Em tempos de compliance e governança corporativa, o canal de denúncias é uma ferramenta essencial para garantir a integridade e a transparência dentro das organizações. Porém, para que essa ferramenta funcione de fato, o anonimato do denunciante precisa ser garantido — e nem todo canal que se diz anônimo cumpre isso na prática.
Anonimato x confidencialidade: qual é a diferença?
Os dois termos são usados como sinônimos, mas não são a mesma coisa. No anonimato, ninguém — nem a própria empresa — sabe quem fez a denúncia; o sistema não registra IP, localização ou qualquer dado que permita identificar o denunciante. Já na confidencialidade, a empresa conhece a identidade de quem denunciou, mas se compromete a mantê-la em sigilo. Um canal pode ser confidencial sem ser anônimo — por isso vale checar qual das duas garantias o seu realmente oferece antes de divulgá-lo aos colaboradores.
O que a lei exige sobre anonimato em canais de denúncia
Desde março de 2023, a Lei 14.457/2022 torna obrigatório, para toda empresa com CIPA (Comissão Interna de Prevenção de Acidentes e Assédio), manter um canal de denúncias com anonimato garantido, voltado especialmente a casos de assédio sexual e violência no trabalho. A Lei Anticorrupção (12.846/2013) também trata canais de denúncia como parte essencial de um programa de integridade, servindo como atenuante em processos administrativos. E, com a atualização da NR-1, canais anônimos para relatar pressão excessiva, assédio e riscos à saúde mental também passaram a ser obrigação de conformidade.
Critérios técnicos que garantem o anonimato
Nem todo canal que se diz anônimo oferece a segurança necessária. É fundamental que ele siga critérios técnicos rigorosos:
- Criptografia de ponta a ponta nas comunicações e no armazenamento dos relatos.
- Não registro de IP, localização ou metadados que permitam rastrear o denunciante.
- Controle restrito de acesso aos relatos, com segregação de funções entre quem recebe e quem investiga.
- Protócolo de acompanhamento que permita ao denunciante responder perguntas e acompanhar o caso sem revelar identidade.
- Políticas claras de uso, comunicadas com transparência para que o colaborador confie no canal.
O tratamento desses dados também precisa seguir a LGPD (Lei 13.709/2018), com base legal adequada e segurança da informação compatível com a sensibilidade do relato.
ISO 37002: o padrão internacional para canais de denúncia
A ISO 37002:2021 é a primeira norma internacional específica para sistemas de gestão de denúncias, publicada com base nos princípios de confiança, imparcialidade e proteção. Ela orienta as quatro etapas de um canal eficaz: receber o relato, avaliar, conduzir a apuração e concluir o caso — servindo como referência para empresas que querem estruturar (ou auditar) seu canal de denúncias com um padrão reconhecido internacionalmente.
Canais mal estruturados expõem as empresas a riscos como retaliações internas, desconfiança dos colaboradores e até ações judiciais. Implementar um sistema robusto e confiável é investimento em segurança jurídica e na cultura ética da empresa.
Conte com a BrevenLaw para assessoria especializada e soluções personalizadas de compliance.
