Canal de denúncias e Lei 14.457/2022: obrigações e cuidados

O que diz a Lei 14.457/2022 sobre canal de denúncias?

O capítulo VII da Lei 14.457/2022 trata da prevenção e do combate ao assédio sexual e às demais formas de violência no âmbito do trabalho. Seu artigo 23 direciona quatro medidas a empresas com Cipa para promover ambiente laboral sadio e seguro e favorecer a inserção e permanência de mulheres no mercado de trabalho [1].

O texto não deve ser reduzido a uma frase como 'toda empresa precisa de um aplicativo de denúncias'. A lei menciona procedimentos, normas internas, práticas da Cipa e educação periódica. Trata-se de um conjunto integrado de prevenção e resposta, não da obrigatoriedade universal de uma marca de software.

O artigo também não deve ser interpretado como permissão para organizações fora de seu recorte tolerarem assédio ou violência. Existem deveres trabalhistas, civis, penais, de proteção de dados e normas especiais que precisam ser analisados conforme a situação, mesmo quando determinado dispositivo não seja aplicável.

Quais são as quatro medidas obrigatórias do artigo 23?

1. Regras de conduta e divulgação ampla — inciso I

A lei exige a inclusão de regras de conduta relativas ao assédio sexual e a outras formas de violência nas normas internas da empresa, com ampla divulgação a empregados e empregadas [1].

Na prática, isso significa que uma política genérica de 'respeito a todos' pode ser insuficientemente clara para orientar condutas, proibições, canais disponíveis e responsabilidades. As normas devem dialogar com a realidade do trabalho, incluindo situações entre colegas, lideranças e terceiros quando relevantes.

A divulgação ampla precisa ser compreensível e acessível aos públicos afetados. Um PDF hospedado apenas em intranet pode não chegar a trabalhadores de loja, produção ou logística sem computador corporativo. A forma de comprovar essa divulgação deve ser proporcional e verdadeira: envio não é prova automática de entendimento.

Exemplo hipotético: uma rede varejista atualiza seu Código de Conduta, orienta gestores e colaboradores de abertura e fechamento e mantém a versão válida acessível durante o trabalho. O conteúdo e sua divulgação são examinados como elementos distintos.

2. Procedimentos para denúncia, acompanhamento, apuração e sanções — inciso II

O inciso II prevê procedimentos para recebimento e acompanhamento de denúncias, apuração dos fatos e, quando couber, aplicação de sanções administrativas aos responsáveis diretos ou indiretos, garantindo anonimato da pessoa denunciante e sem prejuízo dos procedimentos jurídicos cabíveis [1].

A disposição abrange o que acontece depois do recebimento. É necessário definir quem recebe, verifica urgência e competência, trata conflitos de interesses, apura de modo imparcial, preserva informações e decide medidas conforme regras legítimas. Nenhum relato isolado constitui prova de culpa.

O uso de 'quando couber' é importante: a lei não manda punir automaticamente toda pessoa mencionada numa denúncia. Medidas dependem de fatos apurados, enquadramento, proporcionalidade e competências. O procedimento interno também não substitui vias externas previstas em lei.

Para cumprir adequadamente a garantia de anonimato legal, é preciso verificar o desenho efetivo do procedimento, a tecnologia e o tratamento de informações que possam revelar identidades. Não basta retirar um campo de nome do formulário e prometer proteção total.

3. Prevenção e combate nas atividades da Cipa — inciso III

O inciso III prevê incluir temas de prevenção e combate ao assédio sexual e a outras formas de violência nas atividades e nas práticas da Cipa [1].

A Cipa tem atribuições relacionadas à prevenção de acidentes e de assédio; a integração desses temas pode envolver ações educativas, discussão de riscos organizacionais e divulgação de canais, conforme competências da comissão e da empresa [2].

Isso não significa que integrantes da Cipa devam receber indiscriminadamente a íntegra de todas as denúncias pessoais, investigar suspeitas ou decidir sanções. A comissão, o RH, o Jurídico e a instância de apuração têm papéis diferentes; o acesso a casos individuais deve obedecer necessidade, confidencialidade e regras aplicáveis.

O cuidado prático é inserir o tema de modo real, evitando apenas mudar o nome da comissão ou incluir uma frase no calendário sem atividades efetivas.

