Imagine as telas que um fundo realmente consulta para acompanhar uma de suas empresas investidas. Há o painel de monitoramento do portfólio: receita, consumo de caixa, taxa de crescimento, os mesmos números da última apresentação ao conselho. Na maioria dos meses, está tudo no verde, o que traz tranquilidade.
Agora imagine a outra tela. Aquela que mostraria que o fundador acabou de ser citado em uma investigação de fraude, que uma subsidiária apareceu em uma lista de sanções ou que o maior cliente da empresa é uma empresa de fachada, sem operações reais. Na maioria dos fundos, essa tela não existe. O painel de desempenho continua verde até o dia em que o painel de reputação que ninguém criou já estaria piscando em vermelho. Ninguém decidiu deixar de criá-lo. Simplesmente não é isso que as ferramentas que o fundo já possui foram projetadas para mostrar.
E essa lacuna custa caro. Um estudo realizado por HEC Paris, World Bank e Singapore Management University mostrou que gestoras de private equity cujas empresas investidas registravam um número de incidentes ambientais e sociais acima da mediana tinham muito menos chances de captar um fundo subsequente; 40% dessas gestoras não conseguiram fazê-lo, contra uma taxa de referência de cerca de 25%. O ponto mais marcante é onde o dano apareceu: na captação, não no desempenho dos fundos. As próprias empresas geralmente iam bem. O desempenho nunca foi o risco.
Isso continua acontecendo por um motivo que não é negligência. É um problema de categorias. Uma empresa investida é duas coisas ao mesmo tempo: um investimento e um terceiro. E o mercado de software está dividido em duas categorias, cada uma voltada a apenas uma dessas dimensões. O risco mais importante está na sobreposição entre elas, e nenhuma das duas foi criada para detectá-lo. Entender essa sobreposição é o objetivo deste artigo.
Uma empresa investida é duas coisas ao mesmo tempo
Considere essas duas verdades ao mesmo tempo, porque todo o problema nasce de tratá-las separadamente.
Como investimento, uma empresa investida é algo que você quer ver crescer. Você acompanha seus KPIs, participa do conselho e se preocupa com a receita, o tempo de operação coberto pelo caixa e o caminho até o desinvestimento. É a perspectiva em torno da qual todo fundo se organiza, e ela é adequada à sua finalidade. O erro não está em adotá-la. Está em presumir que é a única perspectiva necessária para uma empresa investida.
Como terceiro, essa mesma empresa representa uma exposição sobre a qual você não tem controle. A conduta do fundador, a situação da empresa em relação a sanções e exigências regulatórias, seus processos judiciais e sua reputação: tudo isso pode atingir seu fundo, e um assento no conselho e alguns direitos de acesso à informação não dão a você o poder de impedir nada disso. Desenvolvemos esse argumento no artigo sobre a aplicação da gestão de riscos de terceiros às empresas investidas e abordamos o monitoramento contínuo em Além do onboarding. Aqui, parta desta premissa: a empresa da qual você é sócio também é um terceiro em todos os aspectos que geram risco. A questão é por que suas ferramentas não a tratam assim.
Duas categorias de ferramentas, cada uma criada para uma metade
O motivo é que o mercado resolveu dois problemas diferentes com dois tipos de software, e uma empresa investida se enquadra nos dois.
As ferramentas de monitoramento e gestão de portfólio foram criadas para acompanhar o desempenho financeiro e operacional. Elas reúnem KPIs, consolidam métricas de toda a carteira e mostram como o investimento está evoluindo, principalmente com dados informados pela própria empresa. São muito boas na análise do investimento. Mas medem desempenho e dependem dos relatórios da empresa, o que as torna estruturalmente incapazes de enxergar riscos de conduta identificados em fontes externas. Uma acusação formal contra um fundador não aparece na consolidação de métricas, porque ninguém a registra ali.
