Retenção de Dados de Denúncias: Quanto Tempo Guardar e Quando Eliminar

Não existe um prazo legal único de retenção para denúncias — quanto tempo guardar uma denúncia depende do seu desfecho, não de um número fixo de anos. Uma denúncia encerrada sem seguimento precisa de um prazo de retenção diferente (normalmente mais curto) do que uma que resultou num processo disciplinar ou numa ação judicial ainda a decorrer em tribunal.

Principais conclusões

• Não existe um prazo de retenção único para dados de denúncias — a duração correta depende do desfecho do caso (sem seguimento, processo disciplinar interno, ou processo judicial em curso).
• O artigo 18.º da Diretiva (UE) 2019/1937 exige que os registos de denúncias sejam conservados apenas "durante o período necessário e proporcionado", enquanto o artigo 5.º/1/e do RGPD acrescenta o princípio geral de limitação da conservação, aplicável a qualquer dado pessoal recolhido através do canal.
• Um calendário de retenção prático tem pelo menos três vias: denúncias encerradas sem factos comprovados, denúncias que resultaram num desfecho disciplinar confirmado, e denúncias ligadas a litígio ativo ou antecipado.
• Quando um prazo de retenção expira, os dados identificadores (nomes, contactos, descrições em texto livre que revelem identidade) devem ser eliminados ou anonimizados de forma irreversível — mas as estatísticas agregadas usadas para relatórios de compliance podem ser conservadas indefinidamente.
• O erro de retenção mais comum não é a ausência de uma política, mas a sua falta de aplicação: um calendário escrito que ninguém realmente segue é o que um auditor assinala primeiro.

O Que a Diretiva e o RGPD Realmente Exigem Sobre Retenção

O artigo 18.º da Diretiva de Proteção de Denunciantes exige que os registos de denúncias sejam conservados "apenas durante o período necessário e proporcionado" para cumprir as obrigações que a própria Diretiva impõe — evita deliberadamente fixar um número de anos, deixando esse juízo à organização e à lei nacional de transposição (em Portugal, a Lei n.º 93/2021). Sobreposto a isto, o artigo 5.º/1/e do RGPD — o princípio da limitação da conservação — exige que qualquer dado pessoal tratado através do canal (o nome do denunciante, se este optou por se identificar, dados sobre a pessoa denunciada, depoimentos de testemunhas) seja conservado "durante um período não superior ao necessário para as finalidades para as quais são tratados".

Lidos em conjunto, estes dois preceitos significam que uma plataforma de denúncias não pode simplesmente guardar todas as denúncias para sempre "por precaução", nem pode eliminar tudo assim que um caso é encerrado se ainda estiver a correr um prazo de prescrição para eventuais reclamações jurídicas relacionadas. O prazo de retenção tem de estar ligado a uma finalidade documentada — e essa finalidade muda consoante o que aconteceu à denúncia.

Quanto Tempo Guardar Cada Tipo de Caso

Em vez de um número único, um calendário de retenção defensável atribui um relógio diferente a cada desfecho:

1. Denúncias encerradas sem factos comprovados ou retiradas pelo denunciante. Estas justificam habitualmente a retenção mais curta — tempo suficiente para demonstrar que a denúncia foi devidamente triada (normalmente entre alguns meses e cerca de dois anos), após o qual os dados identificadores devem ser eliminados, uma vez que já não existe base legal em curso para os conservar.
2. Denúncias que resultaram numa ação disciplinar ou corretiva confirmada. Estas devem normalmente ser conservadas enquanto o processo disciplinar ou de relação laboral subjacente for retido ao abrigo do direito laboral nacional, já que a denúncia passa a ser prova que sustenta essa ação — frequentemente vários anos, alinhados com o prazo de prescrição aplicável para contestar a decisão disciplinar.
3. Denúncias ligadas a investigações ativas, litígio, ou processos regulatórios. Estas devem ser conservadas durante a duração do processo mais qualquer prazo de recurso aplicável — uma "retenção legal" que substitui o calendário padrão e deve ser sinalizada explicitamente no processo do caso, para que nada seja eliminado prematuramente.

Documentar estas três vias — com o evento que desencadeia cada relógio — é o que transforma uma linha vaga de "eliminamos dados quando já não são necessários" numa política defensável que um regulador ou auditor consegue efetivamente verificar.

