Como implementar um canal de denúncia na empresa: passo a passo prático

Profissionais analisando política interna, PGR e checklist para implementar canal de denúncia na empresa

Atualizado em 8 de julho de 2026

Resposta rápida: implementar um canal de denúncia envolve seis etapas: definir a política interna, escolher o formato do canal, estruturar o fluxo de apuração, proteger a pessoa denunciante e os dados (LGPD), divulgar e treinar a equipe, e monitorar os resultados. Para empresas obrigadas a constituir CIPA, a Lei nº 14.457/2022 exige procedimentos de recebimento, acompanhamento e apuração de denúncias, com garantia de anonimato.

A base legal principal envolve a Lei nº 14.457/2022, que trata da prevenção ao assédio e outras formas de violência no trabalho para empresas com CIPA; a NR-01, que inclui os fatores de risco psicossociais no Gerenciamento de Riscos Ocupacionais; e a LGPD, que exige cuidado no tratamento dos dados pessoais recebidos nos relatos.

Nos artigos anteriores, explicamos quando o canal de denúncia é obrigatório e o que a NR-01 exige das empresas na gestão dos riscos psicossociais. A pergunta que vem em seguida é natural: como implementar um canal de denúncia na prática, especialmente em uma pequena ou média empresa, sem transformar isso em um projeto caro e burocrático?

A boa notícia é que a implantação é mais simples do que parece, desde que a empresa siga uma sequência lógica. Neste artigo, apresentamos um passo a passo em seis etapas, os erros mais comuns, os cuidados com a proteção de dados e um checklist prático para começar.

Etapa	O que fazer	Por que importa
1	Definir política interna	Estabelece regras, escopo e compromisso contra retaliação
2	Escolher o formato do canal	Garante anonimato, sigilo e acompanhamento
3	Estruturar a apuração	Evita improviso e conflito de interesse
4	Proteger dados e denunciantes	Reduz risco jurídico e fortalece a confiança
5	Divulgar e treinar	Faz o canal ser conhecido e usado corretamente
6	Monitorar resultados	Gera indicadores e apoia o PGR

O que é um canal de denúncia?

Canal de denúncia é um meio estruturado para que empregados, prestadores de serviço, terceirizados, fornecedores, clientes ou outras pessoas relacionadas à empresa possam relatar condutas inadequadas, irregularidades ou violações de normas internas. Na prática, o canal pode receber relatos sobre temas como:

assédio moral;
assédio sexual;
discriminação;
violência no trabalho;
abuso de poder;
descumprimento de normas internas;
fraudes;
conflitos de interesse;
retaliação;
condutas antiéticas;
situações que possam afetar a saúde, a segurança ou a integridade das pessoas.

O objetivo do canal não é criar um ambiente de punição. O objetivo é permitir que a empresa tome conhecimento de problemas internos, apure os fatos com responsabilidade e adote medidas corretivas antes que a situação se agrave. Um canal bem estruturado funciona como um sistema de alerta precoce.

Canal de denúncia é obrigatório?

Para empresas obrigadas a constituir CIPA (Comissão Interna de Prevenção de Acidentes e de Assédio), sim: a obrigação decorre da Lei nº 14.457/2022. A lei não exige necessariamente a contratação de uma plataforma específica, mas exige que a empresa tenha procedimentos para recebimento e acompanhamento de denúncias, apuração dos fatos, aplicação de sanções administrativas quando cabíveis e garantia de anonimato à pessoa denunciante.

Na prática, isso exige um canal minimamente estruturado, seguro, divulgado e capaz de preservar o sigilo das informações. Mesmo para empresas que não estejam obrigadas a constituir CIPA, o canal pode ser uma medida estratégica de prevenção, governança, proteção reputacional e gestão de riscos trabalhistas.

Além disso, a atualização da NR-01 reforçou a importância de mecanismos de escuta, porque os fatores de risco psicossociais relacionados ao trabalho passaram a integrar o GRO (Gerenciamento de Riscos Ocupacionais) e o PGR (Programa de Gerenciamento de Riscos).

