Dejan Jasnic · Cofundador e Responsável de Compliance, Trusty · Mais de 20 anos em antifraude e compliance · Membro da direção do ACFE Swiss Chapter
A lei do whistleblowing na UE protege as pessoas que denunciam irregularidades de que tomam conhecimento no local de trabalho, e obriga as entidades empregadoras com 50 ou mais trabalhadores a manter um canal interno de denúncia confidencial. As regras resultam da Diretiva (UE) 2019/1937, que todos os 27 Estados-Membros já transpuseram para o direito nacional.
Parece simples, mas cada país acrescentou as suas próprias regras. Este guia explica o que a lei do whistleblowing exige, em que diferem as principais leis nacionais, o que mudou em 2026 e como cumprir a lei sem ter de criar um departamento jurídico.
em menos de 5 minutos
Precisa de um canal de denúncia que cumpra a lei do whistleblowing da UE? A Trusty configura um canal de denúncia seguro e anónimo em menos de cinco minutos.
O que é a lei do whistleblowing?
A lei do whistleblowing é o conjunto de regras que protege uma pessoa contra retaliação quando denuncia uma violação da lei de que tomou conhecimento através do seu trabalho. Na UE, tem duas funções: protege quem denuncia e obriga as organizações a disponibilizar-lhe uma forma segura de o fazer.
A Diretiva da UE relativa à proteção de denunciantes estabelece a norma mínima. As leis nacionais, como a Hinweisgeberschutzgesetz alemã, a Lei 2/2023 espanhola, o quadro Sapin II francês e o Decreto Legislativo 24/2023 italiano, aplicam-na a nível local e, muitas vezes, vão mais além.
As empresas com 50 ou mais trabalhadores podem configurar o software de denúncias da Trusty em minutos, a partir de 49 € por mês.
Quem é protegido pela lei do whistleblowing?
A lei do whistleblowing protege qualquer pessoa que denuncie uma violação de que tenha tomado conhecimento num contexto laboral, não apenas os trabalhadores. Nos termos do artigo 4.º da diretiva, isso inclui:
• Trabalhadores, funcionários públicos, trabalhadores a tempo parcial e com contrato a termo
• Trabalhadores independentes, prestadores de serviços, subcontratados e fornecedores
• Acionistas, membros de órgãos sociais, voluntários e estagiários
• Candidatos a emprego e antigos trabalhadores
• Facilitadores que ajudam o denunciante, e colegas ou familiares que possam sofrer retaliação
A proteção aplica-se quando a pessoa tinha motivos razoáveis para acreditar que a informação era verdadeira no momento da denúncia. O seu motivo não é relevante, e um erro de boa-fé não retira a proteção.
O que conta como denúncia protegida?
Uma denúncia é protegida quando diz respeito a uma violação da lei numa área abrangida pela legislação. A diretiva enumera áreas do direito da UE, incluindo contratação pública, serviços financeiros, branqueamento de capitais, segurança dos produtos e dos transportes, proteção ambiental, segurança alimentar, saúde pública, proteção do consumidor, proteção de dados e regras da concorrência.
Vários Estados-Membros alargaram essa lista. A Alemanha abrange infrações penais e determinadas infrações administrativas, e a França abrange qualquer crime, delito ou ameaça ao interesse geral. Uma queixa puramente pessoal relacionada com o local de trabalho fica, geralmente, fora do âmbito da lei do whistleblowing.
O que devem fazer as entidades empregadoras ao abrigo da lei do whistleblowing?
As entidades empregadoras com 50 ou mais trabalhadores devem criar um canal interno de denúncia e seguir um procedimento fixo para cada denúncia. As entidades públicas também estão abrangidas, e alguns setores, como os serviços financeiros, estão abrangidos independentemente da dimensão.
As obrigações essenciais previstas nos artigos 8.º, 9.º, 16.º e 18.º da diretiva são:
1. Disponibilizar um canal. As pessoas devem poder denunciar por escrito, oralmente, ou de ambas as formas. A pedido, deve ainda ser oferecida uma reunião presencial dentro de um prazo razoável.
2. Manter a confidencialidade das identidades. O canal deve ser seguro, e o pessoal não autorizado a tratar denúncias não pode ter-lhes acesso.
3. Nomear uma pessoa ou equipa imparcial. Alguém independente deve receber as denúncias, dar-lhes seguimento e manter contacto com o denunciante.
4. Confirmar a receção em 7 dias. O denunciante deve receber confirmação da receção da denúncia no prazo de sete dias.
5. Dar retorno no prazo de 3 meses. Deve informar o denunciante sobre as medidas tomadas ou previstas, o mais tardar três meses após a confirmação da receção.
6. Explicar a via externa. Deve fornecer informação clara sobre como apresentar a denúncia junto da autoridade nacional competente.
