Efeito cascata: por que fornecedores de empresas listadas serão cobrados mesmo sem obrigação

Informações verificadas em julho/2026.

Sua empresa não é listada na bolsa. Não tem registro na CVM. Não publica relatório de sustentabilidade.

E, ainda assim, recebeu — ou vai receber — um questionário ESG de um cliente pedindo inventário de emissões, políticas de direitos humanos e evidências de origem de matéria-prima.

Esse é o efeito cascata: a obrigação regulatória recai sobre a companhia aberta, mas os dados necessários para cumpri-la estão na cadeia de fornecimento.

Este artigo explica por que isso acontece, o que exatamente será pedido, qual a diferença entre obrigação legal e exigência contratual, e como uma PME exportadora deve se organizar para responder sem improviso.

Resposta direta: por que fornecedores de empresas listadas serão cobrados mesmo sem obrigação?

Porque a Resolução CVM 193 torna obrigatória a divulgação de relatórios de sustentabilidade alinhados às normas IFRS S1 e IFRS S2 pelas companhias abertas brasileiras a partir dos exercícios sociais iniciados em 2026.

Essas normas exigem que a companhia reporte riscos, oportunidades e emissões de gases de efeito estufa (GEE) considerando toda a sua cadeia de valor — incluindo as emissões de Escopo 3, geradas por fornecedores, transportadores e clientes.

A companhia listada não consegue produzir esse relatório sozinha: ela depende de dados que só o fornecedor possui.

Como a CVM não tem competência para obrigar a PME fornecedora, a cobrança chega por outro caminho:

• cláusulas contratuais;
• questionários de homologação;
• códigos de conduta de fornecedores;
• critérios de seleção em compras.

O fornecedor não responde à CVM.

Responde ao cliente.

A consequência prática de não responder — perder o contrato ou ser preterido na próxima concorrência — pode ser mais imediata e severa do que qualquer sanção regulatória.

Em resumo

Quem é obrigado

• A Resolução CVM 193 obriga companhias abertas a publicar relatório conforme IFRS S1 e IFRS S2.
• A obrigatoriedade vale para exercícios iniciados a partir de 2026.

Por que o fornecedor é cobrado

• A IFRS S2 exige Escopos 1, 2 e 3; o Escopo 3 inclui bens e serviços comprados de fornecedores.
• PMEs não têm obrigação regulatória perante a CVM, mas recebem exigências contratuais dos clientes listados.

O que costuma ser pedido

• Questionários ESG.
• Inventário de GEE — ou, no mínimo, dados de energia e combustíveis.
• Políticas formalizadas, certificações e due diligence socioambiental.

Por que a resposta importa

• A qualidade do dado do fornecedor afeta o relatório do cliente — sujeito a asseguração por auditor.
• Quem se antecipa ganha vantagem em homologação; quem ignora tende a ser substituído.

Pressão adicional para exportadores

• O mesmo mecanismo opera via CSRD, CBAM e EUDR na Europa.
• A resposta eficiente começa com um diagnóstico: o que meus clientes listados vão reportar e quais desses dados dependem de mim?

O mecanismo do efeito cascata: como a obrigação de um vira exigência do outro

O que a CVM 193 realmente obriga — e quem ela alcança

A Resolução CVM 193, publicada em outubro de 2023, estabeleceu que companhias abertas brasileiras devem elaborar e divulgar relatório de informações financeiras relacionadas à sustentabilidade.

A base normativa são as normas emitidas pelo International Sustainability Standards Board (ISSB), da IFRS Foundation — IFRS S1 e IFRS S2.

A adoção foi voluntária nos exercícios de 2024 e 2025.

Passa a ser obrigatória para os exercícios sociais iniciados a partir de 1º de janeiro de 2026.

As normas foram internalizadas no arcabouço brasileiro pelos pronunciamentos CPC S1 e CPC S2. Consulte o Comitê de Pronunciamentos Contábeis para os textos vigentes.

O alcance regulatório direto é restrito:

• companhias registradas na CVM (categoria A, essencialmente);
• fundos e securitizadoras, conforme regulamentação específica.

Uma PME limitada ou S.A. fechada não está no escopo da norma.

Esse ponto é a base para distinguir obrigação de negociação: a CVM não pode multar, notificar ou exigir nada de um fornecedor não registrado.

Se a sua empresa quer entender o panorama completo da resolução mesmo sem ser listada, veja o guia CVM 193 para empresas não listadas.

Por que a norma “vaza” para a cadeia: Escopo 3 e cadeia de valor

O vazamento acontece por desenho, não por acidente.

A IFRS S2 determina que a companhia divulgue suas emissões absolutas de GEE nos Escopos 1, 2 e 3, medidas de acordo com o GHG Protocol (Greenhouse Gas Protocol), salvo exceções específicas previstas na norma.

