O que perguntar a um fornecedor de segurança brasileiro e quando?
Por que existem fases
A maioria dos guias de "como contratar segurança" trata aquisição como uma lista plana. Você envia ao fornecedor um pedido de sete itens — autorização da PF, certificado de seguro, nome e formação do agente, número de registro de vigilante, placa do veículo, classe de blindagem — e espera que o fornecedor responda tudo de uma vez. Quando você está negociando uma operação multi-principal de 14 dias com um nível de ameaça avaliado, isso é apropriado. Quando você está reservando um transfer de aeroporto de uma corrida, é uma incompatibilidade — e força o fornecedor a liberar informações sensíveis sobre agentes individuais antes de existir qualquer compromisso contratual.
A devida diligência com consciência de cronograma resolve isso. Cada fase do ciclo de aquisição libera o que é apropriado para o nível de compromisso atual. Você verifica a empresa e o serviço antes de assinar qualquer coisa. Você verifica a apólice e o veículo após o engajamento ter sido formalizado. Você verifica a placa específica e o agente no dia de retirada. Isso protege os dois lados: o comprador obtém a informação que precisa quando precisa, e o fornecedor não vaza opsec do agente sem cobertura contratual.
Fase 1 — Antes do depósito ou LOI
Pré-contrato
Informações de registro público e nível de escopo. O fornecedor pode compartilhar tudo isso sem expor qualquer detalhe individual ou operacional, e você pode verificar a maior parte independentemente.
- CNPJ e razão social da entidade operadora (verificável no registro público da Receita Federal)
- Autorização da Polícia Federal / alvará da PF mostrando que a empresa é licenciada sob a Lei 7102 / Lei 14.967/2024 (a licença operacional — registro público)
- Licença estadual de operação da Secretaria de Segurança Pública (SSP) competente para cada estado onde o serviço será entregue (licenciamento em SP não se estende ao RJ)
- Categoria geral de serviço, tarifas diárias/horárias e o que está incluído (tempo de espera, pedágios, volta, combustível)
- Classe do veículo e nível NBR 15000 para trabalho blindado, genérico à classe (não específico à placa). Engajamentos civis: a única resposta legal é Nível IIIA
- Confirmação de que o veículo é blindado / agente está armado / agente é licenciado (sim/não, não credenciais)
- Resumo de postura de seguro ("temos E&O e RC; certificado disponível após execução do contrato")
- Referências de clientes corporativos ou UHNW comparáveis (com permissão deles)
Fase 2 — Após LOI ou depósito; negociação contratual
Pós-LOI / Pós-depósito
Informações operacionais e protegidas por contrato. O compromisso de engajar justifica a divulgação, e o contrato dá a ambos os lados recurso caso algo seja deturpado.
- Certificado de Seguro (COI) nomeando o cliente como segurado adicional, se solicitado
- Marca / modelo / ano geral do veículo para a classe atribuída (não placa, não chassi)
- Resumo da formação profissional do agente — unidade anterior, anos de serviço, proficiência linguística, certificações (não CV completo, não número de registro)
- Inclusões de serviço específicas, SLA, compromissos de tempo de resposta e procedimentos de contingência escritos no SOW
- Ponto de contato designado e cadeia de escalonamento para a duração do engajamento
- Cláusulas de cancelamento, modificação e força maior
Fase 3 — 1–2 dias antes do início do engajamento
24–48 horas antes do serviço
Informações sensíveis à opsec. Neste momento o principal precisa de detalhe operacional para retirada e reconhecimento seguros, mas os agentes do fornecedor ainda têm direito à proteção de opsec — libere no momento razoável mais tardio.
- Placa específica do veículo atribuído
- Nome legal completo do agente e foto atual para reconhecimento do principal no ponto de retirada
- Número de registro de vigilante — apenas se houver exigência regulatória ou de assessoria jurídica que o exija estritamente. Este é um documento emitido pela Polícia Federal vinculável ao endereço residencial do agente e é um risco real de opsec se liberado pré-contrato
- Plano de rota final, coordenadas de retirada e pontos de encontro de emergência
- Contato móvel direto do agente líder durante o engajamento
Explicador regulatório
Entendendo classificações de blindagem: NBR 15000, VPAM e NIJ
O que governa no Brasil — e o que perguntar ao seu fornecedor
O padrão brasileiro
Todos os veículos blindados que operam no Brasil devem ser certificados sob a ABNT NBR 15000, administrada pelo Exército Brasileiro através da Diretoria de Fiscalização de Produtos Controlados (DFPC) e autorizada pelo sistema SICOVAB (Sistema de Controle de Veículos Blindados e Blindagens Balísticas). Veículos blindados civis são tipicamente certificados ao Nível IIIA — resistente a munições de armas de mão até .44 Magnum, incluindo as ameaças mais comuns na criminalidade urbana brasileira. Níveis superiores (III, IV) lidam com ameaças de fuzil.