4. Capacitação, orientação e sensibilização a cada 12 meses — inciso IV

O inciso IV exige, no mínimo a cada 12 meses, ações de capacitação, orientação e sensibilização de empregados e empregadas de todos os níveis hierárquicos sobre violência, assédio, igualdade e diversidade no trabalho, em formatos acessíveis, apropriados e que apresentem máxima efetividade [1].

Esse é um intervalo mínimo entre ações na redação legal, não um convite para aplicar apenas um questionário simbólico por ano. O conteúdo precisa ser pertinente à função e ao contexto, permitindo reconhecer comportamentos, conhecer proteção e entender como agir e procurar canais.

Lideranças também estão incluídas. Treinar somente integrantes da Cipa ou apenas profissionais de RH não equivale necessariamente a contemplar trabalhadores de todos os níveis hierárquicos.

Exemplo hipotético: uma indústria combina materiais acessíveis, orientação sobre condutas, simulações de encaminhamento de dúvidas e ações voltadas a diferentes turnos. Registra conteúdo e público abrangido, sem expor pessoas que apresentaram denúncias.

Quadro-resumo: dever legal, aplicação e limite

Inciso I — Dever: inserir regras nas normas internas e divulgar amplamente. Evidência possível: versão aprovada do código e registro de divulgação por públicos. Limite: um arquivo publicado na intranet não comprova acesso universal.

Inciso II — Dever: recebimento, acompanhamento, apuração, sanções quando cabíveis e anonimato do denunciante. Evidência possível: procedimentos, responsáveis, controles de acesso e testes adequados. Limite: software contratado não garante investigação independente nem proteção suficiente.

Inciso III — Dever: incorporar prevenção e combate nas atividades da Cipa. Evidência possível: agenda, materiais e iniciativas realizadas, sem dados pessoais desnecessários. Limite: Cipa não equivale automaticamente a equipe de investigação.

Inciso IV — Dever: ações educativas e de sensibilização a cada 12 meses para todos os níveis. Evidência possível: plano de formação, acessibilidade e registros de realização. Limite: certificado de presença não prova sozinho aprendizagem nem prevenção eficaz.

A lei é específica quanto às quatro medidas, mas não estabelece uma única ferramenta, um único modelo de documento ou uma metodologia tecnológica de implantação para todas as empresas.

A quem se aplica o artigo 23: toda empresa precisa ter canal?

O sujeito expresso no caput do artigo 23 é a empresa com Cipa. Para verificar se uma organização deve constituir a comissão, é necessário consultar a NR-5 e as regras específicas aplicáveis: a composição e o dimensionamento consideram estabelecimento, número de empregados e grau de risco da atividade, além de particularidades, como as do setor da construção [2].

Essa análise não deve ser substituída por uma tabela genérica de porte da empresa ou pela afirmação de que uma organização com menos de certo número de pessoas nunca tem dever de prevenção. Em determinadas condições, a NR-5 prevê representante nomeado em vez de comissão constituída, o que exige distinguir as figuras e interpretar como as regras se articulam.

O fato de uma empresa não estar enquadrada no caput do artigo 23 em uma hipótese concreta não afasta por si todos os deveres de prevenção de violência, direitos de trabalhadores, apuração adequada e outras exigências setoriais, contratuais ou regulatórias. A verificação deve ser jurídica e de SST.

Em sentido oposto, a existência de Cipa não permite presumir que qualquer canal genérico de atendimento já atende às exigências legais de anonimato e apuração. O funcionamento real deve ser examinado.

Como diferenciar empresa com Cipa e representante da NR-5?

A NR-5 disciplina constituição e dimensionamento da Cipa por estabelecimento e, em hipóteses determinadas, a nomeação de representante para objetivos de prevenção quando não houver enquadramento para constituir comissão. Uma comissão constituída e um representante nomeado não são estruturas idênticas para todos os efeitos [2].

Por isso, não se deve afirmar sem examinar o caso que a expressão 'empresas com Cipa' do artigo 23 abrange automaticamente todas as organizações que tenham somente representante designado, nem que todas essas organizações estejam livres de qualquer regra de prevenção.

O enquadramento deve considerar CNAE, grau de risco, empregados por estabelecimento, regime aplicável, eventuais disposições específicas e interpretação da legislação vigente. A checagem é uma tarefa de compliance, SST e jurídico, não uma inferência feita por número único de funcionários.

