Um canal de denúncias em Portugal cumpre duas obrigações legais distintas mas complementares. Por um lado, integra o Regime Geral de Prevenção da Corrupção (RGPC), fiscalizado pelo Mecanismo Nacional Anticorrupção (MENAC). Por outro, tem de respeitar as garantias de confidencialidade e proteção previstas na Lei n.º 93/2021, o regime geral de proteção de denunciantes de infrações. Para as organizações abrangidas, entender a articulação entre estes dois diplomas é o primeiro passo para implementar um canal seguro, funcional e juridicamente sólido.

O que é o MENAC?

O Mecanismo Nacional Anticorrupção foi criado pelo Decreto-Lei n.º 109-E/2021, de 9 de dezembro. É uma entidade administrativa independente, com personalidade jurídica de direito público, poderes de autoridade e autonomia administrativa e financeira.

A sua missão é promover a transparência e a integridade na ação pública e garantir a efetividade das políticas de prevenção da corrupção e de infrações conexas.

Na prática, o MENAC acompanha a aplicação do RGPC junto das entidades abrangidas. Compete-lhe emitir orientações e diretivas sobre a conceção dos programas de cumprimento normativo, fiscalizar o cumprimento das normas do regime e instaurar, instruir e decidir os processos de contraordenação previstos na lei. O MENAC produz ainda relatórios anuais sobre o estado da prevenção da corrupção em Portugal, entregues à Assembleia da República e ao Governo.

Qual é a relação entre MENAC, RGPC e Lei n.º 93/2021?

Aqui é importante não confundir os três conceitos, porque cada um tem uma função própria.

O MENAC é a entidade que fiscaliza.

O RGPC é o regime que impõe às organizações a adoção de um programa de cumprimento normativo, do qual o canal de denúncias é uma peça obrigatória. Foi aprovado em anexo ao mesmo Decreto-Lei n.º 109-E/2021 que criou o MENAC.

A Lei n.º 93/2021, de 20 de dezembro, é um diploma diferente, com origem parlamentar. Estabelece o regime geral de proteção de denunciantes de infrações e transpõe a Diretiva (UE) 2019/1937. É este regime, e não o RGPC, que define as garantias de confidencialidade, os prazos de acompanhamento das denúncias e a proteção contra retaliações.

Na prática, uma organização abrangida pelo RGPC precisa de um canal de denúncias porque a lei o exige como parte do programa de cumprimento normativo. Mas o funcionamento desse canal, no que respeita à receção, ao seguimento e à proteção do denunciante, rege-se pelas regras da Lei n.º 93/2021.

Quem deve implementar um canal de denúncias?

O âmbito de aplicação varia consoante se olhe para o RGPC ou para a Lei n.º 93/2021, ainda que na maioria dos casos as duas obrigações coincidam.

Segundo o RGPC, estão obrigadas a adotar um programa de cumprimento normativo, que inclui o canal de denúncias, as pessoas coletivas com sede em Portugal com 50 ou mais trabalhadores, as sucursais de empresas estrangeiras instaladas em Portugal com o mesmo número mínimo de trabalhadores, os serviços e pessoas coletivas da administração direta e indireta do Estado, das regiões autónomas, das autarquias locais e do setor público empresarial, e entidades administrativas independentes com funções de regulação económica.

A Lei n.º 93/2021 segue um critério semelhante, mas acrescenta uma exceção relevante. Ficam obrigadas a ter canal de denúncia interno as pessoas coletivas, incluindo o Estado e demais pessoas coletivas de direito público, com 50 ou mais trabalhadores. Independentemente do número de trabalhadores, a obrigação aplica-se também a entidades abrangidas pela legislação relativa a serviços, produtos e mercados financeiros, prevenção do branqueamento de capitais e financiamento do terrorismo, segurança dos transportes e proteção do ambiente.

Há ainda particularidades a considerar. As autarquias locais só estão obrigadas se empregarem 50 ou mais trabalhadores e tiverem mais de 10 mil habitantes. As entidades privadas obrigadas com entre 50 e 249 trabalhadores podem partilhar recursos na receção e no seguimento das denúncias, o que pode ser relevante para grupos empresariais ou organizações de menor dimensão.

Se a sua organização não se enquadra em nenhum destes critérios, vale a pena confirmar o enquadramento junto de aconselhamento jurídico especializado, porque o âmbito pode variar conforme o setor de atividade.

Que requisitos deve cumprir o canal?

Um canal de denúncias, para cumprir os dois regimes, precisa de reunir um conjunto de garantias mínimas.

A confidencialidade da identidade do denunciante e de terceiros mencionados na denúncia é o eixo central da Lei n.º 93/2021. O canal deve assegurar que o acesso à informação é limitado às pessoas ou serviços internos devidamente designados para a receção e o seguimento das denúncias.

A segurança dos dados implica medidas técnicas e organizativas adequadas, em articulação com o Regulamento Geral sobre a Proteção de Dados, para impedir o acesso de pessoas não autorizadas.

O controlo de acessos deve garantir que apenas os responsáveis pela gestão do canal têm visibilidade sobre o conteúdo das denúncias e a identidade dos envolvidos.

O registo das ações e o acompanhamento estruturado de cada denúncia, desde a receção até ao arquivamento ou encaminhamento, são essenciais para demonstrar conformidade em caso de fiscalização.

