Canal de denúncias nas empresas: regras da Lei 14.457 e como criar

O canal de denúncias é uma ferramenta corporativa oficial que permite que colaboradores, fornecedores e clientes relatem, de forma segura e, preferencialmente, anônima, irregularidades cometidas no ambiente de trabalho. Ele contribui para o combate a fraudes, desvios éticos, discriminação e casos de assédio moral ou sexual.

• É um pilar importante de um programa de compliance eficaz: centraliza o recebimento de relatos e estabelece regras claras para apurar possíveis irregularidades éticas, financeiras e operacionais. Isso demonstra o compromisso da empresa com a ética e ajuda a reduzir riscos. 
• Protege a identidade do denunciante: garante o sigilo do relato e estabelece mecanismos de proteção contra retaliações durante o processo. Essa segurança pode incentivar colaboradores a relatarem problemas graves sem medo de consequências pessoais ou profissionais. 
• Funciona como ferramenta de diagnóstico precoce de conflitos organizacionais: permite que o RH e o DP identifiquem desvios de conduta, situações de assédio e falhas de gestão logo nos primeiros sinais. Com essa visibilidade, a empresa pode atuar sobre as causas dos problemas antes que eles se agravem, gerem passivos trabalhistas ou contribuam para a perda de talentos.

O que você verá neste artigo:

• Obrigatoriedade e CIPA+A: quem deve implementar o canal segundo a Lei nº 14.457/2022 e a NR-5
• Quadro de exigências legais: prazos, garantia irrestrita de anonimato e penalidades do MTE
• Guia prático em 5 passos: do Código de Conduta à estruturação do comitê de investigação
• Segurança jurídica e LGPD: tratamento de dados sensíveis e armazenamento criptografado de relatos
• Perguntas frequentes (FAQ): validação de canais por e-mail, autuações e governança
• Automação de compliance: como a plataforma de IA da Factorial organiza treinamentos e termos

➡️ Está procurando algo específico sobre o tema? Acesse o índice do artigo no topo da sua tela. 😉

Canal de denúncias é obrigatório? Entenda a Lei nº 14.457/2022 

As empresas enquadradas no dimensionamento da CIPA+A (conforme os critérios de número de empregados e grau de risco da Norma Regulamentadora nº 5) devem manter rotinas ativas para o recebimento de denúncias, apuração rigorosa de evidências e aplicação de medidas disciplinares em situações de assédio sexual, moral e discriminação. 

Prazos, obrigações e penalidades da Lei nº 14.457/2022 

A Lei nº 14.457/2022 estabeleceu medidas específicas de prevenção e combate ao assédio sexual e a outras formas de violência no ambiente de trabalho. Entre elas, estão a criação de procedimentos para recebimento e apuração de denúncias, a garantia do anonimato da pessoa denunciante e a realização periódica de ações de capacitação.

Nota: Requisitos consolidados em conformidade com as diretrizes do Ministério do Trabalho e Emprego (MTE) e normas de segurança ocupacional. 

📥 [Baixar Modelo de Termo de Confidencialidade para Comitê de Investigação]

* Garanta a blindagem jurídica de sua comissão e proteja a integridade das testemunhas durante as apurações.

Como implementar um canal de denúncias seguro em 5 passos

Para que o canal de denúncias cumpra as exigências legais e funcione de verdade no dia a dia, a empresa precisa estruturar um processo transparente e protegido do início ao fim. Veja o passo a passo para implementar essa frente na sua operação de forma segura e organizada:

1. Definição do Código de Ética e Conduta da empresa

O primeiro passo é colocar no papel o que a empresa considera aceitável e inaceitável. O Código de Conduta precisa explicar, de forma clara, o que configura assédio moral, assédio sexual, discriminação e outras condutas inadequadas. Esse documento serve como um guia para que os colaboradores reconheçam possíveis infrações e saibam o que pode ser relatado pelo canal.

Também é importante diferenciar o que é e para que serve o Canal de Denúncias vs. Ouvidoria de RH:

2. Escolha da ferramenta e da tecnologia de coleta

Evite depender apenas de e-mails comuns, caixas físicas ou formulários genéricos. Além de apresentarem limitações de segurança, essas alternativas podem dificultar a garantia de anonimato e a gestão adequada dos relatos. A tecnologia escolhida deve oferecer recursos de segurança, controle de acesso e rastreabilidade, contribuindo para a proteção dos dados e a conformidade com a LGPD.

3. Criação de um comitê de investigação neutro e treinado

Forme um time multidisciplinar e imparcial para receber, analisar e conduzir as apurações. Os responsáveis pelas investigações internas devem seguir procedimentos claros para preservar o sigilo dos relatos, dos documentos e das informações das pessoas envolvidas.

Atenção: Embora a exigência do canal esteja atrelada à CIPA+A, os membros da comissão não devem atuar como investigadores dos casos. Como os cipeiros convivem diretamente com as equipes, colocá-los na linha de apuração coloca o sigilo em risco. A apuração deve ser restrita a um comitê independente de ética, departamento jurídico ou assessoria especializada externa. 

4. Estabelecimento de um fluxo claro de apuração dos fatos

Defina um roteiro com etapas e prazos rígidos para triagem inicial, apuração dos fatos, colheita de depoimentos, análise das evidências, direito de ampla defesa do denunciado. Além de apurar a veracidade dos fatos, esse fluxo também deve estabelecer mecanismos para prevenir qualquer tipo de retaliação contra o denunciante ou contra pessoas que contribuam com a investigação.

