Artigos de compliance e recursos

Violar a lei polaca de proteção dos denunciantes de 2024 é uma questão penal e não administrativa. Não adotar um procedimento interno de denúncia, obrigatório a partir de 50 pessoas, é punido com multa até 5 000 PLN. A retaliação, a obstrução de denúncias e a revelação da identidade de um denunciante implicam multa, restrição de liberdade ou prisão até 3 anos. As denúncias falsas feitas com conhecimento de causa também são punidas.

A Lei 93/2021 dá precedência aos canais internos, mas permite a denúncia externa em casos definidos, por exemplo quando não existe canal interno, há risco de retaliação ou a empresa não responde nos prazos. As denúncias externas são apresentadas às autoridades competentes, como o Ministério Público, o Banco de Portugal ou o MENAC, que confirmam a receção em sete dias e respondem em três ou seis meses.

A Polónia transpôs a Diretiva da UE sobre Denúncia com a Lei de 14 de junho de 2024 sobre a proteção dos denunciantes. Nos termos do artigo 23, aplica-se a entidades jurídicas que empreguem pelo menos 50 pessoas em 1 de janeiro ou 1 de julho de um determinado ano e, sem limiar mínimo, a entidades nos setores dos serviços financeiros, combate ao branqueamento de capitais, segurança dos transportes e proteção ambiental. A lei define o procedimento interno, as proteções, os canais externos e as sanções.

Um canal de denúncias recebe comunicações sobre as infrações abrangidas pela Lei n.º 93/2021, por exemplo em contratação pública, serviços financeiros, branqueamento de capitais, ambiente ou proteção de dados. As denúncias podem ser escritas ou verbais, identificadas ou anónimas, e o canal interno tem de permitir a denúncia anónima.

O protocolo do canal de denúncias é o documento interno que define como a empresa recebe, analisa, regista e encerra as denúncias. Na criação de canal de denúncias ao abrigo da Lei n.º 93/2021, deve prever responsáveis independentes, denúncias escritas, verbais e anónimas, a confirmação em sete dias, a resposta em três meses e a conservação durante cinco anos.

A Lei n.º 93/2021 estabelece em Portugal o regime geral de proteção de denunciantes. Proíbe atos de retaliação, presume abusivas certas medidas tomadas até dois anos após a denúncia, garante a confidencialidade da identidade e afasta a responsabilidade de quem denuncia de acordo com a lei. As infrações são punidas com coimas até 250 000 EUR.

Os gestores que supervisionam investigações de denúncias têm deveres e limites. Devem cumprir o direito do trabalho e as próprias regras de conformidade da empresa, proteger os dados pessoais de todos os envolvidos, manter a confidencialidade da identidade do denunciante, respeitar os direitos do colaborador sob investigação e agir com diligência e dentro do procedimento. Extrapolar funções, retaliar ou verter informações expõe o gestor e a empresa a sanções.

Um canal de denúncia encriptado protege o denunciante e a denúncia: a encriptação completa de ponta a ponta significa que só os responsáveis autorizados conseguem ler o que foi submetido, e não o fornecedor de alojamento, o departamento de TI ou um atacante que intercepte o tráfego. É essa proteção que torna real, na prática, a confidencialidade prometida pela Diretiva Europeia de Denúncia e por leis como a Lei 2/2023 de Espanha, e é por isso que a encriptação é um requisito legal e regulamentar, não um extra.

À medida que os Estados-Membros se apressam a promulgar leis sobre a denúncia de irregularidades de acordo com a recente regulamentação da UE, um grupo

Espanha transpôs a Diretiva Whistleblowing da UE através da Lei 2/2023, de 20 de fevereiro de 2023. As empresas com 50 ou mais trabalhadores devem implementar um sistema de informação interno que proteja os denunciantes, que não têm de ser necessariamente trabalhadores, com três meses para se adaptarem após a entrada em vigor e um prazo posterior para as empresas de menor dimensão. A lei define quem está protegido, o que pode ser denunciado, os prazos de investigação, quem é responsável pelo sistema e as sanções em caso de incumprimento.

Em Portugal, a legislação do canal de denúncias, a Lei n.º 93/2021, não obriga as entidades privadas com menos de 50 trabalhadores, salvo as abrangidas pelas regras da União sobre serviços financeiros e prevenção do branqueamento de capitais. Mesmo sem obrigação, um canal voluntário evita que as denúncias sigam diretamente para as autoridades e deve seguir requisitos mínimos de confidencialidade, prazos e registo.

O artigo 8.º da Lei Espanhola de Denúncias (Lei 2/2023) exige que todas as empresas que operem um canal interno de denúncias nomeiem um Gestor do Sistema, seja uma pessoa singular ou um órgão colegial, e, neste último caso, designem um colaborador que trate as comunicações. O Gestor do Sistema acusa a receção de cada denúncia dentro do prazo legal, mantém o denunciante confidencial, inclusive perante a gestão, mantém contacto com o denunciante e informa-o dos seus direitos.

