Canal de denúncias da Lei 14.457: o que sua empresa precisa ter

A Lei 14.457/2022 criou o programa Emprega + Mulheres e, entre outras medidas, passou a exigir que empresas obrigadas a manter CIPA tenham um canal de denúncias. A obrigação é clara. O que costuma não estar claro é o que exatamente precisa existir para dizer que a empresa cumpriu.

O que a lei pede, em termos práticos

O texto trata de canais e procedimentos para receber e apurar denúncias, com garantia de anonimato e de proteção a quem denuncia contra retaliação. Traduzindo para o que isso exige de uma operação real:

• Recebimento anônimo de verdade. Não basta uma caixa de e-mail. Se a pessoa precisa se identificar para registrar, o canal não é anônimo, e o receio de retaliação é o principal motivo pelo qual denúncias não aparecem.
• Retorno sem quebrar o anonimato. Este é o ponto que mais trava implementações caseiras. A empresa precisa conseguir pedir mais informação e dar resposta a alguém cuja identidade ela não conhece. É o que um protocolo com acompanhamento resolve e uma planilha não resolve.
• Apuração com prazo e registro. Receber é a parte fácil. O que é cobrado depois é o que foi feito com o que se recebeu, e quando.
• Trilha do que aconteceu. Quem viu, quando viu, o que decidiu. Sem isso, a empresa tem a denúncia mas não tem como provar a apuração.

Os três erros que aparecem quase sempre

1. O canal existe, mas ninguém sabe onde fica

Um endereço publicado em um PDF na intranet não é um canal em funcionamento. Se a denúncia não chega, a ausência de denúncias não é sinal de que não há o que denunciar: é sinal de que o canal não está sendo usado. E é assim que ele será interpretado se for questionado.

2. A denúncia chega por e-mail e morre na caixa de alguém

E-mail não tem protocolo, não tem prazo, não tem trilha e não tem anonimato. Pior: ele coloca a identidade de quem denuncia na caixa de entrada de uma pessoa específica, que pode ser exatamente a pessoa sobre quem se denuncia.

3. Não há como provar o que foi feito

Esta é a diferença entre ter um canal e ter um canal defensável. A pergunta que importa não é "vocês recebem denúncias?", é "me mostre o que aconteceu com a denúncia registrada em tal data". Se a resposta depende de alguém lembrar ou procurar em e-mails antigos, não há resposta.

Anonimato e LGPD não estão em conflito

Uma confusão frequente: como tratar dados pessoais de uma denúncia se o denunciante é anônimo? O anonimato protege quem denuncia. Ele não elimina o fato de que a denúncia costuma conter dados pessoais de terceiros, o denunciado inclusive. Isso significa base legal definida, acesso restrito a quem apura e prazo de guarda decidido, não indefinido.

Como saber se o que você tem hoje se sustenta

Uma verificação honesta leva poucos minutos. Pegue a última denúncia que sua empresa recebeu, ou simule uma, e responda:

1. Alguém consegue registrar sem se identificar?
2. Essa pessoa consegue acompanhar e receber retorno depois?
3. Existe um prazo definido, e alguém é avisado antes de ele vencer?
4. Você consegue mostrar, hoje, quem acessou o caso e o que foi decidido?

Se alguma resposta for "depende de quem estiver olhando", esse é o ponto a resolver primeiro.