GRSAC: política, gestão de riscos e divulgação sem confundir obrigações

Resposta curta e objetivos

GRSAC é divulgação institucional sobre temas sociais, ambientais e climáticos; não é uma certificação de sustentabilidade do cliente nem um formulário que toda empresa brasileira deve publicar. Para compreender uma solicitação do banco, separe política, gestão, divulgação pública e informação enviada ao supervisor.

Este guia ajuda a identificar quem responde por cada camada e como uma informação da empresa pode alimentar uma análise do financiador sem transferir automaticamente a obrigação regulatória. Estado da fonte: há mudança regulatória anunciada para 2027; esta edição não é um calendário operacional de cumprimento.

Quatro camadas, quatro perguntas

Referências normativas a confirmar em texto consolidado: a Resolução CMN 4.945 identifica a camada PRSAC; a Resolução BCB 151 identifica a prestação de informações ao supervisor. CMN-4945:policy BCB-151:reporting

O índice prudencial do BCB organiza o arcabouço de responsabilidade e gestão de riscos. BCB-INDEX:framework A separação operacional da tabela é interpretação Enverium, não uma declaração de equivalência entre regimes ou de cobertura integral das normas.

O que muda entre 2026 e 2027

Estado oficial anunciado: o índice do BCB relaciona o regime de Resolução 139/IN 153 à transição para Resolução 586/IN 772. BCB-INDEX:grsac A comunicação governamental de setembro de 2026 informa entrada em vigor das novas exigências em 1º de janeiro de 2027, com implantação gradual por segmento. GOV-2026:transition

Data de vigência, data-base das informações e prazo para publicação são coisas diferentes. Não se deve deduzir que todas as tabelas vencem em 1º de janeiro. Verificação pendente: artigos de transição, primeiros prazos, exceções e revogações precisam de leitura do texto consolidado. BCB-586:transition A versão efetivamente incorporada dos leiautes também precisa ser confirmada. BCB-772:layout

A referência anterior contém tabelas GVR, EST, GER, MEM e OPO, com regras próprias. BCB-139:tables Não renomeie mecanicamente arquivos antigos: antes, registre o significado de cada informação, seu perímetro e a nova instrução aplicável.

Roteiro para a instituição financeira

Prática proposta pela Enverium: nomeie um dono para a matriz de aplicabilidade e outro para cada conjunto de dados. A equipe regulatória determina o regime; a área de risco explica a interpretação; a equipe de dados documenta extração e transformações; a instância autorizada aprova a divulgação.

Construa um catálogo que ligue afirmação pública a evidência interna e data de corte. Quando uma narrativa afirmar que um processo é utilizado, procure registros de sua operação, não apenas a política aprovada. Quando um número mudar, explique se houve mudança econômica, correção de dado, método ou perímetro.

Mantenha uma lista explícita de informações que não serão publicadas por restrição de acesso ou sigilo, com avaliação competente sobre como atender à exigência aplicável. A existência de um pedido de divulgação não autoriza despejar dados individuais de clientes na internet.

Roteiro para a empresa solicitada pelo banco

Prática proposta pela Enverium: pergunte qual decisão ou campo a solicitação atende. Confirme período, entidade, instalação, unidade de medida e método aceito. Uma empresa com várias instalações pode ter dados consolidados que não respondem a uma pergunta geográfica específica.

Entregue a informação disponível com sua qualidade e limitações. Se ainda não houver inventário completo, não preencha “zero” para encerrar o questionário. Informe a lacuna, a cobertura parcial e o responsável por eventual melhoria. Uma exigência contratual de fornecer dados merece análise própria; não é prova de que a empresa virou instituição obrigada a publicar GRSAC.

Caso fictício: um pedido, duas responsabilidades

Exemplo fictício: Banco Aurora solicita à Horizonte emissões e localização de suas unidades. Horizonte pensa que precisa produzir seu próprio relatório GRSAC. O banco esclarece que está coletando evidências para sua análise e preparação de divulgação institucional, sujeito à confirmação da matriz regulatória.

A empresa fornece inventário que cobre duas de três instalações, informa o ano e distingue dado medido de estimado. O banco conserva essa limitação, verifica o uso adequado e decide como tratar a lacuna segundo o método aplicável. Nenhuma parte chama a resposta de “certificado GRSAC”.

O aprendizado é separar autoria e responsabilidade: a empresa responde pela informação que fornece; a instituição responde por suas transformações, interpretação e divulgação. Um arquivo recebido não transfere automaticamente a responsabilidade por um total publicado.

Checklist de preparação

• Identificar entidade obrigada, segmento e perímetro a confirmar.
• Separar política, gestão, divulgação pública e reporte supervisor.
• Registrar instrumento, edição, data-base e prazo em campos distintos.
• Distinguir dado recebido, dado transformado e afirmação publicada.
• Preservar lacunas, estimativas e mudanças metodológicas.
• Obter revisão técnica e aprovação reais antes de publicar.

Limites e afirmações a evitar

Evite “toda empresa precisa de GRSAC”, “PRSAC substitui gestão de riscos” e “um relatório público prova que não existe risco”. Também não trate um modelo anterior ou uma consulta pública como a norma final vigente.

A comunicação oficial ajuda a entender a direção da mudança, mas não substitui os dispositivos normativos. Esta edição mantém perguntas abertas de propósito: transformá-las em datas exatas sem fonte confirmada reduziria, e não aumentaria, a confiabilidade do guia.

Próximas leituras

Use a matriz de aplicabilidade e o roteiro de evidências. PCAF, IFRS e IFC têm finalidades e condições próprias; compartilhar dados entre eles não significa equivalência normativa.