Checklist de Documentos de Onboarding de Fornecedores: Cruzar a Identidade da Empresa

Este artigo é meramente informativo e não constitui aconselhamento jurídico. As referências regulamentares estão corretas à data de publicação (1 de outubro de 2026). Confirme as regras em vigor junto de um profissional qualificado antes de as aplicar a um processo concreto de fornecedor.

Uma checklist de documentos de onboarding de fornecedores enumera os documentos que a empresa compradora recolhe antes de criar um novo fornecedor no sistema de pagamentos: a certidão permanente do registo comercial, os identificadores fiscais, os dados bancários, o certificado de seguro e as certidões de situação regularizada. Recolher os documentos é a parte fácil. O controlo que evita pagamentos errados consiste em verificar se a denominação social, o NIPC, a morada e o representante legal dizem o mesmo em todos eles. Este guia apresenta a checklist, uma matriz de cruzamento e as particularidades do contexto português.

Que documentos devem constar da checklist de onboarding de fornecedores?

Uma checklist utilizável tem seis blocos: existência jurídica, situação fiscal, dados de pagamento, seguros, certidões de conformidade e condições contratuais. O quadro abaixo é um ponto de partida a adaptar ao nível de risco e ao valor do contrato.

Peça o mínimo que o risco justifica. Uma compra pontual de 500 euros não exige o mesmo processo que uma subcontratação de três anos. Segmentar os fornecedores por valor e por risco mantém o processo proporcional e os fornecedores dispostos a responder. O nosso guia sobre a checklist de due diligence de fornecedores ajuda a definir esses escalões.

Como se cruza a identidade da empresa entre registo, banco e seguro?

Cruzar significa comparar os mesmos campos (denominação, NIPC, morada, representante e datas) em cada documento e registar cada diferença com uma decisão. Um processo é coerente quando a certidão permanente funciona como fonte de verdade e todos os outros documentos remetem para ela.

Três divergências repetem-se. Primeiro, a conta bancária pertence a uma pessoa singular ou a outra empresa, o padrão típico dos desvios de pagamento. Segundo, o certificado de seguro refere a empresa-mãe ou uma denominação anterior, pelo que a entidade com quem contrata não está coberta. Terceiro, a certidão é antiga e oculta uma alteração de gerência ou uma insolvência em curso. Nenhuma destas situações prova fraude. Cada uma exige que uma pessoa identificada tome uma decisão antes do primeiro pagamento, e não depois.

Uma ferramenta de validação automatiza a comparação, não o julgamento. A nossa plataforma suporta mais de 3200 tipos de documentos e extração OCR em 24 línguas em 32 jurisdições, pelo que a mesma matriz se aplica a uma certidão permanente portuguesa, a um Kbis francês ou a uma nota simple espanhola. Compara campos, datas e registos e assinala diferenças; não prova que um documento seja genuíno.

Como se verifica a certidão permanente do registo comercial?

A certidão permanente verifica-se no registo que a emitiu, nunca apenas no PDF enviado pelo fornecedor. A certidão permanente é consultada online através de um código de acesso, que o fornecedor deve indicar e que permite à empresa compradora ver a versão atualizada.

• Certidão permanente. O serviço Certidão Permanente permite consultar a certidão com o código de acesso. Compare a firma, o NIPC, a sede, o objeto social, os titulares dos órgãos sociais e a forma de obrigar a sociedade com a cópia enviada.
• Código de acesso e validade. O código tem um prazo de validade indicado na própria certidão. Se estiver expirado, peça um novo em vez de aceitar um PDF antigo.
• RCBE. O Registo Central do Beneficiário Efetivo identifica as pessoas singulares que detêm ou controlam a sociedade. O Portal da Justiça reúne a informação sobre este registo e sobre os serviços de registos.
• NIPC. Confirme que o número de identificação de pessoa coletiva da certidão é o mesmo que consta da fatura, do contrato e do certificado de seguro.

Verifique o número de IVA em separado. Na União Europeia, o serviço VIES da Comissão Europeia confirma se um número de IVA é válido e, em muitos Estados-Membros, devolve a denominação e a morada registadas. Para operadores nacionais, o Portal das Finanças é a fonte oficial da Autoridade Tributária. Um número de IVA válido com denominação diferente da do registo é um sinal de alerta que justifica um telefonema.

Como se validam os dados bancários?

Os dados bancários validam-se confirmando que o titular da conta coincide com a denominação social do registo, através de um documento emitido pelo banco e não de um e-mail. Servem uma declaração bancária, o cabeçalho de um extrato recente ou uma confirmação de IBAN emitida pelo banco. Uma captura de ecrã do homebanking não serve.

Existem agora verificações do nome do beneficiário no próprio sistema bancário. O Regulamento (UE) 2024/886, relativo aos pagamentos imediatos, exige que os prestadores de serviços de pagamento ofereçam um serviço de verificação do beneficiário, que compara o nome do beneficiário com o IBAN. A obrigação aplica-se aos prestadores da área do euro a partir de 9 de outubro de 2025. Estes serviços protegem contra erros de digitação e contra algumas fraudes, mas são a última linha de defesa. A comparação que faz no onboarding deteta o problema mais cedo e deixa um registo para auditoria.

Trate qualquer alteração de IBAN após o onboarding como um novo onboarding: ligue para um número que já conste do seu processo, não para o indicado no pedido de alteração. O nosso artigo sobre falsos certificados de seguro de responsabilidade civil descreve padrões relacionados.

