Gestão de documentos de fornecedores e subcontratados

A gestão de documentos de fornecedores e subcontratados é uma das áreas onde a distância entre o que a organização julga controlar e o que efetivamente controla pode ser maior. Com efeito, quando a documentação vive em emails, pastas partilhadas e folhas de cálculo, ninguém consegue responder com segurança a uma pergunta simples: os fornecedores que trabalham hoje connosco cumprem os requisitos que definimos?

Em síntese

• Fornecedores e subcontratados trazem para a organização riscos legais, de segurança e de reputação que a documentação ajuda a controlar.
• O ponto de partida não é o arquivo, mas a definição de requisitos proporcionais ao risco de cada fornecimento ou serviço.
• A documentação tem validade: sem controlo contínuo, um fornecedor conforme hoje pode deixar de o ser na semana seguinte.
• Uma plataforma centralizada, com histórico e permissões, transforma documentos dispersos em evidência que resiste a uma auditoria.

 

Porque a gestão de documentos de fornecedores é crítica

Cada fornecedor e cada subcontratado acrescenta valor, mas também acrescenta risco. Um prestador sem seguro adequado, um subcontratado com dívidas à Segurança Social ou uma equipa sem a formação exigida podem expor a organização a responsabilidades legais, a acidentes e a interrupções da operação. Além disso, em Portugal, o Código do Trabalho prevê situações de responsabilidade solidária do contratante e do dono da obra por infrações cometidas por subcontratados que trabalham nas suas instalações.

Assim, a documentação deixa de ser uma formalidade administrativa. Pelo contrário, passa a ser a prova de que a organização exigiu, verificou e acompanhou quem trabalha para si.

 

Que documentos pedir: Uma estrutura em três níveis

Nível	Exemplos de documentos	Objetivo
Empresa	Certidão permanente, situação contributiva e tributária, seguros, habilitações para a atividade, certificações	Confirmar que a empresa existe, está regular e pode prestar o serviço
Trabalhador	Identificação, vínculo, inclusão no seguro de acidentes de trabalho, aptidão médica, formação e qualificações	Confirmar que cada pessoa pode executar a função atribuída
Equipamento	Declaração de conformidade, verificações periódicas, manuais e seguro, quando aplicável	Confirmar que os meios de trabalho são seguros e estão verificados

Contudo, nem todos os fornecedores justificam o mesmo nível de exigência. Por exemplo, um fornecedor de material de escritório não precisa do mesmo processo que uma empresa que executa trabalhos elétricos nas instalações. Por isso, a organização deve classificar os fornecimentos por risco e definir os requisitos para cada classe.

 

Os riscos de uma gestão dispersa

• Documentos caducados sem alerta. A organização só descobre o problema numa inspeção ou depois de um incidente.
• Critérios diferentes por pessoa. O mesmo documento é aceite numa obra e recusado noutra, consoante quem o analisa.
• Subcontratados invisíveis. O prestador direto está documentado, mas as empresas a quem ele subcontrata não estão.
• Ausência de histórico. Ninguém consegue provar o que estava válido numa data concreta.
• Dados pessoais sem controlo. A documentação dos trabalhadores circula por email, sem permissões nem rastreabilidade.

 

Componentes de um processo eficaz

1. Requisitos definidos e comunicados antes da contratação

Os fornecedores devem conhecer, desde a consulta ao mercado, os documentos que vão ter de apresentar, os formatos aceites e os prazos. Dessa forma, a documentação deixa de ser uma surpresa depois da adjudicação e passa a fazer parte das condições do contrato.

2. Recolha centralizada numa plataforma

Em vez de receber documentos por email, a organização disponibiliza uma plataforma onde cada fornecedor submete e atualiza a sua documentação. Desse modo, o esforço de recolha passa para quem detém a informação, e a organização concentra-se na validação.

3. Validação com critérios escritos

Cada requisito deve ter critérios de aceitação claros: que documento serve, que informação deve conter e que validade mínima deve ter. Cada decisão fica, igualmente, registada com o nome de quem validou, a data e o resultado.

4. Controlo contínuo de validades

Seguros, certidões, formações e aptidões têm prazos. Por isso, os alertas antecipados ao fornecedor e à organização permitem renovar a tempo, e a suspensão automática de acessos evita que alguém trabalhe com documentação caducada.

5. Ligação ao acesso e à operação

Por fim, o estado documental deve ter consequência: só entram nas instalações, ou nos sistemas, os trabalhadores e as empresas que cumprem os requisitos aplicáveis.

 

Documentação de fornecedores e proteção de dados

Uma parte relevante da documentação de subcontratados contém dados pessoais: identificação, vínculo laboral, formação e, em alguns casos, informação de saúde no trabalho, como a aptidão médica. Logo, o RGPD aplica-se integralmente a este processo. Em concreto, a organização deve definir o fundamento de licitude de cada tratamento, pedir apenas os dados necessários para a finalidade, restringir o acesso a quem precisa e definir prazos de conservação.

