Gestão de Requisitos Legais e ESG no Brasil: Um Guia Essencial para a Conformidade e Sustentabilidade

A gestão de requisitos legais e ESG consiste em identificar, avaliar, cumprir e comprovar as obrigações relacionadas aos aspectos ambientais, sociais e de governança de uma organização. Esse processo permite transformar exigências regulatórias em controles operacionais, responsabilidades definidas e evidências verificáveis.

Uma empresa pode estabelecer compromissos de sustentabilidade, publicar indicadores e desenvolver programas de responsabilidade corporativa. Entretanto, essas iniciativas não substituem o atendimento das obrigações legais aplicáveis às suas atividades.

O desafio não está apenas em conhecer a legislação. Está em demonstrar que as obrigações foram identificadas, avaliadas e atendidas em cada unidade, processo ou atividade da organização.

Para compreender os fundamentos desse processo, consulte nosso conteúdo sobre gestão de requisitos legais.

O que é gestão de requisitos legais e ESG?

É a integração entre o acompanhamento das obrigações legais da empresa e os controles que sustentam suas práticas ambientais, sociais e de governança. A organização precisa conhecer as exigências aplicáveis e demonstrar, por meio de registros e ações, como elas são atendidas.

Essa integração não significa que ESG e conformidade legal sejam sinônimos. O ESG também envolve desempenho, compromissos e resultados que podem ultrapassar o mínimo exigido pela legislação.

Como a conformidade legal se relaciona aos 3 pilares ESG?

A conformidade legal é uma condição fundamental para a credibilidade das práticas ESG. Os compromissos ambientais, sociais e de governança precisam estar associados a condutas verificáveis, controles internos e informações consistentes.

• Ambiental (E): impactos ambientais, resíduos, recursos naturais, emissões, licenças e condicionantes.
• Social (S): relações de trabalho, saúde e segurança ocupacional, proteção de dados e direitos fundamentais.
• Governança (G): integridade, responsabilidades, controles internos, prevenção de irregularidades e prestação de contas.

Não é consistente divulgar compromissos avançados de sustentabilidade enquanto obrigações legais básicas permanecem sem atendimento.

1. Pilar ambiental: requisitos legais e controles que demonstram conformidade

O pilar ambiental está relacionado à forma como a organização identifica, controla e reduz os impactos decorrentes de suas atividades. As obrigações variam conforme a localização das instalações, os recursos utilizados, os processos produtivos e o enquadramento do empreendimento.

Quais legislações ambientais precisam ser consideradas?

• Lei nº 6.938/1981: institui a Política Nacional do Meio Ambiente e estabelece instrumentos fundamentais da política ambiental brasileira.
• Lei nº 15.190/2025: estabelece normas gerais para o licenciamento ambiental, cuja aplicação deve ser analisada juntamente com as demais disposições pertinentes ao empreendimento.
• Lei nº 12.305/2010: institui a Política Nacional de Resíduos Sólidos e estabelece diretrizes de gerenciamento de resíduos.
• Lei nº 9.605/1998: dispõe sobre sanções penais e administrativas derivadas de condutas lesivas ao meio ambiente.
• Decreto nº 6.514/2008: trata de infrações e sanções administrativas ambientais no âmbito federal.

Também devem ser consideradas as normas estaduais e municipais, as exigências dos órgãos competentes e as condições específicas de licenças e autorizações.

Quais evidências demonstram conformidade ambiental?

• Licenças ambientais e registros de atendimento de condicionantes.
• Outorgas de uso de recursos hídricos, quando exigidas.
• Registros de movimentação, tratamento e destinação de resíduos.
• Laudos de monitoramento de emissões, efluentes e outros parâmetros exigidos.
• Protocolos de declarações e relatórios periódicos obrigatórios.
• Comprovantes de execução de medidas de controle ambiental.

Uma licença válida não comprova, por si só, o atendimento integral de suas condicionantes. A empresa precisa acompanhar prazos, resultados e medidas exigidas pelo órgão licenciador.

Qual é a relação com a ISO 14001?

A ISO 14001:2026 estabelece requisitos para sistemas de gestão ambiental. A certificação não substitui licenças nem afasta obrigações legais: a organização continua responsável por conhecer e atender às exigências aplicáveis.

Veja também nosso artigo sobre legislação ambiental brasileira.

2. Pilar social: obrigações trabalhistas, SST e proteção de dados

O pilar social contempla a relação da empresa com trabalhadores e outras partes interessadas. Na gestão de requisitos legais, a saúde e segurança no trabalho é uma das áreas que mais exigem controles e evidências operacionais.

Quais referências legais merecem atenção?