Qual era o prazo de adequação da Lei 14.457/2022?

O §2º do artigo 23 estabeleceu prazo de 180 dias após a entrada em vigor da Lei 14.457/2022 para adoção das medidas dos quatro incisos [1]. Trata-se de prazo original vinculado à própria lei de 2022. Não é prazo de 180 dias que recomeça em outubro de 2026 e não deve ser apresentado como oportunidade nova de regularização.

Em outubro de 2026, a organização deve conferir se está sujeita às exigências e avaliar sua situação presente, em vez de planejar como se ainda estivesse antes do prazo histórico. Obrigações adicionais ou alterações posteriores precisam ser verificadas especificamente na data de aplicação.

Também é inadequado confundir esse prazo com a vigência de revisões de outras normas de saúde e segurança do trabalho. A NR-1 atualizada em 2026 aborda GRO e fatores de riscos psicossociais; ela não redefine retroativamente o marco temporal do §2º da Lei 14.457/2022.

A empresa pode cumprir a lei somente com um formulário anônimo?

Não se pode presumir conformidade apenas pela existência de um formulário. O artigo 23 exige, dentro de seu âmbito, regras internas divulgadas, procedimentos para receber, acompanhar, apurar e tratar denúncias, inserção do assunto nas práticas da Cipa e ações educativas com periodicidade mínima.

Mesmo dentro do inciso II, há elementos distintos. Um formulário pode receber um relato, mas não demonstra quem o examinará, como impedimentos serão gerenciados, como se protegerá o denunciante ou como haverá apuração imparcial e decisão apropriada.

A comunicação do canal precisa explicar escopo, acesso, condições de anonimato e procedimento posterior. Caso haja fornecedor terceirizado, a empresa ainda precisa cuidar da governança e de sua própria responsabilidade legal.

O que significa garantir anonimato do denunciante?

No artigo 23, II, há exigência legal de anonimato da pessoa denunciante nos procedimentos ali previstos. É importante preservar essa garantia em sua leitura exata, sem reduzi-la a simples discrição ou sigilo informal.

Ao mesmo tempo, o funcionamento técnico precisa ser examinado: plataformas podem registrar IP e outros metadados, anexos podem conter autores e detalhes do caso podem tornar a pessoa identificável para quem conhece a situação. A garantia não surge automaticamente por marcar um campo como 'anônimo'.

A solução deve ser desenhada e validada para o contexto legal aplicável, incluindo regras de coleta mínima, acesso restrito, instruções às pessoas que relatam e cuidados na apuração. A necessidade de preservar direitos de outras pessoas e interagir com procedimentos legais deve ser avaliada por profissionais competentes.

Não se deve prometer que ninguém jamais poderá inferir uma identidade, tampouco relativizar a obrigação expressa da lei: a organização precisa tratar riscos de reidentificação e comprovar medidas concretas compatíveis com seu dever.

Qual é a diferença entre anonimato, confidencialidade e proteção contra retaliação?

Anonimato diz respeito a não identificar a pessoa denunciante conforme o procedimento e a garantia legal aplicável. Confidencialidade limita o acesso à informação conhecida a quem precisa dela legitimamente. Proteção contra retaliação envolve prevenir e tratar represálias relacionadas ao relato.

São medidas diferentes e complementares. Um caso pode envolver um relato recebido sem identificação, mas com elementos capazes de permitir inferência indireta; também pode envolver identidade conhecida sob acesso restrito em procedimentos sujeitos a outros regimes.

Embora as diretrizes da CGU recomendem proteção a denunciantes de boa-fé [3][5], uma política de 'não retaliação' sem canais de reporte, verificação de ameaças e medidas efetivas é frágil.

Exemplos de retaliação podem incluir mudança injustificada de escala, restrições seletivas de oportunidades, ameaça e exposição indevida. A apuração da causalidade exige cuidado e a empresa deve proteger tanto quem denuncia quanto outras pessoas envolvidas.

A Cipa deve receber e investigar denúncias?

A Lei 14.457/2022 determina inserir prevenção e combate ao assédio e à violência nas atividades e nas práticas da Cipa. Isso não significa que o texto transforme automaticamente cada membro da comissão em investigador de casos sensíveis ou autorize acesso irrestrito a relatórios e identidades.