Em Portugal, o canal de denúncias nas empresas é obrigatório para as pessoas coletivas com 50 ou mais trabalhadores e, independentemente da dimensão, para as entidades abrangidas pelos atos da União sobre serviços financeiros e prevenção do branqueamento de capitais. A Lei n.º 93/2021 abrange também o setor público e as sucursais de empresas estrangeiras.

Em Portugal, a Lei n.º 93/2021 não prevê regras específicas para associações ou partidos políticos. Aplica-se o critério geral: as pessoas coletivas com 50 ou mais trabalhadores têm de dispor de canal de denúncias interno. Os voluntários e os trabalhadores do setor social estão protegidos como denunciantes, o que torna o canal relevante mesmo em entidades mais pequenas.

Um canal de denúncia é obrigatório para empresas com mais de 50 funcionários, ao abrigo da Diretiva Europeia de Whistleblowing e das respetivas transposições nacionais, e essencial para todas as outras. As suas características principais são a confidencialidade, a acessibilidade para funcionários e terceiros, uma pessoa responsável designada pelo canal e a proteção contra retaliações. Bem gerido, é a espinha dorsal de uma cultura de compliance construída sobre a integridade e não apenas uma formalidade a cumprir.

Em Portugal, a Lei n.º 93/2021 obriga as pessoas coletivas com 50 ou mais trabalhadores a dispor de um canal de denúncias interno, e as fundações seguem esta regra geral. Trabalhadores, voluntários, estagiários e membros dos órgãos da fundação são protegidos como denunciantes. Mesmo abaixo do limiar, um canal de denúncias para fundações reforça a confiança de doadores e parceiros.

Em Portugal, a Lei n.º 93/2021 obriga as pessoas coletivas com 50 ou mais trabalhadores, e determinadas entidades do setor financeiro independentemente da dimensão, a dispor de um canal de denúncias interno. O canal tem de aceitar denúncias escritas, verbais e anónimas, confirmar a receção em sete dias, responder em três meses e conservar os registos durante cinco anos.

Um modelo de canal de denúncias para empresas assenta em alguns requisitos essenciais: um procedimento transparente que indique o que pode ser denunciado, como, e qual o órgão responsável por cada etapa, mantendo a receção, investigação, avaliação de sanções e aplicação separadas para garantir a imparcialidade; acessibilidade para todos os trabalhadores; confidencialidade para o denunciante; e proteção contra retaliações. A implementação implica, depois, comunicar o canal e geri-lo de forma consistente.

As vantagens de um canal de denúncias corporativo vão além do compliance: identifica problemas cedo, antes de se agravarem, reforça a reputação da empresa em termos de transparência e ética, cria um ambiente de trabalho mais seguro, onde as pessoas falam sem receio de retaliação, e oferece proteção jurídica ao demonstrar que as irregularidades são tratadas. Para a maioria das empresas, é também um requisito ao abrigo da Diretiva da UE sobre Denúncias.

Para uma empresa responsável, a integridade e a ética empresarial são pilares fundamentais. Para garantir estes princípios, tornou-se crucial que as organizações implementem um canal

Nos EUA, o programa informático de denúncia de irregularidades é obrigatório para empresas cotadas em bolsa ao abrigo da Sarbanes-Oxley, é esperado de instituições financeiras ao abrigo das regras antifraude e de combate ao branqueamento de capitais, e é exigido na prática a empreiteiros governamentais, organizações de saúde e empregadores abrangidos pela legislação ambiental e de segurança no trabalho. Os programas de recompensa a denunciantes, como o da SEC, acrescentam uma razão financeira: um canal interno permite que a empresa saiba de um problema antes do regulador.

A Lei de Proteção de Denunciantes da Alemanha (Hinweisgeberschutzgesetz, HinSchG) transpôs a Diretiva de Denúncia da UE em 2023, após um processo moroso que levou a Comissão a levar a Alemanha ao Tribunal de Justiça. Os empregadores com 250 ou mais funcionários tiveram de implementar um canal interno a partir do dia em que a Lei entrou em vigor; aqueles com 50 a 249 funcionários, seis meses depois. A Dra. Sibylle von Coelln explica quem está protegido, o que pode ser denunciado, como devem funcionar os canais e as sanções.

Canal de denúncias em associações profissionais: vejamos como se aplica às associações profissionais e o seu imperativo legal.

Para cumprir as leis alemãs de denúncia de 2023, um empregador com 50 ou mais colaboradores deve operar um canal interno de denúncia ao abrigo do Hinweisgeberschutzgesetz (HinSchG): confidencial, acessível por escrito ou oralmente, com uma pessoa imparcial a tratar as denúncias, confirmação de receção e feedback dentro dos prazos legais, e sem retaliação contra o denunciante. Uma linha direta pronta a usar, com uma política localizada para o direito alemão, cobre tudo isto.