Canal de denúncias sem confiança: O limite do compliance formal

Uma empresa pode ter código de conduta, treinamentos periódicos e um canal de denúncias disponível vinte e quatro horas por dia e, ainda assim, permanecer incapaz de ouvir seus próprios empregados. A distância entre a estrutura anunciada e a experiência de quem precisa utilizá-la revela um problema de governança: comunicar uma irregularidade pode parecer mais arriscado do que conviver com ela.

Essa percepção se forma em situações concretas. O empregado observa quem recebe os relatos, como a organização reage a questionamentos e o que acontece com colegas que contrariam a liderança. Se a denúncia puder chegar ao próprio denunciado, se houver receio de exposição ou se os casos desaparecerem sem resposta, a existência de uma plataforma pouco contribuirá para a detecção de desvios.

A ausência de denúncias, contudo, exige interpretação cuidadosa. Não comprova um ambiente íntegro, mas também não demonstra, por si só, a ineficácia do programa. Porte, riscos, período de observação, conhecimento do canal e utilização de outras vias de comunicação influenciam o resultado. O equívoco está em celebrar o silêncio sem investigar suas causas.

O alcance das obrigações legais

No campo trabalhista, o art. 23 da lei 14.457/22 determina que empresas com CIPA - Comissão Interna de Prevenção de Acidentes e de Assédio adotem medidas de prevenção e enfrentamento ao assédio sexual e a outras formas de violência no trabalho. Entre elas estão regras internas amplamente divulgadas, procedimentos de recebimento e acompanhamento de denúncias, apuração dos fatos e aplicação de sanções quando cabíveis, garantido o anonimato da pessoa denunciante. O dispositivo também prevê ações de capacitação, orientação e sensibilização, em todos os níveis hierárquicos, em intervalos não superiores a doze meses.¹

Essa obrigação possui destinatários e objeto definidos. O artigo não impõe a contratação de uma plataforma terceirizada nem estabelece prazos universais de cinco dias para resposta ou trinta dias para encerramento. Também esclarece que o recebimento da denúncia não substitui o procedimento penal correspondente. Convém distinguir essas determinações das escolhas de gestão feitas pela empresa.

Na esfera anticorrupção, a lei 12.846/13 considera, na aplicação das sanções, a existência de mecanismos internos de integridade e incentivo à denúncia, bem como a aplicação efetiva de códigos de ética e conduta. Trata-se de um fator de avaliação previsto no art. 7º, VIII, e não de uma garantia de imunidade à responsabilização.²

Sua regulamentação atual está no decreto 11.129/22, que revogou o decreto 8.420/15. O art. 57, X, contempla canais acessíveis e amplamente divulgados a empregados e terceiros, mecanismos de tratamento dos relatos e proteção de denunciantes de boa-fé. O inciso IX acrescenta independência, estrutura e autoridade da instância responsável pelo programa. Esses parâmetros orientam a avaliação da existência e da aplicação do programa de integridade; isoladamente, não instituem uma obrigação indistinta de contratar um canal para toda empresa privada.³

A leitura conjunta dessas normas exige atenção ao contexto de cada organização, inclusive a regras setoriais aplicáveis. Ao mesmo tempo, revela uma direção inequívoca: a análise jurídica deve alcançar o funcionamento do sistema, para além de sua documentação.

Independência precisa sobreviver ao caso difícil

A independência de um canal se revela quando a denúncia envolve alguém com poder para interferir na apuração. Por isso, a organização precisa definir previamente quem recebe o relato, quem investiga, quem decide e a quem cabe supervisionar o caso quando existe conflito de interesses.

Uma estrutura interna pode desempenhar essas funções com credibilidade se contar com autonomia, recursos, acesso restrito às informações e regras de impedimento. A contratação de um prestador externo, por sua vez, pode reduzir barreiras de acesso e fortalecer a confidencialidade no recebimento. Seus benefícios, porém, dependem do desenho completo do processo: pouco resolve terceirizar a plataforma se toda denúncia contra um diretor continuar sendo encaminhada a ele.

Casos envolvendo a alta administração ou o próprio responsável pelo compliance exigem uma rota alternativa, com supervisão por instância sem conflito e possibilidade de apuração externa. O guia de diretrizes para empresas privadas da Controladoria-Geral da União, publicado em 2024, recomenda fluxos específicos para denúncias contra dirigentes, de modo a evitar interferências.⁴

Esse desenho deve existir antes da crise. Improvisar a competência para investigar quando o relato já chegou favorece disputas internas e compromete a percepção de imparcialidade. A ISO 37002:2021 oferece uma referência de boas práticas ao organizar a gestão de denúncias pelos princípios da confiança, da imparcialidade e da proteção. Suas diretrizes abrangem recebimento, avaliação, tratamento e conclusão dos casos; não substituem as obrigações legais brasileiras.⁵

Proteger quem relata exige mais que anonimato

Anonimato e confidencialidade cumprem funções diferentes. No relato anônimo, a pessoa não se identifica. Na comunicação confidencial, sua identidade pode ser conhecida por um grupo restrito, sujeito a deveres de proteção. Mesmo sem identificação expressa, os detalhes narrados podem permitir que terceiros deduzam a autoria. Por isso, a promessa de anonimato precisa ser sustentada por controles técnicos e operacionais, acompanhados de proteção contra retaliações.

A retaliação pode aparecer em uma dispensa, mas também na retirada de atribuições, na exclusão de reuniões, em mudanças injustificadas de escala ou em avaliações de desempenho inconsistentes. Uma política efetiva deve prever como comunicar essas situações, quem as examinará e quais medidas poderão ser adotadas. O acompanhamento deve alcançar o período posterior ao encerramento da apuração, quando a exposição pode continuar.

