Compliance e governança no setor de óleo e gás

Written by Ricardo Cardoso | 10/09/2026 19:07

O setor brasileiro de óleo e gás chegou a 4,475 milhões de barris por dia em junho de 2026, alta de 19,1% em doze meses, no mesmo ano em que o licenciamento ambiental, o regime de leniência, o reporte de sustentabilidade e o mercado de carbono foram reescritos. Este artigo demonstra por que o compliance é a infraestrutura do ESG, e não o seu custo: nenhuma afirmação ambiental ou social sobrevive a verificação sem dado rastreável, responsável identificável e controle auditável. Governança é a disciplina que produz esses três elementos.

17 práticas de gestão exigidas pelo SGSO da ANP (Resolução ANP 43/2007)
22 temas materiais definidos pelo GRI 11 para o setor de óleo e gás
até 5% do faturamento em redução de multa por programa de integridade efetivo (Decreto 11.129/2022, art. 23, V)
36.444 fiscalizações remotas da ANP previstas para 2026, todas de base documental
Fato regulatório

Quatro regimes mudaram entre dezembro de 2025 e maio de 2026

  • Licenciamento: a Lei 15.190/2025 entrou em vigor em fevereiro de 2026 e exclui expressamente atividades no mar territorial do licenciamento por adesão e compromisso (art. 22, IV, "k"). Exploração e produção offshore seguem no rito ordinário, sob o regime da Resolução CONAMA 23/1994 e da Portaria MMA 422/2011, que não foram revogados.
  • Leniência: a Portaria Normativa Interministerial CGU/AGU nº 1/2025 assegura redução de dois terços da multa no reporte voluntário de ato ainda desconhecido, condicionada, no art. 25, § 1º, IV, à comprovação de programa de integridade aderente ao Decreto 11.129.
  • Reporte: a Resolução CVM 244, de 29 de maio de 2026, converteu a divulgação de informações de sustentabilidade em pratique ou explique, com compromisso mínimo de três exercícios consecutivos para quem optar por reportar.
  • Metano e carbono: a Agenda Regulatória da ANP prevê resolução de redução de emissões de metano para dezembro de 2026, com medição direta evoluindo para os níveis 4 e 5 do OGMP 2.0. O SBCE alcança instalações acima de 25.000 tCO₂e por ano, sem exclusão setorial.
Exposição

O risco é objetivo, documental e concentrado em terceiros

  • A Lei 12.846/2013 responsabiliza a pessoa jurídica objetivamente, com multa de 0,1% a 20% do faturamento bruto, nunca inferior à vantagem auferida.
  • A Resolução ANP 851/2021 classifica risco grave e imediato como não conformidade crítica, o que autoriza interdição total ou parcial da instalação.
  • Em fiscalização remota, documento vencido equivale a documento inexistente. O enquadramento cai nos incisos de escrituração, apresentação de documentos e desatendimento de notificações da Lei 9.847/1999.
  • O histórico de enforcement do setor concentra-se em intermediários comerciais de trading e na cadeia de EPC de grandes projetos, exatamente o objeto do art. 57, XIII, do Decreto 11.129/2022. A CGU registra R$ 20,12 bilhões em valores acordados em leniência até julho de 2026.
  • O descumprimento no SBCE prevê multa de até 3% do faturamento bruto, elevável a 4% em reincidência, além de embargo e proibição de contratar com a administração por três anos.
Oportunidade estratégica

Construir uma vez, reportar em quatro regimes

  • As 17 práticas do SGSO e os 15 parâmetros do art. 57 do Decreto 11.129/2022 foram escritos por autoridades diferentes com a mesma arquitetura: política, risco avaliado, controle designado, treinamento, evidência, auditoria, tratamento de desvio e melhoria contínua.
  • Um único dado de campo governado atende ANP, ISO 14001 e 45001, GRI 11, IFRS S2 e a due diligence de bancos e compradores. O mesmo dado produzido quatro vezes custa quatro vezes.
  • O programa de integridade é critério de desempate (Lei 14.133/2021, art. 60, IV), obrigação contratual em contratações de grande vulto acima de R$ 261.968.421,04 (art. 25, § 4º) e condição de reabilitação após sanção (art. 163, parágrafo único).
  • Indicadores de QSMS já são indicadores ESG. FAR, TRIR, LTIF e eventos de segurança de processo Tier 1 e Tier 2 têm benchmark internacional consolidado pelo IOGP e correspondem aos temas 11.8 e 11.9 do GRI 11.
  • Ativo com conformidade documentada e condicionantes rastreadas negocia em condições diferentes em cessão de participação, farm-in e farm-out.
Cinco decisões para profissionais de ESG, QSMS, SGI e compliance
1 Faça o teste de acesso à leniência. Registre em documento formal se a empresa conseguiria hoje comprovar programa implantado e em funcionamento, aderente ao Decreto 11.129. Sem isso, não há acesso ao maior desconto do ordenamento.
2 Inventarie a cobertura das 17 práticas do SGSO por instalação, com procedimento vigente, responsável nomeado, última evidência e próxima verificação. Prática sem evidência recente é o primeiro achado da fiscalização remota.
3 Unifique a diligência de terceiros em uma matriz de risco única, que sirva simultaneamente ao art. 57 do Decreto 11.129, à prática 5 do SGSO e à diligência baseada em risco exigida por compradores europeus.
4 Leve a decisão da Resolução CVM 244 ao conselho com registro em ata. Reportar implica três exercícios consecutivos e aderência integral aos CBPS. Não reportar implica comunicar a escolha ao mercado.
5 Comece o dado de metano no padrão que a ANP vai pedir. Ativo por ativo, defina fonte mapeada, método de medição, frequência, responsável e sistema de registro, com trilha de auditoria desde a origem.
Siglas usadas neste artigo
SGSO SGIP QSMS SGI GRC E&P PGR GRO LAC SBCE LDAR OGMP 2.0 GRI 11 IFRS S2 PEI
Greenlegis: plataforma de GRC para gestão de requisitos legais, compliance, ESG e SGI em operações de alta complexidade regulatória. Mais de 3.500 empresas atendidas.
Agendar demonstração

 

O setor brasileiro de óleo e gás entrou em 2026 produzindo 4,475 milhões de barris de petróleo por dia e 217,35 milhões de metros cúbicos de gás natural por dia, um crescimento de 19,1% na produção de petróleo em doze meses.

Esse crescimento chega junto com uma reconfiguração completa do ambiente regulatório: nova Lei Geral do Licenciamento Ambiental em vigor desde fevereiro, regime de leniência reescrito em dezembro de 2025, reporte de sustentabilidade da CVM convertido em "pratique ou explique"em maio de 2026, mercado regulado de carbono em fase de estruturação e resolução de metano da ANP prevista para dezembro.

A leitura estratégica desse conjunto é contraintuitiva. Quanto mais o ambiente afrouxa a obrigatoriedade formal de reportar, mais o compliance importa. Porque o que o mercado passa a comprar não é o relatório, é a capacidade demonstrável de produzir evidência auditável de forma contínua. E essa capacidade é um problema de governança, não de comunicação.

Este guia mostra, com base em fontes primárias, por que o compliance é a estrutura que sustenta os pilares ambiental e social do ESG em óleo e gás, quais decisões precisam ser tomadas agora pelas lideranças, e o que profissionais de QSMS, SGI, ESG e compliance devem executar nos próximos doze meses para converter conformidade em valor competitivo.

Compliance é a infraestrutura para o ESG

Existe uma leitura confortável e errada do ESG em óleo e gás. Nela, o "E" é um problema de engenharia e de inventário de emissões, o "S" é um problema de relacionamento comunitário e de segurança do trabalho, e o "G" é o capítulo do relatório que fala de conselho de administração, código de conduta e canal de denúncias. Três frentes paralelas, três orçamentos, três donos.

Essa leitura falha por uma razão estrutural. Nenhuma afirmação ambiental ou social de uma empresa de exploração e produção sobrevive ao escrutínio sem três coisas que só a governança entrega: um dado rastreável até a fonte, um responsável identificável pela sua produção, e um controle que impede que o dado seja alterado sem registro. Sem isso, o inventário de gases de efeito estufa é uma estimativa, a taxa de frequência de acidentes é uma declaração, e a meta de redução de metano é uma intenção.

Governança, no vocabulário técnico, é exatamente a disciplina que produz esses três elementos. A ABNT NBR ISO 37000:2021 trata governança como o sistema pelo qual a organização é dirigida, supervisionada e responsabilizada, e a ISO 37005:2024 foi publicada especificamente para orientar o desenvolvimento de indicadores de governança efetiva. Não é acaso que o setor tenha ganhado normas de indicadores de governança antes de ganhar consenso sobre métricas ambientais setoriais.

A consequência prática dessa inversão é direta. Quando uma empresa de óleo e gás decide investir em ESG, o retorno mais alto por real investido não está no projeto de descarbonização, está na arquitetura de compliance que torna aquele projeto verificável, financiável e defensável. O projeto sem a arquitetura vira anúncio. A arquitetura sem o projeto ainda entrega redução de risco, elegibilidade contratual e velocidade regulatória.

É por isso que compliance no setor de óleo e gás deixou de ser uma função de controle e passou a ser uma função de posicionamento competitivo. E é por isso que os profissionais que dominam essa arquitetura, os times de QSMS, SGI, ESG e integridade, deixaram de ser guardiões de risco para se tornarem os únicos capazes de transformar exigência regulatória em ativo estratégico.

