Investidores, bancos e grandes compradores cansaram de promessas ESG. A pergunta deixou de ser quanto a empresa relata: agora é quem verificou? Em 2026 ela ficou mais dura, porque a obrigação regulatória de relatar encolheu dos dois lados do Atlântico — e o filtro que sobrou não é o relatório, é a evidência auditada por terceiro independente.
A obrigação encolheu; a cobrança, não
O Brasil foi o primeiro país a adotar o padrão do ISSB: a Resolução CVM 193, de outubro de 2023, disciplinou a divulgação do relatório de informações financeiras relacionadas à sustentabilidade com base nas normas IFRS S1 e S2. O desenho original era progressivo — voluntário e, depois, obrigatório para companhias abertas. A Resolução CVM 244, de 29 de maio de 2026, revogou essa obrigatoriedade: o reporte passou a ser voluntário, em modelo de “pratique ou explique”, e quem adere se compromete a reportar por no mínimo três exercícios consecutivos.
Na Europa o movimento foi o mesmo. A Diretiva (UE) 2026/470, publicada em 26 de fevereiro de 2026, reduziu o alcance da CSRD: passam a reportar as empresas acima de 1.000 empregados e de 450 milhões de euros de faturamento líquido.
Menos empresas obrigadas não significa menos cobrança: ela mudou de endereço. Saiu do regulador e entrou no contrato. Quem continua no escopo repassa exigências para a cadeia de fornecimento; bancos, seguradoras e fundos mantêm as próprias diligências. A diferença é que agora quem pergunta não é a lei — é o cliente. E o cliente pede prova.
O mapa ISO do ESG
- E — ISO 14001 (gestão ambiental), ISO 50001 (gestão de energia), ISO 37101 (desenvolvimento sustentável de comunidades);
- S — ISO 45001 (saúde e segurança ocupacional), com registros de riscos, incidentes, treinamento e consulta aos trabalhadores;
- G — ISO 37301 (compliance), ISO 37001 (antissuborno), ISO 27001 e ISO 27701 (segurança da informação e privacidade), ISO 42001 (gestão de inteligência artificial).
Nenhuma delas é “a norma ESG”. Cada uma cobre um recorte, com requisitos próprios e escopo próprio. Um cuidado que evita constrangimento em due diligence: a ISO 37001 trata de suborno — não de fraude, lavagem de dinheiro ou concorrência desleal. Apresentá-la como certificado antifraude é exagero que o avaliador do outro lado costuma perceber.
Por que um sistema certificado vira evidência
Um relatório de sustentabilidade descreve. Um sistema certificado é examinado por quem tem poder de retirar o certificado. É essa assimetria que muda a conversa. Na certificação de sistema de gestão existe:
- critério normativo público, igual para todos, e não uma metodologia proprietária;
- terceira parte independente — pela ISO/IEC 17021-1, o organismo que certifica não implanta nem presta consultoria ao que audita;
- amostragem de evidência objetiva na operação, com entrevista de quem executa o trabalho;
- não conformidades registradas, tratadas na causa e verificadas quanto à eficácia;
- auditoria de manutenção ao menos uma vez por ano civil, dentro de um ciclo de três anos;
- consequência real: suspensão, redução de escopo ou cancelamento.
Por isso indicadores nascidos dentro de um sistema certificado — consumo energético, taxa de acidentes, incidentes de segurança da informação, denúncias tratadas — chegam ao relatório com histórico, método declarado e rastro de verificação. O certificado não substitui o relatório ESG; dá lastro à parte dele que se apoia em gestão.
O que a certificação não é
Certificação de sistema de gestão não é rating ESG: não atribui nota, não classifica nem compara empresas. Não é asseguração do relatório de sustentabilidade, que é outro serviço, com outro escopo e outra norma. Não é verificação de inventário de gases de efeito estufa, que segue caminho próprio.
Também não existe certificação na ISO 26000 — a própria ISO afirma que a norma é orientação, não contém requisitos, e que oferecer certificação nela é uso indevido. E o certificado de sistema de gestão cobre escopo de atividades e unidades, nunca um produto.
O que o outro lado realmente olha
Quando o certificado chega à mesa de uma due diligence, quatro coisas são conferidas antes do conteúdo: o escopo (quais atividades e quais unidades), a validade, o organismo emissor e a acreditação — no Brasil, concedida pelo Inmetro (Cgcre), com reconhecimento internacional pelos acordos do IAF. Acreditação não é obrigatória por lei para certificação voluntária; o que ela dá é reconhecimento, e é isso que uma contraparte estrangeira procura.
Falta o quinto ponto: o status. Certificado válido na emissão pode ter sido suspenso depois. Organismos acreditados mantêm canal para confirmação do status de uma certificação, e usar esse canal é rotina de quem avalia fornecedor com seriedade.
Dúvidas frequentes
Existe uma certificação ESG?
Não como norma única. ESG é um recorte de temas; as certificações cobrem sistemas de gestão específicos — ambiental, energia, saúde e segurança, compliance, antissuborno, segurança da informação, privacidade, inteligência artificial. A trilha se monta conforme o que o mercado exige.
Se o relatório virou voluntário, certificar ainda faz diferença?
Faz, por um motivo prático: a exigência migrou para o contrato. Compradores em escopo regulatório repassam requisitos à cadeia, e bancos e investidores mantêm suas diligências. O certificado responde com evidência auditada.
A certificação impede acusação de greenwashing?
Não impede, mas muda o terreno. Alegação sustentada por sistema auditado, com indicadores rastreáveis e não conformidades tratadas, é verificável. Alegação sem verificação independente é apenas alegação.
Posso certificar uma unidade e comunicar como se fosse a empresa toda?
Não. O certificado vale para as atividades e unidades do escopo, e comunicação que sugira alcance maior é uso indevido — com consequência prevista em procedimento público.
Base legal e referências
- Resolução CVM 193/2023 — relatório de sustentabilidade no padrão ISSB (texto consolidado)
- CVM — Resolução 244/26 revoga a obrigatoriedade de divulgação
- Diretiva (UE) 2026/470 — pacote Omnibus I (CSRD e CSDDD)
- ISO — não há certificação para a ISO 26000
- Inmetro (Cgcre) — acreditação de organismos de certificação
- Normatizas — as 19 normas certificadas
E a Normatizas com isso?
Do dimensionamento da auditoria à decisão de certificação, o processo é transparente e segue as regras internacionais (IAF MD 5 para cálculo de dias de auditoria). Certificamos 19 normas de sistemas de gestão, da qualidade à inteligência artificial.
Nota da equipe técnica
Certificação não é selo de parede: é a evidência, renovada ano após ano, de que a gestão continua funcionando quando ninguém está olhando.
— Equipe técnica da Normatizas Certificadora
Quer saber quanto custa e quanto tempo leva certificar a sua organização? O orçamento já vem com o dimensionamento da auditoria.