As ferramentas de gestão de fornecedores e de terceiros foram criadas pensando na relação com fornecedores. Nesse universo, os elementos típicos são questionários de segurança, acordos de nível de serviço, contratos e declarações de conformidade: as diversas medidas que você estabelece em torno de um fornecedor. Toda a abordagem parte da ideia de um fornecedor que você remunera, não de uma empresa da qual você detém um terço. O foco está no onboarding e na contratação, e não no monitoramento contínuo, por fontes externas, dos fundadores, proprietários e da reputação de uma empresa durante o período em que você mantém a participação. A estrutura dessas ferramentas se baseia no ciclo de vida do risco de terceiros, formalizado por reguladores bancários. Embora seja uma abordagem razoável, ela foi desenvolvida para compras, não para participações societárias. Se você pede a uma plataforma de risco de fornecedores que acompanhe a reputação de um fundador em notícias e registros judiciais pelos próximos cinco anos, está usando a ferramenta para uma finalidade para a qual ela nunca foi projetada.
Assim, uma categoria acompanha o desempenho que informam a você, e a outra gerencia um fornecedor do qual você não é sócio. Ao aplicar as duas a uma empresa investida, a lacuna entre elas já fica evidente.
Por que o mercado se dividiu em dois
Vale considerar como chegamos à situação atual, porque a lacuna não resulta do erro de um único fornecedor de software: ela está na origem dessas ferramentas. O software de monitoramento de portfólio surgiu nas áreas de investimentos e operações, criado para responder à pergunta que os sócios realmente faziam: como estão nossos investimentos? Todos os seus recursos, das métricas aos números consolidados e à dependência dos relatórios das empresas, derivam dessa única pergunta.
O software de risco de fornecedores surgiu em um contexto completamente diferente, nas áreas de compras e segurança da informação, para responder a outra questão: podemos permitir que este fornecedor acesse nossos sistemas e dados com segurança? Daí os questionários, as certificações e as cláusulas contratuais. São dois tipos legítimos de ferramentas, cada um capaz de resolver um problema real. A questão é que uma empresa investida não se resume a investimentos e operações, nem a compras; ela envolve as duas dimensões ao mesmo tempo. E ninguém se propôs inicialmente a criar uma solução para essa combinação difícil de enquadrar, porque ela não se encaixava claramente em nenhuma das equipes que compravam software. Assim, a lacuna permaneceu não porque alguém a considerou aceitável, mas porque nenhuma equipe tinha a responsabilidade de criar uma solução nem orçamento para comprá-la.
É justamente na sobreposição que o dano acontece
Aqui está a parte incômoda. O risco que realmente afunda fundos não se encaixa em nenhuma das duas categorias. Ele está na sobreposição entre elas.
Considere a natureza desse risco: cobertura negativa na mídia envolvendo um fundador ou um executivo recém-contratado, uma mudança na situação de alguém em relação a sanções ou à condição de pessoa exposta politicamente, novos processos judiciais, uma medida regulatória, uma mudança de beneficiário final que altera as partes com quem você de fato faz negócios, dificuldades em um cliente ou fornecedor importante. Todos esses fatores são externos e, por isso, não aparecem em um painel de desempenho. Cada um diz respeito à conduta e à reputação, e não a métricas operacionais, e todos envolvem empresas às quais você está exposto, mas que não pode controlar. É exatamente essa combinação — ser externo, estar ligado à conduta e envolver uma empresa da qual você é sócio, mas sobre a qual não consegue exercer influência — que nenhuma das duas categorias de ferramentas foi projetada para tratar.
Não por acaso, esse também é o risco de contágio reputacional decorrente da lacuna apresentada no início. O escândalo que atrasa sua próxima captação aparece primeiro em documentos públicos, na imprensa local, em listas de monitoramento e em registros judiciais, muito antes de chegar às manchetes. Ele está justamente nessa área de sobreposição, e é por isso que passa despercebido. Quando se transforma em um número, na forma de um cliente perdido ou de uma conta bloqueada, já estava visível em fontes públicas havia meses.
Os quatro riscos presentes na sobreposição
Vale identificar exatamente o que existe nessa lacuna, porque “risco de conduta” continua sendo abstrato até ser analisado em detalhe. Há quatro tipos desse risco, e nenhum aparece em um painel de desempenho ou é abordado em um questionário de fornecedores. Eles quase nunca surgem isoladamente; em geral, um leva ao outro, como uma medida regulatória após uma notícia de mídia negativa ou uma mudança societária que introduz uma contraparte sancionada.
