Obrigatoriedade legalCanal de denúncias é obrigatório? Depende de três coisas.

Não existe uma lei única obrigando toda empresa brasileira a manter um canal de denúncias. Existem várias, cada uma alcançando um grupo diferente — e é provável que a sua esteja em pelo menos um deles.

1. Empresas obrigadas a manter CIPA

É o caso mais comum e o mais direto. A Lei 14.457/2022 alterou a CLT e passou a exigir, das empresas que mantêm CIPA, medidas contra o assédio sexual e outras formas de violência no trabalho. Entre elas está a adoção de procedimentos para recebimento e acompanhamento de denúncias, com anonimato garantido a quem denuncia.

Repare no que a lei cobra. Ela não manda contratar um canal de denúncias: descreve um resultado. Um caminho conhecido por onde a denúncia entra, alguém encarregado de acompanhá-la, e o anonimato preservado do começo ao fim. Um canal estruturado é a forma prática de chegar lá, mas o que se exige é o procedimento, não a ferramenta.

Quem precisa manter CIPA está definido na NR-5. Na maior parte das atividades a obrigação começa em 20 empregados, mas o corte exato depende do grau de risco do seu CNAE — há atividades em que ele é mais baixo. Se você não sabe se a sua empresa se enquadra, essa é a primeira pergunta a fazer ao seu SESMT, antes de olhar preço de fornecedor.

As quatro medidas que a Lei 14.457 exige, item por item

2. Empresas com programa de integridade

O Decreto 11.129/2022, que regulamenta a Lei Anticorrupção, lista os parâmetros pelos quais um programa de integridade é avaliado. Entre eles estão os canais de denúncia abertos e amplamente divulgados a funcionários e terceiros, e os mecanismos de proteção ao denunciante de boa-fé.

Aqui a natureza da exigência é outra, e vale entender a diferença. Não existe multa por "não ter canal". O que existe é uma avaliação: quando a autoridade precisa julgar se o programa de integridade da empresa é efetivo — num acordo de leniência, na dosimetria de uma sanção, numa contratação pública de grande vulto —, a ausência do canal pesa contra.

Para quem contrata com a administração pública, na prática isso funciona como obrigação.

3. Setores com regulação própria

Instituições financeiras, cooperativas de crédito, seguradoras e companhias de capital aberto respondem a exigências específicas dos seus reguladores, que costumam incluir canal de denúncias e política de tratamento das manifestações. Se a sua empresa está num desses grupos, a resposta não está na CLT: está na norma do regulador, e o compliance da casa saberá apontá-la.

A obrigação que não vem de lei nenhuma

Boa parte das empresas que procuram um canal hoje não é obrigada por lei. É obrigada por contrato.

• Cadeia de fornecimento. Multinacionais e grandes grupos exigem canal de denúncias dos fornecedores já na homologação.
• Editais e licitações. Programa de integridade aparece ora como requisito, ora como critério de desempate.
• Due diligence. Em rodada de investimento, aquisição ou crédito estruturado, a ausência do canal vira apontamento no relatório.
• Certificações e relatórios ESG. Vários pedem evidência de um mecanismo de denúncia ativo, com números de uso.

Nenhuma dessas é lei. Todas travam negócio do mesmo jeito.

E se a minha empresa não é obrigada?

Então a decisão deixa de ser jurídica e passa a ser econômica. Ela tem três lados:

• Tempo e dinheiro. O custo de um caso cresce por etapa. Conversa de corredor não custa nada; apuração interna já ocupa gente; reclamação trabalhista tem advogado e prazo; ação com pedido de dano moral coletivo é outra ordem de grandeza. Um canal existe para o problema morrer na primeira etapa.
• Prova de diligência. Numa disputa judicial, a empresa precisa demonstrar o que fez e quando. Sem canal não existe protocolo, data nem trilha — e a falta de registro costuma pesar contra quem deveria tê-lo produzido.
• Empatia com os colaboradores. Boa parte do que chega num canal aberto nem é denúncia: é problema operacional que ninguém sabia por onde reportar. Empresa que escuta descobre isso antes de perder a pessoa que ia contar.

O que a lei não define em nenhum dos casos

Nem a Lei 14.457, nem o Decreto 11.129 dizem qual ferramenta usar, qual fornecedor contratar, em quanto tempo responder ou que formato o relatório deve ter. Isso é liberdade e é risco ao mesmo tempo: como não existe modelo oficial, a prova de cumprimento acaba sendo o registro do que a sua empresa efetivamente fez — e é aí que a maioria não tem nada para mostrar.

Base: Lei 14.457/2022 (art. 23) · Decreto 11.129/2022 (art. 57) · Lei 12.846/2013 · NR-5

Leia também

• CIPA e assédio — as quatro medidas que a Lei 14.457/2022 tornou obrigatórias.
• NR-01 e riscos psicossociais — o que mudou no PGR e por que a fiscalização já é punitiva.
• Quanto custa um canal de denúncias — os preços públicos do mercado e os custos que não aparecem na proposta.