O que deve mostrar o certificado de seguro de responsabilidade civil?

Um certificado válido indica a mesma entidade jurídica do registo, a seguradora, o tipo de cobertura, os capitais e um período que abrange as datas do contrato. Verifique por esta ordem quatro elementos: o segurado, o período da apólice, o capital por sinistro e a atividade coberta. Uma apólice de responsabilidade civil de exploração não equivale a uma de responsabilidade civil profissional, e uma cobertura para "consultoria" não cobre necessariamente "instalação".

Os mediadores de seguros emitem por vezes um resumo em papel timbrado. Peça o certificado ou as condições particulares e, nos contratos acima do seu limiar de risco, peça ao mediador que confirme diretamente a cobertura. Registe a data de caducidade na agenda e solicite a renovação 30 dias antes.

Que certidões específicas de Portugal alteram a checklist?

Em Portugal, as certidões de situação tributária e contributiva são o complemento habitual do processo, sobretudo em contratação pública e em subcontratação. Devem ser pedidas com data de validade e verificadas na origem.

• Autoridade Tributária. A certidão de não dívida (situação tributária regularizada) comprova que o fornecedor não tem dívidas fiscais em atraso. É pedida no Portal das Finanças e tem prazo de validade próprio, indicado no documento.
• Segurança Social. A declaração de situação contributiva regularizada obtém-se na Segurança Social Direta. Confirme a data e o NIPC ou NISS a que se refere.
• Contratação pública. Quem contrata com entidades públicas encontra requisitos adicionais, explicados no nosso artigo sobre conformidade documental na contratação pública.
• Outros países. Se o fornecedor for estrangeiro, aplique o equivalente local: certidão de registo, número de IVA no VIES e declaração bancária. Em França, por exemplo, o Kbis e a attestation de vigilance cumprem funções semelhantes.

Para uma visão mais ampla dos tipos de documentos por setor, leia o guia pilar de verificação para a indústria.

O que perguntam mais vezes as equipas de compras sobre a documentação de fornecedores?

As equipas de compras e de finanças perguntam sobretudo três coisas: qual a antiguidade aceitável da certidão, se um fornecedor pode usar uma conta pessoal e quem é responsável pela verificação. Sintetizando perguntas habituais de equipas de compras e contas a pagar:

• Uma certidão costuma ser aceite se tiver sido emitida há menos de três meses, mas, como a consulta online com código de acesso é rápida, obter uma versão atualizada é mais simples do que insistir com o fornecedor.
• Um empresário em nome individual pode, legitimamente, receber numa conta pessoal, mas o nome tem de coincidir com o do empresário registado e o processo deve documentá-lo.
• A verificação cabe a quem autoriza o primeiro pagamento. Repartir a tarefa entre compras e finanças sem uma decisão registada é a forma como as divergências passam despercebidas.

Os utilizadores queixam-se também de pedir o mesmo documento ao fornecedor três vezes por e-mail. Um único pedido que indique exatamente que documentos são necessários, em que formato e até quando evita a maior parte desse trabalho.

Como executar a checklist na prática?

Execute a checklist como uma barreira: nenhum fornecedor é ativado para pagamento enquanto cada linha não estiver validada ou tiver uma exceção registada. Sete passos cobrem a maioria dos processos:

1. Envie um único pedido com todos os documentos, os formatos aceites e o prazo.
2. Consulte a certidão permanente com o código de acesso e compare-a com a cópia do fornecedor.
3. Aplique a matriz de cruzamento: denominação, NIPC, morada, representante, datas.
4. Valide o número de IVA no serviço oficial.
5. Confirme o IBAN com um documento emitido pelo banco e compare o titular.
6. Verifique no certificado de seguro a entidade, o período, os capitais e a atividade.
7. Registe o revisor, a data e qualquer exceção, e defina lembretes de caducidade.

Uma folha de cálculo guarda a lista, mas não impõe a ordem nem alerta para caducidades. Para executar estas comparações nos seus próprios processos, consulte a página de preços; os controlos de armazenamento e de acesso estão descritos na página de segurança. Pode também começar pela página inicial do CheckFile e testar um processo de fornecedor de exemplo, em que a plataforma compara campos, datas e registos entre os documentos.

Perguntas frequentes

Que documentos são necessários para integrar um novo fornecedor?

No mínimo: a certidão permanente do registo comercial, um identificador de IVA ou fiscal, dados bancários confirmados pelo banco, um certificado de seguro e as condições contratuais assinadas. Acrescente certidões de não dívida ou alvarás quando a lei ou o contrato o exigirem.

Como verifico se a conta bancária de um fornecedor é legítima?

Obtenha um documento emitido pelo banco com o titular e o IBAN e compare o titular com a denominação social do registo. Quando disponível, use também o serviço de verificação do beneficiário do seu banco como controlo adicional.

Qual a antiguidade máxima aceitável da certidão permanente?

Três meses é o padrão interno mais comum, e alguns contratos fixam um prazo expresso. Consultar a certidão online com o código de acesso elimina a dúvida, pois mostra a informação atual.

A validação prova que um documento do fornecedor é autêntico?

Não. A validação compara campos, datas e formatos entre documentos e face a registos, e destaca diferenças para uma pessoa as analisar. Complementa os controlos que a sua política exige.

Quem é responsável pelas verificações, as compras ou as finanças?

Quem autoriza o primeiro pagamento deve assumir a decisão final, cabendo às compras a recolha dos documentos. Registe o revisor e a data em cada processo, para que uma auditoria perceba quem aprovou o quê.