O Que Eliminar (e o Que Pode Ficar) Quando o Prazo de Retenção Expira

Quando um prazo de retenção expira, o objetivo é remover o que identifica pessoas, preservando o que a organização legitimamente precisa para supervisão de compliance:

• Eliminar ou anonimizar de forma irreversível: o nome e contactos do denunciante (se conhecidos), o nome da pessoa denunciada, campos de texto livre suscetíveis de revelar identidade, e quaisquer anexos com dados pessoais.
• Pode ser conservado indefinidamente, em forma agregada: o número de denúncias recebidas por período, a distribuição por categoria/tipo, o tempo médio até à confirmação de receção, e estatísticas de desfecho — nenhum destes exige dados identificadores para continuar útil em relatórios de tendências ou para demonstrar a um regulador que o canal está a funcionar.
• A anonimização tem de ser genuína, não apenas remover um campo de nome enquanto um número de colaborador único ou uma narrativa muito específica ainda torna a pessoa reidentificável — um item de checklist que a AIPD para um canal de denúncias já deveria estar a verificar na fase de configuração.

Erros Comuns de Retenção que Comprometem uma Auditoria

• Tratar "caso encerrado" como "eliminar tudo imediatamente" — sem verificar se ainda está a correr um prazo de prescrição nacional para reclamações laborais ou civis relacionadas, o que pode expor a organização se for necessária prova mais tarde e esta já não existir.
• Nenhum calendário de retenção escrito, deixando a decisão a quem estiver a tratar o caso naquela semana — a retenção inconsistente entre casos é, por si só, uma constatação que um auditor vai assinalar.
• Um calendário escrito que não é efetivamente aplicado — casos antigos a permanecer no sistema anos depois do prazo de retenção documentado, porque ninguém é responsável pelo passo de eliminação.
• Eliminar dados ligados a uma retenção legal ativa porque uma regra de retenção genérica disparou automaticamente, destruindo prova que um tribunal ou regulador venha a pedir mais tarde.

Como a Vaelo Resolve Isso

Uma política de retenção só é tão boa quanto a sua aplicação — e é exatamente aí que um calendário escrito costuma falhar na prática, porque ninguém se lembra de agir quando um caso já tem um ano. O dashboard de gestão de casos da Vaelo permite às equipas de compliance atribuir uma via de retenção (sem factos comprovados, desfecho disciplinar, ou retenção legal) a cada caso no encerramento, sinalizando depois automaticamente os casos que se aproximam da respetiva data de eliminação documentada, para que nada permaneça além do prazo de retenção justificado por acidente. As retenções legais podem ser aplicadas caso a caso para substituir o relógio padrão sem ser necessário lembrar quais os casos isentos, e quando um prazo de retenção efetivamente expira, os campos identificadores podem ser eliminados enquanto as estatísticas anonimizadas necessárias para relatórios de compliance e trilhas de auditoria permanecem intactas.

FAQ

Existe um número de anos legalmente obrigatório para guardar denúncias? Não existe um número único válido em toda a UE. O artigo 18.º da Diretiva exige que os registos sejam conservados "apenas durante o período necessário e proporcionado", e o princípio da limitação da conservação do RGPD aplica o mesmo padrão aos dados pessoais na denúncia — a duração real depende do desfecho do caso e de qualquer lei nacional de transposição ou prazo de prescrição aplicável.

As denúncias sem factos comprovados devem ser eliminadas imediatamente após o encerramento? Não imediatamente, mas geralmente mais cedo do que os casos com um desfecho confirmado — deve passar tempo suficiente para demonstrar que a denúncia foi devidamente triada (normalmente alguns meses até cerca de dois anos), após o que conservar dados identificadores geralmente já não tem base legal.

O que acontece às denúncias ligadas a um processo judicial ou investigação regulatória? Devem ficar sob uma retenção legal ("legal hold") que suspende o calendário de retenção padrão até o processo — e qualquer prazo de recurso — concluir, já que eliminar prova ligada a litígio ativo pode expor a organização a um risco jurídico próprio.

Podemos manter estatísticas das denúncias depois de eliminar os dados do caso subjacente? Sim — estatísticas agregadas e não identificáveis (volume de denúncias, categorias, tempo médio de resposta) podem ser conservadas indefinidamente para relatórios de compliance e análise de tendências, uma vez eliminados ou anonimizados os dados identificadores do caso individual.