Que documentaçon ye oubrigatória para un canal de denúncias an Pertual? Guia de la Lei 93/2021

Por Que Razon la Decumientaçon ye l Alicerce de l Canal

Ne l ordenamiento jurídeco pertués rige l percípio de la respunsabelidade proatiba (accountability), cunforme l artigo 99.º de l Códico de l Trabalho subre ls regulamientos anternos de ampresa. La ourganizaçon nun puode solo dezir que respeita la ética; ten de ser capaç de demunstrar com decumientos probatórios scritos, datados i assinados cumo ye que trata cada denúncia i cumo protege ls dados de ls sous colaboradores.

Dispor dun cunjunto decumental solido zampenha trés papéis eissenciales:

• Blindaige de probas ne l Tribunal de l Trabalho: Se ua denúncia çcubrir que un ampregado roubou fondos de la sociadade i la geréncia decider çpedi-lo com justa causa, l juiz laboral eisige que la ambestigaçon anterna tenga seguido a la risca un regulamiento prébio. Se a ampresa ambestigou de forma amprobisada sin regras scritas, las probas digitais puoden ser anuladas por bielaçon de la pribacidade de l trabalhador (artigo 126.º de l Códico de Procedimiento Penal);
• Andependéncia real de l Respunsable pul Canal: Delimita de forma nítida las funçones de l ambestigador anterno, ampedindo que diretores comerciales ó acionistas se metam ne ls inquéritos;
• Eibitaçon de sançones de l MENAC: Permite apersentar de eimediato a las outoridades un modelo de cumpuorformidade estruturado que fecha qualquiera porcesso de coima na sue fase enicial.

L Catálogo Decumental Oubrigatório: Ls 8 Decumientos Eissenciales

Toda la entidade ambrangida pula Lei n.º 93/2021 i pul RGPC ten de manter arquibado l seguinte pacote decumental:

Decumiento 1: Política de l Sistema Anterno de Anformaçon

Aprobada pul órgão de admenistraçon ó geréncia, define las lhinhas mestras de la ourganizaçon:

• L cumpromisso antransigente com la trasparença, la ética i la prebençon de crimes;
• Ls percípios inegociables de cunfidencialidade, admesson de denúncias anónimas i proibiçon absoluta de qualquiera ato de retaliaçon;
• L universo de pessonas protexidas (trabalhadores, ampregados a termo, prestadores de serbiços, stagiários i fornecedores);
• La publicaçon oufecial na páigina web corporatiba i na intranet de la ampresa.

Decumiento 2: Regulamiento de Procedimiento de Geston de Denúncias

Prebisto ne l artigo 11.º de la Lei n.º 93/2021, ye l manual processual anterno que pauta cada passo de l sipediente:

• Fase de receçon i notificaçon: Regra amparatiba de notificar l denunciante ne l prazo mássimo de 7 dies seguidos;
• Abaliaçon de admessibelidade (10 dies): Critérios para arquibar queixas manifestamente sin fundamento ó conflitos puramente pessonales alheios a la lei;
• Fase de anstruçon: Cumo recolher probas, cunsultar logs anformáticos i ouzir testemunhas sob sigilo;
• Garantia de l contraditório: Oudiéncia de la pessona bisada assegurando que nunca le seia rebelada la eidentidade de l denunciante;
• Relatório final de ambestigaçon: Prazos de fecho antes de ls 3 meses (ó 6 meses com prorrogaçon fundamentada) com recomendaçones de medidas çceplinares ó de remisson al Menistério Público.

Decumiento 3: Termo Formal de Nomeaçon de l Respunsable pul Canal

L artigo 8.º de la Lei 93/2021 eisige que l conselho de admenistraçon nomeie formalmente la pessona ó comisson encarregada de la geston de l canal:

• Ata de la reunon de admenistraçon com la delhiberaçon de nomeaçon;
• Cláusula de outonomie funcional, andependéncia técnica i auséncia de conflitos de antresses;
• Termo de cumpromisso de segredo profissional subscrito pul nomeado.

Decumiento 4: Plano de Prebençon de Riscos de Corrupçon (PPR) i Códico de Cunduta

Eisigido pul Decreto-Lei n.º 109/2021 (RGPC) para ampresas com 50 ó mais trabalhadores:

• Mapeamiento de tolos ls departamentos suscetibles a riscos de suborno, peculato, fraude em subsídios ó cuncesson de licenças;
• Medidas de mitigacion de risco i cuntrolos financeiros cruzados;
• Códico de Cunduta que sancione çceplinarmente las anfraçones éticas de admenistradores i colaboradores;
• Nomeaçon de l Respunsable pul Cumprimento Normatibo (RCN).

