Segurança jurídica na contratação começa com uma boa gestão de terceiros

Segurança jurídica na contratação começa com uma boa gestão de terceiros

A gestão de terceiros abrange o conjunto de processos que uma empresa contratante executa para garantir que os prestadores de serviço operem em conformidade com as obrigações trabalhistas, fiscais, previdenciárias e de segurança do trabalho ao longo de toda a vigência do contrato. Esse conjunto inclui a verificação da regularidade do fornecedor antes da contratação, o monitoramento contínuo durante a prestação de serviços e a condução estruturada do encerramento contratual. A ausência de qualquer uma dessas fases cria exposição jurídica para a empresa contratante, que pode ser responsabilizada pelas obrigações não cumpridas pela prestadora.

O ponto de partida para estruturar esse processo é entender o que a legislação vigente exige, quais documentos precisam ser monitorados em cada fase e como o compliance com normas como a LGPD e as NRs se integra ao ciclo de gestão. Este guia percorre cada uma dessas camadas.

O marco legal que define a responsabilidade da empresa contratanteO marco legal que define a responsabilidade da empresa contratante

A regulação da terceirização no Brasil passou por uma transformação com a Lei 13.429/2017 e a Reforma Trabalhista (Lei 13.467/2017). Antes dessas normas, a jurisprudência restringia a terceirização às chamadas atividades-meio. A partir de 2017, a legislação passou a admitir a terceirização de qualquer atividade, incluindo a atividade-fim, o que ampliou o escopo de contratação de prestadores e, consequentemente, o volume de relações que precisam ser monitoradas.

Essa ampliação não alterou os mecanismos de proteção ao trabalhador terceirizado. A Súmula 331 do Tribunal Superior do Trabalho permanece como o principal referencial jurisprudencial sobre responsabilidade na terceirização. Ela estabelece que a empresa contratante responde subsidiariamente pelas obrigações trabalhistas da prestadora quando comprovada a ausência de fiscalização adequada. A responsabilidade subsidiária significa que a tomadora pode ser acionada para quitar salários, FGTS, verbas rescisórias e multas que a prestadora deixou de pagar, após esgotadas as tentativas de execução direta contra ela.

A responsabilidade solidária aplica-se a situações específicas de fraude ou ilicitude na contratação, como a pejotização, em que o vínculo empregatício é mascarado pela contratação de pessoa jurídica. Nesse caso, tomadora e prestadora respondem conjuntamente desde o início, sem a ordem de precedência que caracteriza a responsabilidade subsidiária.

O conceito de fiscalização adequada exigido pela Súmula 331 tem interpretação cada vez mais detalhada nos tribunais trabalhistas. Não basta declarar que a empresa acompanhou a prestação de serviços. A fiscalização precisa ser documentada, periódica e abrangente: inclui a verificação mensal de guias de FGTS e INSS, folha de pagamento dos trabalhadores alocados e certidões negativas de débito trabalhista e fiscal. Sem esse registro datado e organizado, a empresa não tem como demonstrar que cumpriu sua obrigação de vigilância.

O ciclo completo de gestão de terceiros: pré-contratação, execução e encerramentoO ciclo completo de gestão de terceiros: pré-contratação, execução e encerramento

A gestão de terceiros opera em três fases sequenciais, cada uma com obrigações e riscos específicos.

Pré-contrataçãoPré-contratação

A fase de pré-contratação, também chamada de homologação ou due diligence, envolve a verificação da regularidade do fornecedor antes do início das atividades. Os documentos analisados incluem CNPJ ativo e certidão de situação cadastral, certidões negativas de débitos federais, estaduais e municipais, regularidade junto ao FGTS, situação perante o CAGED e, conforme o setor, habilitação técnica junto a conselhos profissionais (CREA, CFT, CRM, COREN). Cada documento precisa ser registrado com data e versão, pois essa evidência compõe o arquivo de defesa em caso de auditoria ou ação trabalhista.

ExecuçãoExecução

Durante a execução do contrato, o monitoramento mensal cobre as guias de recolhimento de INSS (GPS) e FGTS (GRF) referentes aos trabalhadores alocados, a folha de pagamento com comprovante de pagamento, a certidão negativa de débitos trabalhistas e o comprovante de benefícios como vale-transporte e vale-refeição. Em contratos de maior risco, o acompanhamento inclui também a validade dos Atestados de Saúde Ocupacional (ASOs) de cada trabalhador e a atualização dos treinamentos obrigatórios conforme a norma regulamentadora aplicável.

EncerramentoEncerramento

O encerramento do contrato é a fase com maior índice de lacunas nos processos de gestão de terceiros. Ao término da vigência contratual, a empresa contratante precisa verificar a quitação de todas as verbas rescisórias dos trabalhadores que atuaram no contrato, o TRCT devidamente assinado, a baixa de acesso às instalações, a devolução de equipamentos e crachás e a exclusão dos dados pessoais dos trabalhadores dos sistemas internos, conforme a LGPD. Contratos encerrados sem esse checklist mantêm exposição jurídica ativa por até cinco anos, correspondente ao prazo prescricional trabalhista.

