uma forma segura, confidencial e, se necessário, anónima de denunciar práticas corruptas ou ilegais, permitindo que as irregularidades sejam detetadas precocemente e investigadas. A sua eficácia depende da proteção legal do denunciante, do tratamento adequado de cada denúncia e de uma cultura empresarial que encare o ato de denunciar como um contributo e não como uma ameaça.
A ética na cadeia de abastecimento passa agora a estar sujeita a requisitos legais. A Diretiva relativa ao Dever de Diligência das Empresas em matéria de Sustentabilidade, aprovada pelo Parlamento Europeu a 24 de abril de 2024, responsabiliza as grandes empresas pela identificação, prevenção e reparação de danos aos direitos humanos e ao ambiente em toda a sua cadeia de valor, obrigação essa que se estende aos seus fornecedores através de contratos e questionários. As empresas que mapeiam a sua cadeia e documentam as verificações aos fornecedores cumprem esta exigência e ganham uma vantagem comercial.
Na Trusty AG, a nossa sede está situada em Zug, na Suíça: uma pitoresca cidade à beira do lago rodeada de montanhas. Os turistas acorrem
Procura software de conformidade EUDR? Conheça o EUDR Passport, a plataforma de conformidade EUDR da Trusty. A conformidade com o EUDR torna-se obrigatória para empresas
A formação em conformidade dos colaboradores funciona quando cada política se torna um módulo curto e personalizado que as pessoas frequentam em qualquer dispositivo no seu próprio idioma, com perguntas e explicações para testar a compreensão e um registo de quem passou e quando. A Trusty Compliance App faz isto com IA: carregue a política, obtenha o módulo, acompanhe a conclusão e a certificação em tempo real e mantenha a evidência que os auditores e clientes solicitam.
O rastreio de PEP e sanções permite avaliar terceiros antes da assinatura do contrato e continuar a avaliá-los depois: rastreie fornecedores, prestadores de serviços e parceiros face a listas de sanções e PEP e a cobertura mediática adversa, documente o resultado e volte a verificar à medida que as listas mudam. O Trusty QuickScreen360 realiza essas verificações com monitorização contínua, controlos personalizáveis e menos falsos positivos, para que a decisão sobre o risco assente em evidências atuais.
Gerir proativamente o risco de fornecedores significa agir antes de um incidente, não depois: mapear fornecedores por categoria e criticidade para que o esforço de monitorização corresponda ao risco, avaliar cada fornecedor antes, durante e após a relação, rastrear sanções, propriedade e questões reputacionais, e manter um registo documentado. O risco de fornecedores não pode ser eliminado, mas um processo estruturado e repetível mantém-no visível e gerível.
Um processo de diligência devida de fornecedores protege a cadeia de abastecimento ao avaliar fornecedores por muito mais do que preço e prazos de entrega: defina critérios claros alinhados com as suas prioridades de ESG e conformidade, realize uma avaliação estruturada com questionários, verificação de documentos e screening, e mantenha a análise atualizada à medida que os fornecedores e as listas mudam. Prevenção é proteção: um processo documentado é exatamente o que reguladores, clientes e auditores querem ver.
O processo de denúncia interna numa empresa é um mecanismo crucial para identificar e resolver condutas inadequadas, fraudes ou violações éticas. A legislação sobre denúncia estabelece diretrizes claras sobre como as organizações devem tratar as denúncias e, dentro deste quadro, os gestores seniores e administradores desempenham um papel fundamental na investigação destas alegações.
Os casos da Apple e da John Deere mostram que o compliance na cadeia de abastecimento não termina na empresa-mãe. Ambas tiveram de prestar contas publicamente por minerais provenientes de zonas de conflito como a República Democrática do Congo. A lição vale para qualquer empresa: conhecer a origem dos materiais, avaliar e monitorizar os fornecedores em cada elo da cadeia e documentar, porque o dano reputacional recai sobre a marca.
O risco da cadeia de abastecimento não se fica pelos fornecedores estratégicos. Monitorizar apenas os maiores parceiros deixa pontos cegos entre as centenas de fornecedores mais pequenos, subcontratantes e fornecedores pontuais onde a exposição a sanções, fraude, problemas laborais e ambientais tendem a esconder-se. Gerir o risco em toda a cadeia significa uma verificação de base a todos os fornecedores, uma análise mais aprofundada onde o perfil de risco o justifique, e uma monitorização contínua em vez de uma única revisão no momento da integração.