Passo 1: definir a política interna e o escopo do canal

Antes da ferramenta, vem a regra. A empresa precisa definir, de forma clara, qual é o objetivo do canal, quem pode utilizá-lo, quais temas podem ser relatados e como os relatos serão tratados. Essa regra pode estar em um Código de Conduta, em uma Política de Canal de Denúncia ou em uma política interna específica de prevenção ao assédio.

O documento deve explicar, em linguagem simples:

quais condutas podem ser relatadas;
quem pode fazer uma denúncia;
se o canal aceitará relatos de empregados, terceiros, estagiários, fornecedores, clientes ou público externo;
como funciona o recebimento da denúncia;
quem terá acesso aos relatos;
quais são as etapas básicas da apuração;
quais medidas podem ser adotadas;
como será garantido o sigilo;
como será preservado o anonimato, quando a pessoa optar por não se identificar;
qual é o compromisso da empresa contra retaliações.

Um erro comum é restringir o canal apenas a casos de assédio. Embora o assédio moral e o assédio sexual sejam temas centrais, o canal pode e deve ser mais amplo, especialmente quando a empresa quer fortalecer sua cultura de integridade. Quanto mais claro for o escopo, menor será a chance de dúvidas, uso inadequado ou descrédito do canal.

Passo 2: escolher o formato do canal

A lei não impõe uma tecnologia específica. O que ela exige é que a empresa tenha procedimentos seguros para recebimento, acompanhamento e apuração de denúncias, com garantia de anonimato. Na prática, porém, nem todo formato atende bem a esses requisitos.

Um e-mail comum do RH tende a não garantir, por si só, segregação adequada de acesso, protocolo de acompanhamento e preservação real do anonimato. Uma caixinha física também pode gerar problemas: falta de rastreabilidade, risco de acesso indevido, dificuldade de retorno à pessoa denunciante e ausência de registro organizado das providências.

Um canal adequado deve oferecer, no mínimo:

possibilidade real de anonimato, sem coleta obrigatória de dados identificadores;
protocolo de acompanhamento, para que a pessoa denunciante consulte o andamento sem se identificar;
segregação de acesso, com visualização restrita a pessoas autorizadas;
registro das etapas de tratamento da denúncia;
trilha das providências adotadas;
disponibilidade permanente, e não apenas em horário comercial;
ambiente seguro para armazenamento das informações.

Por isso, muitas empresas têm optado por plataformas digitais especializadas, que já entregam esses requisitos de forma mais organizada e com custo acessível mesmo para empresas pequenas. O ponto principal não é a tecnologia em si, e sim garantir confiança, sigilo, rastreabilidade e segurança.

Passo 3: estruturar o fluxo de tratamento das denúncias

Receber a denúncia é só o começo. O que diferencia um canal efetivo de um canal meramente decorativo é o que acontece depois do relato. A empresa precisa de um fluxo claro para receber, classificar, apurar, concluir e registrar as providências adotadas. Um fluxo mínimo recomendado envolve cinco etapas.

1. Recebimento e triagem

A denúncia deve ser recebida e classificada por tema, gravidade e urgência. Uma denúncia de assédio sexual, ameaça, violência física ou retaliação exige tratamento mais sensível e prioritário do que uma dúvida sobre regra interna. A triagem ajuda a entender qual é o assunto, quem são os envolvidos, se há risco imediato, se há necessidade de preservar provas, se há conflito de interesse e quem deve conduzir a apuração.

2. Designação de responsável

A empresa deve definir quem será responsável pela apuração, respeitando uma regra básica: quem for citado na denúncia, tiver relação próxima com a pessoa citada ou puder ter interesse no resultado não deve participar da apuração. É a chamada regra de impedimento. Sem ela, o canal perde credibilidade. Imagine uma denúncia contra um gestor sendo analisada exclusivamente por esse próprio gestor: mesmo que a apuração seja honesta, a percepção de imparcialidade fica comprometida.

