Toda empresa guarda uma conversa que precisa acontecer.

Depende do porte e do contexto. Não existe uma regra única que valha para toda empresa brasileira.

O caso mais comum: se a sua empresa é obrigada a manter CIPA, a Lei 14.457/2022 alterou a CLT para exigir procedimentos de recebimento e acompanhamento de denúncias de assédio sexual e violência, com anonimato garantido a quem denuncia. Um canal estruturado é a forma prática de cumprir isso.

O segundo caso: empresas que contratam com a administração pública ou mantêm programa de integridade. O Decreto 11.129/2022, que regulamenta a Lei Anticorrupção, lista canais de denúncia abertos a funcionários e terceiros, e mecanismos de proteção ao denunciante de boa-fé, entre os parâmetros de um programa efetivo.

E se a minha empresa não se enquadra em nenhum dos dois?

Aí a pergunta deixa de ser jurídica e vira de gestão. O que costuma pesar:

• Começa pela sugestão, não pela denúncia. O mesmo canal recebe crítica e sugestão. Em empresa sem histórico de compliance, é isso que enche a caixa nos primeiros meses, e o valor aparece antes de existir qualquer caso grave.
• Alcança quem não bate na porta do RH. Quem está há pouco tempo, quem é terceirizado, quem trabalha fora da sede. São justamente os que mais veem coisa errada e os que menos têm a quem contar.
• Transforma boato em dado. Um relato é anedota. Doze relatos ao longo do ano mostram qual área concentra, qual categoria se repete e o que voltou depois de "resolvido".
• Retém antes da saída. O motivo real de um pedido de demissão costuma aparecer na entrevista de desligamento, quando já não dá para fazer nada. Um canal aberto antecipa essa conversa.
• Chega pronto quando virar exigência. A regulação vem apertando nessa direção. Quem já opera o canal ajusta detalhe; quem não tem, monta às pressas.

A NR-01 trata do gerenciamento de riscos ocupacionais e passou a incluir expressamente os riscos psicossociais no Programa de Gerenciamento de Riscos. Assédio, sobrecarga e conflito de chefia deixaram de ser assunto só de clima e viraram risco a identificar e tratar formalmente.

A NR-01 não exige um canal de denúncias com esse nome. O que ela exige é identificar o risco, e é aí que o canal entra. A diferença prática aparece no tipo de informação: uma pesquisa de clima diz que alguma coisa vai mal em determinada área; um canal aberto o ano inteiro diz o que é, em que setor e desde quando.

Com concepção de respeito à LGPD desde o projeto inicial, o Pode me contar tem a premissa da minimização: o canal não pede cadastro e não coleta o que não precisa. Quem denuncia de forma anônima não fornece nome, e-mail nem documento em nenhum momento.

Quando a pessoa escolhe se identificar, os dados de identificação são gravados criptografados, e continuam criptografados em repouso. Identificar-se define quem pode ver o caso, não desprotege o dado.

Cada empresa enxerga exclusivamente os próprios casos, e toda ação relevante no painel fica registrada em trilha de auditoria com autor, ação e data.

No Brasil, em nuvem na região de São Paulo, com o ambiente administrado exclusivamente pela Pode Me Contar. Os dados trafegam e ficam armazenados criptografados, e os dados de identificação de quem escolhe se identificar recebem uma camada adicional de criptografia na própria aplicação.

É estrutural, e a diferença aparece em três pontos concretos:

Sem conta. Não há cadastro, login nem app, então não existe usuário a quem associar o relato. Fotos entram limpas. Imagens JPEG e PNG têm os metadados removidos antes de chegar ao painel, incluindo a localização de onde a foto foi tirada. Senha que nem nós temos. A senha de acompanhamento é guardada apenas como hash: não é recuperável, não aparece no painel e ninguém da sua equipe consegue vê-la e nem recuperá-la, tudo para garantir sigilo total.

A consequência prática é que não existe botão, consulta ou pedido capaz de revelar quem enviou um relato anônimo. Nem para você, nem para nós.

Você define. Há dois papéis: quem vê todas as manifestações da empresa, e quem vê apenas as categorias específicas que você vincular a essa pessoa, útil para quem cuida só de um tema.

Acima dos dois existe o conflito de interesse: alguém citado numa denúncia é excluído daquele caso e não é notificado, mesmo que tenha permissões para visualizar todas as denúncias no sistema. É a regra que impede o denunciado de ser o leitor da própria denúncia.

É a pergunta que todo jurídico faz, e ela tem resposta em três camadas.

Na entrada, a verificação anti-spam barra envio automatizado. Na triagem, cada caso entra classificado por gravidade, de modo que relato vago e sem substância não ocupa a mesma fila que denúncia grave. E no registro, toda movimentação fica na trilha de auditoria.

Vale separar duas coisas que costumam se confundir: anonimato não é impunidade. O canal protege a identidade de quem relata; ele não impede que uma apuração conclua que a denúncia era infundada, nem apaga o rastro de como o caso foi conduzido.

Tempo e dinheiro. Problema de assédio ou fraude raramente aparece do nada, ele foi comentado no corredor por meses antes de virar um processo. Um canal encurta a distância entre o primeiro incômodo e a primeira ação.

Prova de diligência. Se um caso chegar à Justiça, a diferença entre "não sabíamos" e "recebemos em tal data, apuramos e concluímos assim" é registro. A empresa demonstra que tomou as providências cabíveis para resolver uma denúncia, conduzindo o caso corretamente.

Empatia com os colaboradores. Colocar um canal de denúncias, críticas e sugestões no ar comunica ao time que a empresa quer ouvir todos os colaboradores e isso muda o que as pessoas se dispõem a falar, criando possibilidades da empresa crescer aplicando melhorias propostas pela equipe.

Rápido, porque não há nada a instalar. Você recebe um endereço próprio com a identidade visual da sua empresa (logo e cores) e divulga esse link internamente. Quem for denunciar não baixa app nem cria conta.

O que costuma definir o prazo não é a parte técnica: é decidir quem da sua equipe recebe as manifestações e quais categorias cada pessoa acompanha.