A sua organização precisa de um canal interno de denúncias se for uma empresa privada com 50 ou mais trabalhadores, uma entidade do setor público de qualquer dimensão, ou um dos setores regulados (serviços financeiros, segurança dos transportes, prevenção do branqueamento de capitais, proteção ambiental) que têm de cumprir independentemente do número de trabalhadores ao abrigo da Diretiva (UE) 2019/1937. Abaixo desse limiar, no setor privado e fora dessas atividades reguladas, não existe atualmente uma obrigação à escala da UE — embora os grupos empresariais e os pequenos organismos públicos disponham de uma opção específica para partilhar um único canal em vez de cada um construir o seu próprio.
O artigo 8.º, n.º 3, da Diretiva estabelece a base: as entidades jurídicas privadas com 50 ou mais trabalhadores têm de criar um canal interno de comunicação. O que costuma complicar a vida às equipas de compliance não é o número em si — é o método de contagem. A Diretiva não prescreve uma fórmula única, válida em toda a UE, para os "50 trabalhadores", pelo que as transposições nacionais divergem:
Esta é uma das áreas em que as transposições nacionais diferem o suficiente para ter impacto na prática — uma força de trabalho de 55 pessoas distribuídas por contratos a tempo parcial pode situar-se acima do limiar num país que utiliza a contagem bruta e abaixo dele num país que utiliza o ETI.
Abaixo de 50 trabalhadores, uma empresa puramente privada fora dos setores regulados abaixo referidos não tem, atualmente, qualquer obrigação à escala da UE. Isso não é necessariamente permanente: o artigo 27.º exige que a Comissão Europeia avalie periodicamente se o âmbito de aplicação da Diretiva deve ser alargado, pelo que as empresas mais pequenas que operam há anos num único mercado não devem presumir que o limiar ficará congelado para sempre.
O artigo 8.º, n.º 1, não traça qualquer linha de dimensão para o setor público. Municípios, autoridades regionais, empresas públicas, universidades e outros organismos públicos têm de operar um canal interno independentemente do número de pessoas que empregam. Na prática, os Estados-Membros têm utilizado a flexibilidade que o artigo 8.º, n.º 6, permite para suavizar esta exigência nas autoridades locais mais pequenas — vários isentam municípios com menos de 10 000 habitantes, ou permitem-lhes partilhar recursos em alternativa (mais sobre isto abaixo) — mas a regra por defeito é cega à dimensão: pertencer ao setor público é, por si só, o que desencadeia a obrigação.
Teste grátis de 7 dias com acesso total, sem necessidade de cartão de crédito
O artigo 8.º, n.º 4, cria uma exceção que apanha organizações que uma simples verificação do número de trabalhadores deixaria escapar. Se a sua empresa se enquadrar nos atos da UE enumerados nas Partes I.B e II do anexo da Diretiva — em termos gerais, serviços financeiros, prevenção do branqueamento de capitais e do financiamento do terrorismo, segurança dos transportes e proteção ambiental — tem de ter um canal interno de comunicação mesmo com um punhado de trabalhadores. Estes setores já tinham obrigações de comunicação ao abrigo de legislação da UE anterior e específica do setor, e a Diretiva integra-os na mesma base em vez de criar um regime separado. Uma sociedade de consultoria de investimento com 12 pessoas ou um pequeno prestador de serviços de segurança dos transportes podem ser legalmente obrigados a ter exatamente a mesma infraestrutura de canal interno que um fabricante com 500 trabalhadores.
Construir um canal totalmente separado para cada entidade jurídica de um grupo é exatamente o tipo de sobrecarga que a Diretiva procura evitar para as organizações mais pequenas. O artigo 8.º, n.º 6, permite que os Estados-Membros autorizem duas categorias de entidades a partilhar recursos para a receção e investigação de denúncias, em vez de cada uma gerir o seu próprio canal:
As empresas com 250 ou mais trabalhadores não têm esta opção — a Diretiva espera que as entidades acima dessa dimensão operem o seu próprio canal dedicado. Se o seu Estado-Membro implementou efetivamente a opção do artigo 8.º, n.º 6, e a forma exata como está estruturada, isso volta a variar consoante a transposição — vale a pena confirmar localmente antes de presumir que existe uma configuração partilhada disponível.
