Glossário

Glossário de Compliance e Canal de Denúncias

Definições práticas para RH, Jurídico e Compliance aplicarem no dia a dia da gestão de denúncias.

Glossário SpeakSafely

Canal de denúncias

Canal de denúncias é o mecanismo formal usado para receber relatos de assédio, fraude, discriminação e outras violações éticas com segurança e confidencialidade. No Brasil, ele ganhou relevância regulatória com a Lei 14.457/2022, especialmente para empresas com CIPA. Para funcionar de forma efetiva, o canal precisa combinar anonimato técnico, fluxo de investigação e rastreabilidade auditável. Em operações maduras, também é esperado que haja SLA de tratativa, classificação de risco e governança entre RH, Jurídico e Compliance. Quando bem implementado, o canal reduz subnotificação e melhora a capacidade de resposta da empresa.

Guia completo · Lei 14.457

Ouvidoria corporativa

Ouvidoria corporativa é o canal voltado a manifestações gerais, como sugestões, elogios, reclamações e pedidos de melhoria. Diferentemente do canal de denúncias, seu foco não é a apuração de ilícitos, mas sim a escuta institucional e a qualidade do relacionamento interno e externo. Muitas empresas integram ouvidoria e denúncias na mesma plataforma, mantendo fluxos separados para preservar prioridade e confidencialidade. Essa separação é importante para evitar atrasos na investigação de casos sensíveis. Em programas de governança, a ouvidoria complementa a visão de clima e experiência do colaborador.

Ouvidoria vs Canal · Como funciona

Whistleblower

Whistleblower é a pessoa que reporta irregularidades de boa-fé dentro de uma organização ou em sua cadeia de relacionamento. No contexto de compliance, a proteção contra retaliação é elemento central para que os relatos ocorram com segurança. A ISO 37002 reforça princípios de confidencialidade, imparcialidade e resposta tempestiva para preservar a confiança no sistema. Na prática brasileira, o papel do whistleblower se conecta a obrigações trabalhistas, de integridade e de proteção de dados. Quanto maior a confiança no canal, maior a chance de identificação precoce de riscos.

ISO 37002 na prática · Glossário de compliance

Denúncia anônima

Relato feito sem identificação do denunciante.

Retaliação

Punição direta ou indireta ao denunciante após relato.

Assédio moral

Assédio moral é a exposição repetitiva da pessoa trabalhadora a situações humilhantes, constrangedoras ou degradantes no ambiente de trabalho. Esse tipo de conduta pode ocorrer por superior hierárquico, colegas ou dinâmica organizacional tóxica. Além dos impactos humanos, há risco jurídico relevante para a empresa por dano moral, passivo trabalhista e desgaste reputacional. A prevenção exige canal seguro, política clara e resposta disciplinar proporcional. Em cenários regulatórios atuais, assédio moral também se conecta à gestão de riscos psicossociais prevista na NR-01.

Assédio moral e sexual · NR-01 e riscos psicossociais

Assédio sexual

Conduta sexual indesejada que constrange e viola direitos da vítima.

Discriminação

Tratamento desigual por motivo de raça, gênero, religião, idade, orientação ou condição.

Fraude corporativa

Ato intencional para obter vantagem indevida com prejuízo para a organização.

Conflito de interesses

Situação em que interesse pessoal pode influenciar decisão profissional.

Programa de integridade

Programa de integridade é o conjunto de políticas, controles e rotinas criado para prevenir, detectar e responder a irregularidades. No Brasil, sua importância aumentou com a Lei Anticorrupção e com exigências de governança em empresas privadas e públicas. Um programa robusto costuma incluir canal de denúncias, código de conduta, treinamentos, monitoramento e medidas corretivas. A efetividade depende do patrocínio real da liderança e de métricas de acompanhamento. Sem execução contínua, o programa vira documento formal sem impacto prático.

Programa de integridade · Canal vs e-mail anônimo

Compliance

Compliance é a capacidade de uma organização operar em conformidade com leis, normas, contratos e padrões éticos. Na rotina corporativa, isso envolve prevenção de risco, controles internos, apuração de desvios e prestação de contas para auditoria. A área de compliance também conecta requisitos trabalhistas, anticorrupção e proteção de dados em uma mesma governança. Quando bem estruturado, compliance reduz passivos e melhora previsibilidade operacional. Quando é apenas formal, tende a falhar justamente em situações críticas.