A governança deve definir quem recebe, classifica, investiga, decide, comunica e protege. A Cipa pode atuar em prevenção, sensibilização e encaminhamentos dentro de competências legítimas, com cuidado para não comprometer anonimato, direitos de denunciados ou segurança das informações.

Caso um membro da comissão esteja citado numa denúncia, o procedimento precisa prever impedimento e encaminhamento alternativo. O mesmo vale para relato que envolva direção, RH, Compliance ou o operador terceirizado.

O canal interno substitui denúncia às autoridades?

Não. O §1º do artigo 23 afirma que o recebimento de denúncias na sistemática da lei não substitui o procedimento penal correspondente quando houver conduta enquadrável em assédio sexual do artigo 216-A do Código Penal ou outros crimes de violência previstos na legislação [1].

Isso significa que os caminhos interno e externo cumprem funções distintas. O canal não deve ser anunciado como condição obrigatória para alguém acessar polícia, Ministério Público ou outras autoridades competentes quando cabível.

A organização deve tratar urgência e proteção em paralelo à apuração administrativa quando necessário. Casos de risco imediato à integridade física exigem resposta apropriada, e não a espera de uma reunião periódica de comitê.

A aplicação de sanções depende da confirmação dos fatos e das regras pertinentes, não da mera apresentação do relato. Uma denúncia de boa-fé não confirmada não equivale automaticamente à má-fé.

A Lei 14.457 exige canal terceirizado ou ferramenta específica?

O artigo 23 não indica uma marca de tecnologia, um fornecedor obrigatório, software especializado único, central telefônica universal ou certificação tecnológica como condição textual geral. O que importa é o cumprimento efetivo das medidas previstas e de outros requisitos que possam ser aplicáveis.

Canal interno, terceirizado ou híbrido demanda análise de riscos, confidencialidade, independência e segurança. Terceirização não resolve automaticamente conflitos com a direção, nem substitui a responsabilidade da organização sobre os procedimentos.

A contratação de fornecedor pode ser decisão de governança, não prova suficiente de conformidade. Políticas, responsáveis, acesso, apuração e medidas de proteção continuam necessários. A escolha detalhada de tecnologia, contrato e implantação é tema de um guia operacional próprio.

Quais registros e evidências podem demonstrar a adoção das medidas?

A pergunta não é somente se a empresa consegue mostrar um certificado de contratação da plataforma. Convém separar evidências que indiquem divulgação, funcionamento e proteção, sempre sem expor casos sensíveis desnecessariamente.

Inciso I: texto de normas internas atualizado, controle de versão, identificação das pessoas responsáveis e evidência proporcional de ampla divulgação ao público relevante.

Inciso II: procedimento aprovado, regras de triagem, impedimentos, apuração e aplicação de medidas quando cabíveis; treinamento de responsáveis e teste de acesso; registros de tratamento sob acesso restrito. O acesso a dossiês completos não deve ser presumido como necessário a toda auditoria.

Inciso III: evidências de incorporação efetiva do assunto nas atividades da Cipa, como pautas, ações educativas e iniciativas preventivas, sem divulgação de identidades de casos.

Inciso IV: documentação sobre temas, formatos, públicos, acessibilidade e realização das ações nos ciclos previstos, incluindo trabalhadores de diferentes níveis hierárquicos e turnos.

Esses exemplos são sugestões de evidência e não uma lista documental taxativa estabelecida no artigo 23. Jurídico, Compliance e SST precisam ajustar o nível de registro às exigências e à proteção de dados.

Como relacionar Lei 14.457, NR-5 e Lei Geral de Proteção de Dados

A Lei 14.457/2022 prevê as medidas de prevenção e combate no artigo 23. A NR-5 disciplina a comissão de prevenção de acidentes e assédio e seu enquadramento por estabelecimento. A LGPD orienta o tratamento legítimo, necessário e seguro de dados pessoais que surjam nas denúncias, investigações, registros e treinamentos [1][2][6].

Essas normas não são sinônimas. Ter Cipa não elimina a necessidade de proteger dados; cumprir LGPD não substitui as medidas do artigo 23. Do mesmo modo, realizar pesquisa de clima não se torna apuração de denúncia.

O conteúdo de uma denúncia pode incluir dados de saúde, vida sexual, raça, religião e outras informações sensíveis, assim como nomes e situações particulares de testemunhas e pessoas mencionadas. A organização precisa definir finalidade, base legal pertinente, restrição de acesso, retenção e eventual comunicação a autoridades nos termos aplicáveis.

