O que é a VDiligence?

A VDiligence é uma plataforma de due diligence de fornecedores operada por agentes de inteligência artificial. A partir do CNPJ, ela consulta bases públicas, lê certidões e documentos enviados, analisa a empresa e cada sócio e emite um parecer de risco com trilha de auditoria. É um produto da VGrid, consultoria em governança de IA, AI Security e AI Compliance.

Quais fontes públicas são consultadas?

Cadastro da Receita Federal e quadro societário (QSA), CEIS, CNEP, CEPIM, acordos de leniência, CEAF e PEP no Portal da Transparência, listas internacionais de sanções e mídia pública indexada. Quando uma fonte está indisponível, o relatório registra 'consulta não realizada — risco não afastado' em vez de presumir ausência de apontamento.

Quais documentos e certidões a plataforma verifica?

CND de Tributos Federais e Dívida Ativa da União, certidões estadual e municipal, Certificado de Regularidade do FGTS, CNDT trabalhista, comprovante de recolhimento do INSS, alvará de funcionamento, licença ambiental (LP/LO), registros do setor de transporte (RNTRC/ANTT e CIOT) e inscrição estadual. Cada documento é lido, tem número, órgão emissor e validade extraídos, e é classificado como válido, a vencer, vencido ou ausente.

Quanto tempo leva uma verificação?

Uma verificação completa executa 17 etapas — cinco coletas automatizadas e agentes especializados — e conclui tipicamente em poucos minutos, com progresso visível etapa a etapa.

A decisão é tomada pela IA?

Não. Os agentes produzem recomendação fundamentada. Existe etapa opcional de revisão por analista, e a decisão de aprovar, aprovar com ressalvas ou recusar é sempre registrada por um usuário humano identificado, com data e justificativa.

Quais leis a análise considera?

Lei Anticorrupção (12.846/2013) e o Decreto 11.129/2022, Lei de Licitações (14.133/2021), prevenção à lavagem de dinheiro (9.613/1998), LGPD (13.709/2018), legislação trabalhista e previdenciária e requisitos ambientais aplicáveis à atividade do fornecedor.

Como os dados são protegidos?

Tráfego em TLS, dados cifrados em repouso, documentos em bucket privado com URL assinada, isolamento por Row Level Security no banco, papéis segregados (administrador, aprovador, analista, leitor) e trilha de auditoria imutável de fontes, prompts e saídas.

Como funciona a cobrança?

Por assinatura mensal com cota de consultas. O pagamento pode ser feito por Pix com QR Code, boleto ou cartão de crédito, com recibo emitido após a confirmação e histórico disponível na área do cliente.

Compliance de terceiros · Produto VGrid

Due diligence de fornecedores conduzida por agentes, não por planilhas.

Informe o CNPJ. A plataforma coleta os dados públicos disponíveis, lê os documentos enviados pelo fornecedor, aciona agentes especializados em cada frente de risco e devolve um parecer fundamentado — rastreável, revisável e submetido à decisão de uma pessoa responsável.

Iniciar uma verificação Ver as etapas do fluxo

Dados cifrados em trânsito e em repouso
Decisão final sempre humana
Trilha de auditoria por relatório
LGPD e privacidade por padrão

Como funciona

Da consulta pública ao parecer assinado

Bases públicas, sem redigitação

Cadastro de CNPJ e quadro societário público, CEIS, CNEP, CEPIM, acordos de leniência e PEP são consultados pela plataforma. A cobertura dessas bases é a que a fonte pública publica no momento da consulta.

Mídia aberta e menções processuais

Buscas em fontes abertas com classificação por tier, resolução de entidade e revisão do analista. São indícios que orientam a diligência: somente vínculo confirmado pontua no risco.

Parecer no padrão institucional

Resultado, matriz de risco, quadro de sócios, evidências e recomendações, com trilha de auditoria e aprovação formal registrada por uma pessoa.

Escopo documental

Catálogo documental amplo, com checklist configurável por contrato

O fornecedor envia os arquivos pelo portal em PDF nativo ou digitalizado, imagem (PNG, JPEG, WebP), TXT/CSV e DOCX/XLSX. O agente documental extrai número, órgão emissor, datas e validade, e sinaliza documento vencido, ilegível, divergente do CNPJ analisado ou incompatível com o CNAE e a atividade declarada. Quando a leitura fica incerta, isso aparece no achado — a conclusão é do analista. Além do catálogo prioritário abaixo, cada conta configura requisitos próprios.

