Monitor de Compliance Empresarial

Programa de Integridade · Lei 12.846 · Padrões Internacionais

Score de Compliance

—
/100

Programa

Capacitación


Riesgo por área

Alertas activas

🌐 Cobertura por Framework

Score de implementação de cada marco normativo — calculado a partir dos controles do Cross-Framework Mapping.

📊 Score global multi-framework—

Próximos vencimientos

Visão Executiva — Programa de Integridade

🚦 Status por eixo

📊 Evolução do score

🔴 Riesgos críticos

⚠️ Alertas para a diretoria

📋 Próximas acciones prioritarias

🌐 Cobertura Multi-Framework

Nivel de madurez del Programa

InicialMedioAvanzado

Estado general

Obligatorios


Elementos obligatorios — Art. 23

Requeridos para contratar con el Estado Nacional (Art. 24)

Elementos opcionales — Fortalecen el Programa

Elevan el nivel de madurez y reducen responsabilidad penal (Art. 9)

¿Qué falta para el siguiente nivel?

🇧🇷 Lei Anticorrupção 12.846/2013 — Brasil

Responsabilidade objetiva · Acordo de Leniência · CGU/AGU

—
/100

✅ Elementos obrigatórios

⚖️ Fatores atenuantes


📋 Referência normativa

🔹 Art. 7 — Fatores que atenuam a sanção, incluindo a existência de programa de integridade
🔹 Art. 16 — Acordo de Leniência: redução de até 2/3 da multa para empresas colaboradoras
🔹 Art. 41-D (Decreto 11.129/2022) — Parâmetros mínimos do Programa de Integridade
🔹 Portaria CGU 909/2015 — Avaliação do programa para fins de redução de sanções

🇺🇸 FCPA — Foreign Corrupt Practices Act (1977)

USA · DOJ + SEC · Aplicación extraterritorial · 15 U.S.C. §§ 78dd-1, -2, -3

—
/100
O FCPA se aplica a empresas com vínculo com os EUA: listagem em bolsa americana, pagamentos em USD, subsidiárias ou funcionários em território americano.

🇬🇧 UK Bribery Act 2010

Reino Unido · SFO · Responsabilidade objetiva · A mais rigorosa do mundo

—
/100
A Seção 7 impõe responsabilidade objetiva a empresas com presença no Reino Unido ou que façam negócios lá, por suborno cometido por "pessoas associadas".

⚖️ Comparativa FCPA vs UK Bribery Act

Dimensión 🇺🇸 FCPA 🇬🇧 UK Bribery Act

📋 Artículos clave

🇺🇸 FCPA
📌 § 78dd-1/2/3 — Proibição de suborno a funcionários estrangeiros
📌 § 78m(b) — Books & Records: registros contables precisos
📌 § 78m(b)(2)(B) — Internal Controls: controles internos adecuados
📌 DOJ/SEC Guidance 2012 — Programa de compliance efetivo
🇬🇧 UK Bribery Act
📌 Sec. 1 — Crime de suborno ativo
📌 Sec. 2 — Crime de suborno passivo
📌 Sec. 6 — Soborno a funcionario público extranjero
📌 Sec. 7 — Falha corporativa na prevenção (responsabilidade objetiva)
📌 MoJ Guidance — 6 princípios de "Adequate Procedures"

🇧🇷 LGPD — Lei Geral de Proteção de Dados (Lei 13.709/2018)

Checklist de adequação baseado nos capítulos-chave da LGPD. Aplica-se a toda empresa que trate dados de pessoas físicas no Brasil ou que ofereça bens/serviços no Brasil.

—
Score LGPD
—
Nível de adequação
0
Ítems cumplidos
13
Ítems pendientes
Art. Requisito Descripción Cumple Evidencia

📋 Bases legais de tratamento (Art. 7 LGPD)

Base legal Cuándo aplica Sua empresa a utiliza?
ConsentimientoLivre, informado, específico e prévio (opt-in)
Obligación legalCumprimento de obrigação legal ou regulatória
Execução de contratoTratamento necessário para cumprir contrato com o titular
Interés legítimoBaseado no legítimo interesse do controlador (requer LIA)
Proteção do créditoTratamento para análise de crédito
⚠️ Sanciones ANPD (Art. 52 LGPD):
  • Advertência com prazo para adoção de medidas corretivas
  • Multa simples: até 2% do faturamento no Brasil — máx. R$ 50 milhões por infração
  • Multa diária: até R$ 50 milhões por dia
  • Publicização da infração
  • Bloqueio ou eliminação dos dados pessoais afetados

🚫 ISO 37001 — Sistema de Gestão Antissuborno

Norma internacional para prevenir, detectar e responder ao suborno. Complementa a Lei 27.401 (Argentina), a Lei 12.846 (Brasil) e o FCPA. Certificável por terceiro independente.