O consentimento não é automaticamente a base adequada para qualquer tratamento no vínculo de emprego. A orientação da ANPD distingue controlador e operador e direitos dos titulares; cabe avaliar cada operação e a segurança necessária [6].

Se o relato citar um gestor ou operador do próprio canal, controles de permissão e conflito de interesses precisam impedir acesso indevido. Confidencialidade e anonimato não são resolvidos pela simples criação de um perfil chamado 'investigador'.

Lei 14.457 e Decreto 11.129/2022 tratam da mesma obrigação?

Não. O artigo 23 da Lei 14.457/2022 trata de medidas para empresas com Cipa com foco em assédio sexual e outras formas de violência no trabalho. Já o Decreto 11.129/2022 regula aspectos do regime da Lei Anticorrupção e utiliza, entre os parâmetros de avaliação de programas de integridade, canais de denúncias abertos e divulgados a empregados e terceiros e mecanismos de proteção a denunciantes de boa-fé [4].

Esses parâmetros podem complementar uma estratégia empresarial de integridade, mas não devem ser apresentados como se fossem a mesma exigência do artigo 23 ou como obrigação universal e idêntica de instalar certo software.

A CGU recomenda ainda ampliação de escopo, tratamento imparcial e proteção contra retaliação como boas práticas de integridade [3][5]. Recomendações e parâmetros regulatórios devem ser corretamente rotulados ao lado das exigências legais diretas.

O que fazer se a empresa já tem um canal de ética?

O primeiro passo é verificar, no caso concreto, se o fluxo existente cobre as matérias previstas e protege a pessoa denunciante conforme o artigo 23. Um canal genérico sobre fraude financeira pode não ter procedimentos adequados para relatos de assédio envolvendo liderança ou trabalhadores de turnos diferentes.

Revise também se regras de conduta estão presentes e divulgadas, se o assunto integra as práticas da Cipa e se ações de capacitação alcançam os públicos e a periodicidade estabelecida. Ter um canal já implantado não comprova atendimento aos outros incisos.

Se o canal terceirizado faz apenas recepção, confirme onde se dão a triagem, investigação, decisão, medidas corretivas e retorno, com controle de acesso. Se a denúncia pode envolver a alta gestão, teste a rota alternativa.

Quando houver lacunas, defina responsáveis e medidas corretivas sem sugerir que a situação estará resolvida pela compra de nova plataforma. O objetivo é adequação real e prevenção de violência no trabalho.

Dez perguntas para verificar o atendimento às medidas do artigo 23

1. A empresa verificou seu enquadramento de Cipa na NR-5 e os deveres legais adicionais que podem ser pertinentes?

2. As normas internas descrevem regras de conduta sobre assédio sexual e outras formas de violência, e o conteúdo foi amplamente divulgado?

3. Os meios para denunciar são acessíveis aos públicos alcançados, inclusive trabalhadores sem e-mail corporativo e de turnos diferentes?

4. Existem procedimentos de recebimento, acompanhamento, apuração e sanções administrativas quando cabíveis, com responsáveis e critérios definidos?

5. A garantia de anonimato da pessoa denunciante foi considerada e validada tecnicamente e juridicamente, incluindo riscos de reidentificação?

6. Há impedimentos e uma rota independente quando o relato envolve gestores, Cipa, RH, Compliance ou direção?

7. O tema faz parte das atividades e das práticas da Cipa sem expor indevidamente pessoas envolvidas?

8. Existem ações de capacitação, orientação e sensibilização no mínimo a cada doze meses para todos os níveis hierárquicos, em formatos acessíveis?

9. Os procedimentos deixam claro que apuração interna não substitui procedimentos penais ou outros direitos quando cabíveis?

10. Dados de denunciantes, testemunhas e investigados são tratados com finalidade, base legal, necessidade, segurança, acesso e retenção adequados?

Esse roteiro é um auxílio editorial à revisão, não parecer de conformidade nem lista suficiente para todas as normas. A avaliação deve considerar realidade da empresa, documentos e provas, riscos e interpretação profissional.