7. Manter registos. Todas as denúncias devem ser documentadas e conservadas apenas pelo tempo necessário, em conformidade com o RGPD.
O limiar de 50 trabalhadores aplica-se por empresa ou por grupo?
O limiar aplica-se a cada entidade jurídica, e não ao grupo empresarial como um todo. As empresas com 50 a 249 trabalhadores podem partilhar recursos para receber e investigar denúncias, mas cada entidade mantém a sua própria obrigação.
Um canal pode ser gerido internamente ou disponibilizado por um terceiro externo. De qualquer forma, a entidade empregadora continua responsável pela confidencialidade, pelos prazos e pelo acompanhamento.
Em que diferem as leis do whistleblowing entre os países da UE?
As leis nacionais do whistleblowing partilham o núcleo da diretiva, mas diferem quanto ao âmbito, às denúncias anónimas, às autoridades e às coimas. Uma empresa com entidades em vários países tem de cumprir cada lei local, e não apenas o mínimo exigido pela UE.
País | Law | Em vigor desde | Denúncias anónimas | Autoridade externa | Coimas máximas |
|---|---|---|---|---|---|
Alemanha | Hinweisgeberschutzgesetz (HinSchG) | 2 de julho de 2023 | Devem ser tratadas, mas não há obrigação de oferecer um canal anónimo | Serviço Federal de Justiça (Bundesamt für Justiz) | Até 50.000 €; até 500.000 € para empresas em caso de obstrução de denúncias, retaliação ou violação da confidencialidade; até 20.000 € por não ter canal interno |
Espanha | Ley 2/2023 | 13 de março de 2023 | Devem ser aceites | Autoridade Independente de Proteção do Denunciante (AIPI) | Até 1.000.000 € para empresas |
França | Sapin II, alterada pela Lei Waserman e pelo Decreto 2022-1284 | 1 de setembro de 2022 | Permitidas, com proteção se a pessoa for posteriormente identificada | Défenseur des droits | Até 1 ano de prisão e 15.000 € por obstrução a uma denúncia |
Itália | Decreto Legislativo 24/2023 | 15 de julho de 2023 | Permitidas, com proteção se a pessoa for posteriormente identificada | ANAC | 10.000 € a 50.000 € |
Três diferenças práticas são as mais relevantes para as entidades empregadoras com operações em vários países:
• Anonimato. A Espanha exige a aceitação de denúncias anónimas. Um sistema que as aceite em todos os países é a base mais segura.
• Idioma. Os denunciantes precisam de informação e formulários que consigam compreender, pelo que o canal deve estar disponível em cada idioma local.
• Separação de entidades. Cada entidade jurídica precisa da sua própria gestão de casos e direitos de acesso, mesmo quando o grupo partilha uma única plataforma.
Este artigo tem caráter meramente informativo e não constitui aconselhamento jurídico. Consulte o texto atual de cada lei nacional, ou procure aconselhamento jurídico local, antes de finalizar a sua política.
grupos multinacionais
Gere entidades em vários países da UE? A Trusty aceita denúncias anónimas, mantém o tratamento de casos separado para cada entidade e gere tudo numa única plataforma. Ou marque uma demonstração.
O que mudou na lei do whistleblowing em 2026?
Duas coisas mudaram em 2026: a diretiva passou a abranger explicitamente denúncias relativas ao Regulamento da IA da UE, e a Comissão Europeia está a avaliar todo o quadro normativo.
As denúncias ao abrigo do Regulamento da IA já estão protegidas. Desde 2 de agosto de 2026, as proteções da diretiva abrangem explicitamente as denúncias de violações do Regulamento da IA da UE, nos termos do artigo 87.º desse regulamento. Se a sua organização desenvolve ou utiliza sistemas de IA, o seu formulário de denúncia e a sua política devem identificar a IA como um tema passível de denúncia.
A diretiva está em revisão. A avaliação da diretiva por parte da Comissão deverá estar concluída até ao quarto trimestre de 2026. Esta avaliação pode dar origem a propostas para reforçar ou alargar as regras.
O foco da fiscalização está a mudar. Todos os 27 Estados-Membros já aprovaram as suas leis, mas os grupos de monitorização referem que nenhum cumpre integralmente a diretiva. É expectável que as regras nacionais continuem a evoluir, pelo que deve rever o seu canal pelo menos uma vez por ano.
O que conta como retaliação contra um denunciante?
A retaliação é qualquer ato ou ameaça prejudicial tomado em resultado de uma denúncia. A diretiva proíbe-a de forma absoluta, incluindo despedimento, despromoção, recusa de promoção, redução salarial, referência negativa, assédio, inclusão em listas negras e cessação antecipada de um contrato com um fornecedor.