• CLT, Decreto-Lei nº 5.452/1943: disciplina aspectos centrais das relações de trabalho.
• NR-1: dispõe sobre requisitos gerais de segurança e saúde no trabalho e o Gerenciamento de Riscos Ocupacionais.
• NR-5: trata da Comissão Interna de Prevenção de Acidentes e de Assédio (CIPA).
• NR-6: disciplina Equipamentos de Proteção Individual (EPI).
• NR-7: estabelece diretrizes para o Programa de Controle Médico de Saúde Ocupacional (PCMSO).
• NR-17: trata de ergonomia e adaptação das condições de trabalho.
• Lei nº 13.709/2018: institui a Lei Geral de Proteção de Dados Pessoais (LGPD).

Outras normas e obrigações podem ser aplicáveis conforme atividades, equipamentos, exposições ocupacionais e características da operação.

Como comprovar o atendimento das obrigações sociais?

• Inventário de Riscos Ocupacionais e Plano de Ação do PGR, quando exigidos.
• Registros e documentos relacionados ao PCMSO.
• Comprovantes de fornecimento e controle de EPI.
• Registros de treinamentos e capacitações obrigatórios.
• Relatórios de inspeções e avaliações ocupacionais.
• Comprovantes de envio de informações obrigatórias.
• Registros de medidas de proteção de dados, conforme a exigência aplicável.

Um certificado de treinamento, por exemplo, precisa corresponder à atividade e atender aos requisitos exigidos. Da mesma forma, possuir um PGR não substitui a implementação das medidas de prevenção previstas.

Leia nosso artigo sobre ISO 45001, NR-1 e PGR.

3. Pilar governança: integridade, responsabilidades e rastreabilidade

O pilar de governança se manifesta na forma como a organização distribui responsabilidades, registra decisões, administra riscos e demonstra a eficácia dos controles internos.

Uma obrigação não deve depender exclusivamente da memória de um profissional. Ela precisa integrar uma rotina estruturada de acompanhamento.

Quais obrigações se relacionam à governança?

• Lei nº 12.846/2013: estabelece a responsabilização administrativa e civil de pessoas jurídicas por atos contra a administração pública.
• Lei nº 13.709/2018: estabelece obrigações relativas ao tratamento e à proteção de dados pessoais.
• Exigências societárias e regulatórias específicas: podem envolver prestação de contas, administração, controles e transparência, conforme o tipo de organização.

Políticas internas, códigos de conduta e compromissos contratuais também podem criar responsabilidades adicionais, ainda que não sejam, por si só, exigências legais universais.

Como transformar obrigações em controles de governança?

• Identificar a obrigação e a sua origem normativa.
• Registrar unidade, área ou processo ao qual ela se aplica.
• Definir responsável e prazo de atendimento.
• Relacionar evidências diretamente à obrigação.
• Registrar avaliações, pendências e ações corretivas.
• Preservar o histórico das decisões e alterações de status.

A governança não consiste apenas em possuir políticas e procedimentos, mas em demonstrar que os controles funcionam.

Como integrar os requisitos legais aos três pilares ESG na prática?

A integração começa pelo levantamento das obrigações aplicáveis. Depois, cada exigência precisa ser associada à operação, ao responsável, à evidência e à situação de atendimento.

Exemplos ilustrativos. A obrigatoriedade, a periodicidade e a evidência necessária dependem da legislação aplicável e das condições de cada operação.

A estrutura permite demonstrar como compromissos de sustentabilidade se relacionam a obrigações efetivamente controladas, e não apenas a declarações institucionais.

Quais indicadores ajudam a acompanhar a conformidade legal no ESG?

Indicadores de conformidade legal não são equivalentes a todos os indicadores ESG. Eles mostram aspectos do atendimento de obrigações: o desempenho ambiental ou social pode exigir outras métricas.

• Índice de conformidade legal: proporção de requisitos avaliados como atendidos, segundo critérios definidos.
• Obrigações vencidas: quantidade de exigências cujo prazo passou sem atendimento comprovado.
• Evidências pendentes: requisitos que ainda dependem de registros necessários à avaliação.
• Planos de ação atrasados: ações que ultrapassaram o prazo estabelecido.
• Reavaliações pendentes: requisitos cuja análise programada ainda não ocorreu.

Uma taxa elevada de conformidade não comprova atendimento integral se parte relevante dos requisitos ainda não foi avaliada.

Conheça também os indicadores de compliance legal.

Por que a conformidade ESG não deve depender exclusivamente de auditorias?

A auditoria deve verificar a eficácia dos controles, não ser o primeiro momento em que a empresa descobre uma obrigação descumprida.

