LGPD no canal de denúncias: como tratar os dados

Canal de denúncias trata dados delicados por natureza: quem relatou, quem foi acusado, o que aconteceu, quem testemunhou. Fazer isso sem pensar em LGPD é trocar um risco por outro. A boa notícia: os princípios que a LGPD exige são os mesmos que fazem um canal funcionar bem. Este artigo mostra como alinhar as duas coisas numa PME, sem parecer um parecer jurídico de 40 páginas.

Por que dados de denúncia merecem cuidado extra

Uma denúncia típica de assédio contém, com frequência, dados sensíveis na definição da LGPD: informações sobre saúde (crise de ansiedade, afastamento), vida sexual (no assédio sexual), convicções ou origem (em casos de discriminação). Além disso, contém acusações sobre uma pessoa identificada, o que por si só exige tratamento cuidadoso: um vazamento expõe o denunciante à retaliação e o acusado a um julgamento público antes de qualquer apuração.

Tradução prática: o canal precisa de controle de acesso rígido, registro de quem viu o quê e um fluxo definido antes do primeiro relato chegar. Improvisar depois não funciona.

Bases legais: em que a empresa se apoia

A empresa não precisa (e não deve) pedir consentimento para apurar uma denúncia. As bases legais usuais são outras:

• Cumprimento de obrigação legal. Para empresas com CIPA, a Lei 14.457/2022 exige canal de denúncias com anonimato garantido e apuração dos fatos. Tratar os dados do relato é parte de cumprir essa obrigação. O guia da Lei 14.457 detalha o que a norma exige.
• Legítimo interesse. A empresa tem interesse legítimo em prevenir ilícitos, proteger seu ambiente de trabalho e se defender de riscos. Essa base sustenta o tratamento em situações que vão além da obrigação estrita, sempre com teste de balanceamento: o interesse da empresa não pode atropelar direitos dos envolvidos.

Para dados sensíveis, o tratamento se apoia nas hipóteses próprias que a LGPD prevê para essa categoria, como o cumprimento de obrigação legal pelo controlador e o exercício regular de direitos. O ponto de atenção é documentar a escolha: registre no seu mapeamento qual base sustenta cada etapa do fluxo.

Minimização: colete só o necessário

O princípio da necessidade é o mais fácil de aplicar e o mais ignorado. Regras práticas:

• O formulário de denúncia pede o que a apuração precisa: o que aconteceu, quando, onde, quem estava envolvido. Não pede CPF do denunciante, não exige identificação, não pergunta estado civil de ninguém.
• Durante a apuração, colha evidência proporcional. Para apurar um episódio de humilhação em reunião, você não precisa do histórico completo de e-mails de ninguém.
• No relatório final, registre conclusão e fundamentos, não fofocas colaterais descobertas no caminho.

Menos dado coletado é menos dado para vazar, menos dado para justificar e menos dado para expurgar depois.

O conflito clássico: acesso do acusado versus sigilo do denunciante

A LGPD dá ao titular o direito de saber que dados a empresa trata sobre ele. O acusado é titular. Então ele pode exigir a denúncia completa, com a identidade de quem o relatou? Não, e é aqui que muita empresa se perde.

O direito de acesso não é absoluto. Ele convive com o sigilo do denunciante, que a Lei 14.457 manda garantir, e com a proteção de terceiros (testemunhas, outras vítimas citadas). Na prática, o equilíbrio se resolve assim:

• O acusado conhece a acusação. Para se defender, ele precisa saber do que é acusado: os fatos imputados, em termos suficientes para responder. Isso é dever elementar de justiça na apuração, como mostra o passo a passo de apuração.
• O acusado não recebe a identidade do denunciante, nem cópia integral do relato, nem dados que permitam deduzir quem relatou ("só uma pessoa estava comigo naquela sala"). Ao responder um pedido de acesso, a empresa fornece os dados do próprio titular, com as informações de terceiros protegidas.

Documente esse critério na política do canal antes do primeiro caso. Decidir no calor de um pedido de advogado é receita para erro.

Retenção com prazo e expurgo

Dado de denúncia não pode ficar para sempre, nem pode sumir cedo demais. A LGPD pede prazo definido e eliminação ao fim dele; a defesa trabalhista pede que a evidência exista enquanto houver risco de litígio. O desenho usual:

• Defina na política um prazo de retenção pós-conclusão do caso, tipicamente referenciado nos prazos prescricionais trabalhistas, e cumpra.
• Ao fim do prazo, faça o expurgo: eliminação ou anonimização real dos registros, de forma documentada.
• Estatísticas agregadas e anonimizadas (quantos casos por ano, por categoria) podem ser mantidas: deixaram de ser dados pessoais e alimentam o PGR e o dossiê de diligência.

Quem acessa o quê dentro da empresa

O erro mais comum de LGPD em canal de denúncias não é tecnológico, é humano: relato circulando por e-mail entre RH, gestor e sócio. Estruture assim:

• Acesso integral apenas para os responsáveis designados pela apuração (uma ou duas pessoas, com suplente para conflito de interesse: ninguém apura denúncia contra si ou contra o próprio chefe).
• O gestor do acusado sabe o necessário para medidas imediatas, não o relato completo.
• A diretoria recebe conclusões e estatísticas, não o caso bruto com nomes.
• Registro de acesso: plataformas dedicadas registram quem abriu cada caso e quando, o que a caixa de e-mail nunca fará. É um dos motivos pelos quais canal em planilha ou e-mail não se sustenta, como discutido em canal interno ou terceirizado.

Preciso citar o canal de denúncias no meu registro de tratamento de dados?

Sim. O fluxo de denúncias é uma atividade de tratamento como qualquer outra: entra no registro de operações, com finalidade, base legal, prazo de retenção e quem acessa. Se a empresa tem encarregado (DPO), ele deve conhecer o desenho do canal.

Denúncia anônima também envolve LGPD?

Sim, porque o relato contém dados de terceiros: o acusado e eventuais testemunhas são identificáveis. O anonimato protege o denunciante, mas todo o resto do fluxo continua sujeito às mesmas regras de acesso, retenção e sigilo.

Posso usar os dados do canal para outros fins, como avaliar um gestor?

Estatísticas agregadas podem informar decisões de gestão. Usar o conteúdo de um relato para finalidade estranha à apuração desvia da finalidade declarada e mina a confiança no canal. Na dúvida, trate cada uso novo como uma decisão formal, registrada.