Cartões corporativos para suprimentos: governança e prevenção de fraude

Por que existe cartão corporativo para Facilities

O processo formal de compra em uma empresa estruturada envolve solicitação de compra, cotação com pelo menos três fornecedores, ordem de compra, recebimento, conferência e pagamento. Esse fluxo serve para compras planejadas, de valor relevante e com tempo para execução. Para suprimentos de pronto-consumo — papel higiênico que acabou, parafuso para um conserto urgente, lâmpada que queimou, café que esgotou na sexta à tarde — o fluxo formal é proibitivamente lento.

O cartão corporativo resolve essa lacuna. Permite que o gestor de Facilities ou um colaborador autorizado faça compra imediata em fornecedor de varejo, com pagamento à vista, dentro de regras predefinidas. O custo dessa agilidade é a perda parcial de controle prévio — em troca, ganha-se velocidade e simplicidade.

Para que o trade-off compense, a governança tem que ser clara, escrita e aplicada com rigor. Cartão sem regras vira fonte de fraude e descontrole. Cartão com regras bem desenhadas é uma das ferramentas mais eficientes de Facilities.

Tipos de cartão corporativo

O mercado bancário oferece três modalidades, com características diferentes para a função de suprimentos.

Cartão de crédito corporativo tradicional

Vinculado à linha de crédito da empresa, com fatura mensal paga pelo financeiro. É o modelo mais comum. Permite limite alto, integração com sistemas de gestão de despesas e relatórios detalhados por categoria de MCC (Merchant Category Code). A maioria dos bancos grandes (Itaú, Bradesco, Santander, Banco do Brasil, Caixa) tem produto desse tipo.

Cartão de débito corporativo

Atrelado a uma conta corrente da empresa, com limite igual ao saldo disponível. Para suprimentos, o uso é menos comum porque exige saldo dedicado. Vantagem: simplicidade contábil. Desvantagem: menor controle de fluxo de caixa.

Cartão pré-pago corporativo

O modelo mais seguro para suprimentos. A empresa carrega um valor mensal específico no cartão, e o saldo zera ao final do mês. Limita exposição em caso de fraude (perda máxima é o saldo carregado), facilita orçamento mensal e simplifica conciliação. Ideal para times com vários colaboradores autorizados a fazer compras pequenas.

Cartão de fornecedor (purchasing card ou P-Card)

Uma variação que combina cartão de crédito com regras restritas: limite por categoria de MCC, lista positiva de fornecedores aprovados, alertas para transações fora do padrão. Usado em empresas grandes com programa estruturado, geralmente em parceria com bandeira (Visa, Mastercard) que oferece relatórios específicos.

Os pilares da governança

Cartão corporativo bem governado descansa em quatro pilares que se reforçam.

Política escrita

Documento curto (uma a três páginas) que define quem pode receber cartão, valor de limite por nível hierárquico ou função, categorias autorizadas (papelaria, manutenção, suprimentos de copa) e proibidas (combustível pessoal, alimentação não associada a evento, lazer), prazo para prestação de contas (geralmente cinco a dez dias úteis após a compra), formato de comprovação (NF eletrônica obrigatória, recibo apenas em casos excepcionais), consequências em caso de descumprimento (advertência, suspensão do cartão, desligamento em fraude). A política precisa ser assinada pelo colaborador no recebimento do cartão.

Limites tripartites

O limite efetivo do cartão tem três dimensões. Limite total mensal (o teto absoluto que o cartão pode gastar). Limite por transação (impede compra única de valor alto sem aprovação). Limite por categoria (define quanto pode ser gasto em cada MCC). A combinação desses três limites cria envelope estreito que reduz risco mesmo em caso de uso indevido.

Categorias bloqueadas

Cartões corporativos modernos permitem bloquear MCCs específicos no contrato com o banco. Bloqueio padrão para Facilities deve incluir: combustíveis (a menos que o cartão seja específico para frota), entretenimento, jogos de azar, lojas de departamento (a menos que justificado), serviços financeiros (saque, transferência), alimentação fora de evento corporativo. O efeito é técnico: a transação é recusada na maquininha, evitando uso indevido por engano ou má-fé.

Reconciliação mensal

Toda fatura precisa ser conciliada com lançamentos no sistema de despesas. Cada transação tem que ter NF anexada, classificação contábil, justificativa quando exigido por valor ou categoria, e aprovação do gestor. Itens sem comprovante viram apontamento de auditoria — e o colaborador precisa repor o valor. A reconciliação não é opcional: é o que dá teeth à política.

Riscos clássicos e como mitigar

Cinco riscos aparecem com regularidade em programas de cartão corporativo no Brasil.