3. Apuração reservada

A apuração deve ser conduzida com sigilo, imparcialidade e cuidado. Dependendo do caso, pode envolver análise de documentos, conversas com pessoas envolvidas, entrevistas com testemunhas, verificação de mensagens e registros, análise de histórico de denúncias e avaliação de medidas preventivas imediatas. Tanto a pessoa denunciante quanto a pessoa denunciada têm direitos: o sigilo protege a integridade da investigação e reduz o risco de injustiças, retaliações ou danos desnecessários.

4. Conclusão e providências

Ao final da apuração, a empresa deve registrar a conclusão e as providências adotadas, que podem incluir arquivamento por falta de elementos, orientação interna, advertência, treinamento, mudança de processo, afastamento preventivo em casos graves, sanção disciplinar, comunicação a autoridades competentes quando aplicável, melhoria de controles internos e inclusão do tema em plano de ação preventivo. O importante é que a decisão seja fundamentada, proporcional e documentada.

5. Retorno pela via do protocolo

Sempre que possível, a empresa deve dar retorno à pessoa denunciante pela via do protocolo. Esse retorno não precisa expor detalhes sensíveis, dados de terceiros ou medidas disciplinares específicas, mas é importante que a pessoa saiba que o relato foi recebido, analisado e tratado. A ausência completa de retorno gera descrédito e reduz a chance de novos relatos.

Passo 4: proteger a pessoa denunciante e tratar os dados com cuidado

A proteção da pessoa denunciante é um dos pilares de um canal confiável. A Lei nº 14.457/2022 exige a garantia de anonimato à pessoa denunciante e a política interna deve deixar claro que a empresa não tolera retaliações contra quem denuncia de boa-fé.

Não retaliação

Retaliação é qualquer forma de punição, perseguição ou tratamento prejudicial contra alguém que fez uma denúncia ou colaborou com uma apuração. Pode aparecer como demissão sem justificativa logo após a denúncia, isolamento, mudança injustificada de função, retirada de atividades, ameaças, perseguição, humilhações, perda de oportunidades ou avaliações negativas sem fundamento. A empresa deve tratar indícios de retaliação com a mesma seriedade de uma nova denúncia. Sem proteção contra retaliação, o canal não funciona: as pessoas simplesmente deixam de relatar.

Sigilo dos envolvidos

O sigilo não protege apenas a pessoa denunciante. A pessoa denunciada, as testemunhas e terceiros mencionados também devem ter sua exposição limitada. Até a conclusão da apuração, as informações devem circular apenas entre quem realmente precisa delas. Esse cuidado evita julgamentos precipitados, preserva a investigação e reduz riscos jurídicos.

LGPD e proteção de dados

Relatos de denúncia frequentemente contêm dados pessoais e, muitas vezes, dados sensíveis. A LGPD (Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018) exige que a empresa trate esses dados com finalidade legítima, acesso restrito, segurança adequada e transparência compatível com o contexto da apuração. Na prática, a empresa deve:

definir a hipótese legal aplicável ao tratamento dos dados;
registrar a finalidade do tratamento;
limitar o acesso aos relatos;
adotar medidas de segurança;
definir prazo de retenção dos dados;
prever regras para compartilhamento interno ou externo;
evitar exposição desnecessária de pessoas envolvidas;
incluir o canal no mapeamento de dados da empresa;
orientar as pessoas autorizadas a acessar as denúncias.

O canal de denúncia não é apenas uma ferramenta de compliance ou RH: ele também é uma operação de tratamento de dados pessoais e, por isso, precisa estar conectado à governança de privacidade da empresa.

