Canal de denúncias: o que a lei obriga (e o que o software tem de ter)

Se tens uma empresa com 50 ou mais trabalhadores em Portugal, tens obrigação legal de ter um canal de denúncias. Não é opcional nem é "boa prática": a Diretiva (UE) 2019/1937 foi transposta para a ordem jurídica portuguesa pela Lei n.º 93/2021, e aplica-se a violações do direito da União em áreas como contratação pública, segurança dos produtos, ambiente, proteção de dados e saúde pública.

O essencial do que a lei exige: um canal interno de receção de denúncias, acessível a trabalhadores e a terceiros que contactem a empresa no contexto profissional; a comunicação ao denunciante de que a denúncia foi recebida num prazo de 7 dias; e feedback sobre as medidas tomadas num prazo máximo de 3 meses, prorrogável em casos complexos. Por cima disto, tudo o que identifica o denunciante é confidencial — e a retaliação é proibida e sancionada.

Isto traduz-se diretamente em requisitos de software, e é aqui que vejo muitas soluções a falhar. O canal tem de garantir confidencialidade real: acesso restrito, registos auditáveis e separação entre quem recebe a denúncia e o resto da organização. Tem de suportar comunicação anónima bidirecional — conseguir responder a um denunciante que não se identifica, através de um identificador seguro. E tem de acompanhar prazos: se a lei dá 7 dias e 3 meses, o sistema tem de avisar antes de os prazos estourarem, não depois.

Há ainda um aspeto que não está na lei mas está na prática: um canal inútil é pior do que canal nenhum. Se denunciar é complicado, se ninguém responde, se o processo é opaco, as pessoas não o usam — e a empresa fica sem o efeito que a diretiva quer criar. Quando construí o Lighthouse, o canal de denúncias interno, parti daqui: um formulário simples, com identificação ou sem ela, entrega ao denunciante um código e um PIN para acompanhar o caso sem se revelar; a equipa fala com ele em conversa privada; e o sistema avisa antes de qualquer prazo legal falhar.

No fundo, a lei não pede um formulário. Pede um processo — e o software existe para o tornar exequível.