Atenção do DP ao risco de dispensa retaliatória:

A demissão sem justa causa de um colaborador que realizou uma denúncia ou testemunhou em um processo interno pode ser interpretada pela Justiça do Trabalho como ato de retaliação (Lei nº 9.029/1995). Nesses cenários, a empresa corre o risco de condenação à reintegração imediata do profissional ao quadro de funcionários, com o pagamento de todos os salários retroativos e indenização por danos morais. Para evitar esse passivo, o RH e o DP devem criar uma regra de governança interna: qualquer solicitação de desligamento de colaboradores envolvidos em processos recentes de apuração deve passar obrigatoriamente pela validação prévia do comitê de ética e do departamento jurídico.

5. Divulgação do canal e capacitação da equipe

O canal só traz resultados se as pessoas souberem que ele existe e confiarem na sua segurança. Por isso, é importante divulgar as formas de acesso de maneira contínua nos canais internos e realizar capacitações periódicas sobre prevenção e combate ao assédio e a outras formas de violência no trabalho. 

Segurança da informação e conformidade com a LGPD no canal de denúncias 

Ambientes organizacionais que toleram condutas abusivas enfrentam desengajamento generalizado e aumento substancial na taxa de rotatividade de colaboradores (turnover). Para combater essas práticas sem gerar novos riscos jurídicos, a tecnologia do canal precisa atender rigorosamente às bases da Lei Geral de Proteção de Dados (LGPD).

Relatos de assédio envolvem dados altamente sensíveis sobre comportamento, conduta e integridade física de denunciantes, testemunhas e acusados. O tratamento dessas informações deve ocorrer com base no cumprimento de obrigação legal (art. 7º, II e art. 11, II, “a” da LGPD), exigindo protocolos técnicos rígidos:

• • Criptografia de ponta a ponta: O armazenamento de depoimentos, áudios e documentos anexados deve ser isolado na nuvem, garantindo que apenas membros designados do comitê de ética acessem as evidências.
  • Sem rastreamento de IP: A coleta da denúncia não pode armazenar metadados ou endereços de rede que viabilizem a identificação da máquina ou do usuário que optou pelo anonimato.
  • Histórico auditável para fiscalizações: Substituir e-mails comuns e planilhas por plataformas dedicadas gera uma trilha temporal de evidências com protocolo formal de atendimento, permitindo comprovar a rapidez da apuração caso a empresa seja fiscalizada pelo MTE ou acionada pelo MPT.
    

Perguntas frequentes sobre o Canal de Denúncias nas empresas

1. O canal de denúncias pode ser gerenciado por um e-mail comum do RH?

Não é recomendado. Contas corporativas de e-mail registram o remetente original, o que compromete a garantia legal de anonimato. Além disso, caixas de entrada tradicionais não oferecem criptografia dedicada para dados sensíveis nem geram protocolos formais de rastreamento exigidos em auditorias de compliance.  O ideal é utilizar uma tecnologia própria para esse fim, que ofereça recursos para proteger as informações e a identidade de quem realiza a denúncia.

1. Quais empresas são legalmente obrigadas a ter um canal de denúncias?

Todas as organizações que tenham empregados sob a CLT e sejam obrigadas a constituir e manter a CIPA+A, conforme o dimensionamento previsto no Quadro I da Norma Regulamentadora nº 5 (NR-5) do Ministério do Trabalho e Emprego. 

1. O que acontece se a empresa não implementar o canal de denúncias?

A organização comete infração às normas de segurança e medicina do trabalho, ficando sujeita a multas administrativas do MTE, autuações em fiscalizações trabalhistas e ações civis públicas conduzidas pelo Ministério Público do Trabalho por negligência ambiental e assédio institucional. 

1. Como um software de gestão apoia o compliance da Lei 14.457/2022? 

Uma plataforma integrada automatiza a distribuição e assinatura digital do Código de Ética, gerencia termos de confidencialidade de testemunhas e centraliza a aplicação dos treinamentos anuais obrigatórios da CIPA+A, emitindo relatórios com validade jurídica para auditorias fiscais. 

Canal de denúncias: proteção e ética para cuidar das pessoas 

Estruturar um canal de denúncias vai além do cumprimento formal da Lei nº 14.457/2022: trata-se de um mecanismo essencial para proteger a saúde física e mental dos colaboradores e blindar a organização contra passivos trabalhistas graves. 

Controlar relatos e apurações por meio de planilhas dispersas ou trocas de e-mail expõe dados sensíveis e destrói a confiança do denunciante no sigilo do processo. Como plataforma integrada de inteligência artificial para RH e DP, a Factorial centraliza a gestão de documentos de compliance, organiza a distribuição do Código de Conduta e assegura a realização dos treinamentos obrigatórios da CIPA+A com total rastreabilidade. Com as rotinas de conformidade asseguradas pela tecnologia, sua liderança ganha tranquilidade para sustentar um ambiente de trabalho seguro, ético e colaborativo.

🚀 Agende uma demonstração gratuita da Factorial e descubra como simplificar a governança de compliance e proteger o ambiente de trabalho da sua equipe!