O que muda no discurso interno

Há uma diferença de consequências entre as duas formas de levar o tema à diretoria.

A primeira: "precisamos investir em compliance para evitar multas". Essa é uma conversa de custo. Ela compete com capex produtivo, ou seja o capital que a empresa investe para a produção, e perde.

A segunda: "temos hoje 17 práticas de gestão exigidas pela ANP, 22 temas materiais definidos pelo padrão GRI do setor, 15 parâmetros de programa de integridade previstos em decreto federal e 10 áreas de avaliação da CGU. Setenta por cento dessas exigências pedem o mesmo artefato: um dado de campo rastreável com responsável e prazo. Podemos produzir esse dado uma vez e usá-lo em quatro regimes, ou produzi-lo quatro vezes." Essa é uma conversa de eficiência de capital e de arbitragem regulatória. Ela ganha.

A segunda conversa só é possível para quem conhece os quatro regimes em detalhe. É exatamente aí que está o protagonismo do profissional de compliance, ESG e SGI.

 

Seis vetores que mudaram o jogo entre 2024 e 2026

Nenhuma das mudanças a seguir é isolada. Juntas, elas deslocam o eixo do ESG em óleo e gás da divulgação para a evidência.

A Lei Geral do Licenciamento Ambiental entrou em vigor e excluiu o offshore do rito simplificado

A Lei nº 15.190, de 8 de agosto de 2025 entrou em vigor após 180 dias da publicação, conforme o art. 67, o que a colocou em aplicação a partir de fevereiro de 2026. Ela criou sete modalidades de licença no art. 5º, incluindo a Licença por Adesão e Compromisso (LAC), um rito autodeclaratório com condicionantes pré-estabelecidas.

O detalhe decisivo para o setor está no art. 22, inciso IV, alínea "k": atividades localizadas no mar territorial estão expressamente excluídas da LAC. Ou seja, exploração e produção offshore continuam submetidas ao rito ordinário, com estudos ambientais completos e prazos de análise longos.

Vale registrar o percurso legislativo, porque ele indica instabilidade futura: o núcleo do art. 22 foi vetado na sanção e restaurado pela derrubada do Veto nº 29/2025, deliberado em 27 de novembro de 2025, com 59 dispositivos rejeitados e promulgação das partes vetadas em 8 de dezembro de 2025. Em seguida, a Lei nº 15.300, de 22 de dezembro de 2025 criou a Licença Ambiental Especial (LAE), com prazo total máximo de 12 meses e EIA/RIMA obrigatório, aplicável a atividades estratégicas definidas por decreto.

A Resolução CONAMA nº 23/1994 e a Portaria MMA nº 422/2011, que estruturam o licenciamento de exploração e produção (E&P) marítimo com Licença Prévia para Perfuração (LPper), Licença Prévia de Produção para Pesquisa (LPpro), Licença de Instalação (LI) e Licença de Operação (LO) e prazos de decisão do Ibama de 6 a 12 meses, não foram revogadas pela nova lei geral. O resultado é um período de coexistência normativa que exige controle documental muito mais fino do que o setor praticava.

Leitura estratégica: em um regime onde o rito simplificado está fechado para o offshore e o rito ordinário demora de 6 a 12 meses por licença, a variável que a empresa controla não é o prazo do órgão ambiental. É a qualidade do próprio protocolo. Se o protocolo for completo, a empresa entra na fila uma vez. Já se o protocolo for incompleto, a empresa precisa recomeçar a cada necessidade de licença. Gestão de condicionantes e de compromissos corporativos passa a ser uma alavanca de cronograma de projeto, não uma tarefa administrativa.

O regime de leniência foi reescrito e passou a premiar a autodenúncia

Este é o vetor menos comentado e o mais relevante para a diretoria. A Portaria Normativa Interministerial CGU/AGU nº 1, de 19 de dezembro de 2025, publicada no DOU de 23 de dezembro de 2025, reorganizou os incentivos dos acordos de leniência (texto integral; comunicado da CGU).

Os pontos que alteram cálculo de risco:

  • Art. 25: redução de dois terços da multa assegurada no reporte voluntário de ato lesivo ainda desconhecido pela Administração, desde que o reporte seja anterior à instauração de investigação, processo administrativo ou inquérito policial.
  • Art. 25, § 1º, IV: para acessar esse benefício, a empresa precisa comprovar programa de integridade implantado e em funcionamento, aderente ao modelo do Decreto nº 11.129.
  • Art. 21: o período entre o conhecimento do indício e o reporte não deve ultrapassar 12 meses.
  • Art. 26: a mesma redução de dois terços se aplica quando o ato lesivo de empresa adquirida é reportado em até 12 meses, o que conecta diretamente diligência de M&A e integridade.

A consequência é operacional. O valor econômico do programa de integridade deixou de ser apenas defensivo e passou a ser condicional: sem programa comprovado e sem capacidade de detectar em tempo, a empresa não tem acesso ao maior desconto disponível no ordenamento. A janela de 12 meses transforma a maturidade do canal de denúncias e da investigação interna em variável financeira mensurável.

A CVM revogou a obrigatoriedade do relatório de sustentabilidade, e isso elevou o valor do compliance

O Brasil foi o primeiro país do mundo a adotar as normas do ISSB, incorporadas pela Resolução CVM nº 193, de 20 de outubro de 2023 como CBPS 01 (IFRS S1) e CBPS 02 (IFRS S2), com obrigatoriedade prevista para exercícios iniciados em ou após 1º de janeiro de 2026.

Em 29 de maio de 2026, a Resolução CVM nº 244 alterou esse desenho (comunicado oficial da CVM). O que passa a valer:

  1. A divulgação volta a ser voluntária.
  2. Vale o modelo pratique ou explique: quem optar por não adotar precisa comunicar essa decisão ao mercado.
  3. Quem optar por reportar assume compromisso de manter a divulgação por no mínimo três exercícios sociais consecutivos e de avisar o mercado no exercício anterior caso pretenda descontinuar.
  4. Quem reportar continua obrigado a seguir integralmente os CBPS.

Há uma armadilha de interpretação aqui. A leitura preguiçosa diz "o reporte deixou de ser obrigatório, então podemos desacelerar". A leitura correta é oposta, por três motivos.

Primeiro, a trava de três exercícios torna a decisão de reportar praticamente irreversível no curto prazo. Uma empresa que declara adesão sem ter dado auditável fica exposta por três anos consecutivos.

Segundo, o modelo pratique ou explique desloca o escrutínio para a explicação. Quem não reporta precisa dizer ao mercado por que não reporta, e essa declaração será lida por bancos, seguradoras, compradores e agências de rating.

Terceiro, e mais importante: a obrigatoriedade regulatória nunca foi a principal fonte de demanda por dado ESG no setor de óleo e gás. Contratos, financiamento e qualificação de fornecedor são. Um comprador europeu, um banco signatário dos Equator Principles e um operador em processo de qualificação de EPCista não consultam a Resolução CVM antes de pedir evidência.

O mercado regulado de carbono está sendo montado, e óleo e gás não tem carve-out

A Lei nº 15.042, de 11 de dezembro de 2024, instituiu o Sistema Brasileiro de Comércio de Emissões (SBCE). O art. 30 define dois limiares: operadores de fontes ou instalações acima de 10.000 tCO₂e por ano ficam sujeitos a monitoramento e relato; acima de 25.000 tCO₂e por ano, ao regime completo, com plano de monitoramento, relato e conciliação periódica de ativos.

Não há exclusão setorial para exploração, produção ou refino. Instalações do setor entram pelo regime geral se superarem os limiares. O art. 37 prevê multa para pessoa jurídica com máximo de 3% do faturamento bruto do exercício anterior, elevável a 4% em reincidência, além de embargo, suspensão de atividade e proibição de contratar com a administração por três anos.

O Comitê Técnico Consultivo Permanente do SBCE foi instalado em 24 de março de 2026, com meta de concluir as normas da primeira fase até dezembro de 2026. O cronograma declarado pelo governo prevê início do reporte de emissões em 2027 e fase transacional plena em 2030.

O ponto para as lideranças: entre a norma e a primeira conciliação de ativos existe uma janela de construção de sistema de medição, relato e verificação. Empresas que chegam a 2027 com inventário estimado por fatores genéricos pagam mais, porque estimativa conservadora significa cota comprada a mais.

A ANP está construindo regulação de metano com padrão de medição direta

Este é o vetor de maior impacto técnico no médio prazo. A Agenda Regulatória ANP 2025-2026, ação 1.17, prevê a criação de resolução voltada à redução de emissões de metano, com estudos iniciados em maio de 2025 e conclusão prevista para dezembro de 2026.

A Consulta Prévia ANP nº 4/2025, publicada em 22 de setembro de 2025 com participação de 17 organizações, aponta os instrumentos em estudo: programas LDAR (detecção e reparo de vazamentos), sistemas MRV e MMRV com monitoramento contínuo, medição direta evoluindo para os níveis 4 e 5 do OGMP 2.0, verificação independente por entidades acreditadas e reporte anual alinhado a IPCC, GHG Protocol e OGMP 2.0.

O contexto internacional explica a direção. O IEA Global Methane Tracker 2026 atribui ao setor de óleo e gás 81 Mt de emissões de metano em 2025 (45 Mt de óleo e 36 Mt de gás), dentro de um total de 124 Mt do setor de combustíveis fósseis, e estima que cerca de 30 Mt do metano de combustíveis fósseis poderiam ser evitadas sem custo líquido, considerando os preços médios de energia de 2025.