CND Federal e Dívida Ativa
CND Estadual
CND Municipal
CRF do FGTS
CNDT trabalhista
Recolhimento do INSS
Alvará de funcionamento
Licença ambiental (LP/LO)
RNTRC/ANTT e CIOT
Inscrição estadual

Prova de conceito

O que está liberado na fase de avaliação

A conta de avaliação inclui uma franquia fechada, sem cobrança automática. Consultas em lote por CSV, portal do fornecedor, análise documental por IA com evidência, QSA de fonte pública, mídia aberta revisada e trilha de auditoria estão disponíveis dentro dessa franquia.

5 consultas completas
5 homologações documentais
1 fornecedor em monitoramento ativo

Escopo e limites

O que a plataforma não afirma

Dados de CNPJ e QSA vêm de fontes públicas e podem ter cobertura parcial ou ficar indisponíveis. Ausência de registro não comprova inexistência do fato.
Mídia aberta e menções processuais são indicativas, classificadas por tier de fonte e submetidas a resolução de entidade e revisão humana. Não substituem consulta oficial nem certidão negativa.
Consulta processual direta a tribunais, bureaus privados de dados, API pública v1, SSO corporativo e observabilidade avançada não fazem parte do escopo em uso nesta fase.
A leitura de documentos pode indicar ilegibilidade, divergência de dados, validade vencida ou incerteza; nesses casos o achado é sinalizado e a conclusão fica com o analista.

O fluxo

Coletas, agentes especializados e um parecer revisado

01
Coleta — Receita Federal (CNPJ/QSA)
Situação cadastral, natureza jurídica, porte, CNAEs, endereço, capital social e quadro de sócios e administradores.
02
Coleta — CEIS, CNEP, CEPIM e Acordos de Leniência
Cadastros de empresas inidôneas, punidas, impedidas e acordos de leniência no Portal da Transparência.
03
Coleta — PEP e servidores sancionados (CEAF)
Pessoas expostas politicamente e expulsões da administração federal, por sócio e administrador.
04
Coleta — Sanções internacionais (OFAC/SDN e ONU)
Listas restritivas internacionais (OFAC/SDN do Tesouro dos EUA e lista consolidada do Conselho de Segurança da ONU) para a empresa e para o quadro societário.
05
Coleta — TCU (inidôneos e inabilitados)
Licitantes declarados inidôneos e responsáveis inabilitados pelo Tribunal de Contas da União (Lei 8.443/1992).
06
Coleta — Cadeia societária e beneficiário final
Expansão recursiva do quadro societário de sócios pessoa jurídica (até 2 níveis) e sanções nominais dos integrantes do QSA.
07
Coleta — Mídia negativa (adverse media)
Varredura de notícias abertas sobre a empresa e cada sócio: fraude, corrupção, lavagem, operações policiais, crimes ambientais e trabalhistas.
08
Coleta — Documentos e extratos anexados
Leitura por IA de certidões, cartão CNPJ, contrato social e extratos processuais enviados pelo analista.
09
Coleta — Filiais e distribuição geográfica
Mapeamento dos estabelecimentos filiais vinculados ao CNPJ raiz, situação cadastral de cada um e presença por UF e município.
10
Coleta — Bureau de crédito (PJ e sócios)
Score, relatório de crédito, anotações restritivas, histórico de pagamento, cheques, renda e faturamento estimados da empresa e do quadro societário.
11
Coleta — Processos judiciais (DataJud/CNJ e provedor processual)
Perfil processual da empresa e dos sócios: números CNJ, tribunal, classe, assuntos, data de ajuizamento, valor da causa e últimas movimentações, com resumo estatístico por natureza.
12
Coleta — Emissão automática de certidões
Emissão automatizada de CND federal, CRF/FGTS, CNDT, certidões estadual e municipal, inscrição estadual e RNTRC, com leitura de situação e validade.
13
Agente Cadastral
Consistência cadastral, aderência do CNAE ao objeto contratado, idade, porte e capacidade operacional.
14
Agente Setorial e Regulatório (CNAEs)
Mapeia a área de atuação a partir dos CNAEs principal e secundários, os órgãos reguladores, licenças, registros e normas às quais o fornecedor está sujeito.
15
Agente de Integridade (Lei 12.846/2013)
Risco de corrupção e fraude em licitações, sanções administrativas e exigências de due diligence de terceiros.
16
Agente PLD/FT e Beneficiário Final
Lei 9.613/1998 e normas da UIF/COAF: estrutura societária, PEP, opacidade e sinais de alerta.
17
Agente Judicial — Pessoa Jurídica
Classificação do perfil processual da empresa por natureza, polo, materialidade e risco de sucessão.
18
Agente Judicial — Sócios e Administradores
Análise individual de cada integrante do QSA com classificação de risco e justificativa.
19
Agente Trabalhista, SST e ESG
Passivo trabalhista, trabalho análogo ao escravo, saúde e segurança, meio ambiente e licenciamento.
20
Agente de Mídia Negativa e Reputação
Triagem das notícias coletadas, eliminação de homônimos e classificação reputacional da empresa e dos sócios.
21
Agente de Certidões, Licenças e Registros
Checklist obrigatório: CND federal, estadual e municipal, FGTS, CNDT, INSS, alvará, licença ambiental, RNTRC/ANTT e inscrição estadual — com validade e autenticidade.
22
Agente Fiscal e de Regularidade Documental
Certidões exigíveis, regularidade fiscal e previdenciária e documentos a solicitar antes da contratação.
23
Agente Financeiro e de Crédito
Perfil financeiro, score e recomendação de crédito, limite sugerido, capacidade de pagamento, faturamento estimado, comportamento de pagamento e análise de balanço.
24
Agente KYC/AML e Verificação de Identidade
Consistência de identidade, alertas cadastrais e de negócio, triagem em listas de observação e conclusão de KYC/AML por contraparte.
25
Agente de Due Diligence Internacional
Exposição internacional, contrapartes estrangeiras, jurisdições de risco e compliance FCPA, UK Bribery Act e sanções multilaterais.
26
Agente de Qualificação de Fornecedor
Consolida a habilitação do fornecedor: operacionalidade, perfil de estabelecimento, aderência ao objeto, condicionantes e decisão preliminar (quick check).
27
Agente Redator do Parecer
Consolida todos os achados, calcula o risco e emite o parecer final no formato institucional.

