Inteligência de aquisição

O que perguntar a um fornecedor de segurança brasileiro — e quando

A devida diligência para segurança privada no Brasil é uma questão de cronograma — não apenas de lista de itens. O que faz sentido perguntar antes do contrato, o que deve esperar a LOI, e o que deve ficar para 24–48 horas antes do serviço.

Por Arthur HarrisFundador & Diretor de Segurança

O que perguntar a um fornecedor de segurança brasileiro e quando?

Comece pela pergunta de ouro: existe um único responsável principal que detém inteligência, planejamento, comando, transporte e concierge e responde pela operação inteira — e ele assegura que toda a proteção armada é executada por prestadores autorizados pela Polícia Federal sob seu comando? Em seguida, use uma estrutura em três fases para o detalhe operacional, calibrada pela opsec: pré-contrato (classe de serviço, nível NBR 15000, postura de licenciamento e blindagem como garantia do fornecedor); pós-LOI (COI, modelo do veículo, formação resumida do agente); 24 a 48h antes (placa específica, nome e foto do agente). Você não precisa virar investigador atrás de um número de licença — o prestador sério responde por isso.

Por que existem fases

Mas antes de qualquer fase, comece pela pergunta que realmente define um fornecedor: existe um único responsável principal que detém a inteligência, o planejamento, o comando, o transporte seguro e o concierge — e que responde pela operação inteira de ponta a ponta? E esse principal assegura que toda a proteção armada é executada por prestadores autorizados pela Polícia Federal sob seu comando? Essa é a pergunta de ouro. Ela satisfaz a preocupação de legalidade como uma garantia que o fornecedor oferece — não transformando você no investigador que precisa arrancar o número de alvará de quem detém a licença.

A maioria dos guias de "como contratar segurança" pula essa pergunta e trata aquisição como uma lista plana de documentos a extrair. Você envia ao fornecedor um pedido de sete itens — certificado de seguro, nome e formação do agente, número de registro de vigilante, placa do veículo, classe de blindagem — e espera tudo de uma vez. Quando você está negociando uma operação multi-principal de 14 dias com um nível de ameaça avaliado, parte disso é apropriado. Quando você está reservando um transfer de aeroporto de uma corrida, é uma incompatibilidade — e força o fornecedor a liberar informações sensíveis sobre agentes individuais antes de existir qualquer compromisso contratual.

A devida diligência com consciência de cronograma resolve a segunda parte. Cada fase do ciclo de aquisição libera o que é apropriado para o nível de compromisso atual. Você confirma a responsabilidade e o escopo do serviço antes de assinar qualquer coisa. Você verifica a apólice e o veículo após o engajamento ter sido formalizado. Você verifica a placa específica e o agente no dia de retirada. Isso protege os dois lados: o comprador obtém a informação que precisa quando precisa, e o fornecedor não vaza opsec do agente sem cobertura contratual.

Fase 1Antes do depósito ou LOI

Pré-contrato

Responsabilidade e escopo. Nesta fase você confirma quem responde pela operação e o que está incluído — não coleta documentos que exponham qualquer indivíduo. Um fornecedor sério oferece isso como garantias; você não precisa atuar como investigador.

  • Confirmação de que um único responsável principal detém a inteligência, o planejamento, o comando, o transporte seguro e o concierge e responde pela operação inteira (o teste de ouro)
  • Garantia de que toda a proteção armada é executada por prestadores autorizados pela Polícia Federal sob o comando desse principal (Lei 7102 / Lei 14.967/2024), com credenciais verificadas antes da implantação — dada pelo prestador, não caçada por você
  • Confirmação de que a execução está coberta em cada estado do seu itinerário (uma licença de vigilância de um único estado não se estende entre UFs — o responsável principal garante esse alcance por meio de prestadores autorizados em cada estado)
  • Categoria geral de serviço, tarifas diárias/horárias e o que está incluído (tempo de espera, pedágios, volta, combustível)
  • Classe do veículo e nível NBR 15000 para trabalho blindado, genérico à classe (não específico à placa). Engajamentos civis: a única resposta legal é Nível IIIA
  • Confirmação de que o veículo é blindado / agente está armado / execução armada é licenciada (sim/não, não credenciais individuais)
  • Resumo de postura de seguro ("o principal mantém E&O pela sua direção operacional; os prestadores licenciados mantêm as coberturas obrigatórias da lei local; certificado disponível após execução do contrato")
  • Referências de clientes corporativos ou UHNW comparáveis (com permissão deles)

Fase 2Após LOI ou depósito; negociação contratual

Pós-LOI / Pós-depósito

Informações operacionais e protegidas por contrato. O compromisso de engajar justifica a divulgação, e o contrato dá a ambos os lados recurso caso algo seja deturpado.

