Um canal de denúncias em Portugal cumpre duas obrigações legais distintas mas complementares. Por um lado, integra o Regime Geral de Prevenção da Corrupção (RGPC), fiscalizado pelo Mecanismo Nacional Anticorrupção (MENAC). Por outro, tem de respeitar as garantias de confidencialidade e proteção previstas na Lei n.º 93/2021, o regime geral de proteção de denunciantes de infrações. Para as organizações abrangidas, entender a articulação entre estes dois diplomas é o primeiro passo para implementar um canal seguro, funcional e juridicamente sólido.
O que é o MENAC?
O Mecanismo Nacional Anticorrupção foi criado pelo Decreto-Lei n.º 109-E/2021, de 9 de dezembro. É uma entidade administrativa independente, com personalidade jurídica de direito público, poderes de autoridade e autonomia administrativa e financeira.
A sua missão é promover a transparência e a integridade na ação pública e garantir a efetividade das políticas de prevenção da corrupção e de infrações conexas.
Na prática, o MENAC acompanha a aplicação do RGPC junto das entidades abrangidas. Compete-lhe emitir orientações e diretivas sobre a conceção dos programas de cumprimento normativo, fiscalizar o cumprimento das normas do regime e instaurar, instruir e decidir os processos de contraordenação previstos na lei. O MENAC produz ainda relatórios anuais sobre o estado da prevenção da corrupção em Portugal, entregues à Assembleia da República e ao Governo.
Qual é a relação entre MENAC, RGPC e Lei n.º 93/2021?
Aqui é importante não confundir os três conceitos, porque cada um tem uma função própria.
O MENAC é a entidade que fiscaliza.
O RGPC é o regime que impõe às organizações a adoção de um programa de cumprimento normativo, do qual o canal de denúncias é uma peça obrigatória. Foi aprovado em anexo ao mesmo Decreto-Lei n.º 109-E/2021 que criou o MENAC.
A Lei n.º 93/2021, de 20 de dezembro, é um diploma diferente, com origem parlamentar. Estabelece o regime geral de proteção de denunciantes de infrações e transpõe a Diretiva (UE) 2019/1937. É este regime, e não o RGPC, que define as garantias de confidencialidade, os prazos de acompanhamento das denúncias e a proteção contra retaliações.
Na prática, uma organização abrangida pelo RGPC precisa de um canal de denúncias porque a lei o exige como parte do programa de cumprimento normativo. Mas o funcionamento desse canal, no que respeita à receção, ao seguimento e à proteção do denunciante, rege-se pelas regras da Lei n.º 93/2021.
Quem deve implementar um canal de denúncias?
O âmbito de aplicação varia consoante se olhe para o RGPC ou para a Lei n.º 93/2021, ainda que na maioria dos casos as duas obrigações coincidam.
Segundo o RGPC, estão obrigadas a adotar um programa de cumprimento normativo, que inclui o canal de denúncias, as pessoas coletivas com sede em Portugal com 50 ou mais trabalhadores, as sucursais de empresas estrangeiras instaladas em Portugal com o mesmo número mínimo de trabalhadores, os serviços e pessoas coletivas da administração direta e indireta do Estado, das regiões autónomas, das autarquias locais e do setor público empresarial, e entidades administrativas independentes com funções de regulação económica.
A Lei n.º 93/2021 segue um critério semelhante, mas acrescenta uma exceção relevante. Ficam obrigadas a ter canal de denúncia interno as pessoas coletivas, incluindo o Estado e demais pessoas coletivas de direito público, com 50 ou mais trabalhadores. Independentemente do número de trabalhadores, a obrigação aplica-se também a entidades abrangidas pela legislação relativa a serviços, produtos e mercados financeiros, prevenção do branqueamento de capitais e financiamento do terrorismo, segurança dos transportes e proteção do ambiente.
Há ainda particularidades a considerar. As autarquias locais só estão obrigadas se empregarem 50 ou mais trabalhadores e tiverem mais de 10 mil habitantes. As entidades privadas obrigadas com entre 50 e 249 trabalhadores podem partilhar recursos na receção e no seguimento das denúncias, o que pode ser relevante para grupos empresariais ou organizações de menor dimensão.
Se a sua organização não se enquadra em nenhum destes critérios, vale a pena confirmar o enquadramento junto de aconselhamento jurídico especializado, porque o âmbito pode variar conforme o setor de atividade.
Que requisitos deve cumprir o canal?
Um canal de denúncias, para cumprir os dois regimes, precisa de reunir um conjunto de garantias mínimas.
A confidencialidade da identidade do denunciante e de terceiros mencionados na denúncia é o eixo central da Lei n.º 93/2021. O canal deve assegurar que o acesso à informação é limitado às pessoas ou serviços internos devidamente designados para a receção e o seguimento das denúncias.
A segurança dos dados implica medidas técnicas e organizativas adequadas, em articulação com o Regulamento Geral sobre a Proteção de Dados, para impedir o acesso de pessoas não autorizadas.
O controlo de acessos deve garantir que apenas os responsáveis pela gestão do canal têm visibilidade sobre o conteúdo das denúncias e a identidade dos envolvidos.
O registo das ações e o acompanhamento estruturado de cada denúncia, desde a receção até ao arquivamento ou encaminhamento, são essenciais para demonstrar conformidade em caso de fiscalização.