🚫
—
Score ISO 37001
🔗 Relação com outros marcos
✅ Ley 27.401 — Programa de Integridade exigido
✅ FCPA — Due diligence de terceiros
✅ UK Bribery Act — Procedimientos adecuados
✅ Lei 12.846 — Programa de Compliance

📋 Cláusulas clave ISO 37001:2016

🎯 Diferencial vs. Ley 27.401

Aspecto Ley 27.401 ISO 37001
⚠️ A certificação ISO 37001 pode ser apresentada à CNV/UIF como evidência de um programa de integridade robusto — potencial atenuante em sanções.

🌿 ISO 14001 — Sistema de Gestão Ambiental

Norma internacional para sistemas de gestão ambiental (SGA). Aprofunda o eixo Ambiental do ESG. Certifica que a organização identifica e controla seu impacto ambiental, com melhoria contínua.

—
Contexto
Org.
—
Planifi-
cación
—
Oper-
ación
—
Mejora
Contínua

📋 Requisitos ISO 14001:2015 — Cláusulas 4 a 10

🌍 Integração com ESG

A ISO 14001 alimenta diretamente os KPIs do eixo E (Ambiental) do ESG:
🌡️ Emisiones GEI (Alcance 1, 2, 3)
💧 Gestão de efluentes
♻️ Economía circular
🌲 Biodiversidad
⚡ Eficiencia energética
📦 Ciclo de vida dos produtos
✅ Certificação ISO 14001 exigida em licitações públicas (Lei 25.675, Argentina) e cadeias de suprimento globais (automotiva, varejo, exportações).

🇪🇺 GDPR — Regulamento Geral de Proteção de Dados

Regulamento (UE) 2016/679. Aplica-se a toda organização que trate dados de pessoas na UE, independentemente de onde esteja estabelecida. Regime sancionatório mais severo que a LGPD.

🇪🇺
—
Score GDPR
⚠️ Sanciones GDPR
• Nível 1: até €10M o 2% facturación global
• Nível 2: até €20M o 4% facturación global
Aplica-se o valor maior. Meta: €1,2 bi (2023)

📋 Checklist GDPR — 7 Principios + Derechos

⚖️ GDPR vs. LGPD — Diferencias clave

Dimensión 🇪🇺 GDPR 🇧🇷 LGPD

🔐 ISO 27001 — Segurança da Informação

Norma internacional para Sistemas de Gestão de Segurança da Informação (SGSI). Anexo A: 93 controles em 4 domínios (ISO 27001:2022). Certificável. Fundamental para contratos com o setor público e empresas multinacionais.

—
Org.
Controles
—
Personas
Controles
—
Físico
Controles
—
Tecnológico
Controles
📊 Score global: — ✅ Controles OK: 0 ⏳ En proceso: 0 ❌ Pendientes: 0

🏢 Dominio A.5 — Controles Organizacionales (37 controles)

👤 Domínio A.6 — Controles de Pessoas (8 controles)

🏗️ Dominio A.7 — Controles Físicos (14 controles)

💻 Dominio A.8 — Controles Tecnológicos (34 controles)

☁️ SOC 2 — Service Organization Control 2

Marco do AICPA para provedores de serviços em nuvem e SaaS. Avalia 5 Trust Service Criteria (TSC). Exigido por clientes enterprise dos EUA e mercados anglo-saxões. Tipo I: desenho. Tipo II: efetividade operacional (12 meses).

☁️
—
Score SOC 2
📋 Tipo de relatório
• SOC 2 Tipo I — Desenho dos controles (ponto no tempo)
• SOC 2 Tipo II — Efectividad operativa (período ≥6 meses)
Security (CC) é obrigatório. Os outros 4 TSC são opcionais conforme o serviço.