  • Certificado de Seguro (COI) nomeando o cliente como segurado adicional, se solicitado
  • Marca / modelo / ano geral do veículo para a classe atribuída (não placa, não chassi)
  • Resumo da formação profissional do agente — unidade anterior, anos de serviço, proficiência linguística, certificações (não CV completo, não número de registro)
  • Inclusões de serviço específicas, SLA, compromissos de tempo de resposta e procedimentos de contingência escritos no SOW
  • Ponto de contato designado e cadeia de escalonamento para a duração do engajamento
  • Cláusulas de cancelamento, modificação e força maior

Fase 31–2 dias antes do início do engajamento

24–48 horas antes do serviço

Informações sensíveis à opsec. Neste momento o principal precisa de detalhe operacional para retirada e reconhecimento seguros, mas os agentes do fornecedor ainda têm direito à proteção de opsec — libere no momento razoável mais tardio.

  • Placa específica do veículo atribuído
  • Nome legal completo do agente e foto atual para reconhecimento do principal no ponto de retirada
  • Número de registro de vigilante — apenas se houver exigência regulatória ou de assessoria jurídica que o exija estritamente. Este é um documento emitido pela Polícia Federal vinculável ao endereço residencial do agente e é um risco real de opsec se liberado pré-contrato
  • Plano de rota final, coordenadas de retirada e pontos de encontro de emergência
  • Contato móvel direto do agente líder durante o engajamento

Explicador regulatório

Entendendo classificações de blindagem: NBR 15000, VPAM e NIJ

O que governa no Brasil — e o que perguntar ao seu fornecedor

O padrão brasileiro

Todos os veículos blindados que operam no Brasil devem ser certificados sob a ABNT NBR 15000, administrada pelo Exército Brasileiro através da Diretoria de Fiscalização de Produtos Controlados (DFPC) e autorizada pelo sistema SICOVAB (Sistema de Controle de Veículos Blindados e Blindagens Balísticas). Veículos blindados civis são tipicamente certificados ao Nível IIIA — resistente a munições de armas de mão até .44 Magnum, incluindo as ameaças mais comuns na criminalidade urbana brasileira. Níveis superiores (III, IV) lidam com ameaças de fuzil.

A escala europeia OEM (VPAM)

Quando você pesquisa veículos blindados de fabricantes como Mercedes-Benz, BMW ou Audi, frequentemente verá a escala europeia VPAM / CEN 1063 BR-classification (BR1 até BR7). VPAM é um padrão alemão/europeu de teste que o fabricante usa ao blindar o veículo na fábrica. Blindadores brasileiros podem importar veículos OEM-blindados construídos sob especificações VPAM, então recertificá-los sob a NBR 15000 para operação legal brasileira. Um veículo construído sob VPAM BR4 tipicamente certifica-se sob NBR 15000 Nível IIIA após importação e inspeção.

Tabela comparativa de classificações de blindagem brasileiras, europeias e americanas, com indicação clara de quais níveis estão disponíveis para uso civil no Brasil.
Nível de ameaçaNBR 15000 (Brasil)VPAM (CEN 1063)NIJ (EUA)Uso típico
Handgun (9mm, .357)Nível IIBR2II
Handgun (.44 Magnum)Nível IIIABR3 / BR4IIIASUVs blindados civis no Brasil; protege contra >95% das ameaças de criminalidade de rua brasileiras
Fuzil (.223 / 5.56)Nível IIIBR5IIIForças Armadas / Polícia Federal — não disponível para uso civil ou comercial privado
Fuzil (7.62×51 NATO)Nível IVBR6IVMilitar / diplomático — não disponível para uso civil ou comercial privado
Fuzil APNível VBR7IV (AP)Especializado — não disponível para uso civil

O teto legal civil: Nível IIIA

Sob a legislação brasileira, NBR 15000 Nível IIIA é o nível máximo de blindagem que pessoas físicas e empresas privadas (incluindo provedores de segurança comercial) podem legalmente operar no Brasil. Níveis III e IV são categoricamente restritos às Forças Armadas, Polícia Federal e órgãos governamentais autorizados — não há mecanismo de autorização para uso civil/comercial privado, independentemente da avaliação de ameaça, perfil do cliente ou orçamento. Mais de 98% dos veículos blindados civis em operação no Brasil são Nível IIIA.