Decumiento 5: Protocolo de Prebençon i Cumbate al Assédio ne l Trabalho (Lei 73/2017)

L artigo 29.º de l Códico de l Trabalho i la Lei n.º 73/2017 ampon a tolas las ampresas com siete ó mais trabalhadores la adoçon dun protocolo formal contra l assédio moral i sexual:

• Procedimiento de queixa célere i cunfidencial para denúncias de assédio;
• Medidas cautelares imediatas de afursamiento físico antre denunciante i denunciado;
• Cunformaçon de sançones çceplinares grabes para cumportamientos abusibos;
• Canalizaçon outomática para la comisson de ambestigaçon paritária.

Decumiento 6: Abaliaçon de Ampato subre la Proteçon de Dados (AIPD / DPIA)

Sob l artigo 35.º de l RGPD i directrizes de la CNPD para tratamentos de alto risco:

• Análeze de perporcionalidade de ls dados pessonales recolhidos ne l formulário de denúncias;
• Medidas técnicas de cibersegurança (Zero-Log de IPs, ancriptaçon AES-256 i serbidores na UE);
• Parecer formal prébio emitido pul Encarregado de Proteçon de Dados (DPO).

Decumiento 7: Cuntrato de Subcuntrataçon de Dados com l Probedor SaaS (DPA)

Quando a ampresa adota un software spezializado cumo la UNOVOX, l artigo 28.º de l RGPD eisige la celebraçon dun Data Processing Agreement (DPA):

• Garantia de alhujamiento físico de serbidores ne l spácio de la Ounion Ouropeia;
• Proibiçon de trasfrencias anternacionales de dados para países terceiros;
• Oubrigaçon de apagar ó debolber todos ls dados ne l termo de l cuntrato de licéncia.

Decumiento 8: Lhibro de Registo de Denúncias (Artigo 20.º)

L artigo 20.º de la Lei n.º 93/2021 ampon la custódia durante cinco anhos dun registo cunfidencial com:

• Número de registo sequencial de l sipediente;
• Data i hora de antrada de la denúncia;
• Tipologie da anfraçon (corrupçon, ambiente, trabalho, fiscalidade);
• Relatório sucinto de las diligéncias de ambestigaçon i data de arquibamento ó decison final.

Metodologie de Mapeamiento de Riscos de Corrupçon ne l PPR

L Plano de Prebençon de Riscos (PPR) eisigido pul Decreto-Lei n.º 109/2021 nun puode ser ua cópia superficial dun modelo abstrato. O MENAC fiscaliza la eisisténcia dua metodologie de abaliaçon téunica de riscos que cuntemple:

Eidentificaçon de las Árias Críticas de la Ampreza

• Aprovisionamiento i compras públicas: Riscos de favorecimento de fornecedores, sobrefaturaçon i comissones ocultas;
• Recrutamento i recursos houmanos: Riscos de tráfico de anfluéncias i cuntrataçon de pessonas amparadas por parentesco;
• Licenciamentos i relaçones com outarquias: Riscos de suborno i corrupçon passiba em procedimietos admenistratibos;
• Geston financeira i tesourarie: Riscos de pagamientos sin supuorte decumental i fraudes tributárias.

Matriç de Probabelidade i Ampato

Para cada risco eidentificado, la ampresa debe graduar la sue probabelidade de acuntecimiento (Baixa, Média, Alta) i l sou ampato financeiro ó reputacional (Mínimo, Moderado, Crítico). Essa cumbinaçon gera la matriz de risco que dita la prioridade de fiscalizaçon pul Respunsable pul Cumprimento Normatibo (RCN).

L Protocolo de Geston de Cunflitos de Antresses de l Instrutor

Un de ls maiores zafios práticos surge quando la denúncia apersentada ambolbe de forma direta l própio Respunsable pul Canal, un familiar sou ó un nembro de la sue eiquipa direta de trabalho. L dossier decumental ten de preber expressamente:

• Oubrigaçon de outo-inibiçon imediata: L instrutor titular ten l deber legal de se declarar ampedido no prazo de 24 horas após tomar coincimiento de l sipediente;
• Nomeaçon prébia dun suplente formal: Na ata de delhiberaçon de l conselho de admenistraçon debe custar la designaçon dun segundo respunsable substituto que assume outomaticamente l acesso al buzón ancriptado;
• Bloqueio de credenciales: A plataforma UNOVOX permite retirar la permisson de bista de l processo al titular ampedido, garantindo que nun cunsiga aceder a probas nin testemunhos.