Como funciona a operação · Casos reais

Due diligence

Avaliação de riscos e conformidade antes de relações com terceiros.

Investigação interna

Processo estruturado para apurar fatos, evidências e responsabilidades.

Cadeia de custódia

Registro do ciclo de vida de evidências para preservar autenticidade.

Evidência digital

Informação eletrônica usada para comprovar fatos em investigação.

SLA de tratativa

Tempo acordado para etapas de resposta e fechamento de casos.

Lei 14.457/2022

A Lei 14.457/2022 estabeleceu medidas para prevenção e combate ao assédio no trabalho e consolidou a necessidade de canais seguros em empresas com CIPA. Na prática, a organização precisa oferecer meios confiáveis para recebimento e tratamento de relatos, com confidencialidade e resposta adequada. A lei também reforça responsabilidades de treinamento e políticas internas de prevenção. Para compliance, isso significa sair de soluções improvisadas e adotar governança formal. Empresas que não estruturam esse processo aumentam risco trabalhista e reputacional.

Guia da Lei 14.457 · Canal de denúncias completo

NR-01

A NR-01 é a norma base de gerenciamento de riscos ocupacionais e passou a incluir maior atenção aos riscos psicossociais. Isso aproxima saúde ocupacional e governança de conduta, porque assédio e violência também afetam segurança e bem-estar no trabalho. Na prática, o canal de denúncias vira instrumento de identificação precoce de eventos críticos e de monitoramento de recorrência. A norma exige processo contínuo, não ação pontual. Empresas que tratam NR-01 apenas como documento tendem a perder capacidade preventiva.

NR-01 guia completo · Ouvidoria vs canal

LGPD

A LGPD regula o tratamento de dados pessoais e afeta diretamente a operação de canais de denúncias, especialmente em casos identificados. A empresa precisa definir base legal, controles de acesso e retenção proporcional dos dados de cada caso. Mesmo em relatos anônimos, é necessário evitar rastreabilidade indevida e garantir confidencialidade técnica. Um desenho inadequado de coleta e armazenamento pode expor a organização a risco regulatório e reputacional. Por isso, a governança de denúncias deve caminhar junto com privacidade desde o desenho do fluxo.

LGPD e canal de denúncias · Política de privacidade

ISO 37002

A ISO 37002 é a norma internacional de referência para sistemas de whistleblowing. Ela orienta princípios de confiança, imparcialidade, proteção do denunciante e melhoria contínua do processo. Em ambiente corporativo, essa norma ajuda a estruturar desde o recebimento do relato até o encerramento com registro auditável. A adoção da ISO 37002 também melhora consistência entre compliance, jurídico e investigação. Para empresas brasileiras, funciona como base técnica complementar às obrigações locais.

Programa de integridade · Como a SpeakSafely opera

ISO 37301

Norma internacional para sistema de gestão de compliance.

CIPA

CIPA é a Comissão Interna de Prevenção de Acidentes e de Assédio, com papel ativo na prevenção de riscos e promoção de ambiente de trabalho seguro. Com a evolução regulatória, o tema de assédio ganhou peso maior na agenda da comissão. Isso amplia a importância de canais de denúncia confiáveis e de protocolos claros de encaminhamento. A CIPA atua como ponte entre políticas formais e realidade operacional do dia a dia. Quando integrada ao compliance, melhora a capacidade de prevenção e resposta.

Lei 14.457 aplicada · NR-01 e riscos psicossociais

GRO

Gerenciamento de Riscos Ocupacionais exigido pela legislação trabalhista.

PGR

Programa de Gerenciamento de Riscos com medidas preventivas e corretivas.

Canal multicanal

Recebimento de relatos por mais de um meio, como web, WhatsApp, e-mail e 0800.

Triagem de relatos

Classificação inicial de denúncias por tipo, urgência e impacto.

Governança de casos

Modelo de responsabilidades e controles para tratar denúncias com consistência.

Painel de compliance

Painel com indicadores de volume, prazo, status e risco de denúncias.

Auditoria interna

Avaliação sistemática de processos para verificar aderência e eficácia de controles.