A autoridade anticorrupção italiana define as regras práticas dos canais internos de denúncia. O que exigem as suas diretrizes e o que deve verificar já.
A lei espanhola de proteção de denunciantes tornou o canal de denúncias interno uma obrigação legal. Quem tem de o ter, o que deve garantir e que coimas estão previstas.
Um canal de denúncias trata alguns dos dados mais sensíveis de uma empresa. Quando é que o RGPD exige uma avaliação de impacto (AIPD) e o que deve abranger.
Um modelo gratuito de política de denúncia para empregadores da UE. Conheça os 10 elementos exigidos por lei, copie o texto e adapte-o para a Alemanha, Espanha, França e Itália.
Um único sistema de denúncias pode abranger vários países da UE? Veja a regra por entidade, como Alemanha, Espanha, França e Itália diferem, e um plano de implementação em 7 passos.
Desde 2 de agosto de 2026, a lei europeia relativa à denúncia de irregularidades abrange violações da Lei da IA. Veja quem está protegido, o que pode ser denunciado e o que atualizar no seu canal de denúncias.
E-mail, linha de apoio ou software? Veja qual o canal de denúncia que cumpre os sete requisitos da Diretiva da UE e como escolher o sistema certo.
A lei do whistleblowing na UE protege qualquer pessoa que denuncie uma violação da lei de que tenha tomado conhecimento através do seu trabalho.
Os requisitos de linha de denúncia dependem do tipo de empresa. As empresas cotadas em bolsa são obrigadas a ter uma.
Um denunciante é a pessoa singular que denuncia ou divulga publicamente uma infração com base em informações obtidas na sua atividade profissional. Em Portugal, a Lei n.º 93/2021 protege trabalhadores, prestadores de serviços, fornecedores, titulares de participações sociais, voluntários e estagiários, desde que atuem de boa-fé, e proíbe qualquer ato de retaliação.
A Ley 2/2023 espanhola, relativa à proteção das pessoas que denunciam infrações e à luta contra a corrupção, obriga as empresas a dispor de um sistema interno de denúncias que proteja os denunciantes contra retaliações. As infrações são classificadas como leves, graves e muito graves, com coimas para pessoas coletivas que podem chegar a um milhão de euros. A lei transforma o canal de denúncias de um gesto de responsabilidade social empresarial numa obrigação legal.
A denúncia nos EUA está a expandir-se para além das finanças. Se antes os relatos significavam fraude de valores mobiliários em empresas cotadas, em 2026 revelam falhas de cibersegurança, má conduta no local de trabalho, exposição a sanções e problemas de governação mais amplos. Para as PME que integram cadeias de abastecimento maiores ou trabalham com parceiros internacionais, um canal de denúncia claro, uma forma de gerir os relatos recebidos e um registo de como os problemas foram tratados estão a tornar-se fundamentais para demonstrar que o risco é levado a sério.
A formação em denúncia e um protocolo de denúncia são os dois pilares de um local de trabalho saudável e ético. O protocolo define como o canal interno é gerido: confidencialidade para o denunciante, um procedimento para receção e acompanhamento de denúncias e sanções quando a irregularidade é confirmada. A formação garante que os funcionários sabem que o canal existe, confiam nele e compreendem o que denunciar, para que os problemas surjam precocemente em vez de se agravarem.
A lei polaca de denúncia de irregularidades, em vigor desde 25 de setembro de 2024 e alinhada com a Diretiva da UE sobre a denúncia de irregularidades, exige que as organizações com 50 ou mais colaboradores implementem procedimentos internos de denúncia: canais seguros, uma pessoa ou unidade imparcial para tratar as denúncias e confidencialidade para o denunciante. As empresas enfrentam custos de implementação, necessidades de formação e sanções por incumprimento, pelo que um canal pronto a usar e localizado é a via mais prática.
Os canais de denúncia desempenham um papel vital na luta contra a corrupção: oferecem aos colaboradores e a outras partes uma forma segura, confidencial e, se necessário, anónima de denunciar práticas corruptas ou ilegais, permitindo que as irregularidades sejam detetadas precocemente e investigadas. A sua eficácia depende da proteção legal do denunciante, do tratamento adequado de cada denúncia e de uma cultura empresarial que encare o ato de denunciar como um contributo e não como uma ameaça.