Compras pessoais misturadas com da empresa

O risco mais frequente, raramente fraude consciente — geralmente colaborador que fez uma compra pessoal "por engano" e nunca reembolsou. Mitigação: reconciliação mensal disciplinada com NF obrigatória, cobrança imediata de qualquer item sem comprovante, comunicação clara de que cartão corporativo é só para finalidade corporativa.

Splitting de transações para burlar limite

Compra de R$ 3.000 dividida em três transações de R$ 1.000 para passar abaixo do limite por transação. Mitigação: relatório semanal automático de transações múltiplas no mesmo fornecedor no mesmo dia, alerta para padrões repetidos.

Cartão compartilhado

Cartão atribuído a uma pessoa, mas usado por várias. Cria dificuldade de responsabilização e oportunidade de uso indevido. Mitigação: política explícita de uso individual, com sanção por descumprimento. Em times com necessidade compartilhada (manutenção em turnos, por exemplo), considerar cartão pré-pago dedicado à função, não à pessoa.

Fornecedor falso ou conluio

Compras em fornecedor inexistente, com NF emitida para esquema de desvio. Mitigação: cadastro prévio de fornecedores aprovados para o cartão, auditoria periódica de NFs em sistemas da Receita Federal, atenção a fornecedores com volume incomum ou sem histórico operacional.

Cartão perdido ou clonado

Risco do meio de pagamento. Mitigação: cartão pré-pago com limite mensal carregado (limita perda máxima), bloqueio imediato em caso de perda, contratação de seguro contra fraude oferecido por bancos em programas corporativos.

Cartão corporativo versus alternativas

Cartão não é a única opção para compras de pronto-consumo. Existem três alternativas, cada uma adequada a contextos diferentes.

Requisição com reembolso

Colaborador faz compra com recursos próprios e solicita reembolso depois. Vantagens: zero risco de fraude com cartão da empresa, controle total via aprovação do reembolso. Desvantagens: tira dinheiro do bolso do colaborador (problema em compras grandes ou recorrentes), processo lento de reembolso, exclui pessoas sem capital próprio. Faz sentido para compras pessoais raras (deslocamento, refeição em viagem), não para suprimentos rotineiros.

Cota de suprimentos com fornecedor cadastrado

Empresa contrata fornecedor de papelaria ou suprimentos com cota mensal pré-aprovada. Pedidos são feitos com login institucional, sem cartão. O fornecedor fatura mensalmente. Vantagens: zero risco de uso pessoal, rastreabilidade completa, preço de volume. Desvantagens: limita compras ao catálogo do fornecedor, sem flexibilidade para emergência fora do escopo.

Cartão de fornecedor

Alguns fornecedores oferecem "cartão" próprio (Sodimac, Leroy Merlin, papelarias com programa corporativo) com fatura mensal e crédito contratual. Vantagens: integra com a empresa, permite controle por colaborador autorizado, oferece programa de fidelidade. Desvantagens: limita às lojas do fornecedor.

O modelo robusto para empresas médias e grandes costuma combinar essas opções: contrato com fornecedor cadastrado para suprimentos rotineiros (papelaria, copa), cartão corporativo para compras emergenciais e variadas, e reembolso para situações pontuais.

Conformidade e legislação

Empresas listadas em bolsa americana (US-listed) ou subsidiárias de grupos americanos estão sujeitas à Sarbanes-Oxley Act, que exige controles internos sobre processos financeiros incluindo cartão corporativo. A seção 404 da SOX exige documentação dos controles e teste anual por auditoria externa. Para empresas brasileiras puras, não há equivalente direto, mas a Lei 12.846/2013 (Anticorrupção) e a Resolução CVM 80/2022 (para companhias abertas) trazem requisitos de controles internos que abrangem prevenção de fraude em pagamentos.

Em qualquer porte, o regime tributário tem implicações. Despesas pagas via cartão precisam de NF eletrônica para serem dedutíveis no IRPJ e na CSLL. Recibo simples, mesmo de fornecedor reconhecido, gera glosa em auditoria fiscal. A política de cartão corporativo deve exigir NF como condição de prestação de contas, sem exceção.

Erros comuns na implementação

Cinco erros aparecem repetidamente em programas de cartão corporativo. O primeiro é dar cartão sem política escrita — o colaborador não sabe o que pode e o que não pode. O segundo é limite alto sem categoria bloqueada — o cartão técnicamente permite qualquer compra, e a única barreira é a boa-fé. O terceiro é falta de reconciliação rotineira — sem disciplina mensal, transações irregulares se acumulam até virar caso de auditoria. O quarto é cartão atribuído à função e não à pessoa — quando uma pessoa sai, o cartão fica com o substituto, e a rastreabilidade some. O quinto é confiar no banco para detectar fraude — bancos detectam padrões de cartão clonado, mas não detectam compras pessoais misturadas com da empresa; isso é responsabilidade da política interna.