Conduta de fundadores e executivos. Em termos de reputação, as pessoas que dirigem uma empresa investida são a própria empresa. Uma acusação formal, uma alegação de fraude, um histórico recorrente de mídia negativa que acompanha um fundador de um empreendimento a outro: nada disso aparece na receita, nem foi capturado por um formulário preenchido no onboarding. Ainda assim, essa é a forma mais comum de começar um escândalo no portfólio.
Sanções e condição de pessoa exposta politicamente. Um fundador, um proprietário ou uma contraparte importante pode sofrer sanções ou se tornar uma pessoa exposta politicamente a qualquer momento após o investimento. A exposição é imediata e, no caso das sanções, independe de culpa, e uma ferramenta de desempenho não tem motivo para procurá-la.
Processos judiciais e medidas regulatórias. Ações judiciais e investigações de reguladores constam de registros públicos e muitas vezes são o primeiro sinal formal de que algo deu errado. Um fundo que acompanha apenas os relatórios apresentados ao conselho fica sabendo tarde, quando fica sabendo.
Mudanças societárias e de contrapartes. Depois que você investe, pode mudar tanto quem controla a empresa investida quanto as partes das quais ela depende. Seja pela entrada de um novo proprietário, pela descoberta de que um fornecedor dois elos adiante na cadeia está sujeito a sanções ou de que um cliente é uma empresa de fachada, cada uma dessas situações altera seu risco, mesmo sem nenhuma mudança nos números do painel.
Uma falha na lacuna, passo a passo
O desenrolar costuma ser o mesmo. Um fundo investe em uma empresa promissora, realiza a due diligence adequada na entrada e obtém resultados satisfatórios em todas as verificações. O fundador impressiona, os números são sólidos e o painel do portfólio fica verde e assim permanece. Mas, dezoito meses depois, um regulador abre uma investigação sobre o negócio anterior do fundador, e um veículo de imprensa local publica a notícia. Como nada aconteceu com a receita, a ferramenta de monitoramento de desempenho não registra nada, e o questionário de risco de fornecedores — preenchido apenas no onboarding — também não mostra nada. O fundo toma conhecimento da situação quando um jornalista pede um posicionamento sobre uma de suas empresas investidas, quase a pior forma possível de descobrir o problema. Todos os sistemas pelos quais o fundo pagou funcionaram exatamente como foram projetados. O risco simplesmente estava em uma área que nenhum deles monitorava, e o dano se acumula porque o incidente que constrange você publicamente é aquele de que seus investidores se lembram na próxima captação.
Com monitoramento externo e contínuo ao longo desse mesmo período, o problema é identificado muito antes. O documento protocolado pelo regulador e a notícia local são detectados poucos dias depois de surgirem, e o fundo fica sabendo enquanto a situação ainda é pequena. Isso permite decidir como responder de forma discreta e no próprio ritmo, em vez de ser surpreendido por um repórter. São os mesmos fatos, com um resultado completamente diferente, e a única mudança foi acompanhar ou não a tela certa.
Por que juntar as duas ferramentas não resolve
A resposta óbvia é “usar as duas”. Se você usar uma plataforma de monitoramento de portfólio junto com uma ferramenta de risco de fornecedores, a lacuna certamente desaparecerá. A ideia parece plausível, mas ainda não basta.
Ao combinar as duas, você fica com um painel de desempenho e um questionário de fornecedores. Ambos dependem muito de informações fornecidas pela empresa e, na prática, são retratos pontuais: o painel é atualizado em intervalos regulares, e o questionário é preenchido no onboarding e talvez na renovação. Nenhum faz o que a sobreposição realmente exige: monitoramento contínuo, baseado em fontes externas e com referências verificáveis, das pessoas e atividades de uma empresa na qual você tem participação. Duas visões incompletas, do tipo errado, não produzem juntas inteligência sobre riscos externos. Você pode ter os dois tipos de ferramenta e ainda assim desconhecer as críticas ao fundador. O problema nunca foi a falta de ferramentas, mas o fato de ambas buscarem o tipo errado de sinal. Acrescentar uma terceira fonte do mesmo tipo de sinal — mais métricas de desempenho ou outro questionário — não faz diferença. Você precisa de um tipo de sinal completamente diferente: vindo de fora da empresa e relacionado às pessoas e às suas ações.
