O edital não usa a palavra compliance como eixo central, mas estrutura um regime de controle, rastreabilidade, responsabilização e governança bem mais nítido do que muitos chamamentos tradicionais. Na prática, o compliance aqui aparece espalhado em cinco camadas: elegibilidade restritiva, seleção orientada por atributos objetivos, pré-contratação documental pela Caixa, execução com trilha digital obrigatória e um regime de penalidades forte.
O primeiro filtro de compliance está na porta de entrada. O edital restringe a participação a pessoas jurídicas privadas sem fins lucrativos, com sede e atuação na área de abrangência da Itaipu, e exclui expressamente entidades com restrições no cadastro de fornecedores da Itaipu, impedidas de contratar/celebrar convênios, com menos de 2 anos de constituição, que não atendam aos critérios específicos dos anexos ou que já tenham sido contempladas no edital 01/2024. Isso mostra uma lógica de seleção menos aberta e mais orientada a histórico institucional, capacidade mínima e mitigação de risco de reincidência ou concentração.
O segundo ponto é que a conformidade não está só no edital principal; ela foi descentralizada para os anexos. O texto deixa claro que cada linha de atuação possui atributos obrigatórios, opcionais e recomendáveis, e que esses atributos serão usados tanto para classificação quanto para desempate. Isso é importante porque desloca o risco jurídico-técnico da leitura superficial do edital para uma leitura integrada edital + anexos. Em termos de compliance, isso cria um modelo de “conformidade matricial”: a OSC não basta ser regular; ela precisa estar aderente ao desenho técnico específico da linha escolhida.
Outro avanço relevante é a formalização da governança documental pela Caixa Econômica Federal. A fase pré-contratual exige regularidade fiscal e trabalhista, conta bancária exclusiva e bloqueada para o Instrumento de Repasse, análise da documentação institucional e a indicação formal de dois responsáveis: um para acompanhamento das atividades e outro como gestor do instrumento. Isso não é detalhe burocrático; isso é desenho de segregação mínima de funções e definição nominal de responsáveis, algo muito associado a boas práticas de integridade e accountability.
Também chama atenção a exigência de conta específica e exclusiva, em nome e CNPJ da proponente, mantida sob bloqueio. Tecnicamente, isso reforça controle de fluxo financeiro, reduz mistura patrimonial e facilita auditoria do repasse. Para OSCs com gestão financeira frágil, esse item é um divisor de águas, porque obriga a sair da informalidade operacional.
Há ainda uma mudança importante na lógica de execução: o edital obriga o uso do sistema Bússola para cadastro e gestão físico-financeira dos instrumentos, e admite uso de serviços em nuvem para registro fotográfico, documentos fiscais, relatórios, boletins e demais evidências. Isso significa que o compliance deixa de ser apenas documental em papel e passa a ser também compliance digital, baseado em evidência organizada, registrável e verificável. Para a OSC, isso exige rotina de arquivo, nomeação de documentos, controle de versões e preservação de provas de execução.
Um ponto que considero especialmente novo — e que muita entidade pode subestimar — é o peso dado às contrapartidas sociais obrigatórias. O edital afirma que elas não são financeiras, mas são obrigatórias, devem ser executadas dentro da vigência, precisam ter vínculo temático com o objeto e suas evidências devem ser apresentadas ao final. Além disso, o descumprimento dessas contrapartidas entra no campo das penalidades. Em outras palavras: a contrapartida social não é enfeite narrativo; virou obrigação material monitorável.
O regime sancionatório é duro e bem mais explícito do que o padrão de muitos editais privados. A beneficiária pode sofrer suspensão de acesso a novos recursos da Itaipu por 12, 24 ou 60 meses, a depender da ocorrência. Não se pune só desvio de recurso: também entram publicidade sem a devida citação da Itaipu, execução parcial, atraso, descumprimento de obrigações do IR e das contrapartidas sociais. Se houver irregularidade na destinação ou uso dos recursos durante a vigência, além da suspensão, a entidade deverá devolver a totalidade dos recursos investidos. Isso é uma arquitetura típica de compliance com foco em prevenção reputacional, execução e integridade financeira.