Um ponto operacional relevante: o canal de denúncia interno tem de ser operado por pessoas ou serviços da própria entidade, devidamente designados para o efeito. Apenas a solução tecnológica associada ao canal, e apenas essa componente, pode ser operada por um prestador externo.
Anonimato, confidencialidade e proteção do denunciante
É frequente confundir-se confidencialidade com anonimato, mas são conceitos diferentes.
A confidencialidade da identidade significa que a organização conhece quem apresentou a denúncia, mas está legalmente obrigada a não a divulgar, salvo nas exceções previstas na lei. É esta a garantia central do regime de proteção de denunciantes.
A denúncia anónima é aquela em que a própria organização não chega a conhecer a identidade de quem denuncia. Nem todas as soluções de canal de denúncias oferecem esta possibilidade, e a decisão de aceitar denúncias anónimas depende também da política interna de cada organização, sem que isso substitua a obrigação legal de garantir confidencialidade quando a identidade é conhecida.
Quem é considerado denunciante para efeitos de proteção legal? A Lei n.º 93/2021 inclui, entre outros, trabalhadores do setor público, privado ou social, prestadores de serviços, contratantes, subcontratantes e fornecedores, titulares de participações sociais e de órgãos de administração, gestão, fiscalização ou supervisão, incluindo membros não executivos, e voluntários e estagiários, remunerados ou não.
A proteção contra retaliações é outro pilar do regime. Isso implica procedimentos internos imparciais, sem represálias diretas ou indiretas contra quem denuncia de boa fé, e uma cultura organizacional que não penalize, formal ou informalmente, quem recorre ao canal.
Como o canal se articula com o programa de cumprimento normativo
O canal de denúncias não funciona isoladamente. Faz parte de um conjunto mais amplo de instrumentos exigidos pelo RGPC.
O plano de prevenção de riscos de corrupção e infrações conexas identifica as áreas de maior exposição da organização e define medidas de controlo. O canal de denúncias é um dos mecanismos que alimenta esse plano com informação real sobre situações concretas.
O código de conduta estabelece os princípios éticos que orientam o comportamento de dirigentes e trabalhadores. As denúncias relacionadas com o código de conduta devem também ser documentadas e tratadas através do canal.
A formação interna dá a conhecer aos trabalhadores as políticas e os procedimentos de prevenção da corrupção, incluindo o modo de utilização do canal de denúncias, o que reforça a confiança de quem eventualmente precisa de o utilizar.
Em conjunto, estes elementos formam o programa de cumprimento normativo que o RGPC exige às entidades abrangidas.
Como implementar o canal passo a passo
Um roteiro prático de implementação pode seguir esta sequência.
Primeiro, definir formalmente quem é responsável pela receção, análise e seguimento das denúncias, garantindo que essas pessoas têm formação adequada e acesso restrito à informação.
Segundo, escolher uma solução tecnológica que assegure confidencialidade, segurança dos dados e registo estruturado de cada denúncia, tendo em conta que apenas essa componente tecnológica pode ser externalizada.
Terceiro, articular o canal com o plano de prevenção de riscos e o código de conduta já existentes, para que as denúncias recebidas alimentem a atualização contínua destes documentos.
Quarto, definir procedimentos internos claros de investigação, incluindo prazos de resposta ao denunciante e critérios de arquivamento fundamentado.
Quinto, comunicar o canal a todos os colaboradores, prestadores de serviços e demais pessoas abrangidas, através de formação, intranet e página institucional, assegurando que todos sabem como e quando o utilizar.
Sexto, rever periodicamente o funcionamento do canal, incorporando eventuais orientações do MENAC e ajustando procedimentos à evolução da organização.
Checklist para escolher uma plataforma
Ao avaliar uma solução tecnológica de gestão de denúncias, vale a pena verificar os seguintes pontos.
A plataforma garante confidencialidade da identidade do denunciante e de terceiros mencionados na denúncia.
A plataforma permite controlo de acessos, restringindo a visibilidade das denúncias aos responsáveis internos designados.
A plataforma regista de forma estruturada todas as ações realizadas sobre cada denúncia, desde a receção até ao encerramento.
A plataforma cumpre os requisitos de segurança de dados aplicáveis, em articulação com o Regulamento Geral sobre a Proteção de Dados.
A plataforma permite acompanhar prazos e gerar informação de suporte a auditorias ou fiscalizações do MENAC.
A plataforma está preparada para ser utilizada tanto por trabalhadores como por prestadores de serviços, fornecedores e outras pessoas abrangidas pela lei.
A WhistleOn é uma solução de canal de denúncias pensada para organizações em Portugal, com foco na segurança dos dados, na confidencialidade da identidade do denunciante e na proteção de quem recorre ao canal.
Conclusão
O canal de denúncias deixou de ser um instrumento acessório para se tornar um elemento estrutural da conformidade em Portugal. Articula duas exigências legais distintas, o RGPC fiscalizado pelo MENAC e a proteção de denunciantes prevista na Lei n.º 93/2021, e exige das organizações rigor técnico, clareza de procedimentos e um compromisso genuíno com a ética e a transparência. Mais do que cumprir uma obrigação formal, um canal bem implementado fortalece a confiança interna e reduz riscos reputacionais e legais a médio prazo.