O processo de denúncia interna numa empresa é um mecanismo crucial para identificar e resolver condutas inadequadas, fraudes ou violações éticas. A legislação sobre denúncia estabelece diretrizes claras sobre como as organizações devem tratar as denúncias e, dentro deste quadro, os gestores seniores e administradores desempenham um papel fundamental na investigação destas alegações.
A Lei Sapin 2, tal como alterada pela Lei Waserman de 2022, que transpôs a Diretiva da UE sobre Denúncia de Irregularidades, exige que as empresas francesas com 50 ou mais funcionários mantenham um canal interno de denúncia. As denúncias têm de ser tratadas de forma confidencial, a identidade do denunciante protegida e é proibida qualquer retaliação contra um denunciante de boa-fé. As empresas que não cumprirem estão sujeitas a sanções, pelo que o canal e o respetivo procedimento têm de existir e funcionar.
A Itália transpôs a Diretiva da UE relativa à denúncia de irregularidades através do Decreto Legislativo n.º 24/2023, em vigor desde 30 de março de 2023 e aplicável a partir de 15 de julho de 2023 às empresas com 250 ou mais trabalhadores e às administrações públicas, e, posteriormente, às empresas com 50 a 249 trabalhadores. Protege os denunciantes nos setores público e privado, exige um canal interno confidencial, e a ANAC pode aplicar coimas de 10 000 a 50 000 euros por retaliação ou obstrução. Massimiliano Galeazzi, do Studio Legale MCG, explica os detalhes.
O Mecanismo Nacional Anticorrupção (MENAC) é a entidade administrativa independente criada pelo Decreto-Lei n.º 109-E/2021, que estabelece o regime geral de prevenção da corrupção. Na proteção de denunciantes, recebe denúncias externas quando não existe outra autoridade competente e é, em regra, a entidade que processa as contraordenações da Lei n.º 93/2021 e aplica as coimas.
Violar a lei polaca de proteção dos denunciantes de 2024 é uma questão penal e não administrativa. Não adotar um procedimento interno de denúncia, obrigatório a partir de 50 pessoas, é punido com multa até 5 000 PLN. A retaliação, a obstrução de denúncias e a revelação da identidade de um denunciante implicam multa, restrição de liberdade ou prisão até 3 anos. As denúncias falsas feitas com conhecimento de causa também são punidas.
A Lei 93/2021 dá precedência aos canais internos, mas permite a denúncia externa em casos definidos, por exemplo quando não existe canal interno, há risco de retaliação ou a empresa não responde nos prazos. As denúncias externas são apresentadas às autoridades competentes, como o Ministério Público, o Banco de Portugal ou o MENAC, que confirmam a receção em sete dias e respondem em três ou seis meses.
A Polónia transpôs a Diretiva da UE sobre Denúncia com a Lei de 14 de junho de 2024 sobre a proteção dos denunciantes. Nos termos do artigo 23, aplica-se a entidades jurídicas que empreguem pelo menos 50 pessoas em 1 de janeiro ou 1 de julho de um determinado ano e, sem limiar mínimo, a entidades nos setores dos serviços financeiros, combate ao branqueamento de capitais, segurança dos transportes e proteção ambiental. A lei define o procedimento interno, as proteções, os canais externos e as sanções.
A Diretiva relativa ao dever de diligência das empresas em matéria de sustentabilidade (Diretiva (UE) 2024/1760, CSDDD) exige que as empresas abrangidas operem um canal de informação através do qual funcionários, fornecedores e outras partes interessadas possam comunicar riscos de direitos humanos e ambientais, bem como incumprimentos. O canal deve ser acessível a todos os intervenientes, confidencial, protegido contra retaliações e acompanhado, o que torna um canal de denúncias já existente o local natural para o implementar.
Um canal de denúncias recebe comunicações sobre as infrações abrangidas pela Lei n.º 93/2021, por exemplo em contratação pública, serviços financeiros, branqueamento de capitais, ambiente ou proteção de dados. As denúncias podem ser escritas ou verbais, identificadas ou anónimas, e o canal interno tem de permitir a denúncia anónima.
