Dejan Jasnic · Co-fundador e Compliance Lead, Trusty · Mais de 20 anos em anti-fraude e compliance · ACFE Swiss Chapter Board
Sim. Ao abrigo da Lei espanhola 2/2023, todos os empregadores privados com 50 ou mais trabalhadores têm de ter um canal de denúncias interno, tal como todas as entidades do setor público. Algumas entidades privadas estão obrigadas independentemente da dimensão, nomeadamente as abrangidas pelas regras da UE sobre serviços financeiros, branqueamento de capitais, segurança dos transportes e ambiente, bem como partidos políticos, sindicatos e associações patronais que recebam fundos públicos. O sistema tem de aceitar denúncias escritas ou orais, permitir denúncias anónimas e ter um responsável designado, o Responsable del Sistema. Não o ter quando é obrigatório pode constituir uma infração muito grave, com coimas até 1 milhão de euros para as empresas.
Este guia explica quem tem de ter um canal de denúncias, o que o canal deve fazer e quem faz cumprir a lei. Para uma visão geral da própria lei, consulte o nosso artigo sobre a Lei 2/2023: Proteção de Denunciantes.
Ley 2/2023
Um canal interno em conformidade sem ter de o desenvolver internamente. O Trusty Whistleblowing cumpre a Lei 2/2023 com denúncias anónimas, uma caixa de entrada bidirecional e acompanhamento automático dos prazos de 7 dias e 3 meses.
Resposta curta: quem deve ter um canal
- Setor privado: pessoas singulares e empresas com 50 ou mais trabalhadores (Artigo 10.1.a).
- Setores e organizações específicos: independentemente do número de trabalhadores (Artigos 10.1.b e 10.1.c).
- Setor público: todas as entidades que compõem o setor público (Artigo 13).
Os prazos já terminaram. A maioria das entidades obrigadas tinha até 13 de junho de 2023. As entidades privadas com até 249 trabalhadores e os municípios com menos de 10.000 habitantes tinham até 1 de dezembro de 2023. As entidades que não estejam obrigadas podem implementar um sistema voluntariamente.
Empresas obrigadas independentemente da dimensão
O Artigo 10.1.b abrange entidades privadas no âmbito dos atos da UE enumerados nas Partes I.B e II do Anexo da Diretiva relativa à proteção dos denunciantes, Diretiva (UE) 2019/1937. Estes abrangem:
- serviços, produtos e mercados financeiros;
- prevenção do branqueamento de capitais e do financiamento do terrorismo;
- segurança dos transportes;
- proteção do ambiente.
O Artigo 10.1.c acrescenta partidos políticos, sindicatos, organizações patronais e as fundações por eles criadas, sempre que recebam ou geram fundos públicos.
Se não tiver a certeza se a sua atividade se enquadra num destes atos da UE, procure aconselhamento jurídico. Num grupo, cada empresa deve avaliar se está ela própria obrigada, como refere a Recomendação 1/2026 da AAI.
O que o canal deve fazer
- Escrito, oral ou ambos. As denúncias podem ser feitas por escrito, verbalmente ou de ambas as formas. A pedido do denunciante, deve ser realizada uma reunião presencial no prazo de sete dias (Artigo 7.2).
- Denúncias anónimas. Os canais internos devem permitir o envio e o seguimento de denúncias anónimas (Artigo 7.3).
- Confidencialidade. O sistema deve proteger a identidade do denunciante e de qualquer terceiro mencionado numa denúncia.
- Responsable del Sistema. O órgão de administração designa a pessoa responsável pelo sistema, que no setor privado deve ser um alto dirigente. A designação e qualquer destituição devem ser notificadas à AAI, ou à autoridade regional competente, no prazo de dez dias úteis (Artigo 8.3).
- Prazos. Confirmar a receção no prazo de sete dias de calendário (Artigo 9.2.c). Responder no prazo máximo de três meses a contar da receção, prorrogável por mais três meses em casos especialmente complexos (Artigo 9.2.d).
- Direitos da pessoa visada. Tem o direito de ser informada dos factos ou omissões que lhe são atribuídos (Artigo 9.2.f).
- Registo. Manter um registo (libro-registro) das denúncias recebidas. Os dados nunca podem ser conservados por mais de dez anos (Artigo 26). Os dados devem ser eliminados do sistema três meses após a receção se não tiver sido iniciada qualquer investigação, a menos que sejam conservados para demonstrar o funcionamento do sistema (Artigo 32.4).
- Consulta. O órgão de administração implementa o sistema após consulta dos representantes legais dos trabalhadores (Artigo 5).
O nosso protocolo de canal de denúncias e o nosso guia sobre que tipos de queixas podem ser apresentadas cobrem o procedimento com mais detalhe.
monitorizados por si
Mantenha os prazos de 7 dias e 3 meses sob controlo. O Trusty envia avisos de receção automáticos, monitoriza todos os prazos e mantém registos de casos invioláveis, com períodos de retenção configuráveis e lembretes de eliminação.
Grupos de empresas e canais partilhados
- Grupos. A empresa-mãe aprova uma política geral sobre o sistema de informação interno, e o grupo pode ter um sistema único e um único Responsable del Sistema (Artigo 11).
