Como implantar um canal de denúncias: passo a passo

Muitas empresas descobrem que como implantar um canal de denúncias é a parte fácil: criar um endereço e divulgar leva uma tarde. O difícil é o que vem depois, com quem recebe, quem decide, em quanto tempo há resposta e o que fica registrado. Este guia percorre o caminho completo, da base legal ao dia a dia da apuração, e termina com os mitos que mais travam a decisão nas lideranças.

O que a lei pede, e o que ela não diz

A Lei 14.457/2022 trata da prevenção e do combate ao assédio e à violência no trabalho. Em seu art. 23, as empresas que mantêm Cipa (hoje, Comissão Interna de Prevenção de Acidentes e de Assédio) precisam, entre outras medidas:

• incluir nas normas internas regras de conduta sobre assédio sexual e outras formas de violência, com ampla divulgação;
• fixar procedimentos para receber e acompanhar denúncias, apurar os fatos e, quando for o caso, aplicar sanções administrativas, garantido o anonimato de quem denuncia;
• incluir o tema nas atividades da Cipa e realizar capacitações periódicas.

Repare no que o texto exige: procedimentos com anonimato garantido, não uma marca de software. Na prática, um canal estruturado é o modo mais direto de sustentar essa obrigação, porque reúne recebimento, acompanhamento e registro num só lugar. Mas a lei também cobra o que acontece depois do relato: apuração, sanção e capacitação.

Outras normas puxam na mesma direção. O Decreto 11.129/2022 inclui, entre os parâmetros de um programa de integridade, canais de denúncia abertos e amplamente divulgados e mecanismos para tratá-las. A NR-1 atualizada exige gerenciar riscos psicossociais, e o canal é um dos mecanismos de escuta que alimentam esse mapeamento, sem substituir o PGR; o assunto está no nosso guia sobre a NR-1 depois da decisão do STF. E como o canal trata dados pessoais delicados, a LGPD entra em toda a operação.

Os 8 passos para implantar

1. Faça um diagnóstico rápido. Liste quantos empregados e unidades existem, que tipos de relato são prováveis (assédio, fraude, segurança, conflito de interesses) e o que já existe hoje: caixa de e-mail, ouvidoria, telefone. Isso define o tamanho da estrutura.
2. Nomeie quem apura e defina a regra de conflito. Reúna compliance, jurídico, RH e um representante da liderança. Escreva o que acontece quando o relato envolve um dos membros: ele se afasta do caso e a apuração vai para o suplente ou para uma instância superior. Sem isso, o primeiro caso delicado testa o processo sem preparo.
3. Escolha a plataforma pelos critérios certos. Anonimato real, controle de acesso por perfil, trilha de auditoria, integridade dos anexos e procedimento de incidentes pesam mais que o número de recursos. Comparamos os critérios no artigo canal de denúncias externo ou interno.
4. Publique um regulamento. Ele diz o que o canal recebe e o que não recebe, como relatar, quem apura, o prazo de resposta, a garantia de anonimato e a proibição de represália. Adapte cada lacuna à realidade da empresa: prometer um prazo que o time não consegue cumprir é pior que não prometer.
5. Comunique com constância. Cartaz, intranet, integração de novos empregados, mensagem da diretoria. As pessoas precisam saber que o canal existe, que podem relatar sem se identificar e que retaliação é vedada. A fala da liderança pesa mais que o material gráfico.
6. Treine lideranças e equipes. Gestores precisam saber o que fazer quando recebem um relato diretamente, e por que não devem tentar descobrir quem denunciou. Os demais empregados precisam distinguir o que é canal de denúncia do que é assunto para o RH.
7. Opere com prazos e registro. Defina em quanto tempo cada relato é triado, quando o denunciante recebe retorno e quem responde por cada etapa. Tudo deve ficar registrado no próprio sistema, não em conversas paralelas.
8. Meça e revise. Acompanhe volume, categorias, áreas, tempo de tratamento e casos encerrados. Revise o regulamento e o fluxo pelo menos uma vez por ano e após qualquer caso que tenha exposto uma falha.