A escala europeia OEM (VPAM)
Quando você pesquisa veículos blindados de fabricantes como Mercedes-Benz, BMW ou Audi, frequentemente verá a escala europeia VPAM / CEN 1063 BR-classification (BR1 até BR7). VPAM é um padrão alemão/europeu de teste que o fabricante usa ao blindar o veículo na fábrica. Blindadores brasileiros podem importar veículos OEM-blindados construídos sob especificações VPAM, então recertificá-los sob a NBR 15000 para operação legal brasileira. Um veículo construído sob VPAM BR4 tipicamente certifica-se sob NBR 15000 Nível IIIA após importação e inspeção.
| Nível de ameaça | NBR 15000 (Brasil) | VPAM (CEN 1063) | NIJ (EUA) | Uso típico |
|---|---|---|---|---|
| Handgun (9mm, .357) | Nível II | BR2 | II | — |
| Handgun (.44 Magnum) | Nível IIIA | BR3 / BR4 | IIIA | SUVs blindados civis no Brasil; protege contra >95% das ameaças de criminalidade de rua brasileiras |
| Fuzil (.223 / 5.56) | Nível III | BR5 | III | Forças Armadas / Polícia Federal — não disponível para uso civil ou comercial privado |
| Fuzil (7.62×51 NATO) | Nível IV | BR6 | IV | Militar / diplomático — não disponível para uso civil ou comercial privado |
| Fuzil AP | Nível V | BR7 | IV (AP) | Especializado — não disponível para uso civil |
O teto legal civil: Nível IIIA
Sob a legislação brasileira, NBR 15000 Nível IIIA é o nível máximo de blindagem que pessoas físicas e empresas privadas (incluindo provedores de segurança comercial) podem legalmente operar no Brasil. Níveis III e IV são categoricamente restritos às Forças Armadas, Polícia Federal e órgãos governamentais autorizados — não há mecanismo de autorização para uso civil/comercial privado, independentemente da avaliação de ameaça, perfil do cliente ou orçamento. Mais de 98% dos veículos blindados civis em operação no Brasil são Nível IIIA.
O que um comprador deve perguntar
Ao avaliar o veículo blindado de um provedor de segurança brasileiro, peça o nível NBR 15000 (a classificação brasileira que governa legalmente a operação do veículo no país) e, se relevante, a classificação VPAM BR para a qual o fabricante originalmente blindou o veículo. As duas escalas se sobrepõem mas não são idênticas. Recusar-se a divulgar o nível NBR é um sinal de alerta. Qualquer fornecedor que afirme oferecer blindagem Nível III ou IV para um engajamento comercial privado no Brasil está deturpando o marco regulatório ou operando fora dele — esta é uma bandeira vermelha de devida diligência em si mesma.
Por que o número do vigilante é diferente
Vale a pena destacar a carteira de vigilante explicitamente porque é o item mais comumente solicitado prematuramente em pedidos de devida diligência. A carteira é um documento emitido pela Polícia Federal sob a regulamentação de segurança privada do Brasil. Ao contrário de uma autorização corporativa de PF — que credencia uma empresa — a carteira de vigilante credencia um indivíduo, e o registro associado vincula-se ao endereço residencial e dados pessoais do agente.
Em uma viagem corporativa de baixa visibilidade, agentes operam com base em deniability. Liberar o número de carteira de vigilante a um comprador que ainda não contratou o serviço significa entregar PII vinculável a alguém com quem o agente não tem relação de cliente. Para o fornecedor responsável, isso é um risco que justifica recusar — não porque tenham algo a esconder, mas porque o agente é uma terceira parte que merece proteção. Solicite-o apenas quando uma regulamentação ou jurisdição legal o exija explicitamente, e mesmo assim, prefira verificar a postura regulatória da empresa via PF do que o cartão do indivíduo.
Bandeiras vermelhas em respostas do fornecedor
- Recusa em divulgar o nível NBR 15000. Esta é uma informação de registro público e nenhum fornecedor sério deveria ter problema em compartilhá-la pré-contrato.
- Oferece "blindagem Nível III ou IV" para um cliente comercial privado. Isso não é legalmente possível no Brasil. Os Níveis III/IV são restritos pelo Exército Brasileiro/DFPC às Forças Armadas, Polícia Federal e órgãos governamentais autorizados. Um fornecedor que faz esta oferta está deturpando o marco regulatório.
- Libera nomes legais de agentes, números de registro de vigilante ou placas específicas antes do contrato. Isto é o oposto de um sinal positivo — sugere que o fornecedor não exerce devida cautela de opsec com a equipe.