O que um comprador deve perguntar

Ao avaliar o veículo blindado de um provedor de segurança brasileiro, peça o nível NBR 15000 (a classificação brasileira que governa legalmente a operação do veículo no país) e, se relevante, a classificação VPAM BR para a qual o fabricante originalmente blindou o veículo. As duas escalas se sobrepõem mas não são idênticas. Recusar-se a divulgar o nível NBR é um sinal de alerta. Qualquer fornecedor que afirme oferecer blindagem Nível III ou IV para um engajamento comercial privado no Brasil está deturpando o marco regulatório ou operando fora dele — esta é uma bandeira vermelha de devida diligência em si mesma.

Por que o número do vigilante é diferente

Vale a pena destacar a carteira de vigilante explicitamente porque é o item mais comumente solicitado prematuramente em pedidos de devida diligência. A carteira é um documento emitido pela Polícia Federal sob a regulamentação de segurança privada do Brasil. Ao contrário de uma autorização corporativa de PF — que credencia uma empresa — a carteira de vigilante credencia um indivíduo, e o registro associado vincula-se ao endereço residencial e dados pessoais do agente.

Em uma viagem corporativa de baixa visibilidade, agentes operam com base em deniability. Liberar o número de carteira de vigilante a um comprador que ainda não contratou o serviço significa entregar PII vinculável a alguém com quem o agente não tem relação de cliente. Para o fornecedor responsável, isso é um risco que justifica recusar — não porque tenham algo a esconder, mas porque o agente é uma terceira parte que merece proteção. Solicite-o apenas quando uma regulamentação ou jurisdição legal o exija explicitamente, e mesmo assim, prefira verificar a postura regulatória da empresa via PF do que o cartão do indivíduo.

Bandeiras vermelhas em respostas do fornecedor

  • Recusa em divulgar o nível NBR 15000. Esta é uma informação de registro público e nenhum fornecedor sério deveria ter problema em compartilhá-la pré-contrato.
  • Oferece “blindagem Nível III ou IV” para um cliente comercial privado. Isso não é legalmente possível no Brasil. Os Níveis III/IV são restritos pelo Exército Brasileiro/DFPC às Forças Armadas, Polícia Federal e órgãos governamentais autorizados. Um fornecedor que faz esta oferta está deturpando o marco regulatório.
  • Libera nomes legais de agentes, números de registro de vigilante ou placas específicas antes do contrato. Isto é o oposto de um sinal positivo — sugere que o fornecedor não exerce devida cautela de opsec com a equipe.
  • Não consegue assegurar a execução armada licenciada sob seu comando. Toda proteção armada no Brasil deve ser executada por prestadores autorizados pela Polícia Federal. Um prestador sério responde por isso como uma garantia — se ele não consegue afirmar quem comanda a execução armada licenciada nem que verifica as credenciais antes da implantação, opera sem responsabilidade adequada.
  • É apenas um intermediário que repassa a operação. Provedores internacionais que repassam operadores brasileiros sem deter o comando geralmente fazem markup significativo sem agregar valor. Mas atenção à inferência oposta: uma empresa de vigilância licenciada isolada é um componente, não um substituto — é limitada a um estado, sem camada independente de inteligência, avanço, GSOC, comando ou concierge, e sem ninguém para responder pelas costuras entre fornecedores. Ir direto ao executor é um rebaixamento, não uma economia.

O que esta estrutura protege

Estruturar a devida diligência por fase faz quatro coisas. Primeiro, protege a opsec do agente — você não está pedindo que um agente individual seja exposto a um comprador que ainda não fez compromisso. Segundo, faz seu processo parecer profissional aos olhos do fornecedor — você sinaliza que entende o ciclo de aquisição em segurança privada brasileira. Terceiro, dá ao fornecedor menos razão para inflar preços defensivamente — pedidos genéricos antecipados frequentemente desencadeiam tarifas defensivas porque o fornecedor não consegue dimensionar o escopo do trabalho. E quarto, permite que o fornecedor responda no mesmo tom — você obtém respostas mais precisas, em vez de respostas evasivas que o fornecedor produz quando você pede tudo de uma vez.