🔒 CC — Security (Common Criteria) — Obligatorio

⚡ Los 4 TSC Opcionales

⚖️ SOC 2 vs ISO 27001

Dimensión ☁️ SOC 2 🔐 ISO 27001

🌴 CCPA / CPRA — California Consumer Privacy Act

Lei de privacidade do estado da Califórnia (2020, ampliada pela CPRA em 2023). Aplica-se a empresas que coletam dados de residentes da Califórnia com receita >US$25M, dados de >100 mil pessoas, ou que vendem dados. Referência de privacidade nos EUA.

🌴
—
Score CCPA/CPRA
⚠️ Sanciones CCPA
• Violación intencional: $7,500 por consumidor
• Violación no intencional: $2,500 por consumidor
• Ação privada (violação de dados): $100–$750 por consumidor
Enforcement: California Privacy Protection Agency (CPPA)

📋 Checklist CCPA/CPRA — Direitos e Obrigações

⚖️ CCPA vs GDPR vs LGPD

Dimensión 🌴 CCPA/CPRA 🇪🇺 GDPR 🇧🇷 LGPD

🛡️ NIS2 — Diretiva de Cibersegurança da UE

⏰ PRAZO: 17 out 2024 → transposição nacional em andamento

Diretiva (UE) 2022/2555. Substitui a NIS1. Amplia os setores obrigados (18 setores críticos), endurece as sanções e exige gestão de riscos, notificação de incidentes em 24/72h e responsabilidade da diretoria. Aplica-se a entidades esenciales e importantes.

⚠️ Sanciones NIS2
• Entidades Esenciales: até €10M o 2% facturación global
• Entidades Importantes: até €7M o 1.4% facturación global
• Responsabilidad personal dos dirigentes — inabilitação
⏱️ Prazos de notificação
• 24h — alerta temprana a CSIRT/autoridad
• 72h — notificação com avaliação inicial
• 1 mes — relatório final com análise completa
Art. 23 NIS2 — incidentes com impacto significativo
🏭 18 Setores — Sua organização se enquadra?
Esenciales: Energía · Transporte · Banca · Infraestructura mercados financieros · Salud · Agua potable · Aguas residuales · Infraestructura digital · Gestión servicios TIC · Espacio
Importantes: Servicios postales · Gestión residuos · Química · Alimentación · Fabricación · Proveedores digitales · Investigación

📋 Artigo 21 — Medidas de Gestão de Riscos (obrigatórias)

🏛️ Governança e Responsabilidade da Diretoria (Art. 20)

🔗 Cadeia de Suprimentos e Terceiros (Art. 21.2.d)

⚖️ NIS2 vs ISO 27001 — Mapeamento de controles

🤖 EU AI Act — Regulamento de IA da UE

⏰ DEADLINE: agosto 2026 (sistemas alto riesgo)

Regulamento (UE) 2024/1689. Em vigor desde agosto de 2024. Primeiro marco regulatório abrangente de IA do mundo. Aplica-se a desenvolvedores, importadores e usuários de sistemas de IA que operem na UE. Abordagem baseada em níveis de risco.

🚫
Prohibido
Desde fev 2025
⚠️
Alto Riesgo
Ago 2026
📋
Transp. Oblig.
Ago 2025
✅
Riesgo Mínimo
Sem obrig.
⚠️ Sanciones EU AI Act
• IA prohibida: €35M o 7% global
• Alto riesgo: €15M o 3% global
• Información falsa: €7.5M o 1.5% global

🚫 Práticas de IA Proibidas (Art. 5) — Em vigor desde fev 2025

⚠️ Sistemas de Alto Risco (Anexo III) — Prazo agosto 2026

📋 Obrigações para Sistemas de Alto Risco (Arts. 9-15)

📢 Obrigações de Transparência (Art. 50) — Em vigor agosto 2025

🗓️ Cronograma de implementação

🌐 OCDE — Diretrizes para Empresas Multinacionais (Ed. 2023)

As Diretrizes da OCDE são recomendações de conduta responsável dirigidas a empresas multinacionais que operam em ou a partir de países aderentes. A Argentina aderiu em 1997. A edição de 2023 incorpora a devida diligência em direitos humanos, mudança climática e cadeia de suprimentos.