O OGMP 2.0, programa do PNUMA que reúne mais de 150 organizações representando mais de 42% da produção global, estrutura o reporte em cinco níveis: do nível 1 (figura agregada com fatores genéricos) ao nível 5 (reconciliação do inventário detalhado com medições independentes em nível de site). O Gold Standard reconhece empresas que atingem os níveis 4 e 5 em até três anos para ativos operados e cinco anos para não operados, com meta de redução e plano crível.

Leitura estratégica: a distância entre nível 1 e nível 4 não é tecnológica, é de governança de dado. Sensor sem cadeia de custódia de medição, sem responsável designado, sem plano de ação vinculado ao desvio e sem trilha de auditoria não produz reporte nível 4. Produz planilha.

A diligência devida europeia ficou baseada em risco, e o efeito cascata continua

A Diretiva (UE) 2026/470, de 24 de fevereiro de 2026, publicada no Jornal Oficial em 26 de fevereiro e em vigor desde 18 de março de 2026, consolidou o pacote de simplificação da CSRD e da CSDDD (EUR-Lex).

O escopo final da CSDDD passou a abranger empresas da UE com mais de 5.000 empregados e mais de 1,5 bilhão de euros de faturamento líquido, e empresas de terceiros países com 1,5 bilhão de euros gerados na UE. A transposição pelos Estados-Membros vai até 26 de julho de 2028, com aplicação a partir de 26 de julho de 2029. Duas mudanças substantivas importam: a abordagem baseada em risco substituiu o mapeamento integral da cadeia de valor, e o regime harmonizado de responsabilidade civil da UE foi removido, deslocando a responsabilidade para o direito nacional de cada Estado-Membro.

Para fornecedores brasileiros de óleo e gás, o efeito prático é específico. Quase nenhum atinge os limiares diretos. Mas compradores europeus dentro do escopo (majors, tradings, EPCistas) continuam repassando cláusulas de diligência, auditoria e direito de rescisão. E a abordagem baseada em risco, ao permitir foco, aumenta o escrutínio exatamente onde o risco é reconhecidamente alto. Óleo e gás brasileiro figura nessa lista por corrupção, direitos humanos, condições de trabalho em estaleiros e operação offshore.

 

O SGSO da ANP já é um sistema de compliance

Aqui está a maior oportunidade estratégica não capturada no setor.

A Resolução ANP nº 43, de 6 de dezembro de 2007, instituiu o Regulamento Técnico do Sistema de Gerenciamento da Segurança Operacional (SGSO) para instalações marítimas de perfuração e produção. Foi o primeiro regulamento de segurança operacional do Brasil. Está estruturado em 17 práticas de gestão orientadas a desempenho, distribuídas em três capítulos:

Liderança, pessoal e gestão: cultura de segurança, compromisso e responsabilidade gerencial; envolvimento do pessoal; qualificação, treinamento e desempenho do pessoal; ambiente de trabalho e fatores humanos; seleção, controle e gerenciamento de contratadas; monitoramento e melhoria contínua do desempenho; auditorias; gestão da informação e da documentação; investigação de incidentes.

Instalações e tecnologia: projeto, construção, instalação e desativação; elementos críticos de segurança operacional; identificação e análise de riscos; integridade mecânica; planejamento e gerenciamento de grandes emergências.

Práticas operacionais: procedimentos operacionais; gerenciamento de mudanças; práticas de trabalho seguro e procedimentos de controle em atividades especiais.

Leia essa lista de novo com olhos de compliance officer. Compromisso e responsabilidade gerencial. Treinamento periódico. Gestão de contratadas. Auditorias. Gestão documental. Investigação de eventos. Gerenciamento de mudanças. Monitoramento contínuo.

Agora compare com os 15 parâmetros de avaliação de programa de integridade do art. 57 do Decreto nº 11.129/2022: comprometimento da alta direção; padrões de conduta e políticas; extensão a terceiros; treinamentos e comunicação periódicos; gestão adequada de riscos com reavaliação periódica; registros contábeis; controles internos; procedimentos para licitações; independência e autoridade da instância de integridade; canais de denúncia com proteção ao denunciante; medidas disciplinares; pronta interrupção e remediação; diligências baseadas em risco para terceiros; verificação de integridade em fusões e aquisições; monitoramento contínuo.

São dois regulamentos escritos por autoridades diferentes, com finalidades diferentes, e a arquitetura é a mesma: política, risco avaliado, controle designado, treinamento, evidência documental, auditoria, tratamento de desvio, melhoria contínua.

O restante do regime ANP segue a mesma lógica. A Resolução ANP nº 2/2010 trata da integridade estrutural de instalações terrestres de produção, armazenamento e transferência, exigindo Documentação de Segurança Operacional com até 90 dias de antecedência do início de operação. A Resolução ANP nº 46/2016 institui o regime de integridade de poços (SGIP) para poços marítimos e terrestres em todo o ciclo de vida. A Resolução ANP nº 41/2015 cobre sistemas submarinos. A Resolução ANP nº 6/2011 trata de dutos terrestres.

E a fiscalização foi desenhada sobre o sistema de gestão, não sobre o item isolado. A Resolução ANP nº 851, de 20 de setembro de 2021, regulamenta o procedimento de fiscalização "baseado na avaliação da eficácia do sistema de gestão implementado, na identificação e na verificação de saneamento de não conformidades". Situações de risco grave e imediato são classificadas como não conformidades críticas, que autorizam interdição total ou parcial da instalação.

Para 2026, a ANP aprovou plano de 123 fiscalizações de campo, 36.444 fiscalizações remotas, 28 pré-autorizações e auditorias pré-operacionais em 7 unidades. A escala de fiscalização remota tem uma implicação que passa desapercebida: fiscalização remota é fiscalização documental. Ela mede a qualidade do seu acervo, não a da sua operação.

A consolidação que ainda vem

A Consulta Pública ANP nº 2/2022 apresentou minuta de Regulamento Técnico único de SGSO cobrindo instalações marítimas e terrestres, com apêndices para integridade de poços, dutos terrestres e sistemas submarinos, também organizado em 17 práticas de gestão. Até o fechamento deste conteúdo essa minuta não havia sido convertida em resolução, e a ação 1.14 da Agenda Regulatória permanece em desenvolvimento.

Empresa que estrutura hoje o SGSO como sistema de gestão integrado, com requisitos vinculados a controles e evidências, atravessa a consolidação com um exercício de remapeamento. Empresa que mantém SGSO como conjunto de procedimentos em pastas atravessa a consolidação com um projeto. 

Tabela comparativa · destinos do mesmo dado Um dado de campo governado, sete regimes atendidos
Conceito guarda-chuva Evidência auditável

Não é um instrumento legal, é a condição que todos os instrumentos legais pressupõem: um dado rastreável até a fonte, com responsável identificável pela sua produção e um controle que impede alteração sem registro. Sem esses três elementos, o inventário de emissões é estimativa, o indicador de segurança é declaração e a meta é intenção.

O mesmo evento operacional, registrado uma vez com governança, alimenta sete destinos diferentes. Produzido sete vezes, custa sete vezes. A ordenação abaixo segue o ganho competitivo que cada destino devolve à empresa, do maior ao menor.

Mecanismo gerador do dado e os regimes que o consomem, ordenados por ganho competitivo devolvido à empresa
Destino do dado O que esse destino exige O que a empresa ganha Ganho competitivo
Sistema de gerenciamento da segurança operacional Mecanismo As 17 práticas de gestão do Regulamento Técnico instituído pela Resolução ANP nº 43/2007, de cultura de segurança e gerenciamento de contratadas a integridade mecânica, gerenciamento de mudanças e investigação de incidentes. É aqui que o dado nasce com procedimento, responsável, prazo e evidência. Todos os destinos abaixo consomem o que este sistema produz. Origem de tudo
Destinos do dado, do maior ao menor ganho competitivo
Dosimetria de sanção e acesso à leniência Programa de integridade efetivo em relação ao ato lesivo apurado, nos termos do art. 57, § 2º, do Decreto nº 11.129/2022, com risco mapeado, público treinado e controle monitorado. Redução de até 5% do faturamento na multa (art. 23, V), o maior fator isolado da dosimetria, e acesso à redução de dois terços em leniência por autodenúncia. Muito alto
Financiamento e custo de capital Avaliação de riscos e impactos socioambientais na área de influência do projeto, com referência ao Acordo de Paris, conforme os Equator Principles. Acima de 100.000 toneladas de CO₂ por ano, avaliação de riscos de transição e alternativas de menor emissão. Velocidade e condição no project finance. A due diligence do financiador é resolvida pelo acervo existente, não por um projeto emergencial de levantamento. Alto
Habilitação e desempate em contratação pública Programa de integridade nos 17 parâmetros do art. 3º do Decreto nº 12.304/2024, com 100% dos elementos obrigatórios e ao menos 70% da pontuação global na avaliação da CGU. Obrigação cumprida em contratações de grande vulto acima de R$ 261.968.421,04, critério de desempate (art. 60, IV) e condição de reabilitação após sanção (art. 163, parágrafo único). Alto
Diligência de comprador e de cadeia Matriz de risco de terceiros com diligência proporcional ao risco e monitoramento contínuo, o que atende ao art. 57, XIII, do Decreto 11.129/2022, à prática 5 do mecanismo acima e à diligência baseada em risco da CSDDD. Manutenção de contratos com majors, tradings e EPCistas europeus, que repassam cláusulas de diligência, auditoria e rescisão muito antes do prazo legal. Médio-alto
Relato ao mercado de capitais Temas materiais do GRI 11 e métricas do Industry-based Guidance do IFRS S2. Sob a Resolução CVM 244/2026, quem opta por reportar assume três exercícios consecutivos. Reporte que sobrevive a verificação independente, com o número rastreável até a fonte em menos de 24 horas. Médio
Certificação de sistemas de gestão Requisitos das ISO 9001, ISO 14001 e ISO 45001, com controles vinculados a evidência e prontidão permanente para auditoria de terceira parte. Certificado mantido sem esforço concentrado na semana da auditoria, e requisito de qualificação atendido em cadastros de operadores. Médio-baixo
Fiscalização de segurança operacional da ANP Avaliação da eficácia do sistema de gestão implementado, conforme a Resolução ANP nº 851/2021. Risco grave e imediato é classificado como não conformidade crítica, o que autoriza interdição total ou parcial da instalação. Continuidade operacional. Não há prêmio por cumprir, e a ANP planejou 36.444 fiscalizações remotas para 2026, todas de base documental. Obrigação base
Ganho competitivo alto: cria vantagem mensurável Ganho médio: sustenta acesso e reputação Obrigação base: sem prêmio por cumprir