O que muda na gestão de terceiros por setorO que muda na gestão de terceiros por setor

A gestão de terceiros tem uma base legal comum, mas os requisitos operacionais variam conforme o setor de atuação do prestador e o ambiente de trabalho da contratante.

Na saúde, as exigências incluem habilitação dos profissionais junto aos conselhos de classe (CRM, COREN, CRF), comprovação de treinamentos em biossegurança e protocolos específicos de cada unidade. Os dados de saúde dos trabalhadores terceirizados se enquadram como dados pessoais sensíveis pela LGPD, o que exige base legal específica e proteção diferenciada no tratamento.

Na construção civil, a NR-18 e a NR-35 exigem treinamentos documentados e periódicos antes do início de cada atividade. O PCMAT é obrigatório para obras com mais de 20 trabalhadores e precisa contemplar os terceirizados que atuam no local. O registro de Comunicação de Acidente de Trabalho (CAT) tem prazos específicos que a contratante precisa monitorar, mesmo quando o empregador formal é a prestadora.

Na indústria, o PCMSO dos prestadores precisa ser compatível com os riscos do ambiente da contratante. Com a atualização da NR-01 pela Portaria MTE 1.419/2024, a empresa contratante passou a ter a obrigação formal de compartilhar com a contratada o inventário de riscos de suas dependências, e a contratada precisa entregar o inventário de riscos específicos das atividades que executará no local.

No varejo, o desafio está na gestão de volumes sazonais. Em períodos de alta demanda, o parque de prestadores pode dobrar em poucas semanas. A pressão de onboarding rápido tende a comprimir etapas da verificação documental, o que aumenta a exposição jurídica exatamente no período de maior atividade operacional.

Compliance integrado: LGPD, NR-01 e SST na documentação de terceirosCompliance integrado: LGPD, NR-01 e SST na documentação de terceiros

A gestão de terceiros envolve o trânsito de dados pessoais de trabalhadores entre a empresa prestadora e a contratante: nome, CPF, dados de saúde ocupacional, registros de treinamento e documentos trabalhistas. A LGPD classifica parte desses dados como sensíveis, o que exige que a contratante tenha base legal documentada para o tratamento, defina finalidade e prazo de retenção, e estabeleça contrato de processamento de dados com a prestadora.

A atualização da NR-01 pela Portaria MTE 1.419/2024 introduziu a obrigação de troca formal de inventários de riscos ocupacionais entre contratante e contratada antes do início das atividades. A contratante comunica os riscos de suas instalações; a contratada informa os riscos específicos das atividades que executará no local. Esse intercâmbio precisa ser documentado e integrado ao processo de gestão de terceiros como etapa obrigatória da fase de pré-contratação.

A gestão de SST nos contratos de terceirização abrange o monitoramento da validade dos ASOs por trabalhador alocado, os comprovantes de treinamentos por NR aplicável e o registro de quaisquer ocorrências de segurança do trabalho durante a vigência do contrato. Esses registros são parte da documentação de defesa em caso de acidente de trabalho envolvendo terceirizado.

O que um sistema de gestão de terceiros precisa fazerO que um sistema de gestão de terceiros precisa fazer

O volume de documentos, prazos e validações envolvido na gestão de terceiros torna inviável o controle exclusivamente manual. A raiz do problema está na visibilidade: sem automação, o gestor depende de verificações periódicas para saber quais prestadores estão com documentação em dia, quais têm vencimentos próximos e quais estão em desconformidade.

Um sistema de gestão de terceiros precisa operar com algumas capacidades específicas. A primeira é o portal de autoatendimento do prestador, onde o próprio fornecedor realiza o upload dos documentos dentro de um prazo definido, com responsabilidade explícita sobre o que é enviado. A segunda é a validação automática de campos obrigatórios: data de validade, CNPJ, tipo de documento e completude do arquivo. A terceira é o disparo automático de alertas de vencimento, com antecedência configurável, para documentos próximos do prazo de expiração. A quarta é o histórico imutável de cada submissão, com data, versão e identificação do usuário responsável.

Essa rastreabilidade é o componente que transforma a gestão documental em instrumento de defesa jurídica. Quando a empresa precisa demonstrar que fiscalizou adequadamente, o que conta é a evidência datada e auditável de cada etapa do processo. O GT Soft, desenvolvido pela Insoft4, organiza esse ciclo de ponta a ponta: desde a homologação até o encerramento, com automação de coleta, validação de documentos, alertas de vencimento e relatórios de conformidade por fornecedor.

‍