Central de dúvidas

É obrigatório para toda empresa que tem CIPA constituída, porque a Lei 14.457/2022 incluiu o canal de denúncias entre as medidas de prevenção ao assédio que essas empresas precisam adotar. Empresas sem CIPA não têm essa obrigação expressa, mas continuam respondendo por assédio e violência no ambiente de trabalho do mesmo jeito. Na prática, ter um canal é a forma mais barata de demonstrar que a empresa agiu para prevenir, o que pesa muito em uma eventual ação trabalhista.

Depende de a empresa ter CIPA ou não, e isso não é definido só pelo número de funcionários. O dimensionamento da CIPA segue a NR-5 e cruza o grau de risco da atividade com o total de empregados, então uma empresa pequena de atividade mais arriscada pode ter CIPA enquanto um escritório maior tem apenas um designado. Se a sua empresa se enquadra na obrigação de CIPA, as medidas da Lei 14.457, incluindo o canal de denúncias, valem para ela. Mesmo fora do enquadramento, a responsabilidade por casos de assédio existe e o canal funciona como proteção da própria empresa.

Não existe uma multa específica com valor tabelado na Lei 14.457/2022, e quem afirma o contrário está vendendo medo. O risco real vem de outro caminho: o auditor fiscal do trabalho pode autuar a empresa por descumprimento da CLT e da NR-5, e as multas dessas autuações variam conforme o porte e a reincidência. O custo maior costuma ser o passivo trabalhista, porque em uma ação por assédio a empresa sem canal e sem medidas de prevenção tem muito mais dificuldade de se defender, e as indenizações passam facilmente do valor de anos de canal contratado.

O prazo de adequação era março de 2023, seis meses depois de a lei entrar em vigor, então quem ainda não se adequou já está em atraso. A boa notícia é que se regularizar agora resolve o problema daqui para frente: a fiscalização olha a situação atual da empresa, e um canal funcionando pesa muito mais do que a data em que ele foi criado. O caminho prático é implantar o canal, formalizar a política de prevenção ao assédio e registrar a comunicação disso aos funcionários, guardando as evidências de cada etapa.

No papel pode até contar, mas na prática dificilmente cumpre o que a lei exige, porque a Lei 14.457 pede um canal que garanta o anonimato do denunciante e o acompanhamento da apuração. Um e-mail do RH identifica o remetente por definição, e uma caixa de sugestões não permite responder ao denunciante nem comprovar prazos. Além disso, quando a denúncia é contra alguém do próprio RH ou da diretoria, esses canais improvisados simplesmente morrem. Um canal independente, com registro de protocolo e trilha de auditoria, resolve esses três problemas de uma vez.

O auditor costuma pedir evidências documentais: a política de prevenção ao assédio incluída nas normas internas, a comprovação de que o canal de denúncias existe e foi divulgado aos empregados, os registros das capacitações periódicas e a ata da CIPA tratando do tema. Não basta dizer que o canal existe, é preciso mostrar que ele funciona, com registros de recebimento e apuração. Por isso vale manter tudo organizado em um único lugar, como um dossiê de conformidade, em vez de sair caçando documentos quando a notificação chega.

Pode e deve, desde que traga elementos mínimos que permitam verificar os fatos, como datas, locais, setor ou descrição do ocorrido. O que a empresa não pode fazer é punir alguém com base apenas em uma denúncia anônima sem apurar nada, mas usar a denúncia como ponto de partida da investigação é plenamente legítimo e é o que o STF já admite até na esfera penal. Se faltarem detalhes, um bom canal permite conversar com o denunciante pelo protocolo, sem quebrar o anonimato, e pedir as informações que faltam.

Na denúncia anônima nem o gestor do canal sabe quem é o denunciante, porque nenhum dado de identificação é coletado ou vinculado ao relato. Na denúncia confidencial o denunciante se identifica, mas a identidade fica restrita a quem apura e não é revelada ao acusado nem a terceiros. A anônima protege mais o denunciante e tende a gerar mais relatos; a confidencial facilita a apuração porque permite ouvir a pessoa diretamente. Um canal bem desenhado oferece as duas opções e deixa a escolha com o denunciante.