Passo 5: divulgar o canal e treinar a equipe

Canal que ninguém conhece não cumpre seu papel. A divulgação deve ser ampla, simples e permanente. A empresa pode divulgar o canal na integração de novos empregados, em murais internos, na intranet, na assinatura de e-mail, em cartazes com QR Code, em comunicados internos, treinamentos, reuniões de equipe, manuais internos e contratos com terceiros, quando aplicável.

Além disso, a Lei nº 14.457/2022 exige ações de capacitação, orientação e sensibilização dos empregados, em todos os níveis hierárquicos, no mínimo a cada 12 meses, para empresas obrigadas a constituir CIPA. A liderança precisa receber atenção especial, porque muitas denúncias envolvem conduta de gestores, abuso de poder ou excesso de cobrança. Também é importante guardar evidências (listas de presença, materiais, comunicados e registros de treinamento), úteis em uma fiscalização, perícia ou ação trabalhista.

Passo 6: monitorar, medir e alimentar o PGR

O canal de denúncia gera informação estratégica. Ele não deve ser visto apenas como um local para receber problemas: também ajuda a empresa a identificar padrões, corrigir processos e prevenir riscos. Relatórios periódicos com dados agregados podem mostrar volume de relatos, temas mais recorrentes, setores mais citados, tempo médio de apuração, tipos de providências, reincidência de temas e áreas com maior vulnerabilidade.

Além disso, os dados agregados do canal podem apoiar a atualização do PGR, especialmente em relação aos fatores de risco psicossociais previstos na NR-01. Exemplo: se a empresa recebe relatos recorrentes sobre metas abusivas, humilhações públicas ou excesso de jornada em determinado setor, esses dados podem indicar um risco psicossocial que precisa ser avaliado e tratado no plano de ação. Importante: os relatórios gerenciais devem trabalhar com dados agregados e, sempre que possível, anonimizados. O conteúdo individual dos relatos deve permanecer restrito ao fluxo de apuração.

Checklist rápido para implementar um canal de denúncia

Antes de colocar o canal no ar, verifique se os pontos principais foram definidos:

A empresa definiu uma política interna ou atualizou o Código de Conduta?
O escopo do canal está claro?
A política explica quais temas podem ser relatados?
A empresa definiu quem pode usar o canal?
O canal permite denúncia anônima?
Existe protocolo de acompanhamento?
O acesso aos relatos é restrito?
Existe regra de impedimento para evitar conflito de interesse?
O fluxo de apuração está documentado?
Há previsão de proteção contra retaliação?
A empresa definiu como tratar dados pessoais conforme a LGPD?
O canal foi divulgado aos empregados?
As lideranças foram treinadas?
Há registro das divulgações e treinamentos?
A empresa definiu indicadores para monitorar o canal?
Os dados agregados serão usados para apoiar a gestão de riscos psicossociais no PGR?

Os erros mais comuns na implantação

Pela experiência prática, alguns erros comprometem a credibilidade do canal desde o início:

criar o canal e não divulgar;
tratar a implantação como simples item de checklist;
não definir regra de impedimento;
permitir que pessoas citadas na denúncia participem da apuração;
prometer anonimato sem garantia técnica real;
usar e-mail comum como se fosse canal estruturado;
não dar retorno à pessoa denunciante;
ignorar a LGPD no tratamento dos relatos;
expor indevidamente pessoas envolvidas;
não registrar as providências adotadas;
não treinar lideranças;
não usar os dados do canal para melhorar processos internos.

Um canal mal implantado pode gerar o efeito contrário: em vez de aumentar a confiança, reforça a percepção de que a empresa não trata denúncias com seriedade.

Quanto custa implementar um canal de denúncia?

O custo varia conforme o porte da empresa, número de empregados, complexidade do fluxo de apuração, funcionalidades contratadas e nível de suporte. Nos últimos anos, a popularização das plataformas digitais reduziu significativamente o custo de implantação, tornando o canal acessível inclusive para empresas com poucas dezenas de empregados. Para colocar em perspectiva: o investimento mensal em um canal digital costuma ser uma fração do custo de uma única reclamação trabalhista, sem contar os danos reputacionais de uma crise mal conduzida. Sob a ótica de gestão de riscos, o canal pode ser uma das proteções mais simples e acessíveis para a empresa.