Para os contratos onde a estrutura completa é justificada — operações multi-principal, ambientes de alta ameaça, engajamentos governamentais — você ainda pode pedir tudo. A diferença é que nesses contextos a divulgação faz sentido porque o tamanho e perfil do contrato justificam a exposição. O ponto não é nunca pedir as informações sensíveis; é pedi-las quando o compromisso correspondente está no lugar.

Leitura relacionada

Perguntas frequentes

Um transfer de aeroporto de um dia e um engajamento multi-principal de 14 dias têm pegadas operacionais diferentes. Um checklist genérico que exige nomes legais de agentes, placas de veículo e números de registro antecipadamente trata os dois engajamentos da mesma forma e força o fornecedor a liberar PII antes da execução do contrato. Aquisição com consciência de cronograma protege a opsec do agente, dá ao fornecedor uma razão para levar o comprador a sério e permite que ambos os lados convirjam no SOW real antes de trocar qualquer coisa sensível.

Verificação pré-contrato cobre responsabilidade e escopo: confirmação de que um único responsável principal detém e comanda a operação inteira, a garantia de que a proteção armada é executada por prestadores autorizados pela Polícia Federal sob esse comando, categoria geral de serviço, tarifas diárias e postura de blindagem. Verificação pós-LOI cobre o que é protegido por contrato: certificado de seguro, marca/modelo/ano do veículo (não placa, não VIN) e inclusões de serviço específicas do SOW. Verificação no dia (24–48 horas antes) cobre itens operacionalmente sensíveis: placa específica do veículo, nome legal do agente e foto para reconhecimento do principal.

Geralmente não. A carteira de vigilante (registrada através do sistema SVPCT) é um documento emitido pela Polícia Federal que se vincula ao endereço residencial e detalhes pessoais do agente. Liberá-la antes do contrato cria um risco real de opsec para alguém que você ainda não engajou. Solicite apenas quando uma exigência regulatória ou de assessoria jurídica torná-la estritamente necessária e, mesmo assim, prefira verificar via autorização PF do fornecedor em vez do cartão individual.

Você não precisa caçar um número de licença — e em um engajamento de varejo não deveria precisar. O movimento certo é exigir que o prestador assuma a propriedade: confirme que existe um único responsável principal que responde pela operação inteira e lhe assegura, idealmente por escrito, que toda a proteção armada é executada por prestadores autorizados pela Polícia Federal sob seu comando (Lei 7102 / Lei 14.967/2024), com credenciais verificadas antes da implantação. Isso coloca o ônus da conformidade onde ele pertence — no prestador responsável — e evita que você colete documentos vinculados a agentes individuais. (Para grandes compradores institucionais conduzindo diligência formal de fornecedores, nomear o prestador licenciado e seu Alvará pertence a um pacote B2B restrito, não a uma reserva de varejo.)

Peça o nível NBR 15000, não um número-B VPAM. NBR 15000 é o padrão brasileiro administrado pelo Exército Brasileiro / DFPC e é o que legalmente governa o veículo no país. Para uso comercial civil a resposta deve sempre ser Nível IIIA — esse é o nível máximo legal para veículos blindados civis no Brasil. Níveis III e IV são restritos ao uso governamental. Um fornecedor que oferece voluntariamente "Nível III/IV disponível para engajamentos de alta ameaça" está deturpando o marco regulatório ou operando fora dele.

Não — mas peça da forma certa. Razoável: "Você pode nos conectar com dois clientes corporativos ou UHNW comparáveis, com a permissão deles, que possam falar sobre o seu serviço?" Não razoável: "Envie-nos sua lista completa de clientes." Fornecedores com clientes Fortune 500 / UHNW reais protegem esses nomes; a disposição de facilitar uma apresentação verificada é em si um sinal de credibilidade.

Pronto para Garantir Segurança na Sua Viagem?

Complete nossa avaliação de segurança de 3 minutos para um plano personalizado.

WhatsApp