Sim, em muitos casos o canal de denúncias deixou de ser apenas boa prática e passou a ser exigência de conformidade. Para empresas que têm CIPA e precisam prevenir assédio e violência no trabalho, a Lei 14.457/2022 impôs procedimentos formais de recebimento, acompanhamento e apuração. Ao mesmo tempo, a atualização da NR-1 reforçou que riscos psicossociais precisam entrar no gerenciamento de riscos ocupacionais.

Para RH, compliance, jurídico e lideranças, isso muda a pergunta central. Não basta saber se o canal é obrigatório em tese. É preciso entender quando a exigência se aplica, o que o processo deve garantir e como transformar o canal em evidência real de prevenção, escuta e resposta.

Pontos-chave para decidir com segurança

• Há obrigação legal objetiva para empresas com CIPA adotarem medidas de prevenção e combate ao assédio, incluindo procedimento para receber e acompanhar denúncias.
• Canal sem processo não resolve: a empresa precisa prever apuração, proteção da pessoa denunciante, registro e resposta coerente.
• NR-1 amplia a pressão prática: riscos psicossociais exigem gestão contínua, e o canal ajuda a identificar sinais que um questionário isolado não captura.
• Sigilo e anonimato não são a mesma coisa: essa escolha afeta confiança, investigação e governança do fluxo.
• Ouvidoria e canal de denúncias têm funções diferentes: misturar os dois costuma gerar ruído, atraso e insegurança.
• Tecnologia ajuda quando gera evidência auditável, restrição de acesso, rastreabilidade e integração com políticas e treinamentos.

Canal de denúncias é obrigatório na empresa?

Em muitos contextos, sim. A regra mais citada está na Lei 14.457/2022, que determinou medidas de prevenção e combate ao assédio sexual e a outras formas de violência no trabalho para empresas com CIPA. Entre essas medidas, a lei exige procedimentos para recebimento e acompanhamento de denúncias, apuração dos fatos e eventual aplicação de sanções administrativas, com garantia de anonimato da pessoa denunciante.

Na prática, isso significa que a obrigação não se resume a disponibilizar um e-mail genérico. A empresa precisa ter um caminho confiável para relatar, registrar, encaminhar e tratar ocorrências. Se o canal existe só no papel, mas não assegura fluxo, governança e proteção, o risco jurídico continua alto.

Além do texto legal, a exigência ganhou peso operacional com a prevenção ao assédio incorporada às rotinas de saúde e segurança. Por isso, organizações que ainda tratam o tema como projeto opcional tendem a ficar mais expostas a passivos trabalhistas, falhas de investigação e desgaste reputacional.

O que a lei exige, na prática, além de abrir um canal

A exigência real é criar um sistema de resposta, não apenas um ponto de entrada. Pela lei que atualizou medidas de prevenção ao assédio, a empresa deve combinar regras internas, procedimento de denúncia, apuração e ações educativas. Isso pede integração entre política, treinamento, responsabilização e registro.

Exigência	O que isso significa na rotina
Recebimento e acompanhamento	Canal acessível, com protocolo, triagem e retorno compatível com a gravidade do caso
Apuração dos fatos	Critérios claros, responsáveis definidos e restrição de acesso às informações
Anonimato da denunciante	Possibilidade de relatar sem identificação, quando aplicável, sem expor dados indevidamente
Regras de conduta internas	Políticas escritas, divulgadas e conectadas às medidas disciplinares
Capacitação	Treinamentos periódicos para liderança, CIPA, RH e colaboradores

Esse conjunto é importante porque a investigação de assédio, discriminação, retaliação, fraude ou desvio ético raramente depende de uma etapa única. O canal é a porta de entrada, mas a conformidade depende do procedimento inteiro.

A NR-1 tornou o canal ainda mais relevante?

Sim. A nova redação da NR-1 passou a tratar expressamente os fatores de riscos psicossociais relacionados ao trabalho dentro do gerenciamento de riscos ocupacionais. Isso não cria, por si só, uma frase do tipo “toda empresa deve ter canal”, mas eleva a necessidade de mecanismos confiáveis para captar sinais de assédio, sobrecarga, violência e falhas de gestão.

O próprio material de orientação do MTE indica, no Perguntas e Respostas sobre GRO e PGR, que questionários isolados não bastam para caracterizar a gestão dos riscos psicossociais. Em outras palavras, a empresa precisa de processo contínuo, documentação e evidências de prevenção. Um bom canal de denúncias ajuda justamente a complementar esse diagnóstico com fatos, recorrências e contexto.

Esse é um ponto em que a Sandora se encaixa bem. Para empresas que precisam sair do improviso, a plataforma integra canal seguro, mensuração automatizada de riscos, treinamentos, políticas institucionais, relatórios auditáveis e atendimento psicológico, o que facilita ligar prevenção, escuta e evidência de conformidade.

O que pode ser denunciado nesse tipo de canal?

