Canal de denúncias: sete práticas que fazem as pessoas confiarem nele

Ter um canal de denúncias deixou de ser diferencial. Na pesquisa Perfil do Hotline 2025 da KPMG, 93% das empresas ouvidas disseram ter um. A pergunta que importa agora é outra: as pessoas usam o canal e acreditam que algo acontece depois do relato?

A confiança se constrói no tratamento de cada caso. Reunimos sete práticas, cada uma ligada ao que a legislação brasileira pede e ao que os dados de mercado mostram.

O que a lei pede, com artigo e inciso

Antes das práticas, vale separar obrigação de boa prática. Muito material ainda cita o Decreto 8.420/2015, que foi revogado.

• Programa de integridade (Lei Anticorrupção). O Decreto nº 11.129/2022, art. 57, inciso X, lista entre os parâmetros de avaliação "canais de denúncia de irregularidades, abertos e amplamente divulgados a funcionários e terceiros, e mecanismos destinados ao tratamento das denúncias e à proteção de denunciantes de boa-fé". O mesmo artigo pede monitoramento contínuo do programa (inciso XV), e o § 1º manda considerar o porte da empresa.
• Assédio (empresas com CIPA). A Lei nº 14.457/2022, art. 23, exige procedimentos para receber e acompanhar denúncias, apurar os fatos e aplicar sanções, "garantido o anonimato da pessoa denunciante" (inciso II), além de capacitação ao menos a cada 12 meses em todos os níveis hierárquicos (inciso IV).
• Proteção do informante. A Lei nº 13.608/2018, arts. 4º-A a 4º-C, garante preservação de identidade e proteção contra retaliação. Ela obriga a administração pública direta e indireta. Para a empresa privada, serve como referência do que uma boa política de não retaliação deve cobrir.
• Referência internacional. A ISO 37002:2021 organiza o canal em quatro etapas (receber, avaliar, tratar e concluir) sobre três princípios: confiança, imparcialidade e proteção.

1. Diga com precisão o que é anônimo e o que é confidencial

São duas promessas diferentes, e misturá-las é a forma mais rápida de perder credibilidade.

• Anonimato: a empresa não sabe quem relatou. É o que a Lei 14.457 garante nas denúncias de assédio.
• Confidencialidade: a empresa sabe quem relatou e se compromete a proteger essa identidade, revelando-a só em situações previstas e com aviso prévio, como faz o art. 4º-B da Lei 13.608 para o setor público.

Na página do canal, escreva o que fica registrado: endereço IP, metadados de arquivos anexados, quem tem acesso ao texto antes da equipe de apuração. Quem relata decide melhor quando sabe exatamente o que está entregando.

2. Converse com o denunciante anônimo

Um relato anônimo raramente chega completo. Sem um caminho para fazer perguntas, a apuração para na primeira dúvida e o caso é arquivado por falta de informação.

O mínimo é um protocolo com acompanhamento: o denunciante volta ao canal, vê o andamento e responde às perguntas da equipe sem se identificar. Esse diálogo de mão dupla é o que transforma um relato vago num caso apurável.

3. Publique os prazos e cumpra

Prazo publicado é compromisso verificável. Defina pelo menos três:

• confirmação de recebimento (imediata, com o protocolo);
• primeira resposta da equipe (por exemplo, em até 7 dias);
• previsão de conclusão, revista quando o caso exigir mais tempo.

Como referência, o relatório de benchmark da NAVEX com dados de 2025 aponta mediana de 28 dias para encerrar um caso, contra 21 dias no ano anterior. Mais importante que o número absoluto é a tendência do seu canal ao longo do tempo.

4. Afaste o conflito de interesse antes de qualquer leitura

Se a pessoa citada no relato participa da triagem, o canal perde o sentido. O cuidado precisa acontecer antes de o conteúdo ser lido.

Na prática:

• Mapeie quem está envolvido (citados, gestores diretos, áreas afetadas) logo no recebimento.
• Tire essas pessoas do caso e registre quem foi afastado e por quê.
• Tenha uma rota alternativa para quando o relato envolve a alta liderança ou a própria área de compliance, por exemplo direto ao comitê de auditoria ou ao conselho.

O inciso IX do art. 57 do Decreto 11.129 pede independência e autoridade para a instância de integridade. A triagem sem conflito é onde essa independência aparece no dia a dia.

5. Proteja quem relatou também depois do caso

A retaliação raramente é explícita. Ela aparece como mudança de função, corte de projeto, avaliação de desempenho pior no ciclo seguinte. A Lei 13.608 dá exemplos que servem de lista para a sua política: demissão arbitrária, alteração injustificada de funções, prejuízo remuneratório, retirada de benefícios, negativa de referências.

Inclua na política o que a empresa considera retaliação, a consequência para quem retalia e um acompanhamento ativo de quem se identificou, alguns meses depois do encerramento.

6. Colete o mínimo e cuide de quem é citado

Relatos trazem dados de terceiros e, com frequência, dados sensíveis (saúde, orientação sexual, origem racial). A LGPD se aplica a tudo isso:

• Necessidade (art. 6º, III): o formulário pede só o que ajuda a apurar. Campo livre basta para a maior parte dos casos.
• Dados sensíveis (art. 11): acesso restrito à equipe do caso e registro de quem consultou.
• Retenção: defina por quanto tempo cada tipo de caso fica guardado depois do encerramento e apague o que não precisa mais existir, como o e-mail de contato do denunciante.

7. Comunique o desfecho e mostre os números ao comitê

Encerrar o caso sem avisar o denunciante passa a impressão de que nada aconteceu, e a próxima pessoa não relata. Comunique a conclusão no limite do que pode ser dito: o relato foi apurado, as medidas cabíveis foram tomadas, o caso está encerrado.

Para o comitê, um painel simples atende ao monitoramento contínuo do Decreto 11.129:

• volume de relatos por mês e por mil colaboradores;
• percentual de anônimos e de anônimos que responderam às perguntas da equipe;
• tempo de primeira resposta e de conclusão, com a tendência;
• taxa de procedência por categoria;
• relatos de retaliação e como foram tratados.

Um canal confiável é aquele em que o denunciante consegue ver que o relato foi levado a sério.

Checklist para revisar o seu canal

• A página do canal explica o que é anônimo, o que é confidencial e o que fica registrado.
• O denunciante anônimo consegue acompanhar o caso e responder perguntas.
• Os prazos estão publicados e são medidos.
• Citados no relato ficam fora da triagem, com registro e rota alternativa para a alta liderança.
• A política define retaliação e prevê acompanhamento de quem relatou.
• O formulário pede só o necessário e há prazo de retenção definido.
• O comitê recebe indicadores periódicos e o desfecho é comunicado ao denunciante.
• A capacitação acontece ao menos uma vez por ano, em todos os níveis.