Para verificar o registro ITAR de uma oficina mec\u00e2nica, solicite uma c\u00f3pia da carta de registro atual da DDTC que mostre um c\u00f3digo de registro da s\u00e9rie M ativo e a data de validade, confirme se o nome da entidade corresponde ao seu nome comercial registrado e verifique o registro no site SAM.gov. O Departamento de Estado dos EUA n\u00e3o publica uma lista p\u00fablica de registrantes do ITAR; portanto, a documenta\u00e7\u00e3o direta \u00e9 a \u00fanica prova confi\u00e1vel (Diretoria de Controle do Com\u00e9rcio de Defesa, 2026). O registro deve ser renovado anualmente, custa de $3.000 a $4.000 por ano, dependendo do n\u00edvel (Registro Federal, dezembro de 2024), e uma carta vencida significa que a oficina n\u00e3o pode fabricar legalmente artigos de defesa da USML. O manuseio n\u00e3o autorizado exp\u00f5e seu programa a penalidades civis de at\u00e9 $1.271.078 por viola\u00e7\u00e3o (22 CFR \u00a7127.10, 2025).<\/p>\n
O DDTC n\u00e3o mant\u00e9m um banco de dados p\u00fablico e pesquis\u00e1vel dos registrados no ITAR. Os registros de cadastro s\u00e3o mantidos pelo Departamento de Estado e divulgados apenas ao pr\u00f3prio registrado, o que significa que os compradores devem verificar a situa\u00e7\u00e3o por meio da documenta\u00e7\u00e3o fornecida pela pr\u00f3pria empresa (DDTC, 2026). Esse \u00e9 o fato mais mal compreendido no abastecimento do setor de defesa.<\/p>\n
Muitas equipes de compras presumem que existe um registro oficial semelhante ao banco de dados OASIS do IAQG, utilizado para os certificados AS9100. N\u00e3o existe. O SAM.gov informa se uma empresa est\u00e1 registrada para fazer neg\u00f3cios com o governo federal e se est\u00e1 exclu\u00edda de contratos, mas n\u00e3o confirma o registro no ITAR. Os dois sistemas s\u00e3o distintos, e uma empresa pode constar no SAM.gov mesmo sem ter qualquer status junto ao DDTC.<\/p>\n
\u00c9 exatamente nessa lacuna que ocorrem decis\u00f5es equivocadas na escolha de fornecedores. O fato de o site de uma loja indicar que est\u00e1 \u201cem conformidade com a ITAR\u201d n\u00e3o tem qualquer valor jur\u00eddico. A carta de registro, sim.<\/p>\n
Uma carta de registro v\u00e1lida do DDTC \u00e9 o \u00fanico documento que comprova o registro no ITAR. Ela indica o nome da pessoa jur\u00eddica do registrado, um c\u00f3digo exclusivo de registrado da s\u00e9rie M, o n\u00edvel de registro e uma data de validade (DDTC, 2026). As empresas obt\u00eam essa carta preenchendo o Formul\u00e1rio DS-2032 junto ao Departamento de Estado e pagando a taxa anual, que \u00e9 de $3.000 para registrantes do N\u00edvel 1 e $4.000 para os N\u00edveis 2 e 3, de acordo com a tabela de taxas que entrou em vigor em 9 de janeiro de 2025 (Di\u00e1rio Oficial Federal, dezembro de 2024).<\/p>\n
Tr\u00eas detalhes dessa carta merecem aten\u00e7\u00e3o especial. Primeiro, o nome da entidade deve corresponder ao nome legal da empresa que est\u00e1 citando seu trabalho, e n\u00e3o ao de uma empresa controladora ou de uma filial do outro lado da cidade. Segundo, a data de validade deve estar atualizada, pois o registro expira anualmente e um registro vencido significa que a oficina est\u00e1 operando fora da lei caso continue realizando trabalhos relacionados \u00e0 USML. Em terceiro lugar, o pr\u00f3prio c\u00f3digo de registro, que voc\u00ea pode citar em seu pedido de compra e no acordo de qualidade.<\/p>\n
Se uma loja hesitar em compartilhar uma c\u00f3pia editada de sua carta de registro sob um acordo de confidencialidade (NDA), considere isso um sinal de desqualifica\u00e7\u00e3o. Registrantes leg\u00edtimos compartilham esse documento rotineiramente.<\/p>\n