Um ponto operacional relevante: o canal de denúncia interno tem de ser operado por pessoas ou serviços da própria entidade, devidamente designados para o efeito. Apenas a solução tecnológica associada ao canal, e apenas essa componente, pode ser operada por um prestador externo.

Anonimato, confidencialidade e proteção do denunciante

É frequente confundir-se confidencialidade com anonimato, mas são conceitos diferentes.

A confidencialidade da identidade significa que a organização conhece quem apresentou a denúncia, mas está legalmente obrigada a não a divulgar, salvo nas exceções previstas na lei. É esta a garantia central do regime de proteção de denunciantes.

A denúncia anónima é aquela em que a própria organização não chega a conhecer a identidade de quem denuncia. Nem todas as soluções de canal de denúncias oferecem esta possibilidade, e a decisão de aceitar denúncias anónimas depende também da política interna de cada organização, sem que isso substitua a obrigação legal de garantir confidencialidade quando a identidade é conhecida.

Quem é considerado denunciante para efeitos de proteção legal? A Lei n.º 93/2021 inclui, entre outros, trabalhadores do setor público, privado ou social, prestadores de serviços, contratantes, subcontratantes e fornecedores, titulares de participações sociais e de órgãos de administração, gestão, fiscalização ou supervisão, incluindo membros não executivos, e voluntários e estagiários, remunerados ou não.

A proteção contra retaliações é outro pilar do regime. Isso implica procedimentos internos imparciais, sem represálias diretas ou indiretas contra quem denuncia de boa fé, e uma cultura organizacional que não penalize, formal ou informalmente, quem recorre ao canal.

Como o canal se articula com o programa de cumprimento normativo

O canal de denúncias não funciona isoladamente. Faz parte de um conjunto mais amplo de instrumentos exigidos pelo RGPC.

O plano de prevenção de riscos de corrupção e infrações conexas identifica as áreas de maior exposição da organização e define medidas de controlo. O canal de denúncias é um dos mecanismos que alimenta esse plano com informação real sobre situações concretas.

O código de conduta estabelece os princípios éticos que orientam o comportamento de dirigentes e trabalhadores. As denúncias relacionadas com o código de conduta devem também ser documentadas e tratadas através do canal.

A formação interna dá a conhecer aos trabalhadores as políticas e os procedimentos de prevenção da corrupção, incluindo o modo de utilização do canal de denúncias, o que reforça a confiança de quem eventualmente precisa de o utilizar.

Em conjunto, estes elementos formam o programa de cumprimento normativo que o RGPC exige às entidades abrangidas.

Como implementar o canal passo a passo

Um roteiro prático de implementação pode seguir esta sequência.

Primeiro, definir formalmente quem é responsável pela receção, análise e seguimento das denúncias, garantindo que essas pessoas têm formação adequada e acesso restrito à informação.

Segundo, escolher uma solução tecnológica que assegure confidencialidade, segurança dos dados e registo estruturado de cada denúncia, tendo em conta que apenas essa componente tecnológica pode ser externalizada.

Terceiro, articular o canal com o plano de prevenção de riscos e o código de conduta já existentes, para que as denúncias recebidas alimentem a atualização contínua destes documentos.

Quarto, definir procedimentos internos claros de investigação, incluindo prazos de resposta ao denunciante e critérios de arquivamento fundamentado.

Quinto, comunicar o canal a todos os colaboradores, prestadores de serviços e demais pessoas abrangidas, através de formação, intranet e página institucional, assegurando que todos sabem como e quando o utilizar.

Sexto, rever periodicamente o funcionamento do canal, incorporando eventuais orientações do MENAC e ajustando procedimentos à evolução da organização.

Checklist para escolher uma plataforma

Ao avaliar uma solução tecnológica de gestão de denúncias, vale a pena verificar os seguintes pontos.

A plataforma garante confidencialidade da identidade do denunciante e de terceiros mencionados na denúncia.

A plataforma permite controlo de acessos, restringindo a visibilidade das denúncias aos responsáveis internos designados.

A plataforma regista de forma estruturada todas as ações realizadas sobre cada denúncia, desde a receção até ao encerramento.

A plataforma cumpre os requisitos de segurança de dados aplicáveis, em articulação com o Regulamento Geral sobre a Proteção de Dados.

A plataforma permite acompanhar prazos e gerar informação de suporte a auditorias ou fiscalizações do MENAC.

A plataforma está preparada para ser utilizada tanto por trabalhadores como por prestadores de serviços, fornecedores e outras pessoas abrangidas pela lei.

A WhistleOn é uma solução de canal de denúncias pensada para organizações em Portugal, com foco na segurança dos dados, na confidencialidade da identidade do denunciante e na proteção de quem recorre ao canal.

Conclusão

O canal de denúncias deixou de ser um instrumento acessório para se tornar um elemento estrutural da conformidade em Portugal. Articula duas exigências legais distintas, o RGPC fiscalizado pelo MENAC e a proteção de denunciantes prevista na Lei n.º 93/2021, e exige das organizações rigor técnico, clareza de procedimentos e um compromisso genuíno com a ética e a transparência. Mais do que cumprir uma obrigação formal, um canal bem implementado fortalece a confiança interna e reduz riscos reputacionais e legais a médio prazo.