Canal de denúncias

Por que o silêncio continua sendo a resposta mais comum?

Quem identifica uma irregularidade dentro da empresa costuma escolher o silêncio. Não por indiferença, nem por não perceber o problema — mas por não acreditar que denunciar mude algo, ou por acreditar que, se mudar, o custo será o próprio emprego.

Se a sua empresa tem um canal ativo e não recebe denúncias, há uma chance real de que ele exista para cumprir exigência formal, não para funcionar. Um canal que não funciona é, na melhor das hipóteses, inútil. Na pior, é uma armadilha: cria a aparência de proteção enquanto o problema segue ocorrendo sem nenhum sinal de alerta.

O Report to the Nations 2026, da Association of Certified Fraud Examiners, analisou 2.402 casos reais de fraude ocupacional em 143 países: 43% chegaram ao conhecimento da organização por denúncia — quase o triplo do segundo método mais comum, a auditoria interna, com 15%. Entre as organizações sem canal de denúncia, a perda mediana foi 50% maior e a detecção levou cerca de dezessete meses, contra doze.

O caminho deste guia

• 01Os seis motivos do silêncio04
• ·A conta que o denunciante faz05
• 02Canal ativo versus canal efetivo06
• 03Os pilares de um canal confiável07
• 04O que a lei exige08
• ·O que a lei não faz: proteger quem denuncia09
• 05O canal como prova perante reguladores11
• 06Dois casos: Siemens e Airbus12
• 07Como estruturar um canal de verdade14
• ·O que medir — e o que reportar15
• 08As primeiras 48 horas após uma denúncia16
• ·O teste das dez perguntas17

Conteúdo fechado em julho de 2026. Material informativo: não constitui consulta, parecer jurídico nem oferta de serviços.

Os seis motivos do silêncio

Um canal que nunca recebe denúncias não indica ausência de problemas. Quase sempre indica que existem problemas e que as pessoas não confiam no canal para reportá-los.

• 01Medo de retaliação — o denunciante não acredita que será protegido, ainda que a política diga o contrário.
• 02Descrença no processo — denúncias anteriores não produziram nenhum resultado visível.
• 03Falta de anonimato real — o sistema foi desenhado de modo que a identidade pode ser rastreada.
• 04Canal inacessível ou desconhecido — existe, mas o funcionário não sabe usar ou não se sente à vontade.
• 05Ausência de retorno — nunca houve comunicação sobre o desfecho de nada.
• 06Gestão pelo investigado — a denúncia seria recebida ou analisada por alguém próximo ao denunciado.

A conta que o denunciante faz

Diante da decisão de reportar, a pessoa faz uma avaliação rápida e racional, em duas perguntas:

Se a resposta percebida à primeira for pior do que à segunda, o canal não será usado — não importa quanto se investiu na plataforma, quantos idiomas ela suporta ou quão bem redigida está a política. A decisão não é sobre ética abstrata: é sobre consequência esperada.

Volume alto costuma ser interpretado como sintoma de deterioração, e volume zero como prova de saúde. Nos dois casos a leitura tende a estar invertida. Um canal em que o volume cresce depois de uma reforma está, quase sempre, apenas começando a funcionar.

Canal ativo versus canal efetivo

Identifique honestamente em qual coluna o canal da sua empresa se encaixa hoje.

Os pilares de um canal confiável

Cinco condições. As quatro primeiras determinam se o canal será usado; a quinta determina se alguém saberá disso.

• 01Anonimato por desenho — o sistema não deve coletar, armazenar ou transmitir nada que identifique quem reporta, inclusive metadados e endereço IP. Anonimato prometido em política, mas não garantido tecnicamente, não convence ninguém que trabalha com sistemas.
• 02Independência de quem apura — sem relação hierárquica com os investigados. Canal gerido pela própria área investigada não é canal: é filtro.
• 03Retorno ao denunciante — recebimento, andamento e encerramento, mesmo sem detalhes do resultado. Ausência total de retorno é, para quem denunciou, indistinguível de ausência de ação.
• 04Proteção ativa contra retaliação — monitorar mudanças na situação funcional após o relato: avaliação, transferência, função, isolamento.
• 05Registro e reporte — trilha auditável por caso e reporte periódico ao Conselho.

O que a lei exige

• ·Lei 14.457/2022, art. 23, II — empresas obrigadas a constituir CIPA devem manter procedimento de recebimento e acompanhamento de denúncias, com apuração dos fatos, sanção e anonimato garantido a quem denuncia. O prazo de adequação encerrou-se em março de 2023; o descumprimento sujeita a autuação pelo Ministério do Trabalho.
• ·Lei 12.846/2013, art. 7º, VIII, e Decreto 11.129/2022, art. 57 — canais amplamente divulgados a empregados e terceiros, com tratamento das denúncias e proteção a denunciantes de boa-fé, integram os parâmetros de avaliação do programa de integridade, quanto à existência e à aplicação.
• ·LGPD — base legal definida, finalidade específica, minimização da coleta, acesso restrito a quem apura e critérios documentados de retenção.
• ·NR-1, desde 26 de maio de 2026 — com a fiscalização punitiva dos riscos psicossociais, assédio e violência passam a integrar o PGR, e o canal se torna evidência da gestão desse risco.