Uma verifica\u00e7\u00e3o completa leva menos de um dia \u00fatil e envolve cinco etapas: solicitar a carta de registro do DDTC, verificar a correspond\u00eancia do nome da pessoa jur\u00eddica, conferir a data de validade, fazer uma verifica\u00e7\u00e3o cruzada no site SAM.gov para verificar se h\u00e1 exclus\u00f5es e confirmar por escrito os controles de acesso para pessoas dos EUA (protocolo de sourcing da Rapidcision, 2026).<\/p>\n
Etapa<\/strong><\/td>\n| O que verificar<\/strong><\/td>\n | Crit\u00e9rios de aprova\u00e7\u00e3o<\/strong><\/td>\n | Fonte<\/strong><\/td>\n<\/tr>\n<\/thead>\n\n | 1. Carta de inscri\u00e7\u00e3o<\/td>\n | Carta atual do DDTC com c\u00f3digo da s\u00e9rie M<\/td>\n | Carta datada dentro do ano de registro<\/td>\n | DDTC<\/td>\n<\/tr>\n | 2. Correspond\u00eancia de entidades<\/td>\n | Nome legal na carta x nome no or\u00e7amento<\/td>\n | Correspond\u00eancia exata, sem confus\u00e3o de DBA<\/td>\n | Registros estaduais<\/td>\n<\/tr>\n | 3. Data de validade<\/td>\n | Status da renova\u00e7\u00e3o anual<\/td>\n | Data n\u00e3o vencida; renova\u00e7\u00e3o em andamento, se estiver dentro do prazo de 60 dias<\/td>\n | Carta da DDTC<\/td>\n<\/tr>\n | 4. Exclus\u00f5es do SAM.gov<\/td>\n | Registros de inabilita\u00e7\u00e3o ou suspens\u00e3o<\/td>\n | Sem exclus\u00f5es ativas<\/td>\n | SAM.gov<\/td>\n<\/tr>\n | 5. Controles relativos a pessoas dos EUA<\/td>\n | Confirma\u00e7\u00e3o por escrito das restri\u00e7\u00f5es de acesso<\/td>\n | Pol\u00edtica documentada que abrange dados t\u00e9cnicos<\/td>\n | Manual de conformidade da loja<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n | Tabela: Etapas de verifica\u00e7\u00e3o da ITAR para compradores de servi\u00e7os de usinagem. Fontes: Requisitos de registro do DDTC (22 CFR Parte 122), registros de exclus\u00e3o do SAM.gov, 2026.<\/em><\/p>\n O Passo 5 \u00e9 mais importante do que a maioria dos compradores imagina. O ITAR restringe o acesso a dados t\u00e9cnicos de defesa a pessoas dos EUA, definidas como cidad\u00e3os americanos e residentes permanentes legais (22 CFR \u00a7120.62). Uma oficina registrada que permita que funcion\u00e1rios estrangeiros tenham acesso aos seus desenhos controlados est\u00e1 cometendo uma viola\u00e7\u00e3o considerada como exporta\u00e7\u00e3o com seus dados. Solicite a pol\u00edtica escrita de tratamento de dados t\u00e9cnicos da oficina antes da primeira transfer\u00eancia de arquivos.<\/p>\n O registro comprova a legitimidade jur\u00eddica, n\u00e3o a seguran\u00e7a operacional. Fa\u00e7a cinco perguntas complementares: quem \u00e9 o Respons\u00e1vel Autorizado da empresa, como os dados t\u00e9cnicos controlados s\u00e3o segregados, qual estrutura de seguran\u00e7a cibern\u00e9tica abrange sua rede, por quanto tempo os registros de exporta\u00e7\u00e3o s\u00e3o mantidos e se a empresa j\u00e1 apresentou alguma declara\u00e7\u00e3o volunt\u00e1ria (diretrizes de conformidade do DDTC, 2026).