Ter um canal de denúncias ativo não garante um programa de ética empresarial funcionando. Muitas empresas descobrem isso tarde demais.

Quando o canal existe, mas o programa não

O Brasil é um dos países com maior índice de adoção de canais de denúncias na América Latina, e esse avanço é concreto, mas os dados de maturidade contam uma história diferente.

Boa parte das empresas que têm o canal no ar não consegue rastrear o que acontece depois que um relato é registrado, não tem processo formal de investigação com etapas e responsáveis definidos, e nunca revisou o código de conduta desde o dia em que foi publicado. O formulário está no ar, o e-mail foi disparado para toda a empresa, e o item foi riscado da lista. O problema é que riscar esse item da lista não é o mesmo que ter um programa de ética empresarial funcionando, e muitas organizações só percebem essa diferença quando uma auditoria chega ou quando um caso mal apurado vira passivo jurídico.

O que o canal não cobre

Um canal de denúncias captura relatos, mas o que acontece depois depende inteiramente da estrutura que sua empresa tem por trás dele, e é aí que a maioria não tem resposta clara.

Quem recebe o relato tem autoridade para investigar? Existe um procedimento com etapas, prazos e responsáveis definidos? O colaborador que registrou a ocorrência tem proteção formal contra retaliação?

Na maioria das empresas, a resposta para pelo menos metade dessas perguntas é não. O relato some num e-mail ou numa planilha, e a apuração vira um processo informal, sem rastreabilidade, sem evidência auditável e sem segurança jurídica para ninguém envolvido.

Os cinco pilares que faltam no programa

Código de conduta com uso real: O documento existe em quase toda empresa, porém foi escrito uma vez e nunca mais tocado. Sem ciclos de atualização e sem registro de que os colaboradores compreenderam o conteúdo, ele vira um arquivo de defesa jurídica que ninguém leu nos últimos dois anos.

Processo de investigação documentado: Toda denúncia precisa seguir um fluxo com etapas definidas e responsáveis claros, independentemente de quem está envolvido no caso, já que apurações informais expõem sua empresa à nulidade das conclusões e à falta de evidência para tomar qualquer ação disciplinar.

Política de proteção ao denunciante: Sem proteção formal, o canal coleta informações sobre um problema e cria outro, porque o colaborador fica exposto e sua empresa aprende rapidamente que falar tem custo.

Treinamento contínuo com evidência de execução: Treinamento no onboarding não forma cultura, e um programa sério tem ciclos regulares com registro de participação e avaliação de compreensão. O colaborador que assinou o código em 2021 e nunca mais teve contato com o tema não é um colaborador treinado.

Indicadores visíveis para a liderança: Sem dados num dashboard executivo, a liderança toma decisões sobre o programa sem saber o que está acontecendo nele, e o Compliance Officer perde o único argumento concreto para defender orçamento junto ao C-Level.

O que uma auditoria séria vai encontrar

O auditor não quer saber se o formulário está no ar. Ele quer evidência de que os relatos foram tratados, de que os procedimentos foram seguidos, de que os treinamentos foram medidos e de que existe uma trilha auditável da denúncia até a conclusão.

Sem isso, o que sua empresa mostra é um canal ativo e um processo inexistente, e auditores tratam ausência de evidência da mesma forma que ausência de ação.

Como medir onde sua empresa está

Sua empresa consegue rastrear o ciclo completo de uma denúncia com evidência documental em cada etapa? O código de conduta foi revisado nos últimos dois anos? A liderança recebe indicadores de compliance com periodicidade definida?

Se a resposta para mais de duas dessas perguntas for não ou “não sei”, o programa tem lacunas que uma ferramenta sozinha não resolve, e o melhor ponto de partida é entender exatamente onde estão essas lacunas antes que uma auditoria as encontre primeiro.

Descubra o nível de maturidade do programa de compliance da sua empresa com a calculadora da Gopliance.

Agende uma demonstração com o time da Gopliance e veja como governança, risco e compliance podem operar de forma integrada na sua operação, com menos retrabalho e mais controle para o seu time.