Em um canal bem desenhado, não. O número de telefone existe tecnicamente, porque o WhatsApp precisa dele para funcionar, mas a plataforma deve cifrar esse dado e separá-lo do conteúdo do relato, de modo que quem apura veja apenas o protocolo e o texto da denúncia, nunca o número. É assim que funciona em plataformas como a SafeVoice, que ainda oferecem formulário web totalmente anônimo para quem preferir não usar o WhatsApp. O que a empresa nunca deve fazer é improvisar um número de WhatsApp do RH, porque aí sim a identificação fica exposta.

Demitir alguém por ter denunciado é retaliação, e a Justiça do Trabalho trata isso com rigor: a demissão pode ser revertida ou gerar indenização por dano moral, além de manchar a defesa da empresa no caso original. Não existe estabilidade automática para quem denuncia, então a empresa pode demitir por motivos legítimos e documentados, mas precisa conseguir provar que a decisão não tem relação com a denúncia. A recomendação prática é congelar decisões sobre o denunciante e sobre testemunhas enquanto a apuração corre, e documentar bem qualquer decisão posterior.

Sozinha, a denúncia anônima vale pouco como prova, mas ela raramente aparece sozinha. O que serve como prova é o conjunto que a apuração produz a partir dela: depoimentos, documentos, registros de sistema e o relatório de investigação. Para a empresa, o registro de que a denúncia foi recebida, apurada com método e concluída com resposta é uma prova valiosa de diligência, e costuma ser o que diferencia uma condenação de uma absolvição. Por isso a trilha de auditoria do canal importa tanto quanto o canal em si.

Pelo número de protocolo gerado no momento do registro da denúncia. Com esse código, o denunciante consulta o status, recebe atualizações e responde a perguntas de quem apura, tudo sem informar nome, e-mail ou telefone. Esse vai e vem anônimo é importante porque a maioria das denúncias precisa de complemento de informação, e sem um mecanismo de diálogo a apuração trava. Canais improvisados por e-mail ou urna não oferecem isso, e é uma das razões pelas quais eles não atendem bem a lei.

A lei não impõe um responsável único, então a empresa define isso na sua política, e o mais comum em PMEs é o RH ou um pequeno comitê de apuração conduzir os casos. A CIPA tem papel de prevenção e pode receber relatos, mas não é o órgão ideal para investigar, porque seus membros são colegas eleitos e podem ter conflito de interesse ou vazamento involuntário. O essencial é que quem apura tenha independência em relação aos envolvidos no caso concreto. Para denúncias sensíveis, contar com um especialista externo, como na Apuração Assistida da SafeVoice, tira o peso das costas de quem convive com as partes todos os dias.

A lei não fixa prazo, mas a boa prática consolidada é confirmar o recebimento em até 48 horas e concluir a apuração em 30 a 60 dias, prorrogando com justificativa em casos complexos. Mais importante que o número exato é ter prazos definidos na política interna e cumpri-los, porque denúncia sem resposta vira denúncia no Ministério Público do Trabalho ou na Justiça. O denunciante que recebe retorno, mesmo parcial, tende a esperar a conclusão; o que é ignorado procura canais externos.

Esse é exatamente o caso em que a apuração interna não funciona, porque ninguém da equipe tem independência real para investigar quem assina o próprio salário. A saída correta é levar o caso para um apurador externo e independente, que conduz as entrevistas, analisa as evidências e entrega um relatório com conclusão e recomendações. Ter essa previsão na política do canal, antes de o problema aparecer, protege a empresa e dá credibilidade ao processo. É para esse tipo de situação que existe a figura da apuração assistida por especialista independente.

O princípio é a discrição por desenho: circular a informação apenas entre quem precisa saber, ouvir as pessoas separadamente e nunca revelar quem relatou. Na prática, isso significa entrevistar testemunhas com perguntas amplas sobre o ambiente do setor, sem citar o caso concreto, buscar evidências objetivas como mensagens, escalas e registros de ponto, e formalizar cada etapa em atas restritas. Se houver risco de contato entre acusado e vítima durante a apuração, medidas provisórias como remanejamento de agenda ou de local resolvem sem sinalizar quem denunciou. Exposição desnecessária da vítima pode gerar um segundo dano indenizável, então o cuidado aqui é também uma proteção jurídica da empresa.

