Canal de denúncias: como criar um processo confiável

Um relato ignorado pode custar muito mais do que uma denúncia comprovada. Quando uma empresa não oferece um canal de denúncias confiável, sinais de fraude, assédio, conflito de interesses, corrupção ou desvios operacionais tendem a permanecer ocultos até se transformarem em perdas financeiras, passivos jurídicos e danos reputacionais. Para áreas de compliance, jurídico, riscos e auditoria, o desafio não é apenas disponibilizar um formulário ou telefone de contato. É criar um processo capaz de receber informações sensíveis, proteger as pessoas envolvidas, investigar com critério e produzir respostas proporcionais aos fatos. A credibilidade do canal é construída em cada uma dessas etapas. O que diferencia um canal de denúncias eficaz Um canal de denúncias é um mecanismo estruturado para que colaboradores, fornecedores, clientes e demais públicos relacionados à empresa possam comunicar, de boa-fé, condutas que violem leis, políticas internas, códigos de ética ou controles corporativos. Ele deve funcionar como uma fonte de inteligência para a prevenção e a gestão de riscos, não como uma caixa de entrada isolada. Na prática, o canal só gera valor quando há confiança de que o relato será tratado com seriedade. Se o denunciante teme retaliação, acredita que a identidade será exposta ou percebe que casos anteriores não tiveram encaminhamento, a tendência é o silêncio. E o silêncio elimina uma das fontes mais relevantes de informação sobre riscos que ainda não aparecem em indicadores financeiros, auditorias ou relatórios gerenciais. Há uma diferença relevante entre reclamações operacionais e denúncias de integridade. Uma insatisfação sobre prazo de entrega, por exemplo, pode ser direcionada ao atendimento. Já uma suspeita de favorecimento indevido em uma contratação exige classificação, preservação de evidências, apuração independente e registro de decisões. Misturar os dois fluxos reduz a qualidade da triagem e pode atrasar casos críticos. Por que o canal de denúncias é uma ferramenta de gestão de risco Fraudes e desvios raramente surgem sem sinais prévios. Alterações incomuns em processos de compra, fornecedores com vínculos não declarados, pagamentos fora do padrão, pressão por aprovação urgente ou comportamentos de assédio podem ser percebidos por quem está próximo à operação antes de serem identificados por controles formais. Por isso, o canal deve integrar a matriz de riscos da companhia. As informações recebidas ajudam a identificar áreas mais expostas, padrões recorrentes, fragilidades em políticas e lacunas de treinamento. Se existem várias denúncias relacionadas a terceiros, por exemplo, a resposta não pode se limitar à apuração de cada caso. Pode ser necessário revisar critérios de homologação, cláusulas contratuais, processos de due diligence e monitoramento de fornecedores. Essa visão evita dois erros comuns. O primeiro é tratar cada relato como um evento isolado. O segundo é medir o sucesso do canal pela ausência de denúncias. Um volume muito baixo pode indicar um ambiente ético e controles eficientes, mas também pode revelar desconhecimento, falta de acesso ou medo de reportar. O dado só faz sentido quando analisado junto à cultura da empresa, ao porte da operação, aos públicos alcançados e ao histórico de casos. Como estruturar um canal de denúncias confiável A estrutura começa pela acessibilidade. O canal precisa estar disponível para os públicos que podem identificar condutas inadequadas, com linguagem clara e opções adequadas à realidade da empresa. Formulários digitais, atendimento telefônico e outros meios podem coexistir. O ponto central é garantir registro seguro, disponibilidade e facilidade de uso, inclusive para pessoas sem acesso frequente a computador corporativo. O anonimato deve ser uma possibilidade real, e não apenas uma promessa. Isso significa adotar mecanismos que não exponham dados de identificação desnecessários e que permitam a comunicação posterior com a pessoa denunciante sem revelar sua identidade. O acompanhamento é importante porque denúncias iniciais podem conter informações incompletas. Sem uma forma segura de pedir esclarecimentos, a apuração pode perder precisão. Também é necessário informar, de maneira objetiva, quais situações devem ser reportadas e o que acontece após o envio. O denunciante precisa entender que o canal não é destinado a emergências, que relatos de má-fé podem ser analisados e que uma denúncia não representa, por si só, prova de irregularidade. Esse cuidado protege a empresa e as pessoas citadas, preservando a presunção de inocência durante a apuração. Uma política consistente deve definir, no mínimo, os tipos de ocorrências aceitas, as garantias de confidencialidade, a vedação à retaliação, os responsáveis pelo tratamento, os critérios de priorização e os procedimentos de encerramento. Ela também precisa indicar como a empresa tratará dados pessoais, considerando a finalidade, a necessidade e a segurança exigidas pela LGPD. Em determinadas organizações, obrigações legais e regulatórias tornam essa estrutura ainda mais necessária. A Lei nº 14.457/2022, por exemplo, prevê medidas de prevenção e combate ao assédio sexual e a outras formas de violência no âmbito do trabalho, incluindo a disponibilização de canal para recebimento e acompanhamento de denúncias. Ainda assim, limitar o canal ao cumprimento de uma exigência legal reduz seu potencial estratégico. Governança: quem recebe, quem apura e quem decide Um erro frequente é concentrar todas as etapas em uma única pessoa ou área. Quem recebe a denúncia não deve necessariamente conduzir a investigação, decidir sobre medidas disciplinares e comunicar o desfecho. A separação de responsabilidades reduz conflitos de interesse e melhora a qualidade das decisões. Esse desafio ainda é uma realidade em muitas empresas. Uma pesquisa recente aponta que 49% das organizações brasileiras não possuem um protocolo específico para investigar casos de assédio moral ou sexual.Veja a entrevista da LEME Forense no Você RH. A triagem inicial deve avaliar a natureza do relato, o risco de continuidade da conduta, as pessoas envolvidas, a existência de evidências disponíveis e a necessidade de medidas urgentes. Casos com indícios de fraude relevante, assédio, corrupção, vazamento de dados ou participação de lideranças exigem protocolos específicos e, em algumas situações, reporte direto a comitês independentes, conselho de administração ou auditoria. A independência é especialmente sensível quando a denúncia envolve executivos, sócios, gestores da área de compliance ou pessoas responsáveis pelo próprio canal. Nesses casos, a empresa precisa ter rotas de escalonamento previamente definidas. Sem isso, o processo pode ser contaminado por