Precisa implementar um canal de denúncia com anonimato, protocolo de acompanhamento e gestão de apuração? A Denuncie Aqui ajuda sua empresa a sair do improviso e estruturar o canal de forma simples e segura.

Conhecer a Denuncie Aqui

Perguntas frequentes sobre implementação de canal de denúncia

Canal de denúncia pode ser apenas um e-mail?

Em regra, um e-mail comum não é a melhor solução. Ele pode receber relatos, mas tende a falhar em pontos importantes como anonimato, protocolo de acompanhamento, segregação de acesso, controle de evidências e rastreabilidade do tratamento. O recomendável é usar uma estrutura que permita sigilo, registro, controle de acesso e acompanhamento seguro.

O canal de denúncia precisa ser anônimo?

Sim. Para empresas obrigadas a constituir CIPA, a Lei nº 14.457/2022 exige garantia de anonimato à pessoa denunciante. Na prática, o canal deve permitir que a pessoa relate sem se identificar. Também é recomendável aceitar denúncias identificadas, desde que a identificação não seja obrigatória.

Quem deve apurar as denúncias?

Depende da estrutura da empresa e do tipo de denúncia. Em empresas menores, pode ficar com uma pessoa ou comitê designado, desde que haja sigilo, imparcialidade e regra de impedimento. Em empresas maiores, pode envolver compliance, jurídico, RH, auditoria interna ou comitê de ética. O ponto central é evitar conflito de interesse: quem é citado na denúncia ou tem relação direta com os envolvidos não deve conduzir a apuração.

Canal de denúncia é obrigatório para empresa pequena?

Depende. A obrigação da Lei nº 14.457/2022 está ligada às empresas obrigadas a constituir CIPA, o que depende do número de empregados, do grau de risco e do enquadramento na NR-05. Mesmo quando não há obrigação direta, o canal pode ser recomendável como medida de prevenção, proteção trabalhista, gestão de riscos e fortalecimento da cultura interna.

O canal de denúncia ajuda no PGR?

Sim. Os dados agregados do canal podem ajudar a identificar padrões relacionados a riscos psicossociais, como assédio, metas abusivas, excesso de jornada, conflitos internos e falhas de liderança. Essas informações podem apoiar a atualização do PGR e a definição de medidas preventivas no plano de ação.

Conclusão: comece simples, mas comece certo

Implementar um canal de denúncia não exige um projeto complexo. Exige método. A empresa precisa de política clara, ferramenta adequada, fluxo de apuração definido, proteção à pessoa denunciante, cuidado com dados pessoais, divulgação constante, treinamento e monitoramento.

A Lei nº 14.457/2022 já exige procedimentos de recebimento e acompanhamento de denúncias para empresas com CIPA. A NR-01 passou a incluir os fatores de risco psicossociais no Gerenciamento de Riscos Ocupacionais. E a LGPD exige cuidado no tratamento dos dados. Além disso, embora o STF tenha suspendido temporariamente a aplicação de multas e sanções administrativas relacionadas aos dispositivos da NR-01 sobre riscos psicossociais, a norma continua vigente e o tema segue relevante para a gestão de saúde e segurança do trabalho, para a atuação do Ministério Público do Trabalho e para a análise de responsabilidade em ações trabalhistas.

Nesse cenário, o canal de denúncia é o ponto de encontro entre prevenção, escuta, documentação e proteção do negócio. Quem começa certo não apenas reduz riscos jurídicos: também constrói um ambiente de trabalho mais seguro, melhora a confiança interna e demonstra compromisso real com integridade.

Quer implementar um canal de denúncia completo, com anonimato real, protocolo de acompanhamento e gestão de apuração, sem complicação e com custo acessível? Conheça a plataforma Denuncie Aqui.