Não. O acusado tem direito de conhecer os fatos que lhe são atribuídos, com detalhe suficiente para se defender, mas não a identidade de quem relatou. Essa distinção é o que sustenta o canal: se a identidade do denunciante fosse revelável, ninguém mais denunciaria. Na condução do caso, apresenta-se ao acusado a descrição das condutas, as datas e as evidências, e ele tem oportunidade de dar a sua versão, o que atende o contraditório sem quebrar o sigilo.

Primeiro, separar denúncia não comprovada de denúncia de má-fé, porque são coisas muito diferentes: a maioria dos relatos que não se confirmam foi feita de boa-fé, com percepção parcial dos fatos, e punir esses casos mata o canal. Denúncia de má-fé é aquela em que fica demonstrado que a pessoa inventou fatos deliberadamente para prejudicar alguém, e aí cabe medida disciplinar proporcional, prevista na política interna. A apuração deve tratar as duas hipóteses com o mesmo método e registrar as conclusões, e o acusado inocentado deve receber a comunicação formal de arquivamento.

A obrigação expressa da Lei 14.457 alcança as empresas obrigadas a constituir CIPA, e o entendimento mais seguro é que a empresa que tem apenas o designado da NR-5 também adote as medidas, já que o designado cumpre as atribuições da comissão. Mesmo que se defenda a leitura mais restritiva, a empresa pequena continua respondendo integralmente por casos de assédio, sem a estrutura de uma grande para se defender. Como o custo de um canal hoje cabe no orçamento de uma PME, a conta entre risco e proteção fecha fácil a favor de ter o canal.

No mínimo a cada 12 meses, para todos os empregados, sobre prevenção e combate ao assédio sexual e às demais formas de violência no trabalho. O formato é livre, pode ser presencial, online ou em pílulas curtas ao longo do ano, desde que o conteúdo seja efetivo e o registro comprove quem participou e quando. Treinamentos fatiados em doses mensais costumam funcionar melhor em PMEs, porque não param a operação e mantêm o tema vivo em vez de virar um evento anual esquecido.

Pode, e a Lei 14.457 inclusive deu à CIPA esse papel na prevenção ao assédio, tanto que ela passou a se chamar Comissão Interna de Prevenção de Acidentes e de Assédio. O cuidado é operacional: o cipeiro que recebe um relato deve encaminhá-lo ao fluxo formal do canal, sem investigar por conta própria e sem comentar o caso com colegas. O ideal é que a própria política oriente o cipeiro a registrar o relato no canal oficial, para que a denúncia ganhe protocolo, sigilo e prazo desde o início.

Registrar o relato no canal oficial da empresa imediatamente, preservando o sigilo de quem procurou a comissão, e não conduzir a investigação por conta própria. O papel da CIPA é de prevenção: acompanhar em ata que o tema foi tratado, propor melhorias no ambiente e nas rotinas, e cobrar que a apuração siga o fluxo e o prazo definidos na política. Cipeiro que sai perguntando pelos corredores compromete a apuração e expõe a vítima, então a regra de ouro é encaminhar rápido e falar pouco.

Não existe um número único que sirva para todas as empresas, porque o dimensionamento da NR-5 cruza o grau de risco da atividade econômica com a quantidade de empregados do estabelecimento. Uma indústria de grau de risco alto pode ser obrigada a ter CIPA com 20 empregados, enquanto um escritório de grau de risco baixo só constitui a comissão com um quadro bem maior, mantendo antes disso um designado responsável pelas atribuições da NR-5. Para saber o enquadramento exato, consulte o Quadro I da NR-5 com o CNAE da empresa, ou peça ao seu contador ou técnico de segurança que faça essa verificação.

