CEIS CNEP CEPIM: sanções a empresas pelo governo

Uma empresa pode estar completamente regular na Receita Federal — CNPJ ativo, sem dívidas tributárias, sem pendências no Simples Nacional — e ainda assim estar proibida de assinar qualquer contrato com um órgão público. Você sabe como verificar isso antes de fechar um negócio?

Essa situação é mais comum do que parece. Gestores de compras, pregoeiros e até empresários que buscam parceiros comerciais frequentemente ignoram três cadastros federais que reúnem empresas punidas por irregularidades graves no relacionamento com o poder público. Conhecer o CEIS, o CNEP e o CEPIM pode evitar contratempos sérios, desde a nulidade de um contrato até a responsabilização solidária de quem contratou.

O que é o CEIS — Cadastro de Empresas Inidôneas e Suspensas

O CEIS é um banco de dados federal mantido pela Controladoria-Geral da União (CGU) que reúne pessoas físicas e jurídicas que sofreram sanções administrativas impeditivas de participar de licitações ou de celebrar contratos com a administração pública. O nome já entrega o conteúdo: "inidônea" é a empresa declarada incapaz de contratar por ter praticado ato grave contra o erário; "suspensa" é a empresa temporariamente impedida por descumprimento contratual.

As sanções registradas no CEIS são aplicadas com base em diferentes diplomas legais. A Lei nº 8.666/1993, durante anos o principal marco das licitações no Brasil, previa as penas de suspensão temporária (art. 87, III) e declaração de inidoneidade (art. 87, IV). A Lei nº 14.133/2021, que substituiu progressivamente a antiga Lei de Licitações, manteve e ampliou essas modalidades de sanção nos artigos 156 a 163, acrescentando a possibilidade de impedimento de licitar e contratar no âmbito do ente federativo que aplicou a punição.

Na prática, uma empresa registrada no CEIS não pode participar de pregões, concorrências, tomadas de preço ou qualquer outra modalidade licitatória enquanto durar a sanção. O prazo varia conforme a gravidade da infração: uma suspensão temporária costuma durar de seis meses a dois anos; a declaração de inidoneidade pode se estender por até cinco anos ou mais, a depender do ato administrativo que a originou.

O CEIS também registra sanções aplicadas por tribunais de contas, agências reguladoras e outros órgãos com competência punitiva reconhecida. Isso significa que uma empresa punida pelo TCU, pela ANATEL ou por uma autarquia estadual pode aparecer no cadastro, mesmo que a sanção não tenha partido de um ministério ou prefeitura.

O que é o CNEP — Cadastro Nacional de Empresas Punidas

O CNEP foi criado pela Lei nº 12.846/2013, conhecida como Lei Anticorrupção, e regulamentado pelo Decreto nº 8.420/2015. É um cadastro mais específico do que o CEIS: enquanto o CEIS agrega sanções de origens diversas, o CNEP concentra as punições aplicadas com base na própria Lei Anticorrupção.

Essa lei inovou ao estabelecer a responsabilidade objetiva da pessoa jurídica por atos lesivos à administração pública. Isso significa que, para fins de sanção administrativa, não é necessário provar dolo ou culpa da empresa — basta demonstrar que o ato foi praticado em seu interesse ou benefício, ainda que por um funcionário agindo sem autorização expressa. As penalidades incluem multa de 0,1% a 20% do faturamento bruto do último exercício e publicação extraordinária da decisão condenatória.

O CNEP registra tanto acordos de leniência assinados entre empresas e o poder público quanto condenações administrativas transitadas em julgado. É um sinal de alerta importante: uma empresa que aparece no CNEP foi formalmente reconhecida como envolvida em atos de corrupção, fraude em licitação, lavagem de dinheiro em contratos públicos ou outras condutas graves previstas no art. 5º da Lei nº 12.846/2013.

Do ponto de vista prático, o CNEP tem impacto além do impedimento de contratar. Uma empresa condenada pode ter seus bens bloqueados judicialmente, ser proibida de receber incentivos fiscais ou subsídios governamentais e ter a decisão publicada em veículo de grande circulação — o que gera dano reputacional considerável.