🏛️ Marco institucional Argentina
• PCN Argentina: Ponto de Contato Nacional no Ministério das Relações Exteriores
• Recebe casos de instâncias específicas por descumprimento
• 60+ casos ativos em PCNs no mundo em 2023
• Proceso: notificación → mediación → declaración final
💡 Beneficios competitivos
• Acceso a fondos ESG (>USD 35T, 2023)
• Requisito em licitações BID/CAF/Banco Mundial
• 60–70% de cobertura CSRD/LkSG/CSDDD
• Redução do risco reputacional na cadeia de suprimentos
Score OCDE: calculando…
✅ Cumple: 0 🔄 Proceso: 0 ⏳ Pendiente: 0

Capítulo I — Conceitos e princípios

Capítulo II — Políticas generales

Capítulo III — Divulgação de informações

Capítulo IV — Derechos humanos

Capítulo V — Emprego e relações trabalhistas

Capítulo VI — Medioambiente

Capítulo VII — Combate à corrupção

Capítulo VIII — Interesses dos consumidores

Capítulo IX — Ciência e tecnologia

Capítulo X — Competencia

Capítulo XI — Tributación

🦺 ISO 45001:2018 — Sistemas de Gestão de SST

Norma internacional para sistemas de gestão de segurança e saúde no trabalho (SST). Substituiu a OHSAS 18001. Alta demanda nos setores de construção, indústria, energia e mineração. Estrutura de alto nível (HLS) compatível com a ISO 9001 e a ISO 14001.

⚠️ Alcance & obligatoriedad
• Aplica-se a qualquer organização, de qualquer porte e setor
• Requisito habitual em editais de licitação pública
• Condição para fornecedores de grandes corporações
• Complementa a Lei 19.587 (Higiene e Segurança, AR)
📊 Estadísticas globales
• 45.000+ certificações ativas em 127 países (ISO, 2023)
• 2,3M de mortes anuais por causas laborais (OIT)
• ROI médio: US$ 2,2 para cada US$ 1 investido em SST
Score ISO 45001: calculando…
✅ Cumple: 0 🔄 Proceso: 0 ⏳ Pendiente: 0

Cláusula 4 — Contexto da organização

Cláusula 5 — Liderança e participação dos trabalhadores

Cláusula 6 — Planejamento (identificação de perigos e riscos)

Cláusula 7 — Apoyo (recursos, competencia, comunicación)

Cláusula 8 — Operação (gestão de mudanças, contratados)

Cláusula 9 — Avaliação de desempenho

Cláusula 10 — Melhoria contínua e investigação de incidentes

🖥️ COBIT 2019 — Governança e Gestão de TI Corporativa

Marco de governança de TI da ISACA. Alta demanda no setor financeiro, setores regulados e empresas listadas. Organiza 40 objetivos de governança e gestão em 5 domínios. Complementa ISO 27001, SOC 2, DORA e SOX-IT.

🏦 Dominios COBIT 2019
• EDM — Avaliar, Dirigir e Monitorar (5 objetivos)
• APO — Alinhar, Planejar e Organizar (14 objetivos)
• BAI — Construir, Adquirir e Implementar (10 objetivos)
• DSS — Entregar, Servir e Suportar (6 objetivos)
• MEA — Monitorar, Avaliar e Medir (4 objetivos)
🔗 Integração com outros marcos
• COBIT ↔ ISO 27001: alinha 93 controles com objetivos de TI
• COBIT ↔ SOX: cubre controles IT general (ITGC)
• COBIT ↔ DORA: governança de resiliência de TIC
• COBIT ↔ SOC 2: critérios de serviços de confiança
Score COBIT 2019: calculando…
✅ Cumple: 0 🔄 Proceso: 0 ⏳ Pendiente: 0

EDM — Avaliar, Dirigir e Monitorar

APO — Alinhar, Planejar e Organizar

BAI — Construir, Adquirir e Implementar

DSS — Entregar, Servir e Suportar

MEA — Monitorar, Avaliar e Medir

📈 Sarbanes-Oxley Act (SOX) — Controles de Relatórios Financeiros

Lei federal dos EUA (2002). Aplica-se a empresas listadas na NYSE/NASDAQ e suas subsidiárias globais. Seções-chave: 302 (certificación ejecutiva), 404 (controles internos sobre relatórios financeiros — ICFR) e 906 (responsabilidade penal). O PCAOB audita o cumprimento.