O protocolo do canal de denúncias é o documento interno que define como a empresa recebe, analisa, regista e encerra as denúncias. Na criação de canal de denúncias ao abrigo da Lei n.º 93/2021, deve prever responsáveis independentes, denúncias escritas, verbais e anónimas, a confirmação em sete dias, a resposta em três meses e a conservação durante cinco anos.
A Lei n.º 93/2021 estabelece em Portugal o regime geral de proteção de denunciantes. Proíbe atos de retaliação, presume abusivas certas medidas tomadas até dois anos após a denúncia, garante a confidencialidade da identidade e afasta a responsabilidade de quem denuncia de acordo com a lei. As infrações são punidas com coimas até 250 000 EUR.
Os gestores que supervisionam investigações de denúncias têm deveres e limites. Devem cumprir o direito do trabalho e as próprias regras de conformidade da empresa, proteger os dados pessoais de todos os envolvidos, manter a confidencialidade da identidade do denunciante, respeitar os direitos do colaborador sob investigação e agir com diligência e dentro do procedimento. Extrapolar funções, retaliar ou verter informações expõe o gestor e a empresa a sanções.
Um canal de denúncia encriptado protege o denunciante e a denúncia: a encriptação completa de ponta a ponta significa que só os responsáveis autorizados conseguem ler o que foi submetido, e não o fornecedor de alojamento, o departamento de TI ou um atacante que intercepte o tráfego. É essa proteção que torna real, na prática, a confidencialidade prometida pela Diretiva Europeia de Denúncia e por leis como a Lei 2/2023 de Espanha, e é por isso que a encriptação é um requisito legal e regulamentar, não um extra.
À medida que os Estados-Membros se apressam a promulgar leis sobre a denúncia de irregularidades de acordo com a recente regulamentação da UE, um grupo
Espanha transpôs a Diretiva Whistleblowing da UE através da Lei 2/2023, de 20 de fevereiro de 2023. As empresas com 50 ou mais trabalhadores devem implementar um sistema de informação interno que proteja os denunciantes, que não têm de ser necessariamente trabalhadores, com três meses para se adaptarem após a entrada em vigor e um prazo posterior para as empresas de menor dimensão. A lei define quem está protegido, o que pode ser denunciado, os prazos de investigação, quem é responsável pelo sistema e as sanções em caso de incumprimento.
Em Portugal, a legislação do canal de denúncias, a Lei n.º 93/2021, não obriga as entidades privadas com menos de 50 trabalhadores, salvo as abrangidas pelas regras da União sobre serviços financeiros e prevenção do branqueamento de capitais. Mesmo sem obrigação, um canal voluntário evita que as denúncias sigam diretamente para as autoridades e deve seguir requisitos mínimos de confidencialidade, prazos e registo.
O artigo 8.º da Lei Espanhola de Denúncias (Lei 2/2023) exige que todas as empresas que operem um canal interno de denúncias nomeiem um Gestor do Sistema, seja uma pessoa singular ou um órgão colegial, e, neste último caso, designem um colaborador que trate as comunicações. O Gestor do Sistema acusa a receção de cada denúncia dentro do prazo legal, mantém o denunciante confidencial, inclusive perante a gestão, mantém contacto com o denunciante e informa-o dos seus direitos.
As vantagens de um canal de denúncias corporativo vão além do compliance: identifica problemas cedo, antes de se agravarem, reforça a reputação da empresa em termos de transparência e ética, cria um ambiente de trabalho mais seguro, onde as pessoas falam sem receio de retaliação, e oferece proteção jurídica ao demonstrar que as irregularidades são tratadas. Para a maioria das empresas, é também um requisito ao abrigo da Diretiva da UE sobre Denúncias.