O que é o CEPIM — Cadastro de Entidades Privadas Sem Fins Lucrativos Impedidas

O CEPIM tem um público-alvo diferente dos dois cadastros anteriores. Em vez de empresas com fins lucrativos, ele registra organizações da sociedade civil — ONGs, associações, fundações, entidades filantrópicas e similares — que estão impedidas de celebrar convênios, contratos de repasse ou termos de parceria com a administração pública federal.

O cadastro foi criado pelo Decreto nº 7.592/2011 e é mantido pela CGU. As entidades entram no CEPIM por diferentes motivos: inadimplência na prestação de contas de recursos públicos recebidos anteriormente, irregularidades detectadas em auditorias, condenações por uso indevido de verbas federais ou suspensão determinada por decisão judicial ou administrativa.

Para prefeituras, secretarias estaduais e órgãos federais que repassam recursos a entidades do terceiro setor — seja para execução de serviços de saúde, assistência social, educação ou cultura —, consultar o CEPIM antes de assinar qualquer instrumento de parceria é obrigação legal e boa prática de governança. A Lei nº 13.019/2014 (Marco Regulatório das Organizações da Sociedade Civil) reforça essa exigência ao determinar que o poder público verifique a regularidade das entidades antes de formalizar parcerias.

Comparativo: CEIS, CNEP e CEPIM

Cadastro	O que registra	Quem alimenta	Base legal principal	Efeito imediato
CEIS	Empresas e pessoas físicas impedidas de licitar ou contratar	Órgãos públicos federais, estaduais e municipais; TCU; agências reguladoras	Lei nº 8.666/1993; Lei nº 14.133/2021	Veda participação em licitações e celebração de contratos públicos
CNEP	Empresas punidas com base na Lei Anticorrupção	CGU, AGU e equivalentes estaduais/municipais	Lei nº 12.846/2013	Multa, publicação da decisão, restrição a incentivos fiscais
CEPIM	Entidades privadas sem fins lucrativos inadimplentes	CGU e órgãos concedentes federais	Decreto nº 7.592/2011; Lei nº 13.019/2014	Veda celebração de convênios e parcerias com repasse de verbas federais

Quem alimenta cada cadastro e onde consultar

Os três cadastros são alimentados de forma descentralizada. No caso do CEIS, qualquer órgão público — federal, estadual ou municipal — que aplicar uma sanção administrativa tem a obrigação de comunicar o fato à CGU para inclusão no cadastro. Na prática, a alimentação é feita via sistema eletrônico disponibilizado pela própria CGU, mas a qualidade e a tempestividade dos registros dependem da disciplina de cada ente. Há casos em que a sanção já foi aplicada mas ainda não consta no cadastro porque o órgão não fez a comunicação no prazo.

O CNEP é alimentado pelos órgãos responsáveis pela apuração de responsabilidade com base na Lei Anticorrupção: principalmente a CGU no âmbito federal, as controladorias estaduais e os órgãos de controle municipais. Acordos de leniência celebrados pelo Ministério Público também podem gerar registros.

O CEPIM é alimentado pelos próprios órgãos concedentes federais quando identificam irregularidades na prestação de contas de entidades parceiras.

A consulta pública aos três cadastros está disponível no Portal da Transparência do Governo Federal (portaldatransparencia.gov.br), na seção de Sanções. A pesquisa pode ser feita por CNPJ, CPF ou razão social. A CGU também oferece uma API pública que permite integrar esses dados a sistemas de compliance corporativo.

Dica importante: a consulta direta no Portal da Transparência é gratuita e pública, mas exige pesquisa manual cadastro a cadastro. Para verificar um CNPJ de forma consolidada — cruzando dados da Receita Federal com os três cadastros de sanções em uma única busca — use ferramentas que integrem essas fontes, como a pesquisa de CNPJ com verificação de sanções.

Por que checar antes de contratar ou fechar parceria

A razão mais imediata é legal: contratos celebrados com empresas impedidas de contratar com o poder público são nulos de pleno direito. Isso significa que o órgão público não pode pagar pelo serviço prestado, o contratante privado perde o direito ao recebimento e ambos os lados ficam expostos a responsabilização. O gestor público que assinou o contrato sem fazer a verificação pode responder administrativamente por improbidade.