La Articulaçon cun l Branqueamiento de Capitales (Lei 83/2017)

Para las ampresas de l setor financeiro, eimobiliário, auditorie ó jogos, l canal de denúncias de la Lei 93/2021 cruza-se de forma andissociable com las oubrigaçones de prebençon de l branqueamiento de capitales i financiamento de l terrorismo (BC/FT) de la Lei n.º 83/2017:

• Canalizaçon al DCIAP i UIF: Se la denúncia anterna rebelar fluxos de capital sin justeficaçon eiquenómica ó ouparaçones com paraísos fiscales, l Respunsable pul Canal articula-se com l Responsable pul Cumprimento Normatibo de BC/FT para quemunicar la ouparaçon suspeita al DCIAP i a la Unidade de Informaçon Financeira (UIF de la PJ);
• Segredo de quemunicaçon (Tipping-Off): L artigo 54.º de la Lei 83/2017 proíbe expressamente rebelar al cliente ó a terceiros que fui feita ua quemunicaçon de sospeita, sendo este segredo reforçado pul sigilo de la Lei 93/2021.

Cumpuorformidade com las Normas ISO 37002 i ISO 27001

Muitas multinacionales i médias ampresas maduras adicionam al sou paquete decumental la certidificaçon formal sob normas anternacionales:

• ISO 37002 (Whistleblowing Management Systems): Fornece directrizes globais para la criaçon, geston i melhoria cuntínua de canales de denúncias, garantindo que l procedimiento siga las melhores práticas de governança anternacional, ancluindo auditorias periódecas als tiempos de repuosta i la eimparcialidade de ls anquéritos;
• ISO 27001 (Segurança de la Informaçon): Certifica que ls serbidores, bases de dados i protocolos de ancriptaçon de la plataforma SaaS (cumo la UNOVOX) ouferecen resiliéncia máxima contra ataques cibernéticos i fugas de anformaçon, assegurando backups blindados i segredo total sob l RGPD.

L Relatório Anual de Cumprimento i Fiscalizaçon de l MENAC

L artigo 7.º de l RGPC ampon que la ampresa elabore, até al fin de márcio de cada anho cebil, un Relatório Anual de Abaliaçon de l PPR i de l Canal de Denúncias:

• Estatística quantitatiba de denúncias recebidas ne l exercíçio anterior (sin rebelar dados pessonales);
• Tipologie de anfraçones apersentadas i percentaige de procedéncia;
• Medidas corretibas adotadas, sançones çceplinares aplicadas i porcessos remetidos al Menistério Público;
• Auto de anspecion interna de ls procedimentos i propostas de melhoria para l anho seguinte.

Este relatório debe ser formalmente antregue al órgão de admenistraçon i quedar arquibado durante dez anhos para exibison imediata als auditores de l MENAC.

La Cunsulta Prébia a las Struturas de ls Trabalhadores (Artigo 5.º)

L artigo 5.º de la Lei n.º 93/2021 prebé que a admenistraçon de la ampresa debe abrir un período de cunsulta prébia com las struturas representatibas de ls trabalhadores:

• Comisson de Trabalhadores ó Subcomissones;
• Comissones Sindicales ó Delegados Sindicales eileitos;
• Na falta destas struturas, cunsulta direta a todos ls ampregados atrabeç de aviso anterno com prazo de pronunciamento de dez dies úteis.

A falta deste auto de cunsulta prébia fragiliza la eifeicácia de l regulamiento anterno, permitindo als sindicatos impugnar sançones çceplinares aplicadas com base em denúncias de l canal.

L Plano de Formaçon i Quemunicaçon Anterna (Artigo 24.º)

Tener pastas com decumientos guardados num armário nun xega para cumprir la lei se ls colaboradores nun souberen que l canal eisiste. L artigo 24.º de la Lei n.º 93/2021 ampon la divulgaçon ativa:

• Açones de formaçon para xefias i diretores: Sesones para ansinar a reconhecer retaliaçones çfarçadas (cumo mudar tarefas ó eibitar promoçones de quien denunciou);
• Formaçon prática para todos ls trabalhadores: Ansinar a aceder a la plataforma UNOVOX, cumo redigir ua queixa com andícios sólidos i cumo guardar l token anónimo com sigilo;
• Registo de assisténcia: Guardar las listas de presenças ó certificados digitais de formaçon para exibir a la ACT ó al MENAC em fiscalizaçones.

Riscos de Sançon por Falhas Decumentales

L incumprimiento de ls deberes decumentales nun ye ua pequeinha falta admenistratiba. La Lei 93/2021 i l RGPC punem com dureza:

• Carecer de Regulamiento ó Canal Anterno: Cuntraordenaçon mui grabe sancionada com coimas de 1.000 a 250.000 ouros pul MENAC;
• Carecer de Plano de Prebençon de Riscos (PPR) sob l RGPC: Coimas pesadíssimas de l MENAC que chegan a 45.000 ouros para PME i até 