Leitura importante: ganho competitivo baixo não significa prioridade baixa. A fiscalização da ANP está na última linha porque não devolve vantagem, apenas evita interdição, e é justamente a linha inegociável. O argumento da tabela é outro: a empresa já é obrigada a produzir esse dado, e a decisão que resta é usá-lo em um destino ou em sete.

A Greenlegis conecta os sete destinos à mesma base. Requisito legal atualizado, controle designado, evidência com vigência e indicador pronto para reporte, em um só ambiente.
Agendar demonstração

Da prática de gestão à métrica de investidor: mapeamento que gera evidência auditável

Este é o artefato central de um SGI QSMS-RS em óleo e gás maduro: uma tabela única que liga cada dado de campo aos regimes que o consomem.

O GRI 11: Oil and Gas Sector 2021 define 22 temas materiais prováveis para o setor, de uso exigido para empresas do setor que reportam em conformidade com os padrões GRI desde 1º de janeiro de 2023. Entre eles: emissões de GEE; adaptação, resiliência e transição climática; emissões atmosféricas; biodiversidade; resíduos; água e efluentes; encerramento e reabilitação; integridade de ativos e gestão de incidentes críticos; saúde e segurança ocupacional; práticas de emprego; não discriminação e igualdade de oportunidades; trabalho forçado e escravidão moderna; liberdade de associação; impactos econômicos; comunidades locais; direitos a terra e recursos; direitos de povos indígenas; conflito e segurança; comportamento anticompetitivo; anticorrupção; pagamentos a governos; políticas públicas.

Do lado do mercado de capitais, o Industry-based Guidance do IFRS S2 cobre o setor em três volumes (Exploration & Production, Midstream, Refining & Marketing), herdados das normas SASB, com categorias de divulgação que incluem emissões de GEE, qualidade do ar, gestão de água, impacto ecológico, relações com comunidades, saúde e segurança da força de trabalho com segurança de processo, e ética e transparência nos negócios.

Veja como um único dado atravessa cinco regimes:

Mapeamento · da prática de gestão à métrica de investidor O mesmo dado de campo, cinco leituras diferentes

Este é o artefato central de um SGI QSMS-RS maduro: uma tabela única que liga cada dado de campo aos regimes que o consomem. É também a resposta à pergunta que investidores e bancos fazem no setor, que não é "qual é sua meta", e sim "mostre o caminho do número até a fonte".

De onde vem o dado: prática de gestão e padrões de relato Para onde ele vai: obrigação legal e ganho comercial
Correspondência entre dado de campo, prática do SGSO, tema do GRI 11, métrica do IFRS S2, uso em compliance e uso comercial
De onde vem o dado Para onde ele vai
Dado de campo Origem no SGSO Tema GRI 11 Métrica IFRS S2 e SASB Uso em compliance Uso comercial
Evento de segurança de processo Tier 1 Prática 9 investigação de incidentes, e Prática 11 elementos críticos de segurança operacional 11.8 Integridade de ativos e gestão de incidentes críticos Process safety event rate Comunicação à ANP pela Resolução nº 882/2022 e relatório de investigação em até 90 dias Qualificação como operador e prêmio de seguro
Taxa de frequência de acidentes de contratadas Prática 5 seleção, controle e gerenciamento de contratadas 11.9 Saúde e segurança ocupacional Workforce health and safety Diligência de terceiros exigida pelo art. 57, XIII, do Decreto nº 11.129/2022 Cláusula de desempenho em contrato de EPC
Volume de metano por fonte medida Prática 6 monitoramento e melhoria contínua do desempenho 11.1 Emissões de GEE e 11.3 Emissões atmosféricas Gross global Scope 1 emissions, methane Base do futuro reporte à ANP e ao SBCE Nível 4 do OGMP 2.0 e acesso a financiamento verde
Condicionante de licença cumprida com evidência Prática 8 gestão da informação e da documentação 11.4 Biodiversidade e 11.15 Comunidades locais Ecological impact management Defesa em fiscalização do Ibama e da ANP Cronograma de projeto e renovação de licença
Treinamento de integridade concluído por função Prática 3 qualificação, treinamento e desempenho do pessoal 11.20 Anticorrupção Business ethics and transparency Art. 57, IV, do Decreto nº 11.129/2022 e área V da avaliação Pró-Ética Habilitação em licitação e critério de desempate
Análise de risco de mudança operacional Prática 16 gerenciamento de mudanças 11.8 Integridade de ativos e gestão de incidentes críticos Process safety Cláusula de mudança da ISO 14001 e GRO da NR-1 Continuidade operacional

Como usar esta tabela na prática: escolha uma linha e percorra da esquerda para a direita. Se a empresa consegue apontar o procedimento, o responsável e a evidência da coluna 2, as quatro colunas seguintes são consequência. Se não consegue, nenhuma das quatro sobrevive a uma verificação independente, por mais bem escrito que esteja o relatório.

Construir uma vez, reportar em cinco regimes. A Greenlegis mantém essa correspondência viva, com o requisito atualizado quando a norma muda e a evidência vinculada ao controle.
Agendar demonstração
 

A tabela acima é o coração da resposta à pergunta que investidores e bancos fazem no setor. Não é "qual é sua meta". É "mostre o caminho do número até a fonte".

O papel dos indicadores de segurança como métrica ESG

A segurança de processo é o indicador que melhor conecta operação e valuation em óleo e gás, e o setor tem benchmark consolidado. O IOGP publica anualmente indicadores de desempenho de segurança agregados do setor: fatalidades, FAR (taxa de acidentes fatais por milhão de horas trabalhadas), TRIR, LTIF e eventos de segurança de processo Tier 1 e Tier 2. Nos dados de 2024, o setor registrou 32 fatalidades e FAR de 0,77 por milhão de horas trabalhadas, com 4.159 milhões de horas trabalhadas.

Os limiares Tier 1 e Tier 2 vêm da API RP 754 (American Petroleum Institute). Tier 1 é o evento de perda de contenção primária de maior consequência, incluindo morte ou afastamento, hospitalização de terceiro, ou incêndio e explosão com dano direto acima de patamar definido na norma. Tier 2 é a perda de contenção de menor consequência, tratada como indicador preditivo.

Isso significa que segurança como indicador ESG não é uma tradução forçada. É o indicador que o setor já produz, que tem benchmark internacional, que investidor entende e que se degrada visivelmente antes de um acidente maior. Quem controla a qualidade desse dado controla a narrativa de risco da empresa.

Os cinco ativos de compliance que aparecem no balanço

Para a conversa com o conselho, o argumento precisa ser financeiro. São cinco linhas onde compliance em óleo e gás produz efeito mensurável.

Redução direta de multa por programa de integridade efetivo

O art. 6º, I, da Lei nº 12.846/2013 prevê multa de 0,1% a 20% do faturamento bruto do exercício anterior à instauração do processo, excluídos tributos, nunca inferior à vantagem auferida. Quando não é possível usar o critério de faturamento, o § 4º fixa faixa de R$ 6 mil a R$ 60 milhões. A responsabilização é objetiva, nos termos dos arts. 1º e 2º: não depende de culpa da pessoa jurídica.

O Decreto nº 11.129/2022 quantifica a dosimetria. O art. 22 lista fatores de aumento: até 4% por concurso de atos lesivos, até 3% por tolerância de pessoas do corpo diretivo, até 4% por interrupção de serviço público ou descumprimento de requisito regulatório, 3% por reincidência. O art. 23 lista fatores de redução, e o maior fator isolado é o inciso V: até 5% do faturamento por comprovação de programa de integridade efetivo.

Sobre um faturamento de R$ 2 bilhões, cinco pontos percentuais são R$ 100 milhões. E o § 2º do art. 57 é explícito sobre o critério: a efetividade do programa em relação ao ato lesivo objeto de apuração é o que conta. Programa genérico não reduz. Programa que mapeou aquele risco, treinou aquele público e monitorou aquele controle reduz.

Somado ao regime de leniência de 2025, com dois terços de redução condicionados a programa comprovado, o desconto potencial deixa de ser marginal.