⚖️ Secciones críticas
• Sec. 302: CEO/CFO certificam a precisão dos relatórios
• Sec. 401: Divulgação de itens fora do balanço
• Sec. 404: ICFR — avaliação dos controles internos
• Sec. 409: Divulgação em tempo real de mudanças relevantes
• Sec. 802: Retenção de registros (7 anos)
• Sec. 906: Até 20 anos de prisão por certificação falsa
🚨 Sanciones SOX
• Multas de até USD 5M para pessoas físicas
• Até 20 anos de prisão para executivos
• Multas corporativas de até USD 25M
• Proibição de atuar como diretor/executivo
Autoridad: SEC + DOJ + PCAOB
Score SOX: calculando…
✅ Cumple: 0 🔄 Proceso: 0 ⏳ Pendiente: 0

Seção 302 — Certificações de Divulgação

Seção 404 — Controles Internos sobre Relatórios Financeiros (ICFR)

Controles IT Generales (ITGC) — Soporte SOX

Seções 409 e 802 — Divulgação e Retenção de Registros

Mapa SOX ↔ COBIT 2019 ↔ ISO 27001

🗺️ Cross-Framework Mapping — Um controle, múltiplas normas

Cada controle implementado pode cobrir requisitos de vários marcos ao mesmo tempo. Este mapa mostra quais domínios de controle atendem simultaneamente às normas do programa, maximizando o ROI do compliance.

🎯 Controles mapeados: 0 ⭐ Cobertura promedio: 0 marcos/control 🏆 Máxima cobertura: 0 marcos 📐 Marcos cubiertos: 13 (incl. DORA · ISO 27701 · PCI DSS)

🔐 Segurança da Informação

🔒 Privacidade e Proteção de Dados

🤝 Terceiros e Cadeia de Suprimentos

🏛️ Governança e Cultura

🚨 Gestão de Incidentes e Continuidade

🤖 Inteligencia Artificial

📊 Matriz de cobertura por marco

🔏 ISO 27701 — Sistema de Gestão da Privacidade da Informação (SGPI)

Extensão da ISO 27001 para gestão de privacidade. Alinhada com GDPR, LGPD e CCPA. Especifica requisitos para estabelecer, implementar e melhorar um SGPI para controladores e operadores de dados pessoais. Publicada em 2019.

🎯 A quem se aplica?
• Controladores de dados pessoais
• Operadores de dados pessoais
• Organizaciones sujetas a GDPR / LGPD / CCPA
• Provedores de serviços em nuvem com dados de clientes
Requer ISO 27001 vigente como base
Beneficios clave
• Demuestra cumplimiento GDPR Art.28 (procesadores)
• Reduz auditorias de clientes enterprise
• Marco unificado privacidad + seguridad
• Diferencial competitivo em licitações internacionais
Score ISO 27701: -
OK: 0 Proceso: 0 Pendiente: 0

Cláusula 5 — Extensiones SGIP a ISO 27001 (Requisitos generales)

Cláusula 6 — Planejamento (contexto, partes interessadas, riscos de privacidade)

Cláusula 7 — Soporte (recursos, competencia, comunicación)

Cláusula 8 — Operação (avaliações de impacto DPIA, relações com terceiros)

Anexo A — Controles adicionais para Controladores de dados

Anexo B — Controles adicionais para Operadores de dados

Alineación ISO 27701 ↔ GDPR ↔ LGPD ↔ CCPA

💳 PCI DSS v4.0 — Payment Card Industry Data Security Standard

Padrão global de segurança para organizações que processam, armazenam ou transmitem dados de cartões de pagamento. Emitido pelo PCI SSC (Visa, Mastercard, Amex, Discover, JCB). Versão 4.0 em vigor desde março de 2024. 12 requisitos em 6 metas.