Também é necessário separar denúncia não comprovada de relato deliberadamente falso. O arquivamento por insuficiência de elementos não autoriza presumir má-fé. Condicionar a proteção à confirmação integral da acusação transfere ao denunciante um ônus que pertence à investigação e pode desestimular comunicações relevantes.

A proteção deve conviver com o tratamento justo da pessoa denunciada. A existência de um relato não equivale à demonstração de responsabilidade. A apuração precisa considerar elementos favoráveis e desfavoráveis, evitar exposição desnecessária e oferecer oportunidade adequada de esclarecimento, compatível com a preservação das evidências. Medidas preventivas exigem justificativa e proporcionalidade, sem antecipar uma conclusão punitiva.

O que acontece depois da denúncia

O recebimento deve iniciar um processo organizado. A triagem precisa examinar a consistência das informações, a urgência, os riscos às pessoas e os conflitos de interesses. Relatos incompletos podem demandar esclarecimentos; situações de violência em curso ou de possível destruição de provas podem exigir providências imediatas. Não é razoável submeter todos os casos à mesma fila de atendimento.

A investigação deve ter escopo, responsáveis e registros suficientes para permitir a revisão das conclusões. Isso envolve preservar evidências, documentar entrevistas e justificar as diligências realizadas. A decisão final deve explicar o que foi possível estabelecer, quais limitações permaneceram e quais medidas são adequadas. Um encerramento motivado pode recomendar a revisão de controles mesmo quando não houver elementos para responsabilizar determinada pessoa.

Prazos internos de referência ajudam a organizar o trabalho e a tornar o processo previsível. Devem, porém, considerar a complexidade e a urgência dos casos, admitir prorrogações justificadas e permitir supervisão dos atrasos. Uma meta que estimule arquivamentos apressados pode produzir bons números e investigações ruins.

O retorno ao denunciante integra essa governança. Confirmar o recebimento, permitir acompanhamento e comunicar o encerramento são medidas que demonstram atenção ao relato. Um protocolo de consulta pode viabilizar essa interação também em comunicações anônimas. As informações fornecidas devem respeitar a privacidade de terceiros e o sigilo necessário à investigação; não é preciso entregar o relatório integral para oferecer uma resposta útil.

A CGU recomenda tanto o acompanhamento da denúncia quanto a divulgação periódica de informações gerais sobre apurações e medidas disciplinares, sem exposição de pessoas ou processos sensíveis⁴. Ao comunicar resultados agregados, a empresa deve evitar combinações de dados que permitam reidentificar envolvidos, sobretudo em equipes pequenas.

Dados pessoais e informação para a governança

A proteção de dados faz parte do desenho do canal. Relatos e documentos podem conter informações sobre denunciantes, pessoas denunciadas e testemunhas, inclusive dados sensíveis. Sob a perspectiva da LGPD, a organização precisa definir a finalidade de cada tratamento, selecionar a hipótese legal adequada e observar necessidade, segurança e retenção. O legítimo interesse, quando cabível para dados pessoais comuns, não integra as hipóteses do art. 11 para dados sensíveis.⁶

Na prática, isso demanda limitar acessos a quem precisa atuar no caso, registrar consultas, proteger documentos e estabelecer critérios de conservação e descarte, observadas as hipóteses legais de retenção. A contratação de um fornecedor não elimina a necessidade de definir responsabilidades, instruções de tratamento e medidas de segurança. A investigação não autoriza a coleta indiscriminada de informações pessoais.

Também é preciso verificar se o público conhece o canal e consegue utilizá-lo. Comunicação contínua, linguagem acessível e alternativas compatíveis com a rotina dos trabalhadores são mais úteis do que uma campanha isolada. Um sistema restrito à intranet, por exemplo, pode excluir justamente fornecedores, terceirizados ou empregados sem acesso habitual a computadores.

A avaliação de efetividade deve combinar informações sobre acesso, confiança e resposta. São úteis o conhecimento declarado do canal, o tempo até a primeira análise de risco, a duração dos casos conforme sua complexidade, a execução das medidas corretivas e a recorrência de problemas. O número bruto de denúncias precisa ser lido nesse conjunto. Um aumento após ações de comunicação pode indicar maior confiança; uma queda pode decorrer de melhorias, barreiras de acesso ou medo.

Transformar a redução de denúncias em meta de desempenho cria um incentivo perigoso: premiar a diminuição da informação disponível à administração. A supervisão deve procurar sinais de problemas que deixam de chegar ao canal e verificar se as medidas adotadas reduzem a repetição das condutas.

O valor de um canal está na capacidade de transformar relatos em decisões responsáveis e aprendizado institucional. O teste mais exigente surge quando a informação recebida contraria interesses de quem detém poder. É nessa circunstância que a organização demonstra se suas garantias funcionam. O silêncio pode ter diferentes causas; aceitá-lo sem exame é uma escolha de governança.

_______

Referências

1 Lei 14.457/2022, art. 23.

2 Lei 12.846/2013, art. 7º, VIII.

3 Decreto 11.129/2022, arts. 56, 57 e 70.

4 CGU. Programa de integridade: diretrizes para empresas privadas, vol. II, 2024, pp. 33–36.

5 ISO 37002:2021. Whistleblowing management systems — Guidelines. Apresentação oficial.

6 Lei 13.709/2018 (LGPD), arts. 6º, 7º, 11, 15, 16 e 46.