Elegibilidade e vantagem em contratação pública

A Lei nº 14.133/2021 criou três portas de entrada para o compliance:

  • Art. 25, § 4º: nas contratações de grande vulto, o edital deve prever a obrigatoriedade de implantação de programa de integridade pelo licitante vencedor, no prazo de seis meses da celebração do contrato. O limite de grande vulto, atualizado pelo Decreto nº 12.807/2025, é de R$ 261.968.421,04 desde 1º de janeiro de 2026.
  • Art. 60, IV: desenvolvimento de programa de integridade como critério de desempate.
  • Art. 163, parágrafo único: implantação ou aperfeiçoamento de programa como condição de reabilitação de licitante sancionado.

O Decreto nº 12.304/2024 regulamentou esses dispositivos com 17 parâmetros de avaliação: os 15 do Decreto 11.129 mais direitos humanos e proteções trabalhistas, e transparência e responsabilidade corporativa. A Portaria Normativa SE/CGU nº 226, de 9 de setembro de 2025, operacionalizou a avaliação, exigindo 100% dos elementos obrigatórios (código de ética, canal de denúncias e área responsável) e ao menos 70% da pontuação global, com aproveitamento para empresas certificadas no Pró-Ética.

Para EPCistas, estaleiros, fornecedores de equipamentos submarinos e prestadores de serviço de grande porte, isso converte integridade em critério de acesso a mercado.

Custo de capital e acesso a financiamento

Os Equator Principles, na edição EP4 em vigor desde julho de 2020, exigem que instituições financeiras signatárias obtenham do tomador uma avaliação de riscos e impactos socioambientais na área de influência do projeto, com referência ao Acordo de Paris. Para projetos das categorias A e B, exige avaliação de riscos físicos climáticos; para projetos com emissões estimadas acima de 100.000 toneladas de CO₂ por ano, avaliação de riscos de transição e análise de alternativas de menor emissão, além de divulgação anual de emissões.

Nenhuma dessas exigências pode ser atendida com estimativa não rastreável. O que decide velocidade e custo de um project finance em E&P não é a existência de política, é a qualidade do acervo de evidência que sustenta a due diligence do financiador.

Continuidade operacional e valor de ativo

A Resolução ANP nº 851/2021 autoriza interdição total ou parcial da instalação diante de não conformidade crítica. Em uma unidade de produção, o custo de um dia de interdição é ordens de magnitude maior que o custo anual de um sistema de gestão de conformidade.

A Lei nº 9.847/1999 estabelece as penalidades administrativas da ANP. As faixas que capturam falhas de registro, documentação e observância de normas de segurança incluem: não manter escrituração de livros e documentos exigidos ou recusar-se a apresentá-los, R$ 5 mil a R$ 10 mil (art. 3º, IV); não apresentar documentos comprobatórios no prazo legal ou em 48 horas, R$ 20 mil a R$ 1 milhão (inciso VI); não observar normas de segurança expondo a perigo vida, saúde ou patrimônio, R$ 20 mil a R$ 1 milhão (inciso VIII); construir ou operar instalações em desacordo com a legislação aplicável, R$ 5 mil a R$ 2 milhões (inciso IX); desatender notificações de apresentação de documentos ou de cumprimento de determinações, R$ 5 mil a R$ 100 mil (inciso XVI). O art. 4º prevê graduação por gravidade, condição econômica e reincidência, com redução de 30% para pagamento antes do prazo recursal (Lei nº 9.847/1999).

Vale notar: não existe na Lei 9.847 um inciso que tipifique especificamente "descumprimento do SGSO". O enquadramento prático se dá por esses incisos de documentação, segurança e operação irregular, combinados com a interdição prevista no art. 5º e o procedimento da Resolução 851/2021. A consequência é que a qualidade do acervo documental é o que separa uma fiscalização de rotina de um processo sancionador.

No plano ambiental, a Lei nº 9.966/2000 exige plano de emergência individual para plataformas, portos e instalações de apoio (art. 7º), comunicação imediata de incidentes ao órgão ambiental, à autoridade marítima e à ANP (art. 22), e prevê multa de R$ 7 mil a R$ 50 milhões (art. 25). O conteúdo mínimo do PEI está no art. 5º e no Anexo I da Resolução CONAMA nº 398/2008, que também define os prazos de apresentação.

Prêmio em M&A, farm-in e farm-out

O art. 57, XIV, do Decreto 11.129/2022 exige verificação de integridade em fusões, aquisições e reestruturações societárias. O art. 26 da Portaria Normativa Interministerial CGU/AGU nº 1/2025 assegura redução de dois terços da multa quando o ato lesivo de empresa adquirida é reportado em até 12 meses.

Em um setor movido por cessão de participação em campos e blocos, isso tem efeito direto sobre preço. Ativo com histórico de conformidade documentado, condicionantes rastreadas e passivos identificados negocia em condições diferentes de ativo com acervo incompleto. A diligência de compra em E&P é, em grande parte, uma auditoria de evidência de compliance.

 

Terceiros: o ponto de falha recorrente em óleo e gás

Se existe uma lição consolidada no histórico de enforcement do setor (a aplicação e cumprimento das noras no setor), é esta: o risco de integridade em óleo e gás não se materializa dentro da empresa. Ele se materializa na interface com intermediários comerciais e na cadeia de EPC de grandes projetos.

Os casos públicos desenham o padrão com clareza.

Em 2025, alguns casos envolvendo grandes empresas chamaram atenção pelos valores das penalidades e pelos impactos relacionados a práticas de corrupção e fraude.

Em março, por exemplo, a CGU e a AGU firmaram um acordo de leniência de mais de R$ 435 milhões com uma trading internacional de petróleo, relacionado a irregularidades envolvendo agentes públicos.

Poucos dias depois, em abril, a CGU aplicou uma multa superior a R$ 566 milhões a uma empresa estrangeira de engenharia, por fraudes relacionadas a um contrato com a Petrobras.

E esses não são casos isolados. No cenário internacional, grandes empresas dos setores de energia, petróleo, engenharia e serviços também já enfrentaram multas que chegam a centenas de milhões, e até bilhões de dólares, por casos de corrupção e fraude.

Os números mostram a dimensão desse problema.

Em julho de 2026, a CGU registrava 37 acordos de leniência assinados, 16 negociações em andamento e mais de R$ 20 bilhões em valores acordados, dos quais cerca de R$ 11 bilhões já haviam sido pagos.

Mais do que grandes multas, esses casos mostram que falhas de integridade podem gerar impactos financeiros, legais e reputacionais que ultrapassam o valor de um contrato ou de uma operação.

O vetor é sempre o mesmo: trading de petróleo via intermediários e agentes comerciais, e cadeia de fornecimento de grandes projetos. Exatamente o objeto do art. 57, XIII, do Decreto 11.129/2022, que exige "diligências apropriadas, baseadas em risco, para contratação e supervisão de terceiros", com menção expressa, na alínea b, a pessoas expostas politicamente, seus familiares, estreitos colaboradores e pessoas jurídicas de que participem.

O que isso significa para a due diligence de fornecedores em óleo e gás

A operação de E&P e de refino é intensiva em terceirização. Sondas, embarcações de apoio, serviços de poço, manutenção de parada, inspeção de integridade, transporte de produtos perigosos, catering offshore. Cada contratada carrega três camadas de risco simultâneas: integridade (art. 57 do decreto), segurança operacional (prática 5 do SGSO, que trata explicitamente de seleção, controle e gerenciamento de contratadas) e trabalhista (responsabilidade solidária e subsidiária, mais NRs aplicáveis).

Empresas que gerenciam essas três camadas em sistemas separados produzem três verdades diferentes sobre o mesmo fornecedor. O comprador vê o fornecedor habilitado. O QSMS vê o fornecedor com pendência de treinamento. O compliance não vê nada, porque a diligência foi feita na contratação e não é reavaliada.

A convergência regulatória aponta para uma solução única. O art. 57, incisos V, XIII e XIV do Decreto 11.129/2022, o art. 3º do Decreto 12.304/2024 com direitos humanos e proteções trabalhistas, e a CSDDD baseada em risco pedem o mesmo artefato central: uma matriz de risco de terceiros com diligência proporcional ao risco e monitoramento contínuo. Construir uma vez, reportar em três regimes.

O que fazer agora: plano de ação por função

Esta seção é escrita para execução. Cada bloco assume que quem lê é responsável pela entrega.

Para quem cuida de integridade, ética e prevenção de irregularidades

Nos próximos 30 dias

  1. Faça o teste de acesso à leniência. Responda em documento formal: se descobríssemos hoje um ato lesivo, conseguiríamos comprovar programa de integridade implantado e em funcionamento, aderente ao Decreto 11.129, nos termos do art. 25, § 1º, IV da Portaria Interministerial CGU/AGU nº 1/2025? Se a resposta não for sim documentada, esse é o item de maior valor econômico da sua agenda.
  2. Meça o tempo médio entre o primeiro indício de irregularidade e a conclusão da investigação interna, com base nos casos dos últimos 24 meses. O art. 21 da mesma portaria estabelece 12 meses como referência de tempestividade entre conhecimento e reporte. Se o seu ciclo de investigação consome oito meses, sua margem de decisão é de quatro.
  3. Levante quantos contratos vigentes com a administração pública superam R$ 261.968.421,04 e verifique o cumprimento do prazo de seis meses do art. 25, § 4º da Lei 14.133/2021.