Para uma empresa responsável, a integridade e a ética empresarial são pilares fundamentais. Para garantir estes princípios, tornou-se crucial que as organizações implementem um canal
Um modelo de canal de denúncias para empresas assenta em alguns requisitos essenciais: um procedimento transparente que indique o que pode ser denunciado, como, e qual o órgão responsável por cada etapa, mantendo a receção, investigação, avaliação de sanções e aplicação separadas para garantir a imparcialidade; acessibilidade para todos os trabalhadores; confidencialidade para o denunciante; e proteção contra retaliações. A implementação implica, depois, comunicar o canal e geri-lo de forma consistente.
Em Portugal, a Lei n.º 93/2021 obriga as pessoas coletivas com 50 ou mais trabalhadores, e determinadas entidades do setor financeiro independentemente da dimensão, a dispor de um canal de denúncias interno. O canal tem de aceitar denúncias escritas, verbais e anónimas, confirmar a receção em sete dias, responder em três meses e conservar os registos durante cinco anos.
Em Portugal, a Lei n.º 93/2021 obriga as pessoas coletivas com 50 ou mais trabalhadores a dispor de um canal de denúncias interno, e as fundações seguem esta regra geral. Trabalhadores, voluntários, estagiários e membros dos órgãos da fundação são protegidos como denunciantes. Mesmo abaixo do limiar, um canal de denúncias para fundações reforça a confiança de doadores e parceiros.
Um canal de denúncia é obrigatório para empresas com mais de 50 funcionários, ao abrigo da Diretiva Europeia de Whistleblowing e das respetivas transposições nacionais, e essencial para todas as outras. As suas características principais são a confidencialidade, a acessibilidade para funcionários e terceiros, uma pessoa responsável designada pelo canal e a proteção contra retaliações. Bem gerido, é a espinha dorsal de uma cultura de compliance construída sobre a integridade e não apenas uma formalidade a cumprir.
Em Portugal, a Lei n.º 93/2021 não prevê regras específicas para associações ou partidos políticos. Aplica-se o critério geral: as pessoas coletivas com 50 ou mais trabalhadores têm de dispor de canal de denúncias interno. Os voluntários e os trabalhadores do setor social estão protegidos como denunciantes, o que torna o canal relevante mesmo em entidades mais pequenas.
Em Portugal, o canal de denúncias nas empresas é obrigatório para as pessoas coletivas com 50 ou mais trabalhadores e, independentemente da dimensão, para as entidades abrangidas pelos atos da União sobre serviços financeiros e prevenção do branqueamento de capitais. A Lei n.º 93/2021 abrange também o setor público e as sucursais de empresas estrangeiras.
Nos EUA, o programa informático de denúncia de irregularidades é obrigatório para empresas cotadas em bolsa ao abrigo da Sarbanes-Oxley, é esperado de instituições financeiras ao abrigo das regras antifraude e de combate ao branqueamento de capitais, e é exigido na prática a empreiteiros governamentais, organizações de saúde e empregadores abrangidos pela legislação ambiental e de segurança no trabalho. Os programas de recompensa a denunciantes, como o da SEC, acrescentam uma razão financeira: um canal interno permite que a empresa saiba de um problema antes do regulador.
A Lei de Proteção de Denunciantes da Alemanha (Hinweisgeberschutzgesetz, HinSchG) transpôs a Diretiva de Denúncia da UE em 2023, após um processo moroso que levou a Comissão a levar a Alemanha ao Tribunal de Justiça. Os empregadores com 250 ou mais funcionários tiveram de implementar um canal interno a partir do dia em que a Lei entrou em vigor; aqueles com 50 a 249 funcionários, seis meses depois. A Dra. Sibylle von Coelln explica quem está protegido, o que pode ser denunciado, como devem funcionar os canais e as sanções.
Canal de denúncias em associações profissionais: vejamos como se aplica às associações profissionais e o seu imperativo legal.
Para cumprir as leis alemãs de denúncia de 2023, um empregador com 50 ou mais colaboradores deve operar um canal interno de denúncia ao abrigo do Hinweisgeberschutzgesetz (HinSchG): confidencial, acessível por escrito ou oralmente, com uma pessoa imparcial a tratar as denúncias, confirmação de receção e feedback dentro dos prazos legais, e sem retaliação contra o denunciante. Uma linha direta pronta a usar, com uma política localizada para o direito alemão, cobre tudo isto.