O que realmente cobre a sobreposição
Preencher a lacuna exige uma capacidade diferente, na prática uma terceira categoria, e vale especificar o que ela precisa fazer.
Ela precisa se basear em informações externas, recorrendo a fontes públicas em vez de depender do que a empresa decide relatar. Deve abranger tanto a empresa quanto as pessoas envolvidas, como fundadores, executivos, proprietários e contrapartes importantes, porque é justamente nessas pessoas que está o risco de conduta. O sistema precisa operar continuamente, para que uma atualização em uma lista de sanções ou uma acusação formal chegue imediatamente ao seu conhecimento, sem esperar pela próxima reunião do conselho. Precisa ser estruturado em níveis, para que o grau de análise corresponda à exposição real da empresa, sem tratar um investimento seed nacional da mesma forma que uma fintech com operações internacionais. Também precisa vincular os achados às fontes, para que cada um possa ser verificado e apresentado a um comitê de investimentos ou a um LP. É um tipo de ferramenta diferente de um painel de desempenho e de um questionário de fornecedores, e é o que ainda falta à maioria dos fundos. É importante esclarecer sua função: ela não pretende substituir o painel de portfólio nem as verificações de onboarding, que cumprem bem seus respectivos papéis. Sua função é complementar as ferramentas que você já usa, tratando o risco que fica entre elas e transformando um ponto cego em algo visível e passível de ação. Na maioria das gestoras, essa é a única das três capacidades que falta hoje, razão pela qual adicioná-la tende a ter mais impacto no perfil de risco do que qualquer ajuste nas outras duas.
A sobreposição não tem o mesmo tamanho em todos os fundos
A lacuna existe para todo tipo de investidor, mas assume formas diferentes, e isso importa para determinar quanto você deve se preocupar com ela.
Nos fundos de venture capital, o risco se concentra nas pessoas. Empresas em estágio inicial são definidas muito mais por seus fundadores do que por seus números financeiros. Por isso, a conduta, o histórico e a reputação de um fundador representam uma parcela desproporcional do risco, e muitas vezes há dezenas de pequenas apostas para acompanhar ao mesmo tempo. Nas gestoras de private equity e buyout, os aportes são maiores e o controle é mais amplo, mas controlar não é o mesmo que supervisionar a conduta, e o escândalo de uma empresa controlada atinge com ainda mais força a gestora que estava claramente no comando. Os investidores de growth ficam entre os dois. Family offices costumam ter a menor estrutura dedicada a compliance, o que tende a ampliar a lacuna justamente onde há menos recursos para cobri-la.
O ponto comum é que o nível de supervisão deve corresponder à exposição, e não ao tamanho do fundo. Um único investimento em uma empresa em estágio inicial, com um fundador de alto risco em uma jurisdição difícil, pode envolver mais risco de conduta do que uma grande aquisição de controle nacional sem grandes novidades. É por isso que se adotam níveis: em vez de aplicar o mesmo rigor a todas as participações ou, como é muito mais comum, não aplicar rigor algum, você deve ajustar a intensidade do monitoramento à exposição de cada investimento. Muitas vezes, as gestoras mais expostas são também as mais convencidas de que são pequenas demais para precisar desse acompanhamento — até que um investimento ruim prove o contrário.
O que perguntar antes de comprar outra ferramenta
Ao avaliar se uma solução realmente trata da sobreposição ou apenas oferece um quarto painel, algumas perguntas ajudam a ir rapidamente além do discurso comercial.
- As informações vêm de fontes externas ou da própria empresa? Se os dados vêm do que a empresa conta a você, nunca mostrarão o que ela preferiria que você não soubesse. A sobreposição exige fontes externas.
