Compras e fornecedores

Verifique o fornecedor antes do pedido de compra

Cadastro, reavaliação periódica e análise de risco consultam os mesmos registros: o mercantil, as listas de sanções, os contratos com o Estado e a norma que regula a categoria. A Croma os entrega como uma API para que cada fornecedor tenha um dossiê com fonte.

Teste agora

Grátis, sem cadastro. A mesma consulta que a API devolve.

Consulta RUES por NIT

Abrir a ferramenta completa

Apenas números, sem o dígito verificador. De 4 a 15 dígitos.

Um fornecedor tem dossiê público em quatro registros distintos

Ao cadastrar um fornecedor é preciso confirmar que ele existe e quem o representa: o RUES por NIT na Colômbia, a ficha RUC de 11 dígitos na SUNAT com situação (activo, baja) e condição (habido, no habido) no Peru, o SIEM no México, Sunbiz ou Delaware nos Estados Unidos. Depois, se arrasta uma inabilitação: o SIRI da Procuraduría, o Boletín de Responsables Fiscales da Contraloría, o Boletín de Deudores Morosos del Estado, as sanções registradas no SECOP, e no Brasil as sanções da CGU, a lista suja do trabalho escravo do MTE e os embargos do IBAMA. Em seguida, quanto depende do Estado: seus contratos no SECOP II, entidade por entidade. E a cada trimestre, o que mudou na norma do que você compra dele.

A Croma responde a cada pergunta com o identificador que o fornecedor já lhe deu (NIT, RUC, CNPJ, número de documento ou file number) e com a mesma estrutura nos cinco países. O cadastro vira uma sequência de chamadas; a reavaliação, a mesma sequência agendada com a frequência que a sua política definir. Cada resposta nomeia a fonte e a data, então o dossiê do fornecedor fica montado com registros, não com declarações.

Fluxo de trabalho

O que esta equipe consulta, e em que ordem

  1. 01

    Cadastro de fornecedores

    RUES e Supersociedades por NIT; SUNAT por RUC; SIEM por nome; Sunbiz e Delaware por número de registro; PGFN, TST e Caixa por CNPJ. Existência, situação, representante e certidões fiscais e trabalhistas.

    Ver solução
  2. 02

    Inabilitações e listas

    Procuraduría, Contraloría, Contaduría e sanções do SECOP na Colômbia; Tribunal del Servicio Civil no Peru; CGU, MTE e IBAMA no Brasil; OFAC para qualquer contraparte, com a lista atualizada diariamente.

    Ver solução
  3. 03

    O que já contratou com o Estado

    SECOP II por fornecedor: com quais entidades contratou, por quanto e em que situação está cada contrato, mais as sanções e multas que recebeu. No Peru, os processos da OECE por OCID.

    Ver solução
  4. 04

    A norma que regula a categoria

    Superfinanciera, DIAN, Función Pública e Imprenta Nacional na Colômbia; DOF, Cámara de Diputados, Banxico, CNBV e CNSF no México; Planalto no Brasil. O que foi publicado e o que mudou, com data.

    Ver solução
Resultados

O que muda com o registro oficial no fluxo

  • Cadastro com o registro, não com a declaração

    O NIT, o RUC ou o CNPJ trazem a razão social, a situação e o representante a partir da fonte. O fornecedor anexa menos documentos e o analista deixa de transcrever formulários.

  • Inabilitações antes do pedido de compra

    Uma anotação no SIRI, uma decisão fiscal definitiva, uma sanção como fornecedor do Estado ou uma designação no OFAC aparecem antes de assinar, cada uma com a entidade que a impôs e a data.

  • Reavaliação sem começar do zero

    A mesma sequência de consultas roda por API a cada mês, a cada trimestre ou quando o contrato muda. O que não tem registro responde found: false e também fica no dossiê.

Compliance

O que a área de compliance vai perguntar sobre o dossiê

O dossiê de um fornecedor mistura dados de uma empresa com dados de seus representantes, e estes últimos são dados pessoais sob a Ley 1581 de 2012 na Colômbia, a LFPDPPP no México, a Ley 29733 no Peru e a LGPD no Brasil. A Croma entrega o registro público tal como a fonte oficial o publica no momento da consulta, com sua procedência e sua data; o que você conserva no dossiê, por quanto tempo e com que finalidade é definido pela sua política de fornecedores, não pela API. Para que essa política seja auditável, cada requisição à API fica registrada, o acesso é controlado por chave e o tráfego vai criptografado em trânsito. Os campos estão documentados no OpenAPI e qualquer mudança é anunciada com 90 dias de aviso de descontinuação.

  • Só fontes oficiais

    Cada resposta indica o registro oficial que a produziu. Nada vem de bases compradas nem de resumos de terceiros.

  • Resultados que não são indexados

    Nas ferramentas gratuitas, a consulta e o resultado ficam no seu navegador, nunca em uma URL. Na API: criptografia em trânsito, controle de acesso e registro de auditoria.

  • Dados pessoais, com regras

    As consultas sobre pessoas exigem uma finalidade legítima segundo a lei de cada país: Ley 1581 na Colômbia, LFPDPPP no México, Ley 29733 no Peru, LGPD no Brasil. A Croma entrega o registro; a finalidade e a base legal são suas.

  • Um contrato estável

    Cada campo está documentado no OpenAPI, com política de descontinuação de 90 dias e cabeçalhos Deprecation e Sunset antes de retirar qualquer coisa.

Clientes
IncomercioBanco Finandina

Perguntas frequentes

Quatro consultas por NIT: o RUES para a matrícula, sua situação, o último ano renovado e os representantes; a Procuraduría, cujo SIRI aceita NIT e registra anotações disciplinares, penais, contratuais, fiscais e de pérdida de investidura; a Contraloría para o Boletín de Responsables Fiscales; e as sanções registradas no SECOP. A Supersociedades acrescenta as demonstrações financeiras das sociedades que fiscaliza.

Repetindo a mesma sequência por API com a frequência que a sua política definir: cada endpoint é uma chamada HTTP com resposta JSON, e as consultas mais demoradas respondem por status_url ou por webhook. A lista do OFAC é atualizada diariamente e uma parte que sai da lista deixa de aparecer no mesmo dia, então a reavaliação reflete a data da consulta.

Sim. A consulta por fornecedor no SECOP II devolve seus contratos entidade por entidade, do mais recente ao mais antigo, com valor e situação, e a de sanções, as multas que recebeu com a entidade, a resolução e a data em que se tornaram definitivas. Serve para medir quanto depende do Estado e se já descumpriu. No Peru, a OECE publica os processos em formato OCDS, por OCID.

Sim. No Peru, a ficha RUC da SUNAT com situação e condição do domicílio. No Brasil, por CNPJ, a Dívida Ativa da União na PGFN, a Certidão Negativa de Débitos Trabalhistas do TST e a regularidade do FGTS na Caixa, mais CGU, MTE e IBAMA. No México, o SIEM. Nos Estados Unidos, Sunbiz, Delaware e a lista do OFAC.

Consultando o que o regulador publicou em um período: a normativa da Superfinanciera, a doutrina da DIAN, o Diario Oficial e a Gaceta del Congreso na Imprenta Nacional, o DOF por data e as reformas a leis federais no México, a legislação federal do Planalto no Brasil. As buscas respondem a partir do dataset que a Croma mantém atualizado com toda a fonte.

Monte o dossiê do fornecedor com registros oficiais

Uma chave cobre o registro mercantil, as listas, os contratos com o Estado e a norma aplicável em cinco países. Teste a consulta por NIT ou RUC grátis ou agende uma demo com o seu cadastro mestre de fornecedores.