Todo fornecedor, parceiro de nuvem ou prestador de suporte que toca os seus dados é, na prática, uma extensão do seu risco. Em 2026, essa frase deixou de ser alerta de palestra e passou a ser tema de conselho.
Um estudo da KPMG com 851 organizações globais, citado pelo Jornal Económico, mostra o motivo: 48% das empresas apontam a conformidade regulatória e 37% apontam a cibersegurança como os principais fatores que hoje moldam a estratégia de gestão de risco de terceiros.
O risco de terceiros deixou de ser item de checklist de compras e passou a ser assunto de auditoria e de regulador. O problema é que a maioria das empresas ainda trata esse risco de forma fragmentada: segundo o mesmo estudo, apenas 18% têm integração plena entre a gestão de risco de terceiros e a gestão de risco corporativo. Na prática, 82% correm o risco de aprovar um novo fornecedor no departamento de compras sem que a área de risco saiba que ele terá acesso a dados de clientes.
Mais da metade das organizações já testa inteligência artificial para acelerar essa avaliação, mas apenas 25% considera o resultado "muito eficaz". A tecnologia ajuda a olhar mais fornecedores mais rápido; não substitui um processo bem desenhado, com dono e critério claros.
Não é falta de vontade. É falta de dono.
É esse o papel do RiskOps na EVERCO: definir a política de risco de terceiros, mapear a exposição de cada fornecedor e prestador, garantir a conformidade com a LGPD e preparar a empresa para a auditoria antes que ela apareça. RiskOps é a segunda linha de defesa. Não opera o firewall nem o backup, mas garante que quem opera siga uma regra clara e documentada. Governa com visão do todo, para que TechOps, SecOps e XaaSS atuem sobre um risco já conhecido, não sobre uma surpresa.
Se hoje você não sabe quantos fornecedores têm acesso a dados da sua empresa, esse é o primeiro número que vale medir. O Índice de Maturidade EVERCO mapeia esse cenário e entrega um roteiro de correção priorizado. O ponto de partida antes de qualquer novo contrato com terceiros.
Fale com a EVERCO e comece pelo Índice de Maturidade.
Fontes: KPMG, Global Third-Party Risk Management Survey — citado pelo Jornal Económico (2026).