Canal de denúncias: como estruturar com sigilo, triagem e proteção

Quando uma fraude é descoberta dentro de uma organização, a pista quase sempre vem de alguém. Segundo o estudo Occupational Fraud 2026, da Association of Certified Fraud Examiners (ACFE), as denúncias foram o principal meio de detecção, presentes em 43% dos casos, e mais da metade dos relatos partiu de empregados.

Esse dado muda a forma de enxergar o canal de denúncias. Ele não é um formulário no rodapé do site, e sim um sistema de detecção que depende de confiança. Se as pessoas temem retaliação ou acham que nada acontece depois do relato, a informação não chega, ou chega primeiro à imprensa e aos órgãos de controle.

O que a legislação brasileira pede

Não há uma lei única sobre canais de denúncia no setor privado, mas várias normas apontam na mesma direção:

• Decreto 11.129/2022: entre os parâmetros do programa de integridade, o art. 57, X, prevê canais de denúncia abertos e amplamente divulgados a funcionários e terceiros, com mecanismos de tratamento das denúncias e proteção a denunciantes de boa-fé.
• Lei 14.457/2022: empresas com Cipa devem fixar procedimentos para receber e acompanhar denúncias de assédio sexual e de outras formas de violência, apurar os fatos e aplicar sanções, garantido o anonimato da pessoa denunciante, além de promover capacitações em intervalos não superiores a 12 meses (art. 23).
• Lei 13.608/2018: com as mudanças da Lei 13.964/2019, obriga União, estados, municípios e suas entidades a manter ouvidoria ou correição para receber relatos e assegura ao informante a preservação da identidade e a proteção contra retaliações, como demissão arbitrária ou alteração injustificada de funções.
• LGPD: o canal trata dados pessoais de denunciantes, denunciados e testemunhas, o que exige controle de acesso, prazo de retenção e registro no inventário de dados.

Sigilo e anonimato não são a mesma coisa

Anonimato significa que ninguém sabe quem fez o relato. Sigilo, ou confidencialidade, significa que a identidade é conhecida por poucas pessoas autorizadas e protegida das demais. Um bom canal oferece as duas opções e deixa a escolha com o denunciante.

Para que a denúncia anônima não vire um beco sem saída, o sistema deve gerar um número de protocolo que permita acompanhar o caso, responder a perguntas da equipe de apuração e receber o retorno final. Sem essa via de mão dupla, muitas denúncias acabam arquivadas por falta de detalhes.

A escolha também tem respaldo legal. A Lei 14.457/2022 exige que o anonimato seja garantido nas denúncias de assédio em empresas com Cipa, e a Lei 13.608/2018 prevê que, no setor público, a identidade do informante só pode ser revelada em caso de relevante interesse público ou interesse concreto para a apuração, com aviso prévio e concordância formal do próprio informante.

Os canais que as pessoas realmente usam

O perfil de uso mudou. Na edição de 2026 do estudo da ACFE, os relatos feitos por formulário web e por e-mail superaram o telefone entre os mecanismos formais de denúncia. Isso não elimina a linha telefônica, importante para quem tem pouco acesso digital, mas indica onde investir em usabilidade e divulgação.

Também vale lembrar que muitos relatos chegam primeiro ao gestor direto, e não ao canal formal. Por isso, lideranças precisam saber como encaminhar o que ouvem, sem investigar por conta própria nem expor quem relatou.

Triagem e apuração em seis etapas

Receber bem é só o começo. O que dá credibilidade ao canal é a qualidade do tratamento de cada caso.

Defina antes quem apura cada tipo de caso. Denúncias que envolvem a alta direção, por exemplo, devem seguir para o conselho, o comitê de auditoria ou outra instância independente. Casos de assédio pedem equipe preparada para acolher a vítima e evitar a revitimização.

Proteção contra retaliação na prática

A ISO 37002:2021, publicada no Brasil como ABNT NBR ISO 37002, organiza a gestão de denúncias em três princípios: confiança, imparcialidade e proteção. É uma norma de diretrizes, útil como referência de boas práticas para organizações de qualquer porte e setor. Na prática, proteger significa ter política explícita de não retaliação, acompanhar movimentações de RH que envolvam denunciantes e testemunhas por um período após o relato e punir quem retaliar.

Indicadores para saber se o canal funciona

• Volume de relatos por tema e por canal, comparado ao tamanho da organização.
• Tempo de triagem e tempo total até a conclusão.
• Percentual de casos procedentes e de casos com retorno ao denunciante.
• Ocorrências de retaliação relatadas.
• Temas recorrentes que viraram ação de melhoria em controles e treinamentos.

Um canal silencioso nem sempre é bom sinal. Pode indicar desconfiança ou desconhecimento, e merece uma pesquisa de clima ou uma nova campanha de divulgação.

Próximos passos

Revise a política do canal, o fluxo de triagem e as regras de proteção ao denunciante, e confira se a operação atende às obrigações da Lei 14.457/2022, quando aplicável. Depois, teste o canal como usuário: registre um relato fictício, acompanhe pelo protocolo e avalie a experiência.

A Midnal apoia organizações públicas, privadas e do terceiro setor na estruturação de programas de integridade e de canais de denúncia com fluxos, papéis e proteção de dados bem definidos. Conheça a frente de governança, LGPD e compliance.