- A ferramenta acompanha as pessoas, além da pessoa jurídica? O risco de conduta está nos fundadores, executivos, proprietários e contrapartes. Uma ferramenta que acompanha apenas a empresa deixa passar a maior parte dele.
- O processo é contínuo ou acontece em um momento específico? Se a verificação ocorre no onboarding ou é atualizada trimestralmente, haverá longos períodos em que o sistema não enxerga nada. O risco que preocupa você surge entre essas verificações.
- É possível definir níveis de monitoramento? Aplicar um mesmo padrão a uma fintech com operações internacionais e a uma empresa nacional em estágio seed desperdiça recursos no caso de menor exposição e deixa o de maior exposição sem a atenção adequada. A intensidade deve corresponder ao grau de exposição.
- É possível rastrear cada achado até sua fonte? Um alerta que você não consegue verificar gera mais trabalho, em vez de menos, e não se sustentaria diante de um comitê de investimentos ou de um LP.
Se uma ferramenta responde negativamente às três primeiras perguntas, ela é apenas um painel de desempenho ou um questionário de fornecedores com outra marca, e não preencherá a lacuna. O objetivo sempre foi garantir que alguma ferramenta realmente se concentre na sobreposição, e não acumular mais ferramentas. Vale fazer uma única pergunta — alguma das ferramentas que temos foi feita para essa lacuna? — antes da próxima renovação, em vez de esperar pelo próximo incidente.
A lacuna também é organizacional
A divisão entre as ferramentas reflete uma divisão de responsabilidades pelo problema. As equipes de investimento respondem pelo desempenho e trabalham sob a perspectiva do monitoramento de portfólio. A área de compliance, quando existe no fundo, assume os fornecedores e a due diligence de onboarding. Já os riscos contínuos de conduta e reputação das empresas investidas não ficam, por padrão, sob a responsabilidade de nenhuma das duas áreas; acabam entre os departamentos.
É importante explicitar isso porque explica por que o risco não é monitorado: as pessoas não decidiram que ele é irrelevante; ninguém recebeu a responsabilidade de acompanhá-lo. Os investidores perguntam cada vez mais como as gestoras monitoram os riscos de seus investimentos, e seus questionários de due diligence agora abordam diretamente esse ponto. Por isso, a resposta “não era responsabilidade de ninguém” não funciona durante uma captação. Você deve definir previamente quem responde pelo risco de conduta do portfólio, porque, depois de um incidente, será tarde demais. As gestoras que lidam bem com essa questão costumam atribuir a responsabilidade a uma única equipe, com um mandato claro e uma ferramenta específica, em vez de esperar que a lacuna entre duas equipes se resolva sozinha.
Cubra a sobreposição, não apenas as metades
O capital prejudicado por uma empresa investida costuma ser vítima de um sinal de conduta que passou despercebido na lacuna entre a ferramenta que monitora os números e a que gerencia os fornecedores, porque ninguém estava olhando ali. É uma falha silenciosa até ganhar repercussão, e, quando isso acontece, a oportunidade de detectá-la com menor custo — meses antes, quando ainda era apenas um documento protocolado ou uma notícia local — já passou.
A Beady foi criada para cobrir essa área de sobreposição. Ela acompanha continuamente as empresas investidas e as pessoas ligadas a elas, monitorando mídia negativa, sanções e mudanças envolvendo PEPs, processos judiciais, medidas regulatórias e alterações societárias, com um nível de monitoramento proporcional à exposição. O sistema usa fontes externas, em vez de depender de dados informados pela própria empresa, e cada sinal pode ser rastreado até sua fonte original para verificação e apresentação a um comitê de investimentos ou a um LP. Não é um painel de desempenho nem um questionário de fornecedores; é a camada que identifica os tipos de risco que os outros dois não foram criados para detectar. É a tela mencionada no início deste artigo, aquela que já estaria piscando enquanto o painel continuava verde.
Se você quer ver o que o monitoramento contínuo e externo do seu portfólio realmente revelaria, agende uma demo e faremos a análise das suas empresas investidas.
