Implementar um canal de denúncias não significa apenas disponibilizar um formulário, uma linha telefónica ou um endereço de e-mail para receção de relatos. Para que seja eficaz, o canal deve integrar uma estrutura mais ampla de integridade, com regras claras, proteção do denunciante, fluxo de análise e investigação, governação interna, comunicação contínua e utilização estratégica dos dados gerados.
O canal de denúncias é uma das principais ferramentas de deteção de irregularidades dentro de um programa de compliance e integridade. Permite que colaboradores, fornecedores, parceiros e outros stakeholders comuniquem suspeitas de fraude, corrupção, assédio, discriminação, conflitos de interesses, violações do Código de Conduta e outras infrações relevantes para a organização.
Em Portugal, este tema ganhou ainda mais relevância com a Lei n.º 93/2021, que estabelece o regime geral de proteção de denunciantes de infrações e transpõe para a ordem jurídica interna a Diretiva Europeia de Whistleblowing. A lei prevê a obrigação de determinadas entidades disporem de canais de denúncia interna, em especial organizações com 50 ou mais trabalhadores, entre outras entidades abrangidas.
Além disso, o Regime Geral de Prevenção da Corrupção, aprovado pelo Decreto-Lei n.º 109-E/2021, criou o Mecanismo Nacional Anticorrupção, MENAC, e estabelece obrigações de prevenção da corrupção para entidades abrangidas, incluindo medidas associadas a programas de cumprimento normativo, códigos de conduta, formação, controlo interno e canais de denúncia.
A seguir, veja as melhores práticas para implementar um canal de denúncias seguro, acessível e alinhado à realidade das empresas em Portugal.
1. Utilize um canal de denúncias externo e independente
Uma das primeiras decisões da empresa é definir se o canal será gerido internamente, externamente ou através de um modelo híbrido. Embora existam diferentes possibilidades, um canal externo e independente tende a gerar maior confiança entre os utilizadores, sobretudo quando a denúncia envolve lideranças, relações hierárquicas, conflitos internos ou situações sensíveis.
Na prática, muitas pessoas deixam de denunciar por receio de exposição, retaliação ou falta de imparcialidade na condução do caso. Por isso, o WhistleOn disponibiliza uma estrutura independente, que reforça a confiança dos utilizadores, protege a confidencialidade e reduz o risco de conflitos de interesses no tratamento dos relatos.
Essa independência também contribui para a segurança da informação, para a preservação da identidade do denunciante, quando aplicável, e para uma gestão técnica mais organizada do fluxo de receção e tratamento das denúncias.
A ISO 37002, norma internacional de orientação para sistemas de gestão de denúncias, reforça princípios como confiança, imparcialidade e proteção como elementos fundamentais para a eficácia de um sistema de whistleblowing.
2. Defina claramente o âmbito do canal de denúncias
Antes de lançar o canal, a empresa deve responder a uma pergunta central: que tipo de situações devem ser comunicadas através deste canal?
Esse âmbito deve estar alinhado com o Código de Conduta, a matriz de riscos, as políticas internas, o Programa de Cumprimento Normativo e as obrigações legais aplicáveis. Um canal de denúncias pode receber relatos sobre:
- assédio moral ou sexual;
- discriminação;
- fraude;
- corrupção;
- conflitos de interesses;
- violação de normas de segurança da informação;
- fuga ou utilização indevida de informação confidencial;
- incumprimento de políticas internas;
- violações de direitos humanos;
- irregularidades contabilísticas, financeiras ou operacionais;
- condutas antiéticas envolvendo colaboradores, terceiros ou membros da gestão.
Definir o âmbito evita dois problemas comuns: o canal transformar-se num serviço genérico de reclamações operacionais ou, no extremo oposto, ser tão restrito que os utilizadores não saibam quando o devem utilizar.
A boa prática é explicar de forma simples o que deve ser reportado, o que não deve ser tratado pelo canal de denúncias e quais áreas devem receber pedidos, reclamações ou temas que não configurem uma denúncia.
3. Escolha uma ferramenta acessível, segura e disponível
O canal de denúncias deve ser fácil de encontrar, simples de utilizar e acessível para diferentes perfis de utilizadores. Empresas com equipas administrativas, operacionais, prestadores de serviços, fornecedores e unidades em diferentes localidades precisam de considerar que nem todos têm o mesmo nível de acesso a computador, e-mail corporativo ou intranet.
Por isso, a tecnologia utilizada deve facilitar a receção de relatos por diferentes meios, como plataforma web e telefone.
Um canal difícil de usar reduz o volume de relatos legítimos e compromete a eficácia do programa. O utilizador deve perceber rapidamente onde denunciar, como registar a denúncia e, sempre que possível, como acompanhar o seu tratamento.
Também é importante que a solução cumpra requisitos de confidencialidade, segurança da informação e proteção de dados pessoais, em alinhamento com o RGPD e com a legislação portuguesa aplicável à proteção de denunciantes.
4. Prepare a estrutura interna antes do lançamento
Um erro comum é contratar a ferramenta e lançar o canal sem preparar previamente a governação interna. A tecnologia é apenas uma parte da solução. A empresa também precisa de definir quem recebe os relatos, quem faz a triagem, quem conduz a investigação, quem delibera sobre medidas corretivas ou disciplinares e como os casos serão documentados.
Quando uma pessoa decide comunicar uma irregularidade, espera que a organização tenha maturidade para tratar aquela informação com seriedade, confidencialidade e método.
