Além de requisito legal em Portugal, o canal de denúncias é um mecanismo estruturante de prevenção de riscos, deteção precoce de irregularidades e proteção da organização. Para cumprir a legislação portuguesa e responder às expectativas de reguladores, colaboradores e stakeholders, o canal precisa de funcionalidades específicas, técnicas e processuais.
Neste artigo, explicamos o que a Lei n.º 93/2021 exige e que funcionalidades são boa prática para cumprir essas exigências para garantir conformidade, eficácia e credibilidade.
O que a legislação portuguesa exige de um canal de denúncias
Um canal de denúncias, para estar alinhado com a legislação portuguesa, deve permitir a comunicação segura de infrações, garantir confidencialidade, proteger o denunciante contra retaliações e assegurar tratamento adequado dos relatos.
Na prática, isto traduz-se num conjunto claro de funcionalidades mínimas, que vão muito além de um simples formulário online.
Leia mais: Empresas com 50 ou mais trabalhadores em Portugal devem também adequar-se ao RGPC
Confidencialidade e proteção da identidade do denunciante
A proteção da identidade do denunciante é um pilar central.
O canal deve:
- Garantir a confidencialidade da identidade do denunciante e das informações que a permitam deduzir
- Limitar o acesso às denúncias apenas a pessoas autorizadas
- Evitar qualquer exposição indireta da identidade do denunciante
A identidade do denunciante e as informações que permitam deduzi-la são confidenciais e de acesso restrito a quem recebe ou dá seguimento às denúncias. Só podem ser divulgadas por obrigação legal ou decisão judicial, com comunicação escrita prévia ao denunciante (Lei n.º 93/2021, art. 18.º).
Possibilidade de denúncias anónimas
A possibilidade de denúncia anónima é essencial para a eficácia do canal.
O sistema deve:
- Permitir submissão sem recolha de dados identificáveis
- Não exigir início de sessão, e-mail nem registo do IP
- Manter comunicação bidirecional com o denunciante anónimo
Nas entidades obrigadas, a Lei n.º 93/2021 exige que o canal permita a denúncia anónima (art. 9.º, n.º 1).
Leia mais: Canal de Denúncias anónimas: a solução para adequar-se à lei 93/2021
Comunicação segura e bidirecional com o denunciante
Após a submissão, o canal deve permitir interação contínua.
Funcionalidades essenciais:
- Caixa de mensagens protegida
- Possibilidade de pedidos de esclarecimento
- Envio de documentos adicionais pelo denunciante
- Histórico de comunicações centralizado no processo
Esta funcionalidade é crítica para investigações eficazes e bem documentadas.
Gestão de prazos legais e fluxos de tratamento
A legislação portuguesa define prazos claros para resposta e acompanhamento.
O canal deve suportar:
- Controlo automático de prazos
- Alertas para responsáveis internos
- Registo de todas as etapas do tratamento
- Evidência documental de cumprimento dos prazos legais
A ausência desta gestão expõe a organização a riscos legais diretos.
Registo, rastreabilidade e auditoria dos casos
Cada denúncia deve gerar um dossiê completo e auditável.
Isto inclui:
- Número único de identificação do caso
- Linha temporal das ações realizadas
- Registo de decisões, comunicações e encerramento
- Histórico imutável para auditorias internas ou externas
A rastreabilidade é fundamental para demonstrar diligência e boa governação.
Segurança da informação e proteção de dados
O canal deve cumprir rigorosamente o RGPD.
Funcionalidades indispensáveis:
- Encriptação de dados em repouso e em trânsito
- Alojamento seguro, preferencialmente em ambiente europeu
- Controlo de acessos por perfis e permissões
- Conservação das denúncias durante, pelo menos, cinco anos e enquanto estiverem pendentes processos judiciais ou administrativos (art. 20.º), com eliminação imediata dos dados manifestamente irrelevantes (art. 19.º)
Sem segurança robusta, o canal torna-se um risco em si mesmo.
Acesso multicanal e usabilidade
Para ser eficaz, o canal deve ser acessível a todos os públicos.
Boas práticas incluem:
- Acesso via web e dispositivos móveis
- Interface simples e intuitiva
- Linguagem clara e inclusiva
- Disponibilidade em vários idiomas, quando aplicável
A usabilidade influencia diretamente a confiança e a adesão ao canal.
Relatórios, indicadores e apoio à governação
Um canal de denúncias eficaz gera dados estratégicos.
Funcionalidades relevantes:
- Relatórios por tipo de infração
- Indicadores de volume, tempo de tratamento e recorrência
- Apoio à análise de riscos e prevenção
- Integração com sistemas de compliance e governação
Estes dados são fundamentais para o RGPC e para o MENAC.
Integração com o Regime Geral de Prevenção da Corrupção
O canal de denúncias é um dos pilares operacionais do RGPC.
Deve permitir:
- Classificação de denúncias relacionadas com riscos de corrupção
- Evidência de mecanismos de prevenção e deteção
- Suporte à monitorização exigida pelo MENAC
- Demonstração prática de um sistema de controlo interno ativo
Sem um canal robusto, o RGPC fica incompleto.
O papel do canal na cultura de integridade
Mais do que cumprir a lei, o canal de denúncias reforça a cultura organizacional.
Quando bem implementado, o canal:
- Aumenta a confiança interna
- Reduz riscos reputacionais
- Antecipa problemas críticos
- Demonstra compromisso real com ética e transparência
A funcionalidade técnica sustenta a credibilidade institucional.
Como a WhistleOn responde a estes requisitos
A WhistleOn foi desenvolvida para apoiar as organizações a cumprir as exigências legais europeias e adaptada à realidade das organizações.
A solução integra:
- Denúncias anónimas seguras
- Comunicação bidirecional protegida
- Gestão de prazos e dossiês
- Relatórios alinhados com RGPC e MENAC
- Segurança e proteção de dados por defeito
Tudo num único ecossistema, orientado para compliance e governação.
Conclusão
Cumprir a legislação portuguesa exige mais do que ter um canal de denúncias formal. Exige funcionalidades concretas, processos claros e tecnologia confiável.
Organizações que tratam o canal como um elemento estratégico de compliance estão mais bem preparadas para responder a riscos, reguladores e ao próprio mercado.
