Atualizado em setembro de 2026.
Canal de denúncias parou de ser boa prática e virou obrigação legal para boa parte das empresas brasileiras. Só que ter o canal não basta: o que a fiscalização, o cliente corporativo e o investidor cobram é a trilha do que aconteceu depois que a denúncia entrou.
Este guia responde o que a lei exige, como implementar sem virar projeto de seis meses, o que faz o preço variar e como escolher fornecedor.
O que é um canal de denúncias no compliance
É o mecanismo pelo qual colaboradores, fornecedores e terceiros relatam irregularidades — assédio, fraude, conflito de interesses, corrupção, desvio de conduta — com garantia de sigilo e, quando o denunciante quiser, de anonimato.
A parte que separa um canal que funciona de uma caixa de e-mail com nome bonito é o fluxo: registro com protocolo, triagem, prazo de apuração, encaminhamento a um comitê, decisão e retorno ao denunciante. Cada etapa gravada, com data e responsável.
O canal de denúncias é obrigatório? O que diz a lei
Lei 14.457/2022 — empresas com CIPA
O artigo 23 da Lei 14.457/2022 obriga as empresas que têm Comissão Interna de Prevenção de Acidentes e de Assédio a adotar quatro medidas:
- Incluir nas normas internas regras de conduta sobre assédio sexual e outras formas de violência, com divulgação ampla aos empregados.
- Estabelecer procedimentos para recebimento e acompanhamento de denúncias, apuração dos fatos e aplicação de sanções — com garantia de anonimato do denunciante.
- Incluir os temas de prevenção ao assédio e à violência nas atividades da CIPA.
- Realizar, no mínimo a cada doze meses, ações de capacitação, orientação e sensibilização sobre violência, assédio, igualdade e diversidade.
Repare no segundo item: a lei não pede apenas o canal. Pede o procedimento de acompanhamento e de apuração. Um formulário que despeja mensagens numa caixa de entrada não atende ao texto.
Decreto 11.129/2022 — programa de integridade
O artigo 57 do Decreto 11.129/2022, que regulamenta a Lei Anticorrupção, lista os parâmetros usados para avaliar um programa de integridade. O inciso X exige “canais de denúncia de irregularidades, abertos e amplamente divulgados a funcionários e terceiros, e mecanismos destinados ao tratamento das denúncias e à proteção de denunciantes de boa-fé”.
Os incisos seguintes cobram medidas disciplinares em caso de violação e procedimentos que assegurem a interrupção da irregularidade e a remediação do dano. Ou seja: o canal é avaliado pelo que produz, não pela existência.
Isso pesa em dois momentos concretos: na dosimetria de multa em processo administrativo de responsabilização, e na due diligence que grandes clientes fazem antes de contratar você como fornecedor.
Setores com exigência adicional
Instituições financeiras autorizadas pelo Banco Central, seguradoras e empresas de capital aberto têm camadas próprias de exigência sobre canais de reporte e tratamento de conflitos. Saúde e educação, por lidarem com público vulnerável, costumam receber exigência contratual mais dura de convênios e mantenedoras.
Como implementar um canal de denúncias em 6 passos
- Defina o escopo. Quem pode denunciar — só colaboradores ou também fornecedores, clientes e terceiros? A lei anticorrupção pede canal aberto a terceiros. Comece já contemplando isso.
- Escreva a política e o fluxo antes da ferramenta. Prazo de triagem, prazo de apuração, quem decide, o que gera sanção. Sem isso definido, qualquer sistema vira caixa de e-mail.
- Monte o comitê de ética. Mínimo de três pessoas, com regra clara de impedimento — quem é citado na denúncia sai da apuração daquele caso.
- Escolha o canal e garanta o anonimato de verdade. Anonimato real significa que nem o administrador do sistema consegue identificar o denunciante, e que ele consegue acompanhar o caso por protocolo sem se identificar.
- Divulgue. Canal que ninguém conhece não cumpre a lei nem protege a empresa. Comunicação na integração de novos colaboradores, no código de ética, no contrato com fornecedor e em campanha recorrente.
- Meça. Volume de denúncias, tempo médio de apuração, percentual procedente, reincidência por área. Zero denúncia não é bom sinal — costuma indicar que o canal não é confiável.
Quanto custa um canal de denúncias e o que faz o preço variar
Não existe preço único, e desconfie de quem dá número antes de perguntar o tamanho da sua operação. O que move o valor:
- Número de colaboradores e terceiros com acesso ao canal.
- Canais de entrada: web, telefone com atendimento humano, aplicativo. Telefonia com operador é o item que mais encarece.
- Nível de serviço na triagem: você faz a triagem internamente ou terceiriza a primeira análise?
- Integrações: SSO, RH, ERP e envio automático de indicadores para o board.
- Requisitos de LGPD e retenção: onde o dado fica hospedado e por quanto tempo.
A comparação que importa não é preço de licença contra preço de licença. É custo total contra o custo de não ter: multa por descumprimento da Lei 14.457, perda de contrato em due diligence de cliente e o passivo trabalhista de um caso de assédio que ninguém registrou.
