Política de Relacionamento com Terceiros e Due Diligence

1. Princípios e alcance

• Seleção baseada em critérios técnicos, éticos e de integridade.
• Proporcionalidade de controles ao risco do terceiro e do contrato.
• Rastreabilidade e documentação de decisões relevantes.

2. Classificação de risco

• Risco baixo: serviços padronizados sem interface com poder público; diligência básica.
• Risco médio: serviços com acesso a dados ou ativos; diligência intermediária.
• Risco alto: interface com agentes públicos, pagamentos sensíveis ou representação institucional; diligência avançada.

3. Due diligence

• Coleta de documentos societários, fiscais e de integridade.
• Checagens reputacionais e restritivas compatíveis com a classe de risco.
• Validação de beneficiário final quando aplicável.
• Registro formal da análise e decisão.

4. Cláusulas contratuais mínimas

• Compromisso de cumprimento do Código de Conduta e políticas Grupo CSV.
• Cláusulas anticorrupção, antissuborno e proteção de dados, com direito de auditoria.
• Obrigação de notificar incidentes relevantes e cooperação em investigações.
• Rescisão por violação de integridade ou descumprimento grave.

5. Monitoramento e renovação

Contratos críticos devem prever indicadores de desempenho, revisões periódicas e revalidação da due diligence em prazos definidos.

6. Pagamentos e registros

Pagamentos devem ocorrer somente após comprovação de entrega e conforme condições contratuais, com registros contábeis fidedignos.

7. Consequências

Violações sujeitam terceiros a advertência, plano corretivo, suspensão e rescisão contratual, sem prejuízo de medidas legais.

8. Canal de Compliance

Comunicações formais sobre integridade de terceiros: compliance@grupocsv.com.

9. Atualizações

Revisões periódicas para alinhamento a melhores práticas e requisitos regulatórios.