- Não consegue produzir a autorização atual da PF ou licença estadual SSP. Estas são licenças exigidas para operação legal. A ausência sugere a empresa opera sem credenciamento adequado.
- Insiste em subcontratar sem divulgar. Provedores internacionais que subcontratam operadores brasileiros mas evitam reconhecê-lo geralmente fazem markup significativo sem agregar valor — e você acaba pagando o intermediário pela operação que outra empresa entrega.
O que esta estrutura protege
Estruturar a devida diligência por fase faz quatro coisas. Primeiro, protege a opsec do agente — você não está pedindo que um agente individual seja exposto a um comprador que ainda não fez compromisso. Segundo, faz seu processo parecer profissional aos olhos do fornecedor — você sinaliza que entende o ciclo de aquisição em segurança privada brasileira. Terceiro, dá ao fornecedor menos razão para inflar preços defensivamente — pedidos genéricos antecipados frequentemente desencadeiam tarifas defensivas porque o fornecedor não consegue dimensionar o escopo do trabalho. E quarto, permite que o fornecedor responda no mesmo tom — você obtém respostas mais precisas, em vez de respostas evasivas que o fornecedor produz quando você pede tudo de uma vez.
Para os contratos onde a estrutura completa é justificada — operações multi-principal, ambientes de alta ameaça, engajamentos governamentais — você ainda pode pedir tudo. A diferença é que nesses contextos a divulgação faz sentido porque o tamanho e perfil do contrato justificam a exposição. O ponto não é nunca pedir as informações sensíveis; é pedi-las quando o compromisso correspondente está no lugar.
Leitura relacionada
Perguntas frequentes
Um transfer de aeroporto de um dia e um engajamento multi-principal de 14 dias têm pegadas operacionais diferentes. Um checklist genérico que exige nomes legais de agentes, placas de veículo e números de registro antecipadamente trata os dois engajamentos da mesma forma e força o fornecedor a liberar PII antes da execução do contrato. Aquisição com consciência de cronograma protege a opsec do agente, dá ao fornecedor uma razão para levar o comprador a sério e permite que ambos os lados convirjam no SOW real antes de trocar qualquer coisa sensível.
Verificação pré-contrato cobre o que já é registro público: CNPJ, autorização da Polícia Federal sob a Lei 7102, categoria geral de serviço, tarifas diárias e confirmação de postura de blindagem e licenciamento. Verificação pós-LOI cobre o que é protegido por contrato: certificado de seguro, marca/modelo/ano do veículo (não placa, não VIN) e inclusões de serviço específicas do SOW. Verificação no dia (24–48 horas antes) cobre itens operacionalmente sensíveis: placa específica do veículo, nome legal do agente e foto para reconhecimento do principal.
Geralmente não. A carteira de vigilante (registrada através do sistema SVPCT) é um documento emitido pela Polícia Federal que se vincula ao endereço residencial e detalhes pessoais do agente. Liberá-la antes do contrato cria um risco real de opsec para alguém que você ainda não engajou. Solicite apenas quando uma exigência regulatória ou de assessoria jurídica torná-la estritamente necessária e, mesmo assim, prefira verificar via autorização PF do fornecedor em vez do cartão individual.
Duas verificações cobrem a maior parte da devida diligência pré-contrato. Primeira: consulte o CNPJ no registro público da Receita Federal para confirmar que a entidade legal existe e está ativa. Segunda: peça ao fornecedor o número de autorização da Polícia Federal (emitida sob a Lei 7102 / Lei 14.967/2024) — esta é a licença operacional e é apropriado verificar pré-contrato porque credencia a empresa, não um indivíduo. Ambos são checks de registro público que não colocam nenhum agente em risco.
Peça o nível NBR 15000, não um número-B VPAM. NBR 15000 é o padrão brasileiro administrado pelo Exército Brasileiro / DFPC e é o que legalmente governa o veículo no país. Para uso comercial civil a resposta deve sempre ser Nível IIIA — esse é o nível máximo legal para veículos blindados civis no Brasil. Níveis III e IV são restritos ao uso governamental. Um fornecedor que oferece voluntariamente "Nível III/IV disponível para engajamentos de alta ameaça" está deturpando o marco regulatório ou operando fora dele.
Não — mas peça da forma certa. Razoável: "Você pode nos conectar com dois clientes corporativos ou UHNW comparáveis, com a permissão deles, que possam falar sobre o seu serviço?" Não razoável: "Envie-nos sua lista completa de clientes." Fornecedores com clientes Fortune 500 / UHNW reais protegem esses nomes; a disposição de facilitar uma apresentação verificada é em si um sinal de credibilidade.
Pronto para Garantir Segurança na Sua Viagem?
Complete nossa avaliação de segurança de 3 minutos para um plano personalizado.