Lei 14.457/2022: o que o canal de denúncias precisa ter na prática
A Lei 14.457/2022 instituiu o programa Emprega + Mulheres e, entre outras medidas, alterou a CLT para incluir a prevenção e o combate ao assédio sexual e demais formas de violência entre as atribuições ligadas à CIPA. Para o RH, isso deixou de ser recomendação de boa prática e passou a ser obrigação com desdobramentos concretos.
O que a lei trouxe
As medidas alcançam as empresas obrigadas a constituir CIPA, que passou a incorporar a prevenção e o combate ao assédio sexual e às demais formas de violência no âmbito do trabalho.
Entre as medidas previstas estão a inclusão de regras de conduta sobre assédio sexual nas normas internas, com ampla divulgação; a fixação de procedimentos para receber e acompanhar denúncias, apurar fatos e aplicar sanções, garantindo o anonimato de quem denuncia; e ações de capacitação e sensibilização do corpo de empregados em todos os níveis, em formatos acessíveis.
O ponto que costuma passar despercebido é que a obrigação não é ter um canal. É ter procedimento, recebimento, apuração, decisão, sanção, e conseguir demonstrar que ele existe e funciona.
O que "garantir o anonimato" exige de verdade
Anonimato não é um campo opcional no formulário. É uma cadeia inteira que precisa se sustentar do início ao fim.
Começa na coleta: o canal não pode exigir login corporativo nem registrar identificação de forma vinculada ao relato quando a pessoa opta por não se identificar. Segue no acompanhamento: quem relata anonimamente precisa conseguir voltar depois para ver o andamento e responder a pedidos de esclarecimento, o que exige um protocolo que funcione sem revelar quem é.
E termina no acesso: quem apura precisa ver o caso, mas nem todo mundo do RH precisa. Canal que chega numa caixa de e-mail compartilhada não atende, porque não há como restringir nem comprovar quem leu o quê.
Anônimo e confidencial não são a mesma coisa
A distinção confunde e vale explicar às pessoas na hora do relato, porque muda o que a empresa consegue fazer.
No relato anônimo, nem a empresa sabe quem relatou. Protege ao máximo, mas limita a apuração: não dá para pedir detalhe adicional fora do canal, e há situações em que a investigação não avança sem depoimento.
No relato confidencial, a pessoa se identifica e a empresa se compromete a restringir o acesso a essa informação. Permite apuração mais completa e exige uma promessa que a empresa precisa efetivamente cumprir.
Oferecer as duas modalidades, explicando o que cada uma permite, produz mais relatos úteis do que oferecer só uma.
Do relato à decisão: o fluxo mínimo
Um canal sem fluxo definido gera passivo em vez de proteção. O mínimo que precisa estar escrito, divulgado e registrado:
- Recebimento com protocolo e prazo de primeira resposta
- Triagem: o que é assédio, o que é conflito, o que é outro assunto
- Definição de quem apura, com regra de impedimento quando o citado é da própria linha
- Apuração com registro de cada passo e das evidências
- Decisão fundamentada e aplicação de sanção quando cabível
- Retorno a quem relatou, respeitando os limites do que pode ser informado
- Medida de proteção contra retaliação, durante e depois
Retaliação é o teste do canal
O que determina se um canal é usado não é a tecnologia nem a divulgação: é o que aconteceu com a última pessoa que relatou.
Se ela foi transferida, isolada ou perdeu oportunidades depois, a informação circula pela empresa em uma semana e nenhum canal se recupera disso. Por isso a proteção contra retaliação precisa ser explícita na política, acompanhada por um período após o encerramento e verificada ativamente, não só prometida.
Um indicador útil e pouco usado: acompanhar movimentação, avaliação e desligamento de quem relatou nos meses seguintes. Se houver padrão, o problema não é o canal.
LGPD: o relato é dado sensível
Uma denúncia de assédio contém dado pessoal e, frequentemente, dado sensível, sobre saúde, sobre vida sexual, sobre convicção. Isso traz obrigações de tratamento que não desaparecem porque o assunto é compliance.
Na prática: acesso restrito e registrado, retenção por prazo definido e justificado, e cuidado com a exportação de relatórios. Relatório gerencial de denúncias com nome, área e data é reidentificável mesmo sem o nome, e circula por e-mail com facilidade assustadora.
O caminho é trabalhar com dado agregado para indicadores e restringir o caso completo a quem apura.
Perguntas frequentes
Toda empresa precisa ter canal de denúncias?
As medidas previstas na Lei 14.457/2022 alcançam as empresas obrigadas a constituir CIPA. Empresas fora dessa obrigação não estão sujeitas às mesmas exigências, embora muitas adotem o canal por exigência de cliente, de contrato ou de programa de integridade. A verificação de enquadramento deve ser feita caso a caso.
O canal pode ser um e-mail ou um telefone?
Pode existir por vários meios, mas e-mail e telefone sozinhos dificultam cumprir três pontos: anonimato real, protocolo que permita acompanhamento e registro auditável de quem acessou o quê. Na prática, funcionam melhor como porta de entrada complementar a um canal que gere protocolo e controle de acesso.
Quem deve apurar as denúncias?
Não há fórmula única. O que precisa existir é regra de impedimento, quem é citado, ou está na linha hierárquica de quem é citado, não participa da apuração, e um caminho alternativo para quando o relato envolve a alta liderança. Comitê com mais de uma área costuma sustentar melhor do que apuração concentrada em uma pessoa.
Denúncia anônima pode ser arquivada por falta de identificação?
Arquivar apenas porque o relato é anônimo esvazia o canal e contraria a lógica da garantia de anonimato. O caminho é apurar o que for apurável com os elementos disponíveis e registrar a limitação quando ela existir. Muitos relatos anônimos trazem elementos verificáveis por outras fontes, registro de acesso, testemunha, histórico.
Como a RHTECH resolve isso
O módulo de Ética & Integridade da RHTECH oferece canal de denúncias com sigilo e protocolo, tratativas registradas, evidências anexadas, indicadores e relatório para atender à LGPD.
Outros guias sobre saúde, segurança e conformidade
Gestão de terceiros: o que o RH precisa controlar de verdade
Terceirizar uma atividade não terceiriza o risco inteiro. Quem entra na operação por meio de um fornecedor continua exposto aos mesmos riscos de saúde, segurança e acesso que qualquer funcionário próprio, e a empresa contratante mantém responsabilidade sobre boa parte disso. Gerir terceiros bem é, na prática, gerir documentos, prazos e desligamento com a mesma disciplina usada para o quadro próprio.
Ler guiaGestão de EPI: o que a ficha precisa provar, não só registrar
Toda empresa que fornece equipamento de proteção individual acumula papel: ficha de entrega, comprovante de recebimento, lista de equipamentos por função. O problema aparece quando alguém pergunta, numa fiscalização ou numa investigação de acidente, se aquele equipamento específico foi entregue àquela pessoa específica, naquela data, com a orientação certa. Ter o papel preenchido e conseguir provar o que ele diz são coisas diferentes, e é nessa diferença que mora a maior parte do risco.
Ler guiaGestão de treinamentos de terceiros: como treinar quem não é seu funcionário
Terceiro treinado pelo fornecedor não chega pronto para a sua operação. Falta o risco específico do lugar, a regra de circulação e a prova de que tudo isso, somado ao treinamento da função, está em dia para aquela pessoa específica, não para o contrato genérico com a empresa que a enviou.
Ler guia