Conformidade Imediata com a Lei do Denunciante para Empresas Europeias. Portal de denúncias anônimo e em conformidade com o RGPD.
As métricas que realmente mostram se o seu canal de denúncias funciona — taxa de utilização, cumprimento dos prazos, taxa de resolução e monitorização de retaliação — e com que frequência reportá-las à liderança.
Uma análise prática de quem é legalmente obrigado a ter um canal interno de denúncias ao abrigo da Diretiva (UE) 2019/1937 — o limiar dos 50 trabalhadores, as obrigações do setor público, os setores regulados e a exceção do canal partilhado para grupos empresariais.
Não existe um prazo legal único para guardar uma denúncia — o calendário de retenção prático por desfecho do caso, o que eliminar quando o prazo expira, e os erros que comprometem uma auditoria.
Porque é que a maioria dos canais de denúncias fica vazia mesmo depois de lançados — e os hábitos de liderança, rotinas de acompanhamento e métricas concretas que transformam uma obrigação de compliance num local de trabalho onde as pessoas falam abertamente.
Uma AIPD não é opcional para um canal de denúncias — é esperada nos termos do artigo 35.º do RGPD. O checklist de sete passos para tornar a sua defensável, os erros que a comprometem e quando a refazer.
O RGPD não o impede de investigar uma denúncia — define como fazê-lo. Base legal, direitos do denunciado vs. confidencialidade do denunciante, prazos de conservação e quando é preciso uma AIPD.
A Diretiva Europeia fixa um piso comum, mas o HinSchG alemão, a Loi Waserman francesa, a Ley 2/2023 espanhola e a Lei n.º 93/2021 portuguesa divergem em prazos, limiares e coimas. Uma comparação lado a lado para equipas de compliance a operar em várias jurisdições.
Um resumo prático da Diretiva (UE) 2019/1937: quem é obrigado a cumprir, os prazos legais de 7 dias e 3 meses, os requisitos do canal de denúncias e as penalizações por incumprimento.