Cinco exemplos brasileiros para entender as obrigações

Exemplo 1 — Varejo com Cipa e equipes em vários turnos

Uma rede hipotética possui comissão e divulga Código de Conduta somente por e-mail, mas parte das equipes trabalha sem computador. Para o inciso I, é necessário avaliar a efetividade da divulgação; para o II, verificar canal acessível, anonimato e apuração, incluindo relatos sobre gestores de loja.

Ação responsável: combinar meios apropriados à jornada, garantir fontes oficiais e impedir que a denúncia retorne automaticamente ao gerente citado. Não concluir conformidade pelo mero envio do e-mail.

Exemplo 2 — Indústria que tem plataforma, mas não faz sensibilização

Uma indústria hipotética contratou fornecedor de denúncias e publicou o link. Não atualizou atividades de prevenção da Cipa nem realizou ações educativas abrangentes para todos os níveis da empresa.

Ação responsável: revisar o conjunto dos incisos III e IV, planejar participação e acessibilidade e examinar os procedimentos do canal, sem tratar pagamento ao fornecedor como prova suficiente.

Exemplo 3 — Empresa pequena com representante nomeado da NR-5

Uma empresa hipotética tem representante nomeado, mas não comissão formal, conforme seu enquadramento operacional. A gestão pergunta se o artigo 23 se aplica da mesma forma.

Ação responsável: examinar NR-5, número de empregados por estabelecimento, risco, legislação e deveres adicionais com SST/Jurídico. Não transformar 'representante' em 'Cipa' por simplificação, nem inferir liberdade para tolerar violência.

Exemplo 4 — Denúncia contra alta direção

Em organização com Cipa, uma pessoa relata assédio praticado por dirigente que possui acesso de administrador ao sistema escolhido.

Ação responsável: verificar garantia de anonimato e rota independente, restringir permissões, proteger a pessoa e a apuração e considerar medidas adequadas, sem encaminhar automaticamente a íntegra ao dirigente mencionado.

Exemplo 5 — Caso com possível crime e denúncia interna

Uma trabalhadora hipotética comunica conduta potencialmente tipificada como crime e teme que a empresa insista na conclusão de uma investigação interna antes de permitir que ela procure autoridades.

Ação responsável: esclarecer que o §1º do art. 23 não substitui procedimento penal correspondente e que vias internas não anulam direitos externos. Priorizar segurança e atendimento competente conforme caso.

Como acompanhar o tema sem expor pessoas

A verificação de conformidade deve examinar condições reais de execução, não criar ranking de denúncias por gestor. Métricas gerenciais podem observar proporção de públicos alcançados pela divulgação, realização de ações educativas nos marcos pertinentes e tratamento adequado de impedimentos, mas não permitem, sozinhas, declarar que assédio foi eliminado.

Exemplo inteiramente fictício: uma ação educativa deveria alcançar 180 empregados e teve 150 participantes identificados nos registros legítimos. A cobertura observada seria 150 ÷ 180 × 100 = 83,3%. Isso não demonstra que 83,3% entenderam o conteúdo, nem prova que o dever de alcançar todos os níveis hierárquicos foi atendido.

Outra situação: cinco de seis turnos previstos receberam material acessível. Cobertura de turnos = 5 ÷ 6 × 100 = 83,3% dos turnos previstos; não representa o percentual de empregados atingidos. O turno não contemplado precisa de solução adequada.

Para o procedimento de denúncias, avalie triagem competente e proteção dos envolvidos sem divulgar casos individuais em relatório geral. Uma baixa quantidade de relatos pode indicar poucos problemas, mas também dificuldade de acesso ou medo; é necessário olhar outras evidências.

Não introduza indicadores de 'denúncias resolvidas com punição' como meta de efetividade. Uma investigação justa pode concluir por insuficiência de elementos, ausência de irregularidade ou medidas sem sanção pessoal.

Como evitar riscos de retaliação e tratamento injusto

Embora o artigo 23 enfatize procedimentos e anonimato, a prevenção de retaliação e a proteção de denunciantes e testemunhas integram boa governança e são destacadas pela CGU em diretrizes de integridade [3][5].

Se a pessoa denunciante sofre mudança de escala, ameaça ou exposição depois do relato, deve haver procedimento para examinar a situação por instância sem conflito de interesses. A organização não pode tratar uma denúncia não comprovada como prova automática de má-fé.