Do relato à investigação: o fluxo na prática

Um canal funciona quando cada relato percorre as mesmas etapas, sempre com responsável e registro:

O protocolo é o que permite a quem relata anonimamente acompanhar o caso e responder a perguntas da equipe sem revelar quem é. A empresa nunca terceiriza a decisão: a plataforma organiza e registra, e o comitê decide.

Rastreabilidade, LGPD e valor de prova

Relatos contêm dados pessoais e, muitas vezes, sensíveis. A LGPD exige, no art. 46, medidas técnicas e administrativas de segurança, desde a concepção do serviço. Na operação do canal, isso significa:

• acesso restrito por perfil, retirado quando a pessoa muda de função;
• guarda por prazo definido e eliminação depois dele, ressalvados casos sob litígio;
• proibição expressa de tentar identificar quem relatou de forma anônima;
• registro de quem acessou o quê.

Um histórico único, com datas, responsáveis, encaminhamentos e conclusões, ajuda a empresa a demonstrar como agiu, seja numa auditoria, numa fiscalização ou num processo trabalhista. É preciso ser honesto quanto ao alcance: o registro organizado fortalece a defesa, mas não decide um processo por si. Prova depende do caso, da autenticidade dos documentos e da conduta da empresa ao longo de toda a apuração. Por isso os anexos precisam manter a integridade, com um meio de provar que não foram alterados depois do envio.

Mitos e verdades na visão da liderança

Mito 1: "Terceirizar tira o controle da empresa." Não tira. A empresa continua definindo o regulamento, o comitê, a decisão e as medidas. O que muda é quem opera o recebimento e o registro, o que reduz conflito de interesses quando o relato envolve alguém com poder sobre a estrutura interna.

Mito 2: "O canal vai gerar uma enxurrada de denúncias falsas." Relato improcedente existe, e por isso existe a triagem e a apuração. Mas o que as empresas costumam ver é o contrário: muitos relatos reais nunca chegam por medo. A proteção vale para quem relata de boa-fé; o relato comprovadamente de má-fé pode ser tratado conforme o regulamento. Um processo bem desenhado separa uma coisa da outra sem desestimular quem tem algo importante a dizer.

Mito 3: "Se não recebemos denúncias, não precisamos do canal." Silêncio não é ausência de problema. Em muitos ambientes, as pessoas calam por medo de retaliação ou por não acreditar que algo será feito. Poucos relatos merecem uma pergunta: o canal é conhecido, é confiável e é fácil de usar? Acompanhar o acesso e a percepção de confiança ajuda a responder.

Erros comuns de implantação

• Lançar o canal sem comitê definido, e improvisar no primeiro caso.
• Não prever o que fazer com relato contra a diretoria ou contra quem apura.
• Copiar um regulamento sem adaptar prazos e responsáveis.
• Divulgar uma vez só, no lançamento.
• Nunca dar retorno ao denunciante, o que destrói a confiança mais rápido que qualquer falha técnica.
• Usar os números como ranking de "áreas problemáticas", quando ele mede também quais áreas confiam mais no canal.

Por onde começar

A VeritasGuard é uma plataforma de canal de denúncias para empresas brasileiras: cada empresa tem endereço próprio, o relato pode ser anônimo, o protocolo permite acompanhar e conversar sem identificação, os anexos têm metadados de localização removidos e código de integridade, e cada acesso e passo da apuração ficam numa trilha de auditoria. A decisão de cada caso segue sendo da sua empresa.

Veja os planos e preços ou crie o canal da sua empresa.

Este texto tem caráter informativo e não constitui orientação jurídica. Os procedimentos exigidos dependem do porte, do setor e da existência de Cipa; confirme com o jurídico da empresa.