O registro precisa mostrar quatro coisas: o conteúdo aplicado, a data, a lista de quem participou e a evidência de participação de cada pessoa. Lista de presença assinada resolve no presencial; no online, o sistema deve guardar quem concluiu cada módulo e quando, com relatório exportável. Plataformas como a SafeVoice geram esse registro automaticamente a cada pílula de capacitação concluída, o que elimina o trabalho de montar planilha e garante que nada se perca até a fiscalização chegar. Guarde também o material do treinamento, porque o auditor pode querer verificar se o conteúdo cobre o que a lei pede.

As bases mais usadas são o cumprimento de obrigação legal, para as empresas alcançadas pela Lei 14.457, e o legítimo interesse, que cobre a apuração de irregularidades e a proteção do ambiente de trabalho. Consentimento não é a base adequada aqui, porque o acusado obviamente não consentiria e a apuração não pode depender disso. Para dados sensíveis que apareçam no relato, como saúde ou vida sexual em casos de assédio, a LGPD admite o tratamento para exercício regular de direitos e cumprimento de obrigação legal. O importante é documentar a base escolhida no registro de operações de tratamento da empresa.

A LGPD exige que a empresa defina um prazo e o cumpra, com expurgo ou anonimização ao final, em vez de guardar tudo para sempre. Uma referência comum de mercado é manter os registros por 365 dias após o encerramento do caso, prazo que pode ser estendido quando há ação judicial em curso ou risco concreto de litígio, já que prazos prescricionais trabalhistas chegam a cinco anos. O essencial é que a política de retenção esteja escrita e seja aplicada de forma consistente. Na SafeVoice esse prazo é configurável por empresa e o expurgo acontece automaticamente, o que evita o esquecimento que costuma gerar problema.

Pode pedir, e tem direito de conhecer os fatos que lhe são atribuídos e os dados pessoais dele que a empresa trata, mas esse direito não alcança a identidade do denunciante nem informações que a revelem. A própria LGPD admite limitar o acesso quando ele viola direitos de terceiros, e a proteção do denunciante é exatamente esse caso. Na prática, a empresa responde ao pedido entregando a descrição das condutas imputadas e os dados do próprio requerente, com trechos que identifiquem o denunciante ou testemunhas suprimidos. Registre o pedido e a resposta, porque esse cuidado documentado é a defesa da empresa se o acusado reclamar à ANPD.

Com frequência, sim. Relatos de assédio costumam envolver referências à vida sexual, à saúde física ou mental e por vezes a origem racial ou religião das pessoas citadas, e tudo isso é dado sensível na definição da LGPD. Isso não impede o tratamento, que se apoia nas hipóteses de obrigação legal e exercício regular de direitos, mas eleva o padrão de cuidado exigido: criptografia, acesso restrito a poucas pessoas nomeadas e registro de quem acessou o quê. Tratar denúncia de assédio em planilha compartilhada ou e-mail comum é o tipo de prática que transforma um caso trabalhista em um incidente de LGPD.

É compatível quando a plataforma por trás do WhatsApp foi desenhada para isso: o número do denunciante é cifrado e mantido separado do conteúdo do relato, quem apura enxerga só o protocolo e o texto, e há registro de acessos. O que não é compatível é improvisar um número de WhatsApp comum do RH, porque nesse formato a identidade fica exposta a quem opera o aparelho e não há controle de acesso nem trilha de auditoria. Também é boa prática oferecer uma alternativa fora do WhatsApp, como um formulário web anônimo, para quem não quiser usar o aplicativo. Com esse desenho, o WhatsApp vira uma vantagem, porque é o canal que o funcionário brasileiro realmente usa.

Somente as pessoas formalmente designadas na política do canal para gerir e apurar os casos, o que em uma PME costuma significar duas ou três pessoas no máximo. Sócios, gestores e o próprio RH fora desse grupo não devem ter acesso, e o sistema precisa refletir isso com perfis de permissão e registro de cada visualização. Quando alguém do grupo designado for parte envolvida em um caso, ele deve ser afastado daquele caso específico, com previsão disso na política. Acesso amplo é o caminho mais curto para vazamento, retaliação e um problema de LGPD somado ao trabalhista.