A Lei Sapin 2, tal como alterada pela Lei Waserman de 2022, que transpôs a Diretiva da UE sobre Denúncia de Irregularidades, exige que as empresas francesas com 50 ou mais funcionários mantenham um canal interno de denúncia. As denúncias têm de ser tratadas de forma confidencial, a identidade do denunciante protegida e é proibida qualquer retaliação contra um denunciante de boa-fé. As empresas que não cumprirem estão sujeitas a sanções, pelo que o canal e o respetivo procedimento têm de existir e funcionar.
O software de due diligence na cadeia de abastecimento deve cumprir nove funções: automatizar a recolha de dados dos fornecedores, realizar avaliações de risco adaptadas ao seu setor e à regulamentação aplicável, armazenar provas com rastreabilidade total, monitorizar continuamente e emitir alertas, integrar-se com os sistemas que já utiliza, escalar à medida que a base de fornecedores cresce, gerar relatórios em tempo real através de painéis de controlo, incluir suporte e atualizações contínuas, e funcionar em vários idiomas e regimes regulamentares. Nada menos do que isso volta a ser trabalho manual.
A Lei sobre as Obrigações de Due Diligence Corporativa nas Cadeias de Abastecimento (LkSG), a lei alemã sobre as obrigações de due diligence corporativa, promulgada em julho de 2021, abrange os fornecedores diretos através do artigo 6.º, n.º 4: as empresas devem selecionar os fornecedores com base em critérios de direitos humanos e ambientais, e não apenas no preço, garantir compromissos contratuais que se estendam ao longo da cadeia, formar os fornecedores e verificar a conformidade através de controlos baseados no risco. A dificuldade prática reside em monitorizar centenas de fornecedores de forma contínua, e é aqui que entram a triagem estruturada e a documentação.
A Itália transpôs a Diretiva da UE relativa à denúncia de irregularidades através do Decreto Legislativo n.º 24/2023, em vigor desde 30 de março de 2023 e aplicável a partir de 15 de julho de 2023 às empresas com 250 ou mais trabalhadores e às administrações públicas, e, posteriormente, às empresas com 50 a 249 trabalhadores. Protege os denunciantes nos setores público e privado, exige um canal interno confidencial, e a ANAC pode aplicar coimas de 10 000 a 50 000 euros por retaliação ou obstrução. Massimiliano Galeazzi, do Studio Legale MCG, explica os detalhes.
As cadeias de abastecimento tornaram-se um componente fundamental para o sucesso de qualquer negócio. No entanto, a sua complexidade também traz riscos significativos que podem
O Regime Geral de Prevenção da Corrupção (RGPC), Decreto-Lei n.º 109-E/2021, aplica-se a entidades públicas e a entidades privadas com 50 ou mais trabalhadores, incluindo sucursais locais de empresas estrangeiras. Exige um plano de prevenção de riscos de corrupção, um código de conduta, um canal de denúncia confidencial em conformidade com a Lei n.º 93/2021 e formação obrigatória para dirigentes e colaboradores, com sanções em caso de incumprimento fiscalizadas pelo MENAC.
O Mecanismo Nacional Anticorrupção (MENAC) é a entidade administrativa independente criada pelo Decreto-Lei n.º 109-E/2021, que estabelece o regime geral de prevenção da corrupção. Na proteção de denunciantes, recebe denúncias externas quando não existe outra autoridade competente e é, em regra, a entidade que processa as contraordenações da Lei n.º 93/2021 e aplica as coimas.
A Compliance 2.0 começa com terceiros porque é aí que o risco está agora: 62% das violações de dados ocorrem através de fornecedores externos, mais de 80% das empresas partilham dados sensíveis com eles e 98% estão ligadas a pelo menos um fornecedor que sofreu uma violação nos últimos dois anos, de acordo com o Data Breach Investigations Report da Verizon. Alargar os controlos de compliance e de segurança a fornecedores, parceiros e prestadores é o núcleo desta abordagem.
Ao clicar em “Enviar“, concordo com os Termos de Serviço e Política de Privacidade da Trusty.