Nos próximos 90 dias

  1. Reconstrua a matriz de risco de integridade a partir dos vetores reais do setor, não de um modelo genérico. Priorize: intermediários e agentes comerciais em trading, contratação de EPC e serviços de grande porte, interação com agências reguladoras e órgãos ambientais, licenciamento e condicionantes, cessão de participação em campos, doações e patrocínios em comunidades de entorno.
  2. Faça a autoavaliação nos critérios do Pró-Ética, ciclo 2025-2026, e trate cada área como um plano. As dez áreas somam 100 pontos, com aprovação cumulativa exigindo mínimo de 70 pontos totais e ao menos 45% da pontuação em cada área. A regra dos 45% por área é o que reprova programas maduros em uma dimensão e frágeis em outra. No ciclo mais recente, 128 empresas foram aprovadas, incluindo participantes dos setores de petróleo, gás e energia.
  3. Integre a diligência de terceiros ao ciclo de qualificação de fornecedores do QSMS. Uma matriz, três consumidores.

Para quem cuida da saúde, segurança e gestão dos riscos operacionais

Nos próximos 30 dias

  1. Faça o inventário de cobertura das 17 práticas do SGSO por instalação. Para cada prática, registre: procedimento vigente, responsável nomeado, última evidência de execução, data da próxima verificação. Práticas sem evidência recente são o que a fiscalização remota encontra primeiro.
  2. Confirme o cumprimento dos ciclos de auditoria interna. O Regulamento Técnico do SGSO estabelece ciclo máximo de dois anos, excepcionalmente três, e primeira auditoria sobre elementos críticos de segurança operacional antes do início da operação.
  3. Verifique a prontidão do fluxo de comunicação de incidentes. A Resolução ANP nº 882, de 27 de julho de 2022, estabelece o procedimento de comunicação e o envio de relatórios de investigação, com prazo máximo de 90 dias para o relatório de investigação, contado da data da constatação inicial do evento, e canal via SISO-Incidentes. Confirme diretamente no texto da resolução os prazos da comunicação inicial, porque a revisão 4 do Manual de Comunicação de Incidentes retirou os prazos do próprio manual e remete à resolução.

Nos próximos 90 dias

  1. Trate a NR-1 como agenda vencida, não futura. A Portaria MTE nº 1.419, de 27 de agosto de 2024, deu nova redação ao capítulo 1.5 e ao Anexo I, incluindo os fatores de risco psicossociais no inventário de riscos e no PGR. A Portaria MTE nº 765, de 15 de maio de 2025, prorrogou a vigência, e a nova redação entrou em vigor em 26 de maio de 2026. Em março de 2026 a CTPP manteve a exigência, rejeitando nova prorrogação. O MTE publicou em 2026 o Manual do GRO/PGR da NR-1.
  2. Atualize o mapa de NRs aplicáveis com as alterações recentes: NR-20 pela Portaria MTE nº 60, de 21 de janeiro de 2025; NR-35 pela Portaria MTE nº 1.259, de 15 de junho de 2026; e NR-10 pela Portaria MTE nº 737, de 29 de maio de 2026, atenção ao fato de que a versão anterior permanece vigente e a nova redação produz efeitos a partir de 1º de junho de 2027. A NR-37, que trata de segurança e saúde em plataformas de petróleo, e outras normas, teveram o texto alterado pela Portaria 4.219. A última modificação técnica da NR-37 foi com a Portaria MTP 90, de 18/01/2022.
  3. Converta seus indicadores QSMS em indicadores ESG desde a origem. Padronize a coleta de FAR, TRIR, LTIF e eventos Tier 1 e Tier 2 no formato de reporte que o IOGP consolida, de modo que o dado saia da operação já comparável a benchmark setorial.

Para quem cuida da gestão integrada, dos processos e dos requisitos legais

Nos próximos 30 dias

  1. Faça o teste de rastreabilidade em três requisitos escolhidos ao acaso, um da ANP, um ambiental e um trabalhista. Percorra o caminho completo: norma, requisito aplicável, controle designado, responsável, evidência, data de validade. Se algum dos três não fecha em menos de dez minutos, seu SGI é um repositório, não um sistema.
  2. Levante os requisitos legais aplicáveis que mudaram nos últimos 18 meses e não foram refletidos nos procedimentos. A lista de 2025 e 2026 sozinha inclui licenciamento ambiental, leniência, reporte CVM, NR-1, NR-20, NR-35, NR-10, transferência internacional de dados e regulamentação de CCS.

Nos próximos 90 dias

  1. Estruture a gestão de mudanças como controle de conformidade, não como formulário. A prática 16 do SGSO exige gerenciamento de mudanças, a ISO 14001 trata de mudança planejada, e a NR-1 exige reavaliação de riscos. Uma mudança de projeto, de fornecedor crítico ou de procedimento operacional dispara os três.
  2. Construa a matriz de correspondência entre requisitos ANP, cláusulas ISO 14001, ISO 45001 e ISO 9001, temas GRI 11 e métricas IFRS S2. Esse documento é o que permite responder a auditoria de certificação, fiscalização de agência e questionário de investidor com o mesmo acervo.
  3. Reduza a duplicidade documental. Em setores intensivos em requisitos, a mesma evidência costuma ser arquivada em três a cinco lugares, com versões divergentes. Cada duplicata é um passivo em auditoria.

Para quem cuida de sustentabilidade, impactos ambientais e informações socioambientais

Nos próximos 30 dias

  1. Leve a decisão da Resolução CVM 244 ao conselho de forma explícita, com as consequências dos dois caminhos. Reportar implica compromisso mínimo de três exercícios consecutivos e aderência integral aos CBPS. Não reportar implica comunicar a decisão ao mercado. Ambas as opções são defensáveis. O que não é defensável é a empresa descobrir a trava de três anos depois de anunciar adesão.
  2. Faça o teste de auditabilidade em cinco números do último relatório de sustentabilidade. Escolha dados de segurança, emissões, água, comunidade e treinamento. Para cada um, localize a fonte primária, o responsável pela produção e a trilha de alteração. O número que você não consegue rastrear em 24 horas é o número que uma verificação independente vai questionar.

Nos próximos 90 dias

  1. Rode a materialidade contra os 22 temas do GRI 11, sem atalhos. O padrão setorial define os temas prováveis, e a omissão de tema material exige justificativa. Isso é especialmente sensível em temas que empresas brasileiras tendem a subtratar: direitos de povos indígenas, direitos a terra e recursos, conflito e segurança, e pagamentos a governos.
  2. Comece a construção do dado de metano no padrão que a ANP vai pedir. A direção do estudo preliminar aponta para LDAR, MRV com monitoramento contínuo e evolução para níveis 4 e 5 do OGMP 2.0, com verificação independente. Ativo por ativo, defina hoje: fonte de emissão mapeada, método de medição, frequência, responsável, sistema de registro.
  3. Prepare o inventário para o SBCE. Se alguma instalação supera 25.000 tCO₂e por ano, o regime completo se aplica quando as normas da primeira fase entrarem em vigor. Inventário estimado por fator genérico custa dinheiro em mercado de cotas.
  4. Traduza indicadores de governança em métrica reportável. A ISO 37005:2024 existe exatamente para isso, e o "G" é a parte do ESG que a maioria dos relatórios do setor descreve em prosa em vez de medir.

Para quem cuida das decisões estratégicas, dos riscos e da governança da empresa

  1. Defina a quem a área de conformidade se reporta e com que grau de independência. Para estatais, o art. 9º, § 2º, da Lei nº 13.303/2016 exige área de conformidade vinculada ao diretor-presidente e liderada por diretor estatutário, com mecanismos de atuação independente, e o § 4º permite reporte direto ao conselho de administração quando houver suspeita de envolvimento do diretor-presidente. Empresas privadas não estão obrigadas ao desenho, mas serão avaliadas pelo mesmo critério substantivo: o art. 57, IX, do Decreto 11.129 mede independência, estrutura e autoridade da instância de integridade.
  2. Aprove o orçamento de compliance contra a dosimetria, não contra o benchmark de mercado. Cinco por cento do faturamento é o teto de redução por programa efetivo. Compare com o custo do programa.
  3. Peça um único relatório trimestral que integre conformidade regulatória, segurança operacional, desempenho ambiental e integridade, com a mesma base de dados. Relatórios separados escondem a correlação entre eles, e é na correlação que o risco material aparece.
  4. Trate a decisão sobre reporte de sustentabilidade como decisão de conselho, com registro em ata. A Resolução CVM 244 devolveu essa escolha à companhia, e escolha devolvida é escolha que precisa ser fundamentada.

Calendário de decisões 2026 a 2031

Calendário de obrigações · 2026 a 2030 Prazos regulatórios que decidem a agenda de compliance em óleo e gás

Nenhuma linha abaixo exige tecnologia que não exista. Todas exigem dado governado. Os prazos de 2028 a 2030 são atendidos por sistemas construídos em 2026 e 2027, e a coluna da direita indica a decisão que precisa estar tomada antes de cada marco.

