Muita gente pesquisa “CSRD para empresas brasileiras” partindo de uma premissa que já não é totalmente exata: a de que a diretiva europeia de relato de sustentabilidade alcança diretamente qualquer empresa brasileira com alguma operação internacional relevante. Isso mudou de forma concreta em 2026, e vale entender os dois mecanismos — direto e indireto — antes de decidir se isso é urgente para o seu negócio.

O que muda no alcance direto

A CSRD sempre teve uma cláusula para empresas de fora da União Europeia (“third country undertakings”): elas entrariam no escopo se ultrapassassem um faturamento gerado dentro da UE acima de um certo limiar, combinado com uma subsidiária ou filial na UE também acima de um determinado porte. Até 2025, esse limiar era de €150 milhões de faturamento na UE somado a uma subsidiária/filial de mais de €40 milhões. O pacote de simplificação conhecido como “Omnibus I” — acordo político em dezembro de 2025, aprovação do Conselho Europeu em fevereiro de 2026, publicação oficial em 26 de fevereiro e entrada em vigor em 18 de março de 2026 — elevou esse limiar para €450 milhões de faturamento na UE combinado com subsidiária/filial de mais de €200 milhões. Na prática, isso restringe a obrigação direta a um grupo bem mais estreito de multinacionais brasileiras: não basta ter uma filial na Europa, é preciso uma filial de porte considerável dentro de um grupo com faturamento europeu também considerável.

Vale uma ressalva de honestidade aqui, porque é fácil encontrar conteúdo afirmando datas com mais confiança do que a informação pública atual permite: o ano exato do primeiro relatório exigido especificamente dessas empresas de fora da UE, já considerando as mudanças do Omnibus, não está claramente confirmado nas fontes disponíveis até o momento. Desconfie de qualquer conteúdo — inclusive este — que apresente essa data como definitiva sem citar a fonte regulatória primária.

O que realmente pega a maioria das empresas brasileiras: a exposição indireta

Se a sua empresa está longe desses limiares diretos — e a grande maioria das empresas brasileiras está, dado o tamanho desses números — isso não significa que a CSRD seja irrelevante. O mecanismo que efetivamente afeta mais negócios brasileiros é indireto: empresas europeias que estão no escopo da CSRD precisam reportar dados de sustentabilidade da própria cadeia de valor (Escopo 3 e temas de due diligence socioambiental), o que inclui fornecedores fora da Europa. Um exportador brasileiro, por exemplo, pode não ter nenhuma obrigação direta pela CSRD — mas se o cliente europeu está no escopo, esse cliente vai pedir dados de sustentabilidade da relação comercial, porque precisa disso para o próprio relatório.

Aqui está o ponto que a maioria do conteúdo sobre o tema não menciona: o próprio Omnibus criou uma proteção contra o repasse automático dessa exigência para elos menores da cadeia — um teto que limita o que uma empresa europeia pode formalmente exigir de parceiros comerciais menores (até 1.000 funcionários), direcionando essas cobranças para padrões voluntários simplificados (pensados para PMEs) em vez do conjunto completo de normas europeias (ESRS). Existe, no papel, um limite legal contra o excesso de exigência automática cadeia abaixo.

Na prática, esse limite legal não resolve o problema por conta própria — e aqui vale não simplificar a relação de causa e efeito. Ter esse teto regulatório não garante que toda empresa europeia vai respeitá-lo com precisão: é razoável esperar que equipes de compliance ainda inseguras sobre o que exatamente podem ou devem pedir acabem, na prática, repassando exigências mais amplas do que o estritamente necessário — por excesso de cautela própria, não por má-fé. Isso significa que a experiência real de uma empresa brasileira fornecedora pode variar bastante conforme quão bem informado está o cliente europeu específico, não apenas conforme o que a lei formalmente permite.

Então, minha empresa precisa se preocupar agora?

Duas perguntas concretas substituem melhor a pergunta genérica “preciso me adequar à CSRD”: primeiro, sua empresa tem uma subsidiária ou filial na União Europeia que, sozinha, já se aproxima de €200 milhões de faturamento, dentro de um grupo com mais de €450 milhões de faturamento gerado na UE? Se não, o alcance direto da CSRD provavelmente não se aplica a você nos moldes atuais pós-Omnibus. Segundo: sua empresa vende para clientes europeus que já fazem parte de grandes grupos sujeitos à CSRD? Se sim, a pergunta certa não é “sou obrigado pela CSRD”, mas “que dados esse cliente específico está me pedindo, e isso está alinhado com o teto de proteção que o Omnibus criou para fornecedores menores”. Essa segunda pergunta é bem mais comum entre empresas brasileiras do que a primeira — e é sobre ela que vale ter uma conversa concreta e específica, em vez de uma resposta genérica.

Este texto é o primeiro de uma série sobre o panorama regulatório europeu para empresas brasileiras. Leia também: CBAM para exportadores brasileiros, CSDDD e devida diligência de direitos humanos e EUDR e desmatamento.