Base normativa avaliada

Cada achado ancorado em uma norma

Lei AnticorrupçãoLGPDPLD/FTContrataçõesTrabalhista e SSTAmbientalSanções internacionaisTributárioConcorrencialSetorial — transporte e resíduos

Perguntas frequentes

O que a VDiligence faz, em detalhe

O que é a VDiligence?: A VDiligence é uma plataforma de due diligence de fornecedores operada por agentes de inteligência artificial. A partir do CNPJ, ela consulta bases públicas, lê certidões e documentos enviados, analisa a empresa e cada sócio e emite um parecer de risco com trilha de auditoria. É um produto da VGrid, consultoria em governança de IA, AI Security e AI Compliance.
Quais fontes públicas são consultadas?: Cadastro da Receita Federal e quadro societário (QSA), CEIS, CNEP, CEPIM, acordos de leniência, CEAF e PEP no Portal da Transparência, listas internacionais de sanções e mídia pública indexada. Quando uma fonte está indisponível, o relatório registra 'consulta não realizada — risco não afastado' em vez de presumir ausência de apontamento.
Quais documentos e certidões a plataforma verifica?: CND de Tributos Federais e Dívida Ativa da União, certidões estadual e municipal, Certificado de Regularidade do FGTS, CNDT trabalhista, comprovante de recolhimento do INSS, alvará de funcionamento, licença ambiental (LP/LO), registros do setor de transporte (RNTRC/ANTT e CIOT) e inscrição estadual. Cada documento é lido, tem número, órgão emissor e validade extraídos, e é classificado como válido, a vencer, vencido ou ausente.
Quanto tempo leva uma verificação?: Uma verificação completa executa 17 etapas — cinco coletas automatizadas e agentes especializados — e conclui tipicamente em poucos minutos, com progresso visível etapa a etapa.
A decisão é tomada pela IA?: Não. Os agentes produzem recomendação fundamentada. Existe etapa opcional de revisão por analista, e a decisão de aprovar, aprovar com ressalvas ou recusar é sempre registrada por um usuário humano identificado, com data e justificativa.
Quais leis a análise considera?: Lei Anticorrupção (12.846/2013) e o Decreto 11.129/2022, Lei de Licitações (14.133/2021), prevenção à lavagem de dinheiro (9.613/1998), LGPD (13.709/2018), legislação trabalhista e previdenciária e requisitos ambientais aplicáveis à atividade do fornecedor.
Como os dados são protegidos?: Tráfego em TLS, dados cifrados em repouso, documentos em bucket privado com URL assinada, isolamento por Row Level Security no banco, papéis segregados (administrador, aprovador, analista, leitor) e trilha de auditoria imutável de fontes, prompts e saídas.
Como funciona a cobrança?: Por assinatura mensal com cota de consultas. O pagamento pode ser feito por Pix com QR Code, boleto ou cartão de crédito, com recibo emitido após a confirmação e histórico disponível na área do cliente.

Criar acesso Falar com a VGrid