<\/p>\n Respostas convincentes s\u00e3o assim. O \u201cFuncion\u00e1rio Autorizado\u201d \u00e9 um funcion\u00e1rio s\u00eanior identificado nominalmente, e n\u00e3o \u201cnosso gerente de qualidade cuida disso\u201d. Os dados t\u00e9cnicos ficam armazenados em servidores com acesso controlado, em conformidade com os 110 controles de seguran\u00e7a da norma NIST SP 800-171 Rev. 2, a estrutura de seguran\u00e7a que as principais empresas de defesa exigem cada vez mais de sua cadeia de suprimentos (NIST, 2020). Os registros s\u00e3o mantidos pelo prazo m\u00ednimo de cinco anos exigido pela ITAR (22 CFR \u00a7122.5). E uma divulga\u00e7\u00e3o volunt\u00e1ria anterior n\u00e3o \u00e9 automaticamente um sinal de alerta, pois o DDTC trata a auto-notifica\u00e7\u00e3o como um fator atenuante; uma empresa que identificou um problema e o divulgou geralmente mant\u00e9m um programa mais maduro do que aquela que alega ter um hist\u00f3rico impec\u00e1vel, mas que nunca foi auditada.<\/p>\n O envio de dados t\u00e9cnicos da USML a uma oficina n\u00e3o registrada ou que n\u00e3o esteja em conformidade exp\u00f5e o propriet\u00e1rio dos dados a multas civis de at\u00e9 $1.271.078 por viola\u00e7\u00e3o ou o dobro do valor da transa\u00e7\u00e3o, o que for maior, al\u00e9m de penalidades criminais de at\u00e9 $1 milh\u00e3o e 20 anos de pris\u00e3o por viola\u00e7\u00e3o dolosa (22 CFR \u00a7127.10; 22 U.S.C. 2778, 2025). A responsabilidade n\u00e3o se limita \u00e0 loja. A parte que exportou os dados tamb\u00e9m est\u00e1 sujeita a responsabiliza\u00e7\u00e3o.<\/p>\n Al\u00e9m das multas, h\u00e1 o risco de exclus\u00e3o. As empresas que violarem as regras podem perder totalmente os privil\u00e9gios de exporta\u00e7\u00e3o, o que, para um fornecedor do setor de defesa, significa o fim dos neg\u00f3cios. Os contratantes principais sabem disso, e \u00e9 por isso que as cl\u00e1usulas de repasse nos subcontratos de defesa exigem, cada vez mais, a verifica\u00e7\u00e3o documentada de cada fornecedor da cadeia. Se o seu cliente auditar o arquivo do seu fornecedor e encontrar uma captura de tela de um selo de site em vez de uma carta de registro, voc\u00ea ser\u00e1 reprovado nessa auditoria.<\/p>\n Compreender o padr\u00f5es de qualidade<\/a> As certifica\u00e7\u00f5es que uma empresa possui \u2014 AS9100D, ISO 9001, NADCAP \u2014 s\u00e3o importantes, mas nenhuma delas substitui o registro no ITAR. A AS9100D rege os sistemas de gest\u00e3o da qualidade; o ITAR determina quem est\u00e1 legalmente autorizado a lidar com artigos de defesa. Elas respondem a quest\u00f5es diferentes, e seu dossi\u00ea de conformidade precisa de ambas. Para uma an\u00e1lise mais aprofundada de como essas certifica\u00e7\u00f5es se comparam entre os fornecedores, consulte nossa compara\u00e7\u00e3o das principais empresas de usinagem CNC para o setor aeroespacial nos EUA<\/a>.<\/p>\n A Rapidcision mant\u00e9m um registro ativo no DDTC, Certifica\u00e7\u00e3o AS9100D<\/a>, e a designa\u00e7\u00e3o ITAR no momento do envio do CAD, com os arquivos controlados encaminhados exclusivamente para revis\u00e3o de engenharia por pessoas dos EUA (Rapidcision, 2026). Os compradores recebem a carta de registro, a documenta\u00e7\u00e3o da entidade e a pol\u00edtica escrita de tratamento de dados t\u00e9cnicos durante o processo de integra\u00e7\u00e3o do fornecedor, antes que qualquer arquivo controlado seja transferido.<\/p>\n O sistema de cota\u00e7\u00e3o identifica os programas ITAR no momento do upload, de modo que os dados controlados nunca entram no banco de dados internacional padr\u00e3o de cota\u00e7\u00f5es. Essa separa\u00e7\u00e3o \u00e9 estrutural, e n\u00e3o procedural, o que elimina o principal modo de falha mais comum em redes de fabrica\u00e7\u00e3o distribu\u00eddas: o contato entre arquivos controlados e infraestrutura n\u00e3o controlada. Para ver Como funciona o processo de pedidos<\/a> Desde o envio do arquivo at\u00e9 a entrega, confira nossa vis\u00e3o geral do processo.<\/p>\n |