Esse ponto da publicidade institucional merece destaque próprio. O edital transforma o uso correto da marca e da referência à Itaipu em obrigação relevante, vinculada ao Manual de Identidade Visual, e o descumprimento pode gerar penalidade. Isso mostra que o compliance aqui não é só financeiro e jurídico; ele é também comunicacional e reputacional. Muitas OSCs erram exatamente nisso, porque tratam divulgação como detalhe de marketing, quando aqui ela vira obrigação contratual.
Outro sinal de endurecimento é a cláusula que permite à Itaipu determinar ajustes, complementações ou modificações nos planos de ação, metas, cronogramas, indicadores, atividades e demais elementos, sempre que necessário para alinhamento estratégico, conformidade técnica ou otimização dos resultados. Isso amplia o poder de conformação do concedente sobre o projeto, reduzindo a autonomia absoluta da proponente após a submissão. Para a OSC, isso exige governança adaptativa: o projeto precisa nascer suficientemente estruturado, mas com capacidade de revisão controlada.
Há ainda um componente claro de gestão de risco institucional discricionária: a Itaipu se reserva o direito de não autorizar a formalização do IR por motivos de risco, conveniência e oportunidade, desde que justificados. Isso significa que a regularidade documental, sozinha, pode não bastar se a entidade ou a proposta apresentarem risco reputacional, técnico ou operacional percebido pela concedente. É uma cláusula relevante porque mostra que o edital não adota uma lógica puramente cartorial.
Na frente de proteção de dados, o edital declara que Itaipu e Caixa possuem programa de governança em privacidade e LGPD. O texto não detalha obrigações equivalentes da proponente, mas, como haverá uso de sistemas, nuvem, registros fotográficos e dados de beneficiários, a consequência prática é óbvia: a OSC que não tiver rotina mínima de LGPD entra em zona de risco operacional, mesmo que o edital não transforme isso em capítulo autônomo. Isso é uma inferência técnica razoável a partir da estrutura de gestão da informação prevista.
Minha leitura crítica é esta: o edital está menos preocupado com capilaridade simples e mais preocupado com entidades capazes de operar sob disciplina institucional. Não basta boa causa. Não basta projeto bonito. A organização precisa demonstrar maturidade mínima em documentação, regularidade, gestão de execução, comunicação institucional, guarda de evidências e resposta rápida a exigências da Caixa e da Itaipu.
Traduzindo isso para uma OSC candidata, as novas estratégias de compliance deste edital exigem, no mínimo, cinco frentes internas antes da inscrição: governança documental, checagem prévia de certidões e pendências, definição formal de responsáveis, plano de evidências de execução e contrapartida social, e protocolo de comunicação/uso de marca. Sem isso, o risco não é só perder ponto; é entrar no projeto já vulnerável a sanção, glosa reputacional ou até devolução integral de recursos em caso de irregularidade.
Se eu tiver que resumir em uma frase: o edital da Itaipu 01/2026 trata compliance não como discurso, mas como condição operacional de entrada, permanência e futuro acesso a novos recursos.
Checklist
Segue um checklist técnico de compliance para uma OSC que pretende participar do Edital 01/2026 da Itaipu. Estruturei do jeito certo: antes da inscrição, antes da contratação, durante a execução e na comunicação/prestação de contas.
Checklist de compliance — Edital Itaipu 01/2026
1) Elegibilidade institucional
Marque tudo antes de perder tempo com proposta.
- A entidade é pessoa jurídica de direito privado, sem fins lucrativos.
- A entidade tem sede e atuação na área de abrangência do edital.
- A entidade tem mais de 2 anos de constituição.
- A entidade não possui restrição no cadastro de fornecedores da Itaipu e não está impedida de licitar, contratar ou celebrar convênios com a Itaipu.
- A entidade não foi contemplada no edital 01/2024.
- A entidade se enquadra, de fato, em uma das naturezas admitidas pelo edital e pela linha escolhida.
Alerta técnico: aqui já existe um filtro de integridade institucional. Se a casa estiver desorganizada, o problema aparece logo na largada.
2) Enquadramento correto da proposta
Aqui é onde muita organização erra.
- A proposta está vinculada a apenas uma linha de atuação, compatível com a atividade econômica da entidade no CNPJ.
- A organização está apresentando somente uma proposta.
- A proposta atende os critérios específicos da linha de atuação escolhida.
- Foram lidos também os anexos da linha, porque os requisitos obrigatórios, opcionais e recomendáveis estão espalhados entre edital e anexos.
- O público-alvo da proposta está aderente aos públicos prioritários do edital e da linha.