- Recursos partilhados. As empresas com 50 a 249 trabalhadores podem partilhar o sistema e os seus recursos, se assim o desejarem (Artigo 12).
- Externalização. A gestão do sistema, incluindo a receção de denúncias, pode ser confiada a um terceiro externo. A responsabilidade permanece na entidade obrigada (Artigo 6).
- Setor público. Os municípios com menos de 10.000 habitantes podem partilhar recursos (Artigo 14). As entidades públicas só podem externalizar a gestão quando demonstrarem que os seus próprios recursos são insuficientes (Artigo 15).
Coimas
A Lei 2/2023 classifica as infrações como muito graves, graves ou leves. A não existência de um sistema de informação interno conforme exigido por lei pode constituir uma infração muito grave. Para infrações muito graves, as coimas variam entre 600.001 € e 1.000.000 € para pessoas coletivas e entre 30.001 € e 300.000 € para pessoas singulares. As infrações graves e leves implicam coimas mais baixas.
As infrações muito graves podem também levar a medidas acessórias: uma advertência pública, a proibição de receber subvenções públicas ou de celebrar contratos públicos e, para as pessoas coletivas, a publicação da sanção no Boletim Oficial do Estado (BOE).
Quem fiscaliza: a AAI e as autoridades regionais
A Autoridade Independente de Proteção do Informante (Autoridad Independiente de Protección del Informante, A.A.I.) é a autoridade nacional. O seu estatuto foi aprovado pelo Real Decreto 1101/2024, de 29 de outubro. Manuel Villoria Mendieta foi nomeado seu presidente em abril de 2025, e a autoridade começou a funcionar a 1 de setembro de 2025.
Desde outubro de 2026, a AAI gere um canal externo que aceita denúncias, incluindo anónimas. Abriu a sua sede eletrónica para notificações relativas ao Responsable del Sistema em fevereiro de 2026 e emitiu recomendações, incluindo a Recomendação 1/2026 sobre sistemas de informação internos. O setor privado está sob a sua competência. A sua página de notícias não lista quaisquer sanções até ao momento.
Várias comunidades autónomas têm as suas próprias autoridades, como a Oficina Antifrau de Catalunya, a Agència Valenciana Antifrau, cuja competência se limita ao setor público, e a Oficina Andaluza contra el Fraude y la Corrupción. Em setembro de 2026, a AAI reuniu-se com autoridades regionais de nove comunidades para coordenar o seu trabalho. Leia mais sobre a Autoridade Independente de Proteção do Informante.
Como o Trusty Whistleblowing ajuda
O Trusty Whistleblowing cumpre a Lei 2/2023 com um canal de denúncias que aceita denúncias anónimas ou identificadas, conforme a organização escolher, e permite que os denunciantes anónimos continuem o diálogo através de uma caixa de entrada segura. Os denunciantes podem solicitar uma reunião através da caixa de entrada, e o plano Advanced acrescenta denúncias por voz via navegador. Os avisos de receção são automáticos, os prazos de 7 dias e 3 meses são monitorizados e os registos dos casos são invioláveis.
Os períodos de retenção são configuráveis com lembretes de eliminação, os dados são alojados num centro de dados com certificação ISO 27001 na Alemanha e está disponível um acordo de tratamento de dados para cada cliente.
Procura um canal de denúncias para a sua empresa em Espanha? O Trusty configura um canal de denúncia interna a partir de 49 € por mês.
Este artigo é informação geral, não aconselhamento jurídico. Fontes: Ley 2/2023, de 20 de febrero (BOE); AEPD, Informe 0060/2023; Agència Valenciana Antifrau, 88 preguntas y respuestas; Real Decreto 1101/2024; Real Decreto 328/2025; Orden PJC/908/2025; Autoridad Independiente de Protección del Informante; Notícias AAI, 22 de setembro de 2026.
Perguntas frequentes
Sim, para empregadores privados com 50 ou mais trabalhadores, para todas as entidades do setor público e para certas entidades independentemente da dimensão, tais como as que se encontram no âmbito das normas da UE sobre serviços financeiros, branqueamento de capitais, segurança dos transportes e ambiente.
Em geral, não. Precisa se se enquadrar na regra setorial do Artigo 10.1.b, ou se for um partido político, sindicato, organização patronal ou fundação relacionada que receba ou gere fundos públicos. As empresas mais pequenas também podem implementar um canal voluntariamente.
Sim. O Artigo 6 permite que a gestão do sistema, incluindo a receção de denúncias, seja confiada a um terceiro externo. A empresa continua a ser responsável pela conformidade.
Sim. O Artigo 7.3 exige que os canais internos permitam o envio e o seguimento de denúncias anónimas.
A não existência de um sistema de informação interno obrigatório pode constituir uma infração muito grave, com coimas de 600.001 € a 1.000.000 € para pessoas coletivas e de 30.001 € a 300.000 € para pessoas singulares, além de possíveis medidas acessórias.
com a Diretiva da UE e o RGPD
Software de denúncia simplificado, criado por especialistas em conformidade.