🏦 A quem se aplica?
• Comércios que aceitam cartões de pagamento
• Processadores de pagamento e gateways
• Bancos adquirentes e emissores
• Provedores de serviços com acesso a CHD
CHD = Cardholder Data — dados do titular do cartão
Sanções por descumprimento
Multas: USD 5.000 – USD 100.000/mes por entidade
Perda da capacidade de processar cartões
Responsabilidade por fraudes e chargebacks
Custos forenses em caso de violação: USD 10K–500K+
Validação: SAQ (autoavaliação) ou QSA (auditor externo) conforme o nível
Score PCI DSS: -
OK: 0 Proceso: 0 Pendiente: 0

Meta 1 — Construir e manter uma rede e sistemas seguros (Req. 1-2)

Meta 2 — Proteger os dados do titular do cartão (Req. 3-4)

Meta 3 — Manter um programa de gestão de vulnerabilidades (Req. 5-6)

Meta 4 — Implementar medidas sólidas de controle de acesso (Req. 7-9)

Meta 5 — Monitorar e testar regularmente as redes (Req. 10-11)

Meta 6 — Manter uma política de segurança da informação (Req. 12)

Níveis de conformidade PCI DSS

⚡ DORA — Digital Operational Resilience Act

Regulamento (UE) 2022/2554. Em vigor desde 17 enero 2025. Aplica-se a entidades financeiras da UE e seus fornecedores críticos de TIC. Objetivo: garantir a resiliência operacional digital do setor financeiro frente a incidentes de TIC.

🏦 Entidades financieras obligadas
• Bancos e instituições de crédito
• Empresas de investimento
• Seguradoras e resseguradoras
• Fundos de investimento (UCITS, AIFM)
• Prestadores de serviços de criptoativos
• Plataformas de negociação
• Fornecedores críticos de TIC (terceiros)
Sanciones DORA
Entidades financeiras: até 1% facturacion diaria global (max. 6 meses)
Fornecedores críticos de TIC: até EUR 5M o 1% facturacion global diaria
Pessoas físicas responsáveis: até EUR 1M
Autoridades: EBA, ESMA, EIOPA + autoridades nacionales
Score DORA: -
OK: 0 Proceso: 0 Pendiente: 0

Pilar 1 - Gestão de Riscos de TIC (Arts. 5-16)

Pilar 2 - Gestão e Notificação de Incidentes de TIC (Arts. 17-23)

Pilar 3 - Testes de Resiliência Operacional Digital (Arts. 24-27)

Pilar 4 - Risco de Fornecedores Terceiros de TIC (Arts. 28-44)

Pilar 5 - Compartilhamento de Informações (Art. 45)

DORA vs NIS2 vs ISO 27001 - Mapeado

Plano de Ação - Controles Pendentes

Controles pendentes do Cross-Framework Mapping organizados por prioridade, com responsável sugerido e prazo estimado. Exportável para CSV.

Total pendientes: 0 Alta: 0 Media: 0 Baja: 0

🌱 ESG — Environmental, Social & Governance

Módulo básico de acompanhamento ESG. Três dimensões: Ambiental (emissões de GEE), Social (diversidade do conselho) e Governança (canal de denúncias). Referência: GRI 2021 + SASB.

🌍
—
Ambiental
🤝
—
Social
🏛️
—
Gobernanza
⭐
—
Score ESG total

🌍 E — Ambiental (Emisiones GEI)

Alcance Descripción (GRI 305) tCO₂e Estado
Alcance 1Emisiones directas (combustión propia, flotilla)—
Alcance 2Emisiones indirectas (electricidad comprada)—
Alcance 3Outras emissões indiretas (cadeia de valor, viagens)—

🤝 S — Social (Diversidad & Equidad)

🏛️ G — Gobernanza

📐 Marcos normativos de referência

EstándarDimensiónUso principal
GRI 2021E+S+GRelato de materialidade e divulgação universal
TCFDEDivulgação de riscos climáticos para investidores
SASBE+SMétricas por setor, comparáveis entre pares
ODS / SDG ONUE+S+GAlinhamento com os objetivos de desenvolvimento sustentável
CNV Res. 896/2021GGovernança corporativa para empresas listadas na Argentina

Mapa de calor — Probabilidad × Impacto

Matriz de riesgo inherente por área. Cada celda muestra cuántas áreas caen en esa combinación.

Radar de riesgo

Distribución

Detalle por área

Progreso por módulo

Radar de completitud

Módulos

🔍 Verificador de CUIT — Lista OCDE

Verificá si un proveedor tiene antecedentes en casos internacionales de corrupción. Powered by MEACI.