A maioria das ferramentas de denúncias é concebida para uma única entidade jurídica, o que obriga os grupos empresariais a uma escolha incómoda: pagar uma conta separada por subsidiária, ou forçar todas as entidades a partilhar uma caixa de entrada indiferenciada, que torna impossível saber a quem uma denúncia diz efetivamente respeito. O Vaelo foi construído ao contrário — uma única conta pode alojar vários canais de denúncias com marca própria e configurados de forma independente para cada subsidiária ou município, com as denúncias automaticamente encaminhadas e geridas caso a caso por entidade, permitindo ao mesmo tempo que uma equipa de compliance ao nível do grupo partilhe recursos de investigação exatamente da forma que o artigo 8.º, n.º 6, permite. Obtém a eficiência de custo e de configuração de um canal partilhado sem perder a responsabilização por entidade, operacional em minutos e sem necessidade de qualquer projeto de TI.
A contagem dos 50 trabalhadores inclui o pessoal a tempo parcial? Normalmente sim, contados como pessoas inteiras e não como frações — mas uma minoria dos Estados-Membros utiliza, em vez disso, um cálculo em equivalente a tempo integral (ETI), pelo que a mesma força de trabalho pode ficar de um lado ou do outro do limiar consoante o país. Verifique a transposição nacional específica em vez de presumir.
As entidades do setor público precisam de um canal independentemente da sua dimensão? Sim, em princípio — o artigo 8.º, n.º 1, não estabelece um número mínimo de trabalhadores para o setor público. Alguns Estados-Membros isentam ou oferecem opções de partilha de recursos a municípios com menos de 10 000 habitantes, mas a obrigação por defeito aplica-se independentemente da dimensão.
Que setores têm de cumprir mesmo com menos de 50 trabalhadores? Os serviços financeiros, a prevenção do branqueamento de capitais e do financiamento do terrorismo, a segurança dos transportes e a proteção ambiental, nos termos do artigo 8.º, n.º 4, e do anexo da Diretiva — estes setores já estavam sujeitos a obrigações de comunicação ao abrigo de legislação setorial da UE anterior.
Um grupo empresarial com várias subsidiárias pode partilhar um único canal de denúncias? Sim, no caso de subsidiárias com entre 50 e 249 trabalhadores cada uma, o artigo 8.º, n.º 6, permite que os Estados-Membros autorizem a partilha de recursos de receção e investigação em todo o grupo, em vez de um canal totalmente separado por entidade. As entidades com 250 ou mais trabalhadores não têm esta opção.
O que acontece se a minha empresa ultrapassar o limiar dos 50 trabalhadores a meio do ano? A maioria das transposições nacionais aplica a obrigação a partir do momento em que o limiar é ultrapassado de forma duradoura, muitas vezes com um curto período de tolerância para tornar um canal operacional, em vez de um prazo imediato — mas os pormenores (data de referência, duração do período de tolerância) dependem da legislação local, pelo que deve confirmar junto da legislação de transposição do seu Estado-Membro assim que o crescimento aproximar a empresa deste limiar.
Teste grátis de 7 dias com acesso total, sem necessidade de cartão de crédito
Um resumo prático da Diretiva (UE) 2019/1937: quem é obrigado a cumprir, os prazos legais de 7 dias e 3 meses, os requisitos do canal de denúncias e as penalizações por incumprimento.
A Diretiva Europeia fixa um piso comum, mas o HinSchG alemão, a Loi Waserman francesa, a Ley 2/2023 espanhola e a Lei n.º 93/2021 portuguesa divergem em prazos, limiares e coimas. Uma comparação lado a lado para equipas de compliance a operar em várias jurisdições.
O RGPD não o impede de investigar uma denúncia — define como fazê-lo. Base legal, direitos do denunciado vs. confidencialidade do denunciante, prazos de conservação e quando é preciso uma AIPD.