Leis de Proteção a Denunciantes por País: Alemanha, França, Espanha e Portugal

A Diretiva Europeia de Proteção a Denunciantes fixa um piso comum, mas a lei que se aplica de facto à sua empresa é a norma nacional que o seu país usou para a transpor — e essas normas divergem em prazos, limiares e coimas. O HinSchG alemão, a Loi Waserman francesa, a Ley 2/2023 espanhola e a Lei n.º 93/2021 portuguesa transpõem todas a Diretiva (UE) 2019/1937, mas uma equipa de compliance a operar em mais do que um destes países não pode aplicar uma única política genérica e assumir que satisfaz as quatro.

Principais conclusões

• As quatro leis partilham o mesmo piso europeu: canal de denúncia interno para entidades com 50+ trabalhadores, confidencialidade da identidade do denunciante e proibição de retaliação.
• Prazos e valores de coimas divergem por país — Portugal pune a ausência de canal interno com coimas até 125 000 € para uma empresa; a Espanha pune a ausência de qualquer canal com coimas até 1 000 000 €.
• O HinSchG alemão (em vigor desde 2 de julho de 2023) e a Loi Waserman francesa (em vigor desde 1 de setembro de 2022) vão ambos além do mínimo europeu em aspetos específicos — a Alemanha quanto a denúncias anónimas, a França quanto a quem conta como "lanceur d'alerte" protegido.
• A Espanha criou um regulador dedicado, a Autoridad Independiente de Protección del Informante (A.A.I.), enquanto Portugal aplica a lei através do Mecanismo Nacional Anticorrupção (MENAC).
• Um grupo a operar em vários destes países precisa de um único canal que adapte o seu fluxo de trabalho por jurisdição, e não de quatro sistemas separados.

O que a Diretiva exige em todo o lado

A Diretiva (UE) 2019/1937 fixou um prazo de transposição de 17 de dezembro de 2021 para os Estados-Membros, com um período de carência adicional até 17 de dezembro de 2023 para entidades privadas com 50-249 trabalhadores criarem o seu canal interno. Todas as leis nacionais herdam três obrigações de base: confirmar a receção de uma denúncia no prazo de 7 dias, dar retorno ao denunciante no prazo de 3 meses (prorrogável até 6 em casos complexos) e proteger a identidade do denunciante de qualquer pessoa fora de quem trata o caso. Onde os quatro países divergem é na rigidez da aplicação, no que conta como denúncia válida e na severidade das coimas por incumprimento.

Alemanha: HinSchG — âmbito alargado, coimas escalonadas

O Hinweisgeberschutzgesetz (HinSchG) entrou em vigor a 2 de julho de 2023. Exige um serviço interno de receção de denúncias ("interne Meldestelle") para qualquer empregador privado com 50 ou mais trabalhadores, com as empresas de 50-249 trabalhadores a terem até 17 de dezembro de 2023 para cumprir. Uma característica distintiva da lei alemã é que os canais internos têm de conseguir receber denúncias anónimas, ainda que os empregadores não sejam obrigados a solicitá-las ativamente. A retaliação ou o entrave a uma denúncia podem ser punidos com coima até 50 000 € para um responsável individual, nos termos do § 40 HinSchG, e, ao abrigo do § 30 da Ordnungswidrigkeitengesetz (OWiG), essa coima base pode multiplicar-se até dez vezes — até 500 000 € — quando o infrator é uma empresa. Uma coima separada, até 20 000 €, por simplesmente não manter qualquer canal entrou em vigor a 1 de dezembro de 2023, terminado o período transitório inicial.

França: Loi Waserman — quem conta como protegido alargou-se muito

A Lei n.º 2022-401, de 21 de março de 2022, conhecida como Loi Waserman, entrou em vigor a 1 de setembro de 2022, juntamente com o seu decreto de aplicação de 3 de outubro de 2022. Altera o regime anterior da Sapin II em vez de o substituir por completo. A mudança mais relevante: um denunciante deixa de precisar de agir de forma "désintéressé" (sem interesse pessoal) para ter proteção — a boa-fé passa a ser suficiente. A lei alarga também a proteção aos "facilitateurs" (colegas, sindicatos ou associações que ajudam um denunciante) e a pessoas coletivas ligadas ao denunciante. O limiar de 50 trabalhadores aplica-se a empresas e a entidades públicas e municípios com mais de 10 000 habitantes. As sanções incidem sobre o entrave, e não sobre a ausência de canal: entravar uma denúncia é punido com até 1 ano de prisão e coima de 15 000 €, nos termos do artigo 13.º da Sapin II alterada, e mover uma ação judicial abusiva ou dilatória ("bâillon") contra um denunciante pode agora acarretar uma multa civil até 60 000 €.