Ejemplos: 30-54667581-3 (Siemens) · 30-69142665-7 (SAP) · 30-57655868-3 (ABB)

Resumen verificaciones

Historial

🌐 Radar de mercado — Empresas sancionadas OCDE con presencia en Argentina

Listado en vivo desde MEACI. No implica relación comercial con tu empresa — es información de contexto para evaluar terceros nuevos.

Exposición internacional

Marco legal aplicable

🌐 Diretrizes da OCDE para Empresas Multinacionais — Edição 2023

Recomendações dos governos aderentes (50 países, incluindo a Argentina desde 1997) às empresas multinacionais para uma conduta empresarial responsável. Atualizadas em junho de 2023. Não são vinculantes para as empresas, mas sim para os governos signatários. O descumprimento pode afetar a reputação, o acesso a mercados e a relação com investidores ESG.

🇦🇷 Argentina e as Diretrizes da OCDE: A Argentina aderiu à Declaração em 1997 e dispõe de um Ponto de Contato Nacional (PCN) no Ministério das Relações Exteriores para receber denúncias por descumprimento das diretrizes.
I. Políticas generales
Contribuição para o desenvolvimento sustentável, direitos humanos, cadeia de suprimentos, devida diligência.
II. Divulgação de informações
Relatórios financeiros e não financeiros, governança, estrutura, riscos, impacto ESG.
III. Derechos humanos
Devida diligência em direitos humanos, prevenção de impactos adversos, reparação efetiva. Alinhado com os UNGP.
IV. Emprego e relações trabalhistas
Direitos sindicais, trabalho infantil, trabalho forçado, saúde e segurança, capacitação.
V. Medio ambiente
Gestão ambiental, informações sobre impactos, mudança climática, biodiversidade, economia circular.
VI. Combate à corrupção
Suborno ativo e passivo, extorsão, programa antissuborno, canal de denúncias, due diligence.
VII. Interesses dos consumidores
Publicidade leal, privacidade do consumidor, comércio eletrônico seguro, serviço pós-venda.
VIII. Ciência e tecnologia
Transferência de tecnologia, P&D local, cibersegurança responsável, IA ética.
IX. Competencia
Práticas anticompetitivas, cartéis, abuso de posição dominante.
X. Fiscalidad
Conformidade fiscal, preços de transferência, transparência, BEPS, responsabilidade corporativa.
XI. Gestão responsável de cadeias de suprimentos (2023 ★)
Novo capítulo de 2023: devida diligência em toda a cadeia de valor — direitos humanos, trabalho, meio ambiente, anticorrupção.

🏢 A experiência do setor empresarial na aplicação das Diretrizes

As empresas que adotaram as Diretrizes da OCDE como marco de referência relatam consistentemente três áreas de aprendizado:

Debida diligencia integrada
As empresas líderes integram a DDDH (Devida Diligência em Direitos Humanos) ao sistema de gestão de riscos existente em vez de criar um processo paralelo, vinculando-a diretamente à ISO 37001 e a marcos anticorrupção.
Cadeia de suprimentos como oportunidade
O Capítulo XI de 2023 tornou a gestão de fornecedores uma exigência explícita. As empresas que já tinham due diligence de terceiros (ISO 37001, NIS2) se adaptaram mais rápido e com menor custo.
PCN como mecanismo de alerta precoce
Os Pontos de Contato Nacionais receberam 60+ casos ativos em 2023 (OCDE). As empresas com programas de compliance sólidos resolveram casos na fase de mediação, evitando publicidade negativa.
Relato não financeiro como ferramenta de gestão
O Capítulo II exige a divulgação de impactos ESG. As empresas que usam GRI, SASB ou CSRD como base para o relato cumprem simultaneamente os requisitos de divulgação da OCDE e as expectativas dos investidores ESG.

