A lista de documentos exigidos de um prestador tende a crescer por acúmulo: alguém pediu uma certidão uma vez, ela entrou no checklist e nunca mais saiu. Com o tempo, a empresa passa a exigir papéis que não protegem de nada e a não exigir os que protegeriam.
A pergunta que define a lista
Antes de exigir um documento, vale responder: de que risco ele me protege, e esse risco existe nesta contratação? Certidão trabalhista faz sentido quando há risco de responsabilização solidária; ela é quase irrelevante ao contratar um consultor individual que atende de casa, por videoconferência.
Exigência desproporcional tem custo real: atrasa o onboarding, cria atrito com bons prestadores e produz um dossiê grande que ninguém confere. Um checklist curto e efetivamente verificado protege mais do que um longo e ignorado.
O núcleo: o que pedir de praticamente todo prestador
- Contrato social ou certificado da condição de MEI — prova a existência e a composição da pessoa jurídica
- Cartão CNPJ — confirma situação cadastral ativa e o CNAE da atividade contratada
- Comprovante de conta bancária em nome da pessoa jurídica — evita pagamento a titularidade diferente
- Contrato de prestação de serviços assinado — o instrumento que delimita a relação
Esses quatro cobrem o essencial: a empresa existe, está ativa, a atividade contratada é compatível com o objeto social e o pagamento vai para quem deve receber. Boa parte dos problemas concretos em contratação de PJ decorre da ausência de um deles.
As certidões, uma a uma
| Certidão | O que verifica | Validade típica | Quando exigir |
|---|---|---|---|
| CND Federal (RFB/PGFN) | Débitos tributários federais e dívida ativa da União | 180 dias | Contratos de valor relevante ou relação continuada |
| CNDT (trabalhista) | Débitos trabalhistas inscritos | 180 dias | Quando o prestador tem equipe própria, sobretudo com atuação nas dependências da contratante |
| CRF do FGTS | Regularidade com o FGTS dos empregados | 30 dias | Prestador com empregados; pouco relevante em PJ sem quadro |
| Certidão municipal | Débitos de ISS no município do prestador | Varia por município | Quando o serviço gera ISS relevante ou há retenção envolvida |
| Certidão estadual | Débitos de ICMS | Varia por estado | Raramente aplicável a prestação de serviço pura |
O que muda conforme o tipo de prestador
- PJ individual sem empregados: núcleo de quatro documentos costuma bastar; FGTS e CNDT têm pouca utilidade prática
- Empresa com equipe própria: acrescente CNDT e CRF do FGTS, especialmente se houver atuação presencial
- Profissão regulamentada: acrescente registro no conselho de classe, com validade própria
- Atividade com risco de dano: acrescente apólice de responsabilidade civil, com vigência controlada
- Prestador que entra na sua operação física: você provavelmente precisa de um sistema de gestão de terceiros, não só de um checklist documental
Com que frequência renovar
A resposta honesta é: pela validade do documento, e não por um calendário fixo. Renovação anual de tudo é simples de administrar e quase sempre errada — deixa a CRF do FGTS vencida onze meses por ano e renova sem necessidade documentos que valem cinco anos.
O arranjo que funciona é registrar a validade de cada documento no momento do recebimento e trabalhar por fila: o que vence nas próximas semanas aparece para quem cuida, e o resto não ocupa atenção. Isso troca uma varredura periódica na base inteira por uma lista curta e acionável.
O erro mais comum
Coletar tudo no onboarding e nunca mais olhar. O dossiê fica completo no dia um e desatualizado no dia noventa, sem que nada sinalize a mudança. Na auditoria, a empresa descobre que tinha um processo de entrada excelente e nenhum processo de manutenção — o que, do ponto de vista da proteção pretendida, equivale a não ter nada.
Conclusão
Uma boa política documental é curta, justificada e viva. Curta porque cada item precisa proteger de um risco real; justificada porque quem opera tem que saber por que está pedindo; e viva porque documento com validade que ninguém acompanha é papel arquivado, não proteção.