O canal deve receber relatos sobre condutas que exponham pessoas e a organização a risco relevante. Isso inclui assédio sexual, assédio moral, discriminação, violência, retaliação, conflito de interesses, fraude, corrupção, violação de política interna e outras práticas incompatíveis com o código de conduta.

O erro mais comum é limitar o canal a ilícitos financeiros. Para o contexto atual de conformidade trabalhista e psicossocial, o escopo precisa cobrir também comportamentos que degradem o ambiente de trabalho. Quando a empresa separa mal esses temas, ela perde visibilidade justamente sobre os riscos que mais geram adoecimento, rotatividade e passivo.

• Assédio sexual e moral
• Discriminação por gênero, raça, idade, deficiência, religião ou orientação
• Violência verbal, ameaça e humilhação recorrente
• Retaliação após relato ou participação em apuração
• Fraude, suborno, desvio de recursos e conflito de interesses
• Descumprimento grave de políticas internas e normas de segurança

Como funciona um canal de denúncias que realmente protege a empresa e a pessoa denunciante?

Um canal eficaz é simples para quem denuncia e rigoroso para quem apura. O fluxo precisa permitir relato por diferentes meios, gerar protocolo, fazer triagem inicial, classificar risco, encaminhar a responsáveis imparciais e registrar cada etapa até o encerramento.

Também é aqui que entra um tema central do cluster: a diferença entre anonimato e sigilo. Em algumas situações, a pessoa quer ocultar totalmente sua identidade. Em outras, aceita se identificar desde que a informação fique restrita. Escolher entre essas arquiteturas muda o desenho do processo, a qualidade da prova e a percepção de segurança. Se a empresa confunde os conceitos, promete proteção que depois não consegue sustentar.

Quando o relato é anônimo, o protocolo e a comunicação de acompanhamento ganham ainda mais importância. Isso se conecta ao interesse de quem busca formas mais seguras de registrar uma denúncia sem exposição indevida, inclusive em meios digitais. O essencial é que o canal não force a identificação, não revele metadados desnecessários e limite o acesso ao caso ao menor número possível de pessoas.

É possível descobrir quem fez uma denúncia anônima?

Em um desenho bem implementado, não deveria ser esse o objetivo do processo. A premissa da denúncia anônima é justamente separar o conteúdo do relato da identidade da pessoa. Se a empresa cria atalhos técnicos, acessos excessivos ou investigações paralelas para tentar “achar o autor”, ela destrói a confiança no canal e aumenta o risco de retaliação.

Isso não impede a apuração. Uma denúncia pode ser investigada por consistência dos fatos, documentos, testemunhos, padrões de comportamento e recorrência de ocorrências. A pergunta correta não é “quem falou?”, mas “há elementos suficientes para verificar o que foi relatado?”.

Já quando o modelo é sigiloso, a identidade pode ser conhecida por poucos responsáveis, com restrição formal de acesso. Esse arranjo pode ser útil em casos complexos, mas exige governança forte. Sem ela, o sigilo vira promessa vazia.

Canal de denúncias e ouvidoria são a mesma coisa?

Não. Embora ambos recebam manifestações, a finalidade é diferente. A orientação do sistema de ouvidorias públicas mostra que ouvidoria é um canal mais amplo, voltado a sugestões, reclamações, elogios, solicitações e denúncias. Já o canal de denúncias corporativo costuma ser mais específico para irregularidades sensíveis, com tratamento controlado e rito de apuração.

Na empresa privada, misturar tudo em um mesmo fluxo tende a gerar três problemas: banalização do canal, atraso na resposta de casos críticos e quebra de confidencialidade. Por isso, faz sentido definir critérios objetivos de encaminhamento e linguagem clara para o colaborador entender quando usar cada porta.

Como escolher uma solução sem criar mais risco do que proteção

A melhor solução é a que prova governança, não a que só promete recebimento. Antes de contratar ou montar o processo internamente, vale checar estes critérios:

• possibilidade real de anonimato e de tratamento sigiloso
• controle de acesso por perfil e trilha de auditoria
• fluxos de triagem e apuração parametrizáveis
• integração com políticas, treinamentos e evidências de conformidade
• relatórios úteis para auditoria, jurídico, RH e liderança
• adequação à LGPD e retenção segura de dados
• apoio à prevenção, não apenas ao recebimento do relato

É nesse ponto que muitas empresas percebem que o canal, sozinho, resolve só parte do problema. A Sandora combina o canal de denúncias com políticas institucionais, treinamentos certificados, relatórios auditáveis e atendimento psicológico, o que ajuda a transformar uma obrigação legal em rotina de prevenção. Para quem está estruturando a resposta à Lei 14.457/2022, à NR-1 e à NR-5, essa integração reduz improviso e melhora a capacidade de demonstrar conformidade.

Se a sua empresa ainda depende de e-mail, planilha e encaminhamento informal, o momento de corrigir a rota já passou do ideal. Um diagnóstico rápido pode mostrar onde estão as lacunas de fluxo, proteção e prova, antes que um caso real exponha essas falhas.