🏆 Aplicação das Diretrizes da OCDE: benefícios e vantagens competitivas

✅ Acceso a capital e inversión ESG
Fundos ESG administram mais de US$ 35 tri em ativos (2023). O alinhamento com a OCDE é critério de triagem positiva para investidores institucionais e fundos de pensão europeus.
✅ Diferencial em licitações internacionais
Organismos multilaterais (BID, CAF, Banco Mundial) e compras públicas europeias exigem cada vez mais evidências de due diligence em direitos humanos e anticorrupção alinhada aos padrões da OCDE.
✅ Redução do risco reputacional
73% dos executivos da Fortune 500 identificam o risco reputacional associado à cadeia de suprimentos como um dos três riscos mais críticos (PwC, 2023). As Diretrizes da OCDE oferecem um marco de referência reconhecido internacionalmente.
✅ Sinergias com marcos regulatórios
Quem cumpre as Diretrizes da OCDE já atende a 60-70% dos requisitos da Diretiva CSRD europeia, da Lei alemã de Devida Diligência (LkSG) e da Diretiva UE de Devida Diligência Corporativa em Sustentabilidade (CSDDD).
✅ Gestão proativa de conflitos
A adesão pública às Diretrizes e a existência de canais de denúncia em operação reduzem a probabilidade de casos no PCN e, se ocorrerem, facilitam a resolução por mediação em vez de litígios custosos.
✅ Marco de referência para o Conselho
As Diretrizes oferecem ao Conselho e ao Compliance Officer uma linguagem comum aceita internacionalmente para relatar a gestão de riscos não financeiros, fortalecendo a governança corporativa.
📄 Lineamientos OCDE 2023 (PDF oficial) 🇦🇷 PCN Argentina 🔍 Abrir MEACI →

Monitor MEACI

31 casos de resoluciones multijurisdiccionales (MJR) OCDE 2008-2026 con presencia en Argentina.

🔍 Abrir MEACI →

🏛️ Registro RITE — Oficina Anticorrupción

Plataforma oficial de la OA para desarrollar y registrar Programas de Integridad. Voluntario, gratuito y clave para contratar con el Estado.

¿Por qué registrarse?

✅Acredita el Programa ante el Estado para licitaciones (Art. 24 Ley 27.401)
✅Reduce responsabilidad penal en investigaciones (Art. 9)
✅Mejora reputación ante clientes, socios e inversores
✅Facilita due diligence con otras empresas
✅La UNODC destacó al RITE como referencia internacional en 2024

Módulos del RITE

📋
Programa de Integridad
Módulo principal
Evalúa nivel de madurez (inicial/medio/avanzado) según Art. 23 Ley 27.401. Cuestionario diferenciado por tamaño de empresa.
🔍
Debida Diligencia
Confidencial
Antecedentes judiciales, acciones de remediación y beneficiarios finales.
🔒
Datos Personales
Nuevo 2024
Estado de políticas de privacidad y estrategias de protección de datos.

Cómo registrarse

1
Ingresá a rite.gob.ar y creá cuenta con el CUIT de la empresa
2
Completá el cuestionario inicial para clasificar el tamaño (Micro/Pequeña, Mediana o Grande)
3
Respondé los módulos: Programa de Integridad, Debida Diligencia y Datos Personales
4
Obtené tu certificación de nivel y la constancia de registro
5
Actualizá anualmente para mantener vigente la acreditación
🏛️ Ir al RITE → Ver empresas registradas →

🔴 Alertas activas

📈 Evolución del score


🎯 Brechas vs estándar OA

Actual Mínimo OA Nivel avanzado

📋 Plan de mejora priorizado

📅 Calendario regulatorio unificado

Capacitaciones, plan de mejora y vencimientos normativos en un solo lugar.

Capacitación Plan de mejora Normativo

Próximos vencimientos (todas las fuentes)

📄 Relatório Executivo de Compliance Gerado automaticamente — adequado para o Escritório Anticorrupção, a diretoria e os auditores
⚖️

Relatório Executivo de Compliance

Programa de Integridade · Lei 27.401 · Padrões Internacionais
Responsable:

📊 Score Global de Compliance

—
/100 — Ley 27.401

1. Dados da organização

2. Situação do Programa de Integridade (Lei 27.401)

3. Score de compliance por eixo

4. Elementos pendientes

5. Capacitación

6. Registro RITE

7. Plano de melhoria

8. Cobertura por Framework Internacional

9. Plano de Ação — Controles Prioritários

Relatório gerado pelo Monitor de Compliance Empresarial. Não substitui a avaliação profissional de um advogado ou compliance officer. Ph.D. Vicente H. Monteverde · Ecosistema Transparencia