O Escopo 3 é composto por 15 categorias de emissões indiretas — e a primeira delas, “bens e serviços comprados”, é tipicamente a maior para empresas de varejo, alimentos, indústria de transformação e construção.

Em muitos setores, o Escopo 3 responde por mais de 70% das emissões totais de uma companhia.

A maior parte do inventário que a empresa listada precisa reportar está, fisicamente, fora dela — nas fábricas, fazendas, frotas e processos de seus fornecedores.

Além das emissões, a IFRS S1 exige que a companhia identifique riscos e oportunidades relacionados à sustentabilidade ao longo de sua cadeia de valor.

O conceito abrange expressamente fornecedores diretos e indiretos.

Exemplos de risco que podem entrar no relatório do cliente:

• desmatamento na origem de commodities;
• trabalho análogo ao escravo em elos da cadeia;
• dependência hídrica de fornecedores críticos.

Para entender como essa avaliação funciona, veja como calcular materialidade financeira sob IFRS S1 e S2 no Brasil.

O resultado é uma assimetria estrutural: a obrigação é da companhia aberta, mas o dado é do fornecedor.

Há um agravante que muda o comportamento das empresas listadas: o relatório estará sujeito a asseguração por auditor independente, conforme o cronograma da própria resolução.

Dado “estimado no chute” que antes passava despercebido em relatórios voluntários agora vira apontamento de auditoria.

A companhia precisa de dados rastreáveis, documentados e consistentes ano a ano.

É por isso que os questionários enviados a fornecedores estão ficando mais longos, mais técnicos e mais insistentes.

O fluxo abaixo resume a lógica: a CVM cobra o relatório da companhia listada; a companhia repassa a necessidade de dados aos fornecedores por via contratual.

O que os clientes listados vão pedir na prática

Questionários ESG e plataformas de homologação

O instrumento mais comum é o questionário ESG.

Ele é aplicado pela área de compras ou por plataformas de gestão de fornecedores — as chamadas plataformas de supplier assessment.

Os questionários variam em profundidade, mas convergem para os mesmos blocos:

Repare no último bloco: a cascata não para no fornecedor direto (tier 1).

O cliente listado pergunta ao tier 1 como ele controla o tier 2 — e a pressão desce mais um degrau.

É o mesmo mecanismo já observado em due diligence de cadeias, tratado em detalhe em due diligence socioambiental de fornecedores.

Dados de emissões: o pedido que mais assusta a PME

O pedido de “inventário de gases de efeito estufa” costuma paralisar empresas menores.

É útil separar o que é razoável do que é sofisticação desnecessária no primeiro ciclo:

No nível básico, o próprio cliente estima as emissões com fatores do GHG Protocol Brasil.

Para o passo a passo de construção do inventário em uma empresa de menor porte, veja inventário de GEE para PME exportadora.

O ponto estratégico: um único inventário bem-feito responde simultaneamente ao cliente listado no Brasil, ao importador europeu sujeito ao CBAM e a futuros questionários.

O custo de produção do dado se dilui entre múltiplos usos.

Cláusulas contratuais e códigos de conduta

Paralelamente aos questionários, os contratos de fornecimento vêm incorporando cláusulas ESG com três características recorrentes:

1. adesão obrigatória ao código de conduta de fornecedores do cliente;
2. obrigação de fornecer dados e responder a auditorias socioambientais, com prazos definidos;
3. hipóteses de rescisão ou penalidade em caso de violação de compromissos socioambientais ou de recusa persistente em fornecer informações.

Vale ler essas cláusulas com atenção antes de assinar.

Comprometer-se contratualmente a “fornecer inventário de GEE verificado em até 60 dias quando solicitado” é muito diferente de “envidar melhores esforços para disponibilizar dados de emissões”.

A PME tem mais poder de negociação nesse momento do que imagina — especialmente se for fornecedora de item crítico ou de difícil substituição.

Na prática, as exigências tendem a escalar em quatro degraus — do questionário inicial ao inventário verificado — e convivem com cláusulas contratuais, código de conduta e obrigações de fornecimento de dados:

Obrigação regulatória versus exigência contratual: por que a distinção importa

Confundir os dois planos leva a erros de estratégia nos dois sentidos:

• o pânico (“preciso contratar consultoria de compliance CVM urgente!”);
• a negligência (“não sou obrigado a nada, vou ignorar”).

Obrigação regulatória

• Imposta por norma estatal.
• Vale para todos os destinatários definidos na norma.
• Tem sanção pública (multa, processo administrativo).
• Não é negociável.

No caso da CVM 193, o destinatário é a companhia aberta — e apenas ela.