5. Comunique o canal de denúncias de forma contínua
Para que seja utilizado corretamente, a empresa precisa de comunicar a sua existência de forma recorrente e em diferentes formatos.
A integridade deve estar presente nos documentos formais da organização, como Código de Conduta, políticas internas, onboarding, formações, intranet, comunicados institucionais, cartazes, campanhas internas e comunicações direcionadas a terceiros.
Essa comunicação deve ser adaptada aos diferentes públicos. O colaborador administrativo pode ser impactado por e-mail e intranet. Equipas operacionais podem exigir cartazes, QR Codes, vídeos curtos ou ações presenciais. Fornecedores e parceiros podem precisar de receber orientações em contratos, portais ou comunicações específicas.
6. Promova formações sobre integridade e utilização do canal
A formação é uma etapa decisiva para transformar o canal de denúncias numa ferramenta conhecida, compreendida e confiável.
As formações devem começar na integração dos colaboradores e continuar ao longo da sua jornada na empresa. A eficácia do canal depende da perceção de que ele é um instrumento legítimo, seguro e alinhado com a cultura da organização.
No âmbito do RGPC, a formação e a comunicação interna são componentes relevantes dos programas de cumprimento normativo das entidades abrangidas, especialmente quando associadas à prevenção da corrupção e infrações conexas.
7. Tenha uma equipa capacitada para triagem e investigação
Depois de recebida a denúncia, começa uma das etapas mais sensíveis: a triagem. É nesse momento que a empresa avalia a natureza do relato, o nível de risco, as pessoas envolvidas, a urgência, a necessidade de medidas preventivas e a área responsável pela condução do caso.
Uma triagem mal feita pode gerar atrasos, conflitos de interesses, exposição indevida ou decisões precipitadas.
Após a triagem, inicia-se a investigação ou análise interna. O responsável deve avaliar as informações disponíveis, definir uma estratégia de apuramento, preservar evidências, realizar entrevistas quando necessário e registar todas as etapas relevantes.
8. Proteja o denunciante contra retaliações
A proteção contra retaliação é uma das bases de um canal de denúncias confiável. Se os colaboradores acreditam que podem ser punidos, perseguidos, despedidos, isolados ou prejudicados por comunicarem uma irregularidade, o canal tende a ser subutilizado.
A proteção deve estar prevista em política, comunicada aos colaboradores e aplicada na prática. A confiança não nasce apenas do discurso, mas da forma como a empresa conduz os casos concretos.
A Lei n.º 93/2021 estabelece um regime de proteção dos denunciantes e prevê regras destinadas a evitar represálias contra quem comunica infrações nos termos da lei.
9. Respeite os prazos legais e mantenha o denunciante informado
No contexto português, a gestão do canal de denúncias deve observar os prazos e procedimentos previstos na Lei n.º 93/2021.
Entre as boas práticas, está a confirmação da receção da denúncia, a análise adequada do relato, a prática dos atos necessários para verificação dos factos e a comunicação ao denunciante sobre as medidas previstas ou adotadas para dar seguimento ao caso, dentro dos prazos legalmente aplicáveis. Fontes jurídicas e políticas institucionais baseadas na lei referem, por exemplo, a notificação de receção no prazo de sete dias e a comunicação das medidas previstas ou adotadas no prazo máximo de três meses.
Mais do que cumprir prazos, esta prática demonstra respeito pelo denunciante e reforça a credibilidade do canal. O silêncio após uma denúncia pode gerar insegurança, desconfiança e perda de adesão ao sistema.
10. Monitorize a eficácia do canal de denúncias
A implementação do canal não termina no lançamento. A empresa deve monitorizar continuamente se ele está a funcionar bem.
Algumas perguntas ajudam nessa avaliação:
- Os colaboradores sabem que o canal existe?
- O canal é acessível para todos os públicos?
- As denúncias estão a ser tratadas dentro dos prazos?
- Há segurança e confidencialidade no processo?
- As investigações seguem metodologia definida?
- O Comité de Ética ou instância equivalente atua de forma consistente?
- Os indicadores geram planos de ação?
- Há comunicação recorrente sobre o canal?
- A empresa consegue demonstrar evidências da gestão das denúncias?
- O canal está alinhado com a Lei n.º 93/2021, o RGPD e, quando aplicável, o RGPC?
Esse acompanhamento é importante para manter o canal vivo, confiável e conectado à evolução dos riscos da organização. A ISO 37002 também reforça a lógica de criação, implementação, manutenção e melhoria contínua de sistemas de gestão de denúncias.
Conclusão: o canal de denúncias precisa gerar confiança e ação
As melhores práticas para implementação de um canal de denúncias mostram que a eficácia depende de três pilares: confiança, governação e continuidade.
A confiança vem da independência, da confidencialidade, da proteção do denunciante e da clareza sobre o funcionamento do canal. A governação vem da definição de políticas, fluxos, responsáveis, comités e procedimentos de investigação. A continuidade vem da comunicação, das formações, da monitorização e da utilização estratégica dos indicadores.
Quando estes elementos estão presentes, o canal deixa de ser apenas uma obrigação formal e passa a funcionar como uma ferramenta concreta de prevenção, deteção e resposta a desvios de conduta.
Empresas que implementam o canal de denúncias com método fortalecem a sua cultura de integridade, reduzem riscos e demonstram compromisso com ambientes mais éticos, seguros e transparentes.