Não é um número fixo. O dimensionamento vem do Quadro I da NR-5, que cruza o grau de risco do CNAE com o número de empregados do estabelecimento: nos graus 3 e 4, a partir de 20 empregados; no grau 2, a partir de 51; no grau 1, a partir de 81. Quem não se enquadra deve designar um responsável pelas atribuições da norma.

O que a lei não faz: proteger quem denuncia

• ·Da política interna, que na ausência de estatuto se torna a principal fonte de direito do denunciante.
• ·Da Lei 14.457/2022, quanto ao anonimato, e do Decreto 11.129/2022, art. 57, X, quanto à proteção ao denunciante de boa-fé como parâmetro do programa.
• ·Do regime geral: retaliação gera dano moral e pode caracterizar rescisão indireta (CLT, art. 483).
• ·Para grupos com matriz na União Europeia, do padrão da Diretiva (UE) 2019/1937, que impõe canais internos e vedação a retaliação nos Estados-membros. Ela não se aplica diretamente no Brasil, mas chega à subsidiária por política de grupo.

O canal como prova perante reguladores

Diante da CGU, do CADE, da CVM, do Bacen, do Ministério do Trabalho ou do Ministério Público, o canal é examinado como prova — não como declaração. E a diferença entre um canal que existe e um canal que funciona é visível em minutos.

• ·Volume recebido e o que foi feito com cada relato.
• ·Prazos previstos na política e prazos efetivamente cumpridos.
• ·Independência de quem apurou, verificada no organograma e não na intenção.
• ·Sanções efetivamente aplicadas, inclusive em nível de liderança.
• ·Trilha de retorno ao denunciante e monitoramento de retaliação.

O outro lado do valor: quando a empresa descobre um problema pelo próprio canal, ela ganha a janela para decidir se e como cooperar, em vez de reagir a uma investigação já em curso. A Portaria Normativa Interministerial CGU/AGU nº 1, de dezembro de 2025, deu à autodenúncia valor mensurável no cálculo da leniência — e a autodenúncia depende de a empresa saber antes.

Airbus

Reestruturou a alta gestão, reformulou o programa de integridade e reforçou o canal de denúncias: reporte anônimo, proteção contra retaliação, procedimento padronizado de apuração e supervisão direta da alta administração. As autoridades registraram expressamente o crédito pela comunicação própria de irregularidades e pela cooperação consistente ao longo da investigação.

Depois da reforma, o volume de denúncias aumentou. Isso não foi sinal de deterioração da cultura: foi o sinal de que o canal começou a funcionar. Os relatos permitiram identificar conflitos de interesse, fragilidades na gestão de terceiros e riscos operacionais antes que virassem crise.

Como estruturar um canal de verdade

Não é um projeto de tecnologia: é um projeto de governança. A plataforma importa; o desenho do processo importa muito mais.

• 01Avalie com honestidadeQuantas denúncias foram recebidas, apuradas e respondidas nos últimos doze meses? Resposta baixa ou inexistente indica canal ativo, não efetivo.
• 02Separe o recebimento da gestãoFunção com independência real da operação: interna com acesso direto ao Conselho, ou prestador externo.
• 03Verifique tecnicamente o anonimatoNão pergunte ao fornecedor se o sistema é anônimo. Peça a lista do que ele coleta, inclusive metadados e IP.
• 04Defina prazosConfirmação de recebimento em até 48 horas e prazo formal para encerramento, com registro de cumprimento.
• 05Escreva a matriz de encaminhamentoQuem apura o quê — e o que se faz quando o denunciado integra a alta administração.
• 06Comunique continuamenteCom exemplos concretos de que o canal funciona, sem jamais expor quem denunciou.
• 07Monitore retaliaçãoPor período definido depois de cada denúncia, e não apenas quando alguém reclama.
• 08Integre à apuraçãoO que vem depois da denúncia importa mais do que o canal em si.

O que medir — e o que reportar

Quase todo relatório de canal mede a coisa errada. Medir volume informa sobre o passado; medir desfecho informa sobre o controle.

As primeiras 48 horas após uma denúncia

• 01Confirmar recebimento ao denunciante, em prazo definido, sem prometer resultado.
• 02Triagem documentada — o relato traz elemento verificável? A conduta violaria norma ou lei? Há risco de perda de prova nas próximas horas?
• 03Verificar impedimentos — quem não pode apurar, ainda que o conflito seja apenas aparente.
• 04Preservar evidência antes de qualquer conversa , suspendendo rotinas automáticas de expurgo de e-mails e logs.
• 05Registrar com base legal e acesso restrito — relato sobre conduta é dado pessoal, e às vezes sensível.
• 06Definir prazo e responsável , comunicando o andamento a quem reportou.
• 07Iniciar o monitoramento de retaliação — a partir do primeiro dia, não ao final da apuração.

O teste das dez perguntas

Marque apenas o que for verdade na sua organização hoje — não o que está previsto na política.