Ponto crítico: não basta ter projeto “bonito”. Ele precisa caber tecnicamente na linha e no anexo. Projeto desalinhado tende a morrer na aderência.
3) Checagem de inelegibilidade do projeto
Não é só a entidade que pode ser barrada; o projeto também.
- O projeto não promove proselitismo político ou religioso.
- O projeto não é voltado à realização de eventos como feiras, eventos esportivos ou culturais.
- O projeto não possui o mesmo objeto já beneficiado pela Itaipu por outro instrumento vigente.
4) Governança documental antes da inscrição
Aqui entra o compliance de verdade.
- Estatuto social atualizado e coerente com a atuação proposta.
- Ata de eleição e posse da diretoria vigente.
- CNPJ ativo e compatível com a atividade da proposta.
- Comprovação de sede e atuação na área de abrangência.
- Documentos institucionais organizados para envio rápido, sem correria.
- Responsável interno definido para centralizar o processo do edital.
Boa prática: criar uma pasta única do edital com subpastas para: jurídico, fiscal, proposta, orçamento, evidências, comunicação e contratação.
5) Cadastro da proposta no sistema
O edital exige preenchimento estruturado no Bússola.
- Título do projeto definido de forma objetiva.
- Objeto/objetivo do projeto escrito com clareza.
- Descrição do projeto completa e coerente.
- Público-alvo corretamente selecionado.
- Número de beneficiários estimado com critério.
- Município/região de execução corretamente indicado.
- ODS selecionados com coerência com a proposta.
- Atividades financiáveis descritas item a item.
- Orçamento prévio compatível com o mínimo e máximo da linha.
6) Orçamento e integridade financeira
Esse edital pune entidade que não sabe orçar.
- O orçamento foi montado com base realista, não chutado.
- A proposta respeita os limites mínimo e máximo da linha escolhida.
- A entidade sabe que os custos unitários não serão reajustados durante a vigência.
- A entidade sabe que não pode usar recursos para aquisição de terrenos.
- A entidade sabe que licenciamento ambiental, autorizações e outorgas correm por sua conta, e não pelo edital.
- Há reserva de capacidade financeira para cobrir eventual diferença de custo, se o valor real ultrapassar o IR.
Leitura dura, mas necessária: entidade que não domina custo e execução entra em risco de execução parcial, atraso e penalidade.
7) Regularidade fiscal, trabalhista e institucional
Essa parte pesa muito na pré-contratação com a Caixa.
- Certidão Negativa de Débitos Relativos aos Tributos Federais e à Dívida Ativa da União.
- Certificado de Regularidade do FGTS.
- Certidão Negativa de Débito Municipal.
- Certidão Negativa de Débito Estadual.
- Certidão Negativa de Débitos Trabalhistas.
- Documentação institucional pronta para análise da Caixa.
Boa prática: emitir tudo antes mesmo do resultado. Esperar ser aprovado para correr atrás disso é erro infantil.
8) Segregação mínima de funções
Aqui aparece uma exigência importante de governança.
- A entidade definiu o profissional que acompanhará as atividades.
- A entidade definiu o profissional que atuará como gestor do instrumento de repasse.
- Os dois nomes estão formalizados em ofício com cargo, telefone e e-mail.
- Internamente, essas funções estão claras para evitar desorganização e conflito operacional.
Leitura técnica: isso é uma forma simples de segregação de responsabilidades. Não é compliance sofisticado, mas já impede parte do improviso.
9) Conta específica e rastreabilidade financeira
Sem isso, o controle financeiro já nasce errado.
- A entidade está apta a abrir conta vinculada, específica e exclusiva na Caixa, em seu nome e CNPJ.
- A entidade compreende que essa conta ficará mantida sob bloqueio conforme as regras do IR.
- A entidade não misturará recursos do edital com outras contas ou projetos.
- Existe rotina financeira mínima para conciliação e rastreabilidade.
10) Contrapartida financeira e social
Muita organização ignora isso e depois cai.
- A entidade avaliou se haverá contrapartida financeira, quando aplicável.
- A entidade sabe que, se o custo global ultrapassar o valor pactuado, terá que aportar a diferença.
- A entidade compreendeu que as contrapartidas sociais são obrigatórias.
- A contrapartida social possui vínculo temático com o objeto da proposta.