Exigência contratual

• Nasce de acordo privado entre cliente e fornecedor.
• Vale apenas entre as partes.
• Tem sanção privada (rescisão, penalidade, desclassificação).
• É negociável: escopo, prazo, formato e confidencialidade podem — e devem — ser discutidos.

Três consequências práticas para a PME fornecedora:

1. Ninguém pode autuar sua empresa por não ter relatório IFRS S1/S2.

Qualquer fornecedor de serviço que sugerir o contrário está vendendo medo. O que existe é risco comercial, não risco sancionatório.

2. Você pode negociar o formato da entrega.

Se o cliente pede inventário verificado e sua empresa só tem dados de atividade, isso é ponto de negociação — inclusive com cronograma de evolução acordado (dados brutos no ano 1, inventário próprio no ano 2).

3. Você pode proteger informação sensível.

Dados de consumo e custo podem revelar estrutura de preços. Acordos de confidencialidade e envio de dados agregados (ou via plataforma terceira) são práticas legítimas e aceitas.

Por outro lado, a negligência tem custo real.

Áreas de compras de companhias listadas estão incorporando desempenho ESG como critério formal de seleção e renovação.

Um fornecedor que não responde questionários entra na régua como “risco não avaliado” — e, entre dois fornecedores equivalentes em preço e prazo, o que tem dados vence.

O efeito é gradual e silencioso: a empresa não perde o contrato de hoje, perde a concorrência de amanhã.

A pressão dupla de quem exporta: cascata doméstica + cascata europeia

Para a PME exportadora, o efeito cascata da CVM 193 raramente chega sozinho.

Três vetores europeus produzem o mesmo fenômeno, com mecanismos distintos:

CSRD

Obriga empresas europeias a reportar sob os padrões ESRS, que também exigem dados de cadeia de valor.

Clientes europeus repassam questionários a fornecedores brasileiros pela mesma lógica da CVM 193.

Fontes: Comissão Europeia e atos normativos no EUR-Lex.

CBAM

Para bens abrangidos (ferro e aço, alumínio, cimento, fertilizantes, entre outros), o importador europeu precisa declarar emissões incorporadas.

O dado é pedido ao exportador brasileiro.

Detalhes em o que o CBAM muda para exportadores.

EUDR

Exige geolocalização e comprovação de origem livre de desmatamento para commodities como café, soja, madeira e couro.

O operador europeu exige a documentação do fornecedor brasileiro.

Guia completo em EUDR para o exportador brasileiro.

A boa notícia é a sobreposição.

Os dados que alimentam a resposta ao cliente listado brasileiro (inventário de GEE, políticas, rastreabilidade de origem, due diligence de cadeia) são em grande parte os mesmos exigidos pelos vetores europeus.

Uma PME que organiza sua base de dados ESG uma única vez responde a múltiplas frentes — o que transforma o custo de conformidade em investimento reaproveitável.

Como a PME fornecedora deve se organizar: prioridades realistas

Não é necessário — nem recomendável — tentar replicar a estrutura de reporte de uma companhia listada.

A organização eficiente segue a lógica inversa: partir do que os clientes vão pedir e construir apenas o necessário, com qualidade.

Diagnóstico (primeiras semanas):

• Mapear quais clientes são companhias abertas registradas na CVM (a lista de companhias é pública no site da CVM) ou controladas de grupos listados no exterior.
• Levantar questionários ESG já recebidos nos últimos 24 meses e identificar perguntas recorrentes.
• Verificar cláusulas ESG nos contratos de fornecimento vigentes e nos editais de homologação.
• Identificar qual percentual do faturamento depende de clientes sujeitos a CVM 193, CSRD, CBAM ou EUDR.

Base mínima de dados (primeiros meses):

• Consolidar dados de atividade de 12 meses: eletricidade, combustíveis, frota, principais insumos.
• Reunir documentos que já existem: licenças ambientais, certidões, apólices, políticas internas, certificações.
• Formalizar o que existe informalmente: código de conduta, política de saúde e segurança, canal de escuta — documentos simples, de poucas páginas, assinados pela direção.
• Designar um responsável interno único pelas respostas ESG (evita respostas contraditórias a clientes diferentes).

Evolução (ciclo anual):

• Elaborar inventário de GEE de Escopos 1 e 2 com ferramenta pública do GHG Protocol.
• Criar um “dossiê ESG” padrão da empresa, atualizado anualmente, que responda 80% de qualquer questionário.
• Iniciar due diligence simplificada dos próprios fornecedores críticos.
• Avaliar, conforme exigência dos clientes, verificação de terceira parte do inventário.

O critério de priorização é comercial, não regulatório.

Comece pelos dados exigidos pelo cliente que representa maior faturamento ou maior risco de substituição.