Espanha: Ley 2/2023 — as coimas mais altas e uma autoridade dedicada

A Ley 2/2023, de 20 de febrero, entrou em vigor a 13 de março de 2023 e, de forma incomum entre as quatro, criou um regulador autónomo: a Autoridad Independiente de Protección del Informante, A.A.I., que gere o canal externo e detém poder sancionatório, incluindo a possibilidade de excluir uma empresa incumpridora de contratos públicos. A estrutura de coimas espanhola é a mais elevada do grupo: entidades que não tenham qualquer canal interno, ou que cometam outras infrações "muy graves", enfrentam coimas entre 600 001 € e 1 000 000 €. O limiar de 50 trabalhadores replica o piso europeu, e as empresas com 50-249 trabalhadores beneficiaram do mesmo período transitório aplicável em toda a UE.

Portugal: Lei n.º 93/2021 — a tabela de coimas mais detalhada

A Lei n.º 93/2021, de 20 de dezembro, entrou em vigor a 18 de junho de 2022. Aplica-se a entidades privadas com 50 ou mais trabalhadores e a entidades públicas independentemente da dimensão, e fixa os mesmos prazos de 7 dias para confirmação e 3 meses para resolução que constituem a base europeia. O artigo 27.º da lei classifica as infrações em dois níveis com coimas precisas: as infrações "muito graves" — que incluem impedir uma denúncia, retaliação, quebra de confidencialidade ou não dispor de qualquer canal externo — têm coimas de 1000 € a 25 000 € para pessoa singular ou de 10 000 € a 250 000 € para pessoa coletiva; as infrações "graves", que incluem simplesmente não dispor de canal interno, têm coimas de 500 € a 12 500 € para pessoa singular ou de 1000 € a 125 000 € para pessoa coletiva. A negligência e a tentativa reduzem para metade o limite máximo da coima aplicável. A fiscalização cabe ao Mecanismo Nacional Anticorrupção (MENAC).

Como a Vaelo ajuda a cumprir nas quatro jurisdições

Manter sistemas de denúncias separados por país é a forma mais comum de uma equipa de compliance multi-país desperdiçar orçamento e, ainda assim, acabar com lacunas — um escritório implementa uma política que satisfaz o HinSchG mas falha a proteção da Loi Waserman aos facilitateurs, ou o canal de uma subsidiária espanhola não encaminha denúncias da forma que a AAI espera. A Vaelo é construída como um único canal que se adapta por jurisdição: cada unidade de negócio é configurada com os prazos de confirmação e resolução, regras de retenção e vias de escalonamento correspondentes à transposição do seu país, enquanto a sua equipa de compliance mantém um único painel em vez de quatro ferramentas desligadas entre si. Se já tem mapeadas as obrigações a nível europeu, a nossa visão geral sobre a Diretiva Europeia de Proteção a Denunciantes cobre a base sobre a qual todas estas leis nacionais assentam.

Perguntas frequentes

Todos os países da UE aplicam as mesmas regras para denunciantes? Não. Partilham o mesmo piso fixado pela Diretiva (UE) 2019/1937 — limiar de 50 trabalhadores, confirmação em 7 dias e janela de resolução de 3 meses — mas as leis nacionais divergem muito nos valores das coimas, em quem qualifica para proteção e em qual autoridade fiscaliza as regras.

Que país tem as coimas mais altas por incumprimento? A Ley 2/2023 espanhola fixa o intervalo mais elevado das quatro: 600 001 € a 1 000 000 € para entidades que não tenham qualquer canal ou que cometam outras infrações "muy graves".

Uma empresa com menos de 50 trabalhadores precisa de cumprir? Regra geral não, ao abrigo de qualquer uma das quatro leis, salvo se operar num setor regulado (serviços financeiros, por exemplo), onde regras setoriais europeias específicas podem reduzir ou eliminar o limiar de trabalhadores.

Um único canal de denúncias pode satisfazer os quatro países ao mesmo tempo? Sim, desde que o canal seja configurado por jurisdição — refletindo os prazos, regras de retenção e integrações com a autoridade de cada país — em vez de aplicar uma política genérica a todas as subsidiárias.

A Diretiva exige denúncia anónima em todo o lado? Não. A Diretiva Europeia deixa esta decisão aos Estados-Membros. O HinSchG alemão exige explicitamente canais capazes de receber denúncias anónimas; as outras três leis desta comparação exigem confidencialidade da identidade, mas não obrigam universalmente a que os canais aceitem submissões totalmente anónimas.