Entre auditorias, licenças podem vencer, obrigações periódicas podem ficar pendentes e mudanças legislativas podem alterar as exigências aplicáveis. Sem monitoramento contínuo, esses acontecimentos podem permanecer sem tratamento.

Por isso, a organização precisa acompanhar atualizações normativas, aplicabilidade, prazos, evidências e ações corretivas na rotina dos responsáveis.

As auditorias continuam importantes, mas passam a avaliar um processo de conformidade que já funciona. Veja mais sobre avaliação de conformidade legal.

Quais erros comprometem a integração entre requisitos legais e ESG?

Tratar ESG como comunicação institucional

Relatórios e compromissos não substituem o atendimento às obrigações que sustentam as operações da empresa.

Considerar toda legislação automaticamente aplicável

A aplicabilidade depende das atividades, da localização, dos processos e das características da organização.

Ignorar diferenças entre unidades

Estabelecimentos situados em estados e municípios distintos podem ter obrigações e situações de atendimento diferentes.

Confundir documento existente com requisito atendido

É necessário verificar validade, conteúdo, periodicidade e demais condições previstas na exigência legal.

Manter evidências desconectadas das obrigações

Arquivos dispersos entre planilhas, pastas e sistemas dificultam identificar qual evidência corresponde a cada requisito.

Como a inteligência artificial apoia a gestão de requisitos legais e ESG?

A inteligência artificial pode apoiar análises documentais, localizar informações relevantes e sinalizar possíveis lacunas nos registros de conformidade.

• Análise de documentos relacionados ao cumprimento das obrigações.
• Identificação de dados relevantes em licenças e autorizações.
• Associação entre evidências documentais e requisitos legais.
• Identificação de possíveis pendências para revisão dos responsáveis.
• Redução de etapas manuais de leitura e organização das informações.

O uso de IA não substitui a avaliação de aplicabilidade nem a responsabilidade da empresa pelo atendimento legal. Os resultados precisam ter origem identificável e permitir verificação.

Perguntas frequentes sobre gestão de requisitos legais e ESG

O que são requisitos legais no ESG?

São obrigações legais relacionadas a atividades da organização e às dimensões ambiental, social e de governança, como licenciamento, SST, relações trabalhistas, privacidade e integridade.

Uma empresa que cumpre a legislação já é considerada ESG?

Não necessariamente. A conformidade legal é fundamental, mas o desempenho ESG também envolve políticas, resultados e compromissos que podem ultrapassar as exigências legais.

A ISO 14001 é obrigatória para empresas que adotam ESG?

A adoção da ISO 14001 é voluntária como regra geral, embora possa ser exigida por contratos. As obrigações ambientais legais continuam aplicáveis independentemente de certificação.

Como comprovar a conformidade legal nos três pilares?

Relacionando obrigações aplicáveis a responsáveis, prazos, controles e evidências verificáveis, com avaliação periódica do atendimento.

Como acompanhar empresas com várias unidades?

Com avaliações e registros separados por unidade, considerando suas atividades, localização, obrigações, responsáveis e evidências.

Qual é a diferença entre indicadores ESG e de conformidade legal?

Indicadores ESG acompanham aspectos diversos do desempenho ambiental, social e de governança. Indicadores de conformidade legal medem o atendimento das obrigações aplicáveis.

Como o EASY Compliance apoia a conformidade legal que sustenta o ESG

Integrar requisitos legais e ESG exige transformar obrigações em controles executáveis, com responsáveis, prazos, evidências e avaliações de atendimento.

O EASY Compliance, da DaMatta ESG, reúne requisitos legais, avaliações, controles internos, evidências, não conformidades e planos de ação em um ecossistema integrado.

Com o apoio do RAF, inteligência artificial da DaMatta ESG, a plataforma auxilia na análise documental e na identificação de possíveis lacunas, contribuindo para reduzir atividades manuais e melhorar a rastreabilidade.

Se a sua empresa precisa estruturar a conformidade legal que sustenta seus compromissos ambientais, sociais e de governança, conheça como o EASY Compliance pode apoiar essa rotina.

Solicite uma demonstração do EASY Compliance

Fontes oficiais consultadas

• Lei nº 6.938/1981 – Política Nacional do Meio Ambiente.
• Lei nº 15.190/2025 – Lei Geral do Licenciamento Ambiental.
• Lei nº 12.305/2010 – Política Nacional de Resíduos Sólidos.
• Lei nº 9.605/1998 – Crimes Ambientais.
• Lei nº 12.846/2013 – Lei Anticorrupção.
• Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais.
• Ministério do Trabalho e Emprego – Normas Regulamentadoras.
• ISO – ISO 14001.

Conteúdo de caráter informativo. Não substitui a análise técnica ou jurídica das obrigações aplicáveis a cada organização.