Norma brasileira Norma internacional com efeito contratual no Brasil
Marcos regulatórios de compliance, segurança operacional e ESG para empresas de óleo e gás, de 2026 a 2030
Quando O que acontece Origem Decisão que precisa estar tomada antes
Fevereiro de 2026 Vigente Lei 15.190/2025 em aplicação. Atividades no mar territorial ficam excluídas do LAC pelo art. 22, IV, "k". Exploração e produção offshore seguem no rito ordinário. Federal · Lei Estratégia de protocolo por ativo e gestão ativa de condicionantes de licença
26 de maio de 2026 Vigente Fatores de risco psicossociais tornam-se obrigatórios no inventário de riscos e no PGR, com a nova redação do capítulo 1.5 da NR-1. Federal · MTE Metodologia de avaliação psicossocial escolhida e plano de ação em execução
29 de maio de 2026 Vigente Resolução CVM 244 converte o reporte de informações de sustentabilidade em pratique ou explique. Quem reporta assume três exercícios consecutivos. Federal · CVM Decisão de conselho registrada em ata, com o teste de auditabilidade do dado já feito
Dezembro de 2026 Previsto Resolução ANP de redução de emissões de metano. Estudos apontam programas LDAR, medição direta evoluindo para os níveis 4 e 5 do OGMP 2.0 e verificação independente. Federal · ANP Arquitetura de medição, LDAR e MRV definida ativo por ativo, com responsável nomeado
Dezembro de 2026 Meta oficial Conclusão das normas da primeira fase do SBCE. O comitê técnico foi instalado em março de 2026 com essa meta. Federal · Fazenda Inventário de gases de efeito estufa por instalação, com verificação independente
2027 Cronograma do governo Início previsto do reporte de emissões no SBCE. Federal · Fazenda Sistema de monitoramento e relato operacional, não planilha reconstruída no fechamento
1º de junho de 2027 Data certa Nova redação da NR-10 passa a produzir efeitos (Portaria MTE nº 737, de 29 de maio de 2026). Até essa data a versão anterior segue vigente. Federal · MTE Plano de requalificação de pessoal e revisão dos procedimentos elétricos
Até 26 de julho de 2028 Prazo da UE Transposição da CSDDD pelos Estados-Membros. A diligência passou a ser baseada em risco, com foco nas áreas de impacto mais provável e mais severo. Internacional · UE Programa de diligência de terceiros baseado em risco já maduro e documentado
2028 a 2029 Cronograma do governo Entrega de planos de monitoramento por operadores de fontes acima de 10.000 tCO₂e por ano. Federal · Fazenda Plano aprovado internamente e dado auditável desde a origem
26 de julho de 2029 Prazo da UE Aplicação da CSDDD. Poucos fornecedores brasileiros entram no escopo direto, mas o repasse contratual por compradores europeus continua. Internacional · UE Capacidade de responder a diligência de comprador europeu sem projeto emergencial
2030 Cronograma do governo Fase transacional plena do SBCE, com teto de emissões e Plano Nacional de Alocação. Federal · Fazenda Curva de redução definida e posição de cotas planejada
Cada linha depende do mesmo ativo: requisito legal atualizado, controle designado, evidência com vigência e responsável. A Greenlegis mantém essa base viva quando a norma muda.
Agendar demonstração

 

Duas observações sobre este calendário. Primeira: nenhuma linha exige tecnologia que não exista. Todas exigem dado governado. Segunda: os prazos de 2028 a 2030 são atendidos por sistemas construídos em 2026 e 2027. Quem começa em 2028 compra pressa.

Sete erros que destroem o valor de um programa de integridade

  1. Programa genérico. O art. 57, § 2º, do Decreto 11.129/2022 avalia a efetividade do programa em relação ao ato lesivo objeto de apuração. Programa comprado de prateleira não cobre o risco de intermediário comercial em trading nem o risco de EPC de grande porte, que são os vetores reais do setor.
  2. Diligência de fornecedor só na contratação. Risco de terceiro é dinâmico. Uma contratada muda de sócio, perde certificação, acumula passivo trabalhista e vira parte relacionada de agente público sem que nada mude no seu cadastro.
  3. Compliance e QSMS em sistemas separados. O mesmo fornecedor, dois status. A prática 5 do SGSO e o art. 57, XIII, do decreto tratam do mesmo objeto por ângulos diferentes.
  4. Indicador ESG produzido no fechamento do relatório. Dado reconstruído em planilha no mês de fechamento não sobrevive a verificação independente e não serve para decisão operacional.
  5. Canal de denúncias sem capacidade de investigação. O art. 57, X, exige canal com proteção ao denunciante, e o inciso XII exige pronta interrupção e remediação. Canal que recebe e não conclui produz prova documental de conhecimento sem ação, o pior cenário possível diante do art. 22, II, do decreto, que aumenta a multa por tolerância de pessoas do corpo diretivo.
  6. Gestão documental sem controle de vigência. Em fiscalização remota, documento vencido equivale a documento inexistente, e o enquadramento cai nos incisos IV, VI e XVI do art. 3º da Lei 9.847/1999.
  7. Tratar a Resolução CVM 244 como alívio. A obrigatoriedade regulatória saiu, a exigência contratual e de financiamento permaneceu, e a trava de três exercícios entrou.
Autoavaliação · 10 perguntas Sua operação de óleo e gás está pronta para o ciclo regulatório 2026 a 2030?

Marque apenas o que a empresa consegue comprovar por documento hoje, não o que está previsto ou em andamento. A pontuação aparece na hora, e o diagnóstico muda conforme as respostas.

Responda com base em evidência, não em intenção
Sua pontuação
Exposição alta

Nenhum item comprovável coloca a empresa fora dos dois maiores benefícios do ordenamento

Sem programa comprovável, a empresa não acessa a redução de até 5% do faturamento na dosimetria da Lei Anticorrupção nem os dois terços de redução em leniência por autodenúncia. E sem acervo documental em vigência, a fiscalização remota da ANP encontra a lacuna antes da própria empresa.

A boa notícia é que a ordem de construção é conhecida. Comece pelo inventário de cobertura das 17 práticas de gestão por instalação, porque ele organiza responsável, evidência e prazo de uma só vez, e é a base de tudo que vem depois.

Recomendação Greenlegis: este é o cenário em que a plataforma entrega resultado mais rápido, porque o ganho inicial vem de organizar requisitos, controles e evidências que já existem espalhados na operação, sem precisar criar nada novo.
Maturidade parcial

A empresa tem partes da arquitetura, e o risco agora está nas lacunas entre elas

Maturidade parcial em compliance de óleo e gás é o cenário mais comum e o mais enganoso. As áreas funcionam bem isoladamente, e a falha aparece na costura: o mesmo fornecedor com três status diferentes, o indicador que ninguém consegue rastrear até a fonte, a condicionante de licença que vence sem alerta.

Vale lembrar o critério que decide a dosimetria. O art. 57, § 2º, do Decreto nº 11.129/2022 avalia a efetividade do programa em relação ao ato lesivo apurado. Programa forte em uma dimensão e frágil em outra é exatamente o que reprova na avaliação da CGU, que exige no mínimo 45% da pontuação em cada uma das dez áreas.

Recomendação Greenlegis: priorize as respostas não marcadas que envolvem terceiros e vigência documental. São as duas lacunas que aparecem primeiro em fiscalização e em diligência de comprador, e as que a plataforma fecha com um cadastro único, monitoramento contínuo e alerta de vencimento.
Arquitetura completa

A empresa está na faixa que consegue tratar compliance como ativo, e não como custo

Dez itens comprováveis significam que o dado operacional é governado desde a origem. Essa é a condição para o passo seguinte, que é deixar de prestar contas do passado e passar a antecipar decisão: qual condicionante vence, qual fornecedor mudou de perfil de risco, qual indicador de segurança está degradando antes do incidente.

O risco nesta faixa é diferente e específico: manter. As mudanças de 2026 a 2030 são conhecidas, mas o arcabouço segue em movimento, com a consolidação do SGSO pendente na Agenda Regulatória da ANP e a resolução de metano prevista para dezembro de 2026. Maturidade sem atualização automática de requisito vira defasagem em doze meses.

Recomendação Greenlegis: nesta faixa o valor está em atualização regulatória automática e em analytics. Vale comparar o esforço que a equipe gasta hoje mantendo o acervo com o que a plataforma automatiza, e redirecionar esse tempo para as decisões que geram vantagem competitiva.
Veja o mapeamento das exigências da ANP, do Decreto 11.129, das ISO e do GRI 11 aplicado aos seus ativos, em uma sessão de trabalho com nosso time.
Agendar demonstração

Esta autoavaliação é uma orientação inicial de maturidade e não substitui auditoria de conformidade nem análise jurídica. As respostas ficam apenas no navegador de quem responde e não são enviadas nem armazenadas.

Como a Greenlegis sustenta essa arquitetura

Todo o argumento deste guia converge para um ponto único: a capacidade que separa uma empresa de óleo e gás exposta de uma empresa posicionada não é a política, é a infraestrutura que produz evidência auditável de forma contínua e conectada.

Essa infraestrutura tem requisitos incompatíveis com planilhas e pastas compartilhadas. Ela precisa manter requisitos legais aplicáveis atualizados quando a norma muda, vincular cada requisito a um controle com responsável e prazo, registrar evidência com vigência controlada, disparar reavaliação quando algo muda, e entregar o mesmo dado em formatos diferentes para agência reguladora, auditoria de certificação, banco e investidor.

A Greenlegis é uma plataforma de GRC que combina expertise regulatória e tecnologia SaaS, com mais de 3.500 empresas atendidas, e mantém conteúdo regulatório específico para o setor de óleo e gás, cobrindo regularização ANP, dutos terrestres, sistemas submarinos, integridade de poços, embarcações, poluição marinha, salvatagem, segurança operacional e tripulação, com os órgãos que efetivamente regulam a operação: ANP, Ibama, CONAMA, ICMBio, Marinha, DPC, ANTAQ, ANA, CNRH, Anvisa, Inmetro e ABNT.