A pessoa mencionada no relato também merece análise imparcial e proteção de seus dados. Sanções administrativas, quando cabíveis, exigem base em fatos apurados, política e procedimento legítimo, não culpa atribuída no instante da denúncia.

Registros de casos devem preservar necessidade, acesso restrito e direito de defesa nos termos aplicáveis, sem publicar depoimentos ou identidades como demonstração de transparência.

E se a empresa não cumprir a Lei 14.457/2022?

O descumprimento de obrigações trabalhistas e de prevenção pode gerar consequências conforme competência fiscalizatória, legislação pertinente, natureza da infração e situação concreta. Não é adequado inventar uma multa única, automática e universal para 'não ter canal' sem indicar dispositivo e enquadramento.

Da mesma forma, o artigo 23 não fornece, por si só, uma tabela geral de prazos de investigação nem torna obrigatória a contratação de determinada plataforma. Havendo dúvida sobre cumprimento, documentação e medidas, a empresa deve buscar análise especializada em Direito do Trabalho, Compliance e SST.

O objetivo do artigo é orientar a identificação das exigências e os cuidados de interpretação. Não substitui parecer legal, auditoria de conformidade ou consulta à fiscalização competente.

Como a Unnion pode contribuir para uma cultura de escuta?

A Unnion apresenta experiências de participação, voz e escuta na plataforma Unnion Culture, voltadas a compreender manifestações e apoiar decisões humanas dentro dos processos descritos publicamente [7].

Essas jornadas não comprovam, pelas páginas públicas, que a plataforma seja um canal de denúncias especializado e juridicamente validado para as exigências do artigo 23, com anonimato técnico, gestão de investigações e controles de apuração certificados.

Uma organização pode trabalhar cultura de escuta e prevenção ao mesmo tempo em que contrata ou desenvolve mecanismos específicos de denúncia. Os dois objetivos são complementares, e um não deve ser descrito como substituto automático do outro.

Para conhecer as experiências públicas da Unnion: Acessar conteúdo relacionado .

Erros comuns na interpretação da lei

Tratar a Lei 14.457/2022 como obrigação idêntica de aplicativo de denúncias para todas as empresas, sem analisar o caput.

Considerar um único formulário como cumprimento integral dos quatro incisos.

Confundir Cipa constituída e representante nomeado da NR-5 sem analisar o enquadramento.

Afirmar que o prazo histórico de 180 dias começou novamente em 2026.

Prometer anonimato apenas porque o formulário não pede nome.

Transformar integrantes da Cipa em investigadores obrigatórios de todos os casos pessoais.

Limitar as ações educativas apenas ao RH ou somente aos membros da comissão.

Afirmar que denúncia interna substitui polícia ou procedimento penal pertinente.

Impor sanção automática a quem foi citado num relato não apurado.

Tratar ausência de denúncia como prova de ambiente livre de assédio.

Repassar comentários e dados sensíveis a gestores sem necessidade e fundamento.

Confundir recomendações da CGU ou parâmetros do Decreto 11.129 com o art. 23 da lei.

Anunciar conformidade com base em software ou certificado comercial sem avaliar o processo.

Usar pesquisa de clima ou canal de sugestões como substituto presumido de procedimento de denúncia.

Conclusão: cumprimento da lei exige mais do que disponibilizar um canal

A Lei 14.457/2022, no artigo 23, combina regras divulgadas, procedimentos seguros para denúncias, participação da Cipa na prevenção e educação periódica. O conteúdo exato dos quatro incisos deve orientar a revisão, e o enquadramento de cada empresa precisa ser considerado com as normas complementares.

Uma abordagem responsável separa o dever legal, as boas práticas que fortalecem a prevenção e as decisões jurídicas que exigem análise especializada. O canal precisa proteger pessoas, permitir apuração imparcial e funcionar junto com normas e ações educativas; a tecnologia, isoladamente, não substitui governança.

Se a organização já possui Cipa ou um canal de manifestações, compare o funcionamento real com as medidas legais e procure Jurídico, Compliance e SST para corrigir lacunas. Isso deve ser feito sem publicar identidades ou tratar uma suspeita como culpa comprovada.

A Unnion Culture apresenta jornadas de participação e escuta, mas não deve ser anunciada como solução de conformidade com o art. 23 sem validação técnica e jurídica [7]. Conheça: Acessar conteúdo relacionado .

Perguntas frequentes