Além disso, convém evitar recolher documentos completos quando basta uma informação. Por exemplo, para confirmar a aptidão de um trabalhador, a ficha de aptidão, sem dados clínicos, é suficiente. Desse modo, a organização reduz o risco e cumpre o princípio da minimização dos dados.

 

Como envolver os fornecedores

Um processo documental só funciona se os fornecedores o compreenderem e o conseguirem cumprir. Assim, algumas práticas ajudam:

• disponibilizar uma lista clara de requisitos por tipo de serviço, com exemplos de documentos aceites;
• indicar um contacto para dúvidas e responder com rapidez nos primeiros meses;
• explicar os motivos das rejeições, para que o fornecedor corrija à primeira;
• reutilizar documentos já validados, em vez de os pedir em cada novo contrato.

Por outro lado, fornecedores que falham sistematicamente prazos ou requisitos devem ser identificados e acompanhados, porque essa informação é relevante para futuras contratações.

 

Indicadores para acompanhar

• percentagem de fornecedores ativos com documentação completa e válida;
• documentos críticos a caducar nos próximos 30 dias;
• taxa de rejeição na primeira submissão, por fornecedor;
• tempo médio entre a submissão e a validação;
• subcontratados declarados face aos identificados no terreno.

Em conjunto, estes indicadores mostram se o processo está a funcionar e, sobretudo, onde está o risco.

 

Exemplo: Um subcontratado que ninguém conhecia

Numa obra de remodelação, o empreiteiro principal está homologado e a sua documentação está em ordem. Contudo, a meio dos trabalhos, entra em obra uma pequena empresa de pinturas subcontratada pelo empreiteiro, sem qualquer documentação submetida. Ninguém sabe se os trabalhadores têm seguro de acidentes de trabalho. Com um processo estruturado, o contrato obrigaria a declarar previamente todos os subcontratados e a plataforma exigiria a sua documentação antes da entrada. Portanto, a situação seria detetada antes de se tornar um risco.

 

Perguntas frequentes

Que fornecedores devem passar pelo processo completo?

Em geral, os que trabalham nas instalações da organização, os que tratam dados pessoais ou informação sensível e os que prestam serviços críticos para a continuidade da operação. Os restantes podem ter um processo simplificado.

Durante quanto tempo devemos guardar a documentação?

Durante o período necessário para cumprir obrigações legais e contratuais e para a defesa da organização. Assim sendo, os prazos devem ser definidos com apoio jurídico e respeitar o RGPD, sobretudo nos documentos com dados pessoais.

 

Implementar em 90 dias

1. Primeiro mês: Desenhar. Classificar os fornecimentos por risco, definir os requisitos de cada classe e aprovar os critérios de validação com as áreas envolvidas.
2. Segundo mês: Configurar e testar. Em seguida, parametrizar a plataforma, testar com um grupo piloto de fornecedores e ajustar instruções e prazos.
3. Terceiro mês: Alargar. Por fim, convidar os restantes fornecedores por ondas, começando pelos de maior risco, e ligar o estado documental ao controlo de acessos.

Dessa maneira, a organização obtém resultados visíveis em poucas semanas, sem tentar resolver tudo de uma só vez. Além disso, o piloto revela dificuldades práticas, como documentos que os fornecedores não conseguem obter no formato pedido, antes de o processo chegar a centenas de empresas.

E se a documentação estiver incompleta no arranque?

É normal que esteja. Convém, então, definir um período de transição, com prioridades claras: primeiro os documentos críticos para a segurança e para a legalidade, depois os restantes.

 

Questões para a gestão de topo

• Sabemos quantos fornecedores e subcontratados trabalham hoje nas nossas instalações?
• Conseguimos provar, para uma data concreta, que estavam conformes?
• O que acontece automaticamente quando um documento crítico caduca?

 

Conclusão

Em suma, a gestão de documentos de fornecedores e subcontratados é uma das formas mais eficazes de reduzir riscos que a organização não controla diretamente. Com requisitos proporcionais, uma plataforma centralizada e ligação à operação, a documentação deixa de ser um arquivo e passa a ser um controlo.

O benefício não é apenas legal. Com efeito, fornecedores bem documentados entram mais depressa, os atrasos de mobilização diminuem e as auditorias deixam de exigir dias de recolha de evidências. Por conseguinte, a gestão de documentos de fornecedores torna-se uma vantagem operacional, e não apenas uma obrigação.

A AISP-GEDOC apoia as empresas na definição de requisitos, na homologação documental de fornecedores, trabalhadores e equipamentos e no controlo contínuo da conformidade.

Leia também: Requisitos documentais na homologação de prestadores de serviços: Como evitar falhas e garantir conformidade e A importância da homologação de prestadores de serviços.

Para aprofundar: Gestão de prestadores e subcontratados: Guia completo.