Para antecipar as próximas perguntas, vale a leitura de o que são as normas IFRS S1 e S2 e do panorama geral do hub CVM 193 e ISSB.

Perguntas frequentes

O que o efeito cascata significa na prática para PMEs exportadoras?

Significa que, mesmo sem qualquer obrigação perante a CVM, a PME fornecedora de companhias abertas passará a receber questionários ESG, pedidos de dados de emissões e cláusulas contratuais de sustentabilidade.

Seus clientes precisam desses dados para cumprir a Resolução CVM 193 e as normas IFRS S1 e IFRS S2.

A cobrança é contratual e comercial: quem não responde não sofre multa, mas perde competitividade em homologações e renovações de contrato.

Para quem também exporta, a mesma pressão chega em paralelo de clientes europeus sujeitos a CSRD, CBAM e EUDR.

Quais documentos ou evidências costumam ser exigidos?

Os pedidos mais frequentes são:

• dados de consumo de energia e combustíveis (ou inventário de GEE de Escopos 1 e 2);
• licenças ambientais e comprovantes de regularidade;
• políticas formalizadas (código de conduta, direitos humanos, saúde e segurança, anticorrupção);
• indicadores trabalhistas e de segurança;
• certificações setoriais quando existentes;
• evidências de como a empresa monitora seus próprios fornecedores.

Em cadeias de commodities, somam-se documentos de origem e geolocalização (CAR, notas de produtores).

A tendência é que dados declaratórios evoluam para dados com evidência documental e, em contratos maiores, verificação por terceira parte.

Qual a diferença entre obrigação regulatória e exigência contratual?

A obrigação regulatória decorre de norma estatal — no caso, a Resolução CVM 193 — e alcança apenas as companhias abertas, com sanção pública em caso de descumprimento.

A exigência contratual decorre de acordo privado entre cliente e fornecedor: vale só entre as partes, tem sanção privada (rescisão, desclassificação) e é negociável em escopo, prazo e formato.

A PME fornecedora não pode ser autuada pela CVM por não ter relatório de sustentabilidade.

Pode, porém, perder contratos por descumprir compromissos ESG assumidos em contrato ou por se recusar sistematicamente a fornecer informações que o cliente precisa reportar.

Quais são os erros mais comuns?

Os principais são:

1. Ignorar questionários por “não ser obrigado” — acumula desgaste comercial silencioso.
2. Contratar estrutura cara de relatório IFRS S1/S2 completo que ninguém pediu.
3. Responder com dados inconsistentes entre clientes ou entre anos — mina a credibilidade quando o cliente cruza informações.
4. Assinar cláusulas ESG sem ler — compromissos de verificação e prazo impossíveis de cumprir.
5. Declarar políticas inexistentes — o risco de declaração falsa em contrato é maior do que admitir estágio inicial com plano de evolução.
6. Tratar cada questionário como evento isolado — em vez de construir um dossiê reutilizável.

Como priorizar os próximos passos internos?

Pela ótica comercial:

1. Identifique os clientes listados (ou sujeitos a regras europeias) que mais pesam no faturamento.
2. Responda primeiro ao que eles pedem.
3. Consolide dados de atividade (energia e combustíveis).
4. Reúna documentos existentes e formalize políticas básicas.
5. Centralize as respostas em um responsável único.

O inventário de GEE de Escopos 1 e 2 com ferramenta pública é o investimento de melhor retorno — atende clientes domésticos e exigências como o CBAM.

Deixe verificações de terceira parte e pegada por produto para quando houver exigência contratual concreta que as justifique.

Como isso se conecta com materialidade financeira e CVM 193?

A IFRS S1 exige que a companhia listada reporte informações sobre riscos e oportunidades de sustentabilidade que possam razoavelmente afetar seus fluxos de caixa, acesso a financiamento ou custo de capital — o conceito de materialidade financeira.

Fornecedores entram nessa equação quando concentram risco relevante: dependência de insumo com risco climático, exposição a desmatamento ou a violações trabalhistas na cadeia.

Se a sua empresa fornece um item crítico, ela pode ser individualmente material para o relatório do cliente — o que explica por que alguns fornecedores recebem escrutínio muito maior que outros.

O detalhamento desse conceito está em como calcular materialidade financeira sob IFRS S1 e S2.

Aviso editorial

Este artigo tem caráter exclusivamente informativo e analítico.

Não constitui aconselhamento jurídico, contábil, tributário ou de investimento, nem garante conformidade com qualquer norma.

As informações refletem o entendimento da equipe editorial na data de verificação indicada e podem ser alteradas por atos normativos supervenientes.

Antes de tomar decisões, consulte as fontes oficiais citadas — CVM, IFRS Foundation e CPC — e profissionais habilitados.