O mercado regulado de cannabis combina oportunidade, mudança normativa e risco reputacional. Antes de assinar uma parceria, contratar um fornecedor ou financiar um projeto, a empresa precisa verificar fatos e registrar as premissas da decisão.
Escopo: roteiro empresarial educacional. Não representa parecer jurídico, auditoria, recomendação de investimento ou garantia regulatória.
Due diligence começa pelo objeto
“Atuar com cannabis” pode significar pesquisa, educação, tecnologia, prestação de serviços, comunicação, importação, fabricação, produção ou atividade associativa. Cada modelo tem riscos e exigências diferentes. Se o objeto da parceria não estiver descrito com precisão, a verificação será superficial.
Dez verificações antes de avançar
- Atividade e enquadramento: descreva o que será feito, por quem, onde e sob qual norma.
- Contraparte: confirme existência, representantes, histórico, conflitos e capacidade técnica.
- Autorizações: verifique diretamente em fontes oficiais; não aceite apenas capturas de tela ou selos.
- Produto ou serviço: diferencie medicamento registrado, produto com Autorização Sanitária, importação excepcional e serviço não sanitário.
- Cadeia de fornecimento: mapeie origem, armazenamento, transporte, rastreabilidade e terceirizações.
- Qualidade: avalie especificações, análises, desvios, reclamações e responsabilidades por lote quando aplicável.
- Comunicação: revise alegações, público, influenciadores, páginas de venda e materiais de parceiros.
- Dados pessoais: identifique informações sensíveis, operadores, transferências e retenção.
- Contrato e contingência: defina escopo, auditoria, suspensão, retirada de conteúdo, incidentes e encerramento.
- Monitoramento: estabeleça indicadores, revisão regulatória e responsável pela atualização.
Alertas que exigem pausa
- promessa de autorização rápida ou resultado garantido;
- uso de selo que sugere certificação oficial sem base verificável;
- documentos sem fonte, número, validade ou titular claro;
- modelo comercial dependente de publicidade ou venda potencialmente irregular;
- recusa em identificar fornecedores ou responsáveis técnicos;
- coleta ampla de dados de saúde em canais abertos;
- projeções financeiras tratadas como certeza.
Registre também as incertezas
Uma decisão responsável não exige ausência total de risco, mas exige saber quais pontos foram confirmados, quais dependem de interpretação e quais permanecem pendentes. Registre fontes, datas, responsáveis, limitações e condições para avançar.
Transforme diligência em rotina
A verificação não termina na assinatura. Normas, autorizações, fornecedores, campanhas e incidentes mudam. Inclua obrigações de atualização, direito de auditoria, reavaliação periódica e gatilhos de suspensão. Governança é a capacidade de corrigir o caminho antes que o risco se transforme em dano.