- A contrapartida social será executada dentro da vigência do projeto.
- A entidade já pensou em como produzir as evidências dessa contrapartida.
Aqui está uma das maiores novidades de compliance do edital: a contrapartida social não é enfeite institucional. Ela virou obrigação monitorável.
11) Execução com trilha de evidências
A execução precisará ser provada.
- A entidade está preparada para usar o Bússola na gestão do projeto.
- A entidade consegue organizar documentos em nuvem, como Google Drive, OneDrive ou equivalente.
- Há rotina para registrar:
- fotos da execução;
- documentos fiscais;
- relatórios;
- boletins;
- demais evidências do projeto.
- Há padrão de nomenclatura de arquivos, datas e pastas.
- Existe um responsável interno por guardar e revisar evidências antes de enviar.
Resumo direto: quem não documenta, não comprova. E quem não comprova, se complica.
12) Comunicação institucional e uso de marca
Esse ponto parece secundário, mas pode gerar sanção.
- A equipe de comunicação conhece a obrigação de citar a Itaipu com destaque, conforme o manual de identidade visual.
- Toda peça de divulgação será revisada antes de publicação.
- Existe um fluxo interno de aprovação de posts, banners, placas, adesivos e materiais públicos.
- O projeto prevê corretamente as placas e adesivos de identificação quando cabíveis.
13) Prazos e disciplina de execução
Atraso aqui não é detalhe.
- A entidade sabe que o prazo das atividades apoiadas é de 12 meses para móveis, equipamentos, veículos, sistema fotovoltaico e material de consumo previsto.
- O cronograma interno está montado com folga, e não no limite.
- Há responsável por monitorar marcos, entregas e datas críticas.
- Existe plano de contingência para atraso de fornecedor, documento ou instalação.
14) Gestão de risco e capacidade de adaptação
Esse edital permite intervenção relevante da Itaipu no desenho do projeto.
- A entidade está preparada para realizar ajustes, complementações ou modificações em metas, cronogramas, indicadores, atividades e demais elementos do plano de ação, se a Itaipu exigir.
- A equipe entende que a Itaipu pode deixar de autorizar a formalização do IR por motivos de risco, conveniência e oportunidade, desde que justificados.
- O projeto foi desenhado com flexibilidade controlada, sem perder coerência.
15) Penalidades e consequências
A entidade precisa entrar sabendo o tamanho do risco.
- A diretoria está ciente de que pode haver suspensão de acesso a novos recursos da Itaipu por 12, 24 ou 60 meses.
- A equipe sabe que as penalidades podem decorrer de:
- publicidade irregular;
- execução parcial;
- atraso;
- descumprimento de obrigações do IR;
- descumprimento das contrapartidas sociais;
- irregularidade no uso ou destinação dos recursos.
- A diretoria sabe que, em caso de irregularidade no uso dos recursos, pode haver devolução integral dos valores investidos.
16) LGPD e proteção de dados
O edital não aprofunda isso para a beneficiária, mas o risco existe.
- A entidade sabe quais dados pessoais coletará no projeto.
- Há controle mínimo sobre fotos, cadastros, listas, relatórios e arquivos em nuvem.
- Existe orientação mínima para armazenamento e compartilhamento seguro.
- A equipe evita expor beneficiários vulneráveis sem critério.
- A organização entende que haverá ambiente de gestão digital com dados e evidências, o que aumenta a necessidade de cuidado com privacidade.
Diagnóstico rápido de maturidade
Se a resposta for “não” para vários itens abaixo, a OSC ainda não está pronta:
- Temos documentação institucional organizada.
- Temos certidões sob controle.
- Sabemos exatamente em qual linha nos encaixamos.
- Conseguimos montar orçamento realista.
- Temos alguém para gerir o instrumento.
- Conseguimos guardar evidências de tudo.
- Temos disciplina para cumprir prazo e regra de comunicação.
- Conseguimos executar contrapartida social e provar que executamos.
Conclusão
O edital favorece organizações que já tenham um mínimo de governança, controle documental, capacidade de execução e disciplina operacional. A fragilidade não está só em “ganhar ou perder” a seleção. A fragilidade está em ganhar e depois não conseguir operar sob esse padrão.
O Ingesto é mantido exclusivamente por doações voluntárias.
Se este conteúdo foi útil para você, considere apoiar a manutenção da plataforma.
Leva menos de um minuto.