O ónus da prova recai sobre a entidade empregadora. Se um denunciante demonstrar que apresentou uma denúncia e sofreu, depois, um prejuízo, a entidade empregadora deve provar que a medida não teve qualquer relação com a denúncia.
Quais são as sanções por incumprimento da lei do whistleblowing?
As sanções são definidas por cada Estado-Membro e podem atingir 1.000.000 € para empresas em Espanha. O artigo 23.º da diretiva exige sanções para quem:
• Impedir ou tentar impedir uma denúncia
• Exercer retaliação contra um denunciante
• Instaurar processos vexatórios contra um denunciante
• Violar o dever de manter a identidade do denunciante confidencial
Vários países, incluindo a Alemanha e a Itália, também aplicam coimas a entidades empregadoras que não disponham de nenhum canal interno. Além das coimas, os tribunais podem ordenar a reintegração e o pagamento de indemnizações, e uma denúncia mal gerida acaba frequentemente por se tornar pública.
Como podem as entidades empregadoras cumprir rapidamente a lei do whistleblowing?
A via mais rápida para a conformidade é um sistema dedicado de whistleblowing que integre os requisitos legais diretamente no fluxo de trabalho. A Trusty é uma plataforma de whistleblowing concebida em torno da Diretiva da UE relativa à proteção de denunciantes, e permite configurar um canal interno em menos de cinco minutos.
O que a lei exige | Como a Trusty responde |
|---|---|
Denúncia escrita e oral | Formulário de denúncia online e mensagens de voz no navegador com disfarce de voz |
Confidencialidade e acesso restrito | Acesso baseado em funções, com tratamento de casos separado para cada entidade jurídica |
Contacto com o denunciante, incluindo anónimos | Caixa de entrada anónima bidirecional que o denunciante reabre com um código de acesso |
Confirmação de receção em 7 dias e retorno de informação em 3 meses | Painel de casos que mostra todas as denúncias e o respetivo estado |
Manutenção de registos | Carimbo temporal qualificado eIDAS em cada denúncia e registo de auditoria à prova de adulteração |
Processamento em conformidade com o RGPD | Alojamento em centros de dados certificados ISO/IEC 27001 na Alemanha |
Informação e sensibilização | Políticas de conformidade prontas a usar e formação de colaboradores incluída |
Experimente a Trusty gratuitamente durante 7 dias em trusty.report, ou marque uma demonstração breve para ver o canal de denúncia em funcionamento.
Perguntas frequentes sobre a lei do whistleblowing
Whistleblowing consiste em denunciar uma irregularidade de que tenha tomado conhecimento através do seu trabalho, como fraude, corrupção, violações de segurança ou utilização indevida de dados. A denúncia pode ser dirigida à entidade empregadora, a uma autoridade pública ou, em casos limitados, ao público.
Na UE, protege-o a Diretiva (UE) 2019/1937 e a legislação nacional que a transpõe. São exemplos a Hinweisgeberschutzgesetz na Alemanha, a Ley 2/2023 em Espanha, a Sapin II em França e o Decreto Legislativo 24/2023 em Itália.
As empresas privadas com 50 ou mais trabalhadores e as entidades do setor público devem ter um canal de denúncia interno. Alguns setores, como os serviços financeiros, devem ter um independentemente da dimensão.
Sim. Uma empresa com sede fora da UE deve cumprir, para cada entidade jurídica na UE que empregue 50 ou mais trabalhadores, a lei do país onde essa entidade está estabelecida.
Sim. Uma pessoa que faça uma denúncia anónima e seja posteriormente identificada tem a mesma proteção que um denunciante identificado. A obrigatoriedade de as entidades empregadoras aceitarem denúncias anónimas depende do país, sendo obrigatória em Espanha.
A entidade empregadora deve confirmar a receção da denúncia no prazo de sete dias e dar retorno de informação sobre o seguimento dado no prazo de três meses a contar dessa confirmação.
Sim. Um denunciante pode apresentar uma denúncia à autoridade nacional competente sem recorrer primeiro ao canal interno, mantendo total proteção. As entidades empregadoras são incentivadas a tornar a denúncia interna na opção mais fácil.
Sim. Desde 2 de agosto de 2026, as denúncias de violações do Regulamento da UE relativo à IA estão explicitamente abrangidas pela Diretiva da UE relativa à proteção de denunciantes.
Fontes
• Diretiva (UE) 2019/1937 relativa à proteção das pessoas que denunciam violações do direito da União, EUR-Lex
• Whistleblowing e o Regulamento da IA da UE, EU Artificial Intelligence Act
• Avaliação da UE à Diretiva Whistleblowing já em curso, EU Whistleblowing Monitor
• Resumo de Atualizações de abril de 2026, EU Whistleblowing Monitor
• Trusty, informação sobre o produto
com a Diretiva da UE e o RGPD
Software de denúncias simplificado, criado por especialistas em conformidade.