Na Gopliance, o canal de denúncias faz parte da plataforma de compliance — o mesmo ambiente onde ficam código de ética, políticas, treinamentos e formulários. Você não paga uma ferramenta por dor.
Como escolher o fornecedor: 8 perguntas para fazer
- O denunciante consegue acompanhar o caso por protocolo sem se identificar?
- O administrador do sistema consegue, tecnicamente, quebrar o anonimato?
- Existe fluxo com prazo, alçada e registro de cada movimentação?
- O comitê consegue trabalhar dentro do sistema, ou o caso sai por e-mail no meio do caminho?
- O relatório sai pronto para o board e para auditoria, ou alguém monta planilha?
- Onde os dados ficam hospedados e qual a política de retenção?
- Há integração com o sistema de RH para manter a base de usuários atualizada?
- Quanto tempo leva do contrato ao canal no ar?
Canal de denúncias por setor
Saúde e PMEs do setor
Clínicas, hospitais e operadoras lidam com dado sensível de paciente e com relação de poder assimétrica entre corpo clínico e equipe assistencial. O canal precisa suportar denúncia que envolva sigilo médico sem expor prontuário, e o comitê precisa de regra de impedimento clara — em PME de saúde, o denunciado frequentemente é sócio.
Varejo
Operação pulverizada em muitas lojas, alta rotatividade e time majoritariamente sem e-mail corporativo. O canal tem que funcionar bem no celular, sem login corporativo, com acesso por QR code no quadro de avisos. Denúncia de furto interno e de assédio de chefia de loja são os dois volumes maiores.
Serviços financeiros
Além do assédio, entram conflito de interesses, uso de informação privilegiada e suspeita de lavagem. O canal precisa conversar com a estrutura de PLD-FT e com o compliance regulatório, e a trilha de evidência tem que resistir a inspeção do regulador.
LGPD e canal de denúncias
Uma denúncia quase sempre contém dado pessoal de terceiro — o denunciado. Três cuidados:
- Base legal. O tratamento se apoia em cumprimento de obrigação legal e regulatória e no legítimo interesse. Registre isso na política.
- Minimização. Só quem está na apuração daquele caso vê o conteúdo daquele caso.
- Retenção. Defina prazo de guarda e o que acontece com o registro depois do encerramento. Guardar tudo para sempre é exposição, não zelo.
Perguntas frequentes
Canal de denúncias é obrigatório para todas as empresas?
Não para todas. É obrigatório para empresas que possuem CIPA, por força do artigo 23 da Lei 14.457/2022. Para quem quer ter programa de integridade reconhecido nos termos do Decreto 11.129/2022, o canal é parâmetro de avaliação. E, na prática, virou requisito contratual: grandes empresas exigem canal do fornecedor na due diligence.
Como garantir o anonimato do denunciante?
Anonimato real exige três coisas: o formulário não pode capturar identificação obrigatória, o sistema não pode registrar IP vinculado ao relato, e o denunciante precisa de um protocolo que permita acompanhar e responder sem se identificar. Se o canal é um e-mail, não há anonimato — o endereço identifica a pessoa.
Quem pode usar o canal de denúncias?
Colaboradores, estagiários, terceirizados, fornecedores, clientes e qualquer pessoa que tenha contato com a operação. O Decreto 11.129/2022 é explícito ao pedir canal aberto a funcionários e terceiros.
Como implementar um canal de compliance numa empresa pequena?
Comece pela política e pelo fluxo, que não custam licença. Depois contrate um canal que já venha com formulário anônimo, protocolo e trilha de tratativa. Em empresa pequena, o ponto crítico é o comitê: com poucas pessoas, defina desde já quem apura quando o denunciado é da diretoria.
Dá para integrar o canal ao ERP ou ao sistema de RH?
Sim, e vale a pena. A integração com RH mantém a base de usuários atualizada sem trabalho manual e garante que quem saiu perde o acesso. A integração de indicadores permite que o número de casos e o tempo de apuração cheguem ao board sem alguém montar planilha.
Quantas denúncias uma empresa deve esperar por ano?
Referências de mercado giram em torno de uma a três denúncias por cem colaboradores ao ano em canais maduros e bem divulgados. Volume muito abaixo disso normalmente aponta desconfiança no canal ou falta de divulgação — não ausência de problema.
Como a Gopliance resolve
O canal de denúncias da Gopliance é anônimo, com protocolo de acompanhamento, fluxo de tratativa com prazo e comitê de investigação dentro da própria plataforma. O histórico completo de cada caso fica registrado — é essa trilha que você mostra em auditoria, em due diligence de cliente e, se precisar, em juízo.
São mais de 16.000 usuários ativos por dia na plataforma. A XP Investimentos saiu de NPS 64 para 92 no programa de compliance usando a Gopliance.
Veja como funciona o módulo de canal de denúncias ou agende uma demonstração de 20 minutos para ver o fluxo de tratativa com os seus cenários.
Base legal citada
- Lei 14.457/2022, art. 23 — medidas de prevenção e combate ao assédio em empresas com CIPA.
- Decreto 11.129/2022, art. 57 — parâmetros de avaliação do programa de integridade.