Para empresas privadas que não contratam diretamente com o governo, a verificação também é relevante em outros contextos. Programas de compliance exigem que fornecedores e parceiros comerciais sejam verificados em cadastros de sanções — especialmente após a disseminação de políticas ESG e da norma ABNT NBR ISO 37001, que trata de sistemas de gestão antissuborno. Ter um fornecedor sancionado na cadeia produtiva pode representar risco reputacional e, em alguns casos, responsabilidade compartilhada.

Além disso, em processos de due diligence para fusões, aquisições ou ingresso de sócios, a presença de registros no CEIS ou no CNEP é um sinal de alerta grave. Uma empresa que já foi declarada inidônea ou punida pela Lei Anticorrupção carrega passivos que podem não estar evidentes no balanço patrimonial, mas que afetam diretamente sua capacidade de operar em mercados regulados ou de participar de licitações futuras.

Do ponto de vista operacional, gestores de compras e pregoeiros que trabalham em órgãos públicos têm a obrigação funcional de consultar o CEIS antes de habilitarem qualquer empresa em processo licitatório. A ausência dessa verificação é apontada recorrentemente em auditorias do TCU como falha de controle interno.

Perguntas frequentes

Uma empresa pode recorrer para sair do CEIS antes do prazo? Sim. A empresa sancionada pode apresentar recursos administrativos ao órgão que aplicou a penalidade ou ingressar com ação judicial. Se a sanção for suspensa por liminar ou revertida em definitivo, o órgão deve solicitar à CGU a atualização do registro. O processo pode ser demorado, mas há precedentes de exclusão antes do prazo original.

A sanção no CEIS impede contratos com empresas privadas também? Não diretamente. O CEIS produz efeitos apenas em relação à administração pública. Uma empresa registrada no CEIS pode continuar operando no setor privado normalmente, vendendo para pessoas físicas e empresas sem vínculo com o poder público. O impacto indireto, porém, pode existir em programas de compliance de grandes corporações que adotam verificação de sanções como critério de seleção de fornecedores.

O CEPIM se aplica a empresas com fins lucrativos? Não. O CEPIM é exclusivo para entidades privadas sem fins lucrativos, como associações, fundações e organizações da sociedade civil. Empresas com fins lucrativos que recebem verbas públicas via convênio (situação rara, mas possível em alguns programas de fomento) são monitoradas pelo CEIS, não pelo CEPIM.

Uma empresa estadual ou municipal que sancionou uma empresa é obrigada a informar a CGU? Sim, há obrigação de comunicação, mas a efetividade depende de regulamentação e disciplina do ente. A CGU disponibiliza o sistema para registro, e a Lei nº 14.133/2021 reforçou a exigência de integração dos cadastros. Na prática, ainda existe subnotificação, especialmente em municípios menores, o que torna a verificação em múltiplas fontes recomendável.

Quanto tempo leva para uma sanção ser incluída no CEIS após a decisão? A legislação não fixa prazo expresso para a comunicação, mas boa prática administrativa é que o registro ocorra em até 30 dias após o trânsito em julgado da decisão ou após o início da eficácia da sanção. Atrasos são comuns. Por isso, consultar o cadastro é uma verificação mínima, não exaustiva — recomenda-se também solicitar certidões diretamente ao órgão sancionador quando houver suspeita fundamentada.

Consulte o CNPJ e as sanções em um só lugar

Verificar o CNPJ de uma empresa na Receita Federal é o primeiro passo, mas não é suficiente para uma análise completa de risco. A situação cadastral ativa na Receita Federal nada diz sobre o histórico de sanções administrativas, acordos de leniência ou inadimplência com órgãos públicos. Para uma visão completa, é necessário cruzar os dados da RF com os três cadastros de sanções.

Se você é gestor público, pregoeiro, analista de compliance ou simplesmente precisa verificar um parceiro comercial antes de fechar negócio, a busca de CNPJ com verificação de sanções consolida essas informações em uma única consulta. Digite o CNPJ da empresa, veja os dados da Receita Federal e confira imediatamente se há registros no CEIS, CNEP ou CEPIM — sem precisar acessar três sistemas diferentes. Transparência e prevenção de riscos a um clique.