O mapeamento entre as necessidades desta agenda e a plataforma é direto.

Arquitetura de solução · módulo por exigência Da exigência regulatória ao módulo que a resolve

A capacidade que separa uma empresa de óleo e gás exposta de uma empresa posicionada não é a política, é a infraestrutura que produz evidência auditável de forma contínua e conectada. A tabela abaixo liga cada necessidade da agenda 2026 ao módulo que a atende.

Necessidades regulatórias do setor de óleo e gás e os módulos da plataforma Greenlegis que as atendem
Necessidade da agenda 2026 Módulo Greenlegis O que resolve
Requisitos da ANP, ambientais e trabalhistas atualizados quando a norma muda Requisitos Legais Identificação dos requisitos aplicáveis à operação, atualização automática quando a legislação muda e conformidade documentada para auditoria
Diligência de terceiros com monitoramento contínuo, pelo art. 57, XIII, pela prática 5 do SGSO e pela CSDDD Gestão de Fornecedores Avaliação, homologação e monitoramento de fornecedores com rastreabilidade total, do risco identificado à conformidade comprovada
Documentação de contratadas, NRs e treinamentos offshore Gestão de Trabalhadores Documentação centralizada, vencimentos automatizados e status auditável por trabalhador em tempo real
Aspectos e impactos ambientais vinculados a requisito legal Aspectos Ambientais Conexão entre os aspectos e impactos ambientais da operação e os requisitos legais aplicáveis
Matriz de risco de integridade e de risco operacional na mesma base Riscos e Oportunidades Mapeamento, avaliação e tratamento de riscos e oportunidades com priorização por criticidade e impacto potencial
PGR, GRO e riscos psicossociais da NR-1 Perigos Ocupacionais Identificação de perigos e avaliação de riscos conforme a ISO 45001 e o PGR exigido pela NR-1
Prática 16 do SGSO, cláusula de mudança da ISO 14001 e reavaliação de risco Gestão de Mudanças Análise de impacto estruturada, com avaliação de risco antes da implementação e transições controladas
Licenças, condicionantes e compromissos com partes interessadas Compromissos Corporativos Licenças, condicionantes, contratos e acordos centralizados, rastreáveis e sob controle
Aderência a normas ISO e frameworks ESG com evidência vinculada Certificações e Diretrizes Controles vinculados a evidências, prontidão permanente para auditoria e dados estruturados para reporte em GRI, SASB, TCFD, IFRS S1 e S2, CDP e ISE B3
Indicadores de QSMS que viram KPIs ESG e metas de redução Indicadores e Metas Acompanhamento de indicadores e metas ESG em tempo real, com evolução demonstrável por dados confiáveis
Comunicação e investigação de incidentes pela Resolução ANP nº 882/2022 e pela prática 9 Desvios e Ocorrências Registro, investigação e tratamento de desvios, incidentes e ocorrências com fluxo estruturado
Remediação e pronta interrupção de irregularidades, pelo art. 57, XII Planos de Ação Planos corretivos e preventivos com prazos e responsáveis definidos, e comprovação de eficácia
Prazos regulatórios e obrigações periódicas Agenda Corporativa Prazos, compromissos regulatórios e atividades corporativas em calendário unificado
Acervo probatório para as fiscalizações remotas da ANP Documentos Vigência controlada, renovação rastreada e comprovações de conformidade acessíveis em um único ambiente
Relatório integrado para conselho e investidor Insights & Analytics Dashboards avançados e análises para decisão baseada em dados ESG, com identificação de tendências, lacunas e oportunidades de melhoria

O que muda na rotina da equipe: quem opera com acervo fragmentado gasta o mês produzindo relatório do passado. Quem opera com infraestrutura integrada usa o mês para antecipar decisão, ou seja, qual condicionante vence, qual fornecedor mudou de perfil de risco, qual indicador de segurança está degradando antes do incidente. O primeiro presta contas. O segundo dirige.

Greenlegis: plataforma de GRC que combina expertise regulatória e tecnologia SaaS, com mais de 3.500 empresas atendidas e conteúdo regulatório específico para exploração, produção e refino.
Agendar demonstração
 

O padrão de resultado já existe no setor de energia. A ENGIE otimizou a gestão de terceiros com a Greenlegis, e o desenho de solução é o mesmo que uma operadora de E&P ou um EPCista precisa: um cadastro único de terceiro, com risco avaliado, documentação vigente e evidência rastreável.

A diferença entre um profissional de QSMS, SGI, ESG ou compliance que aparece na pauta do conselho e um que aparece na pauta de custos está inteira aí. Quem opera com acervo fragmentado gasta o mês produzindo relatório do passado. Quem opera com infraestrutura integrada usa o mês para antecipar decisão: qual condicionante vence, qual fornecedor mudou de perfil de risco, qual indicador de segurança está degradando antes do incidente, qual meta de emissão precisa de revisão. O primeiro presta contas. O segundo dirige.

 Agende uma demonstração para ver o mapeamento aplicado aos seus ativos.

 

Perguntas frequentes

O que é compliance no setor de óleo e gás?

É o conjunto estruturado de políticas, controles, evidências e monitoramento que garante que a operação atenda simultaneamente às exigências da ANP em segurança operacional (Resoluções 43/2007, 2/2010, 41/2015, 46/2016 e 851/2021), à legislação ambiental de licenciamento e emergência (Lei 9.966/2000, Resoluções CONAMA 23/1994 e 398/2008, Lei 15.190/2025), às normas de saúde e segurança do trabalho (NR-1, NR-37, NR-20, NR-35, NR-13, NR-33, NR-10) e ao regime de integridade e anticorrupção (Lei 12.846/2013 e Decreto 11.129/2022). Diferente de outros setores, o compliance em óleo e gás integra risco de integridade e risco de segurança de processo na mesma arquitetura de controle.

Por que o compliance é considerado a base da estratégia ESG?

Porque nenhuma afirmação ambiental ou social sobrevive a verificação sem dado rastreável, responsável identificável e controle que impeça alteração sem registro. Esses três elementos são produtos de governança. Sem eles, o inventário de emissões é estimativa, o indicador de segurança é declaração e a meta é intenção. O "G" não é um dos três pilares em paralelo, é a estrutura sobre a qual os outros dois se apoiam.

A Resolução CVM 244/2026 acabou com a obrigação de reportar sustentabilidade?

A Resolução CVM nº 244, de 29 de maio de 2026, revogou a obrigatoriedade de divulgação do relatório de informações financeiras relacionadas à sustentabilidade e instituiu modelo pratique ou explique. A adoção voltou a ser voluntária, mas quem optar por não adotar deve comunicar a decisão ao mercado, e quem optar por reportar assume compromisso de manter a divulgação por no mínimo três exercícios sociais consecutivos, seguindo integralmente os CBPS. Exigências contratuais, de financiamento e de qualificação de fornecedor não foram alteradas.

Quantas práticas de gestão o SGSO da ANP exige?

O Regulamento Técnico do SGSO instituído pela Resolução ANP nº 43/2007 estabelece 17 práticas de gestão orientadas a desempenho, organizadas em três blocos: liderança, pessoal e gestão (9 práticas); instalações e tecnologia (5 práticas); e práticas operacionais (3 práticas).

Quanto o programa de integridade pode reduzir de multa na Lei Anticorrupção?

O art. 23, V, do Decreto nº 11.129/2022 prevê redução de até 5% do faturamento pela comprovação de programa de integridade efetivo, o maior fator isolado de redução na dosimetria. Em acordo de leniência, o art. 16, § 2º, da Lei nº 12.846/2013 permite redução de até dois terços da multa aplicável, e a Portaria Normativa Interministerial CGU/AGU nº 1/2025 assegura essa redução no reporte voluntário de ato ainda desconhecido, condicionada, no art. 25, § 1º, IV, à comprovação de programa aderente ao Decreto 11.129.

Quais temas ESG são materiais para empresas de óleo e gás?

O GRI 11: Oil and Gas Sector 2021 define 22 temas materiais prováveis, incluindo emissões de GEE, adaptação e transição climática, emissões atmosféricas, biodiversidade, resíduos, água e efluentes, encerramento e reabilitação, integridade de ativos e gestão de incidentes críticos, saúde e segurança ocupacional, trabalho forçado, comunidades locais, direitos a terra e recursos, direitos de povos indígenas, conflito e segurança, anticorrupção e pagamentos a governos. A omissão de tema material exige justificativa.

Como transformar indicadores de QSMS em indicadores ESG?

Padronizando a coleta na origem no formato que o mercado consome. Os indicadores que o IOGP consolida setorialmente (FAR, TRIR, LTIF, fatalidades, eventos de segurança de processo Tier 1 e Tier 2, conforme limiares da API RP 754) correspondem diretamente aos temas 11.8 e 11.9 do GRI 11 e às categorias de segurança da força de trabalho e segurança de processo do Industry-based Guidance do IFRS S2. O trabalho não é converter o indicador depois, é definir a taxonomia antes.

O licenciamento por adesão e compromisso vale para exploração offshore?

Não. O art. 22, IV, "k", da Lei nº 15.190/2025 exclui expressamente do LAC atividades localizadas no mar territorial. E&P offshore permanece submetida ao rito ordinário, com o regime da Resolução CONAMA nº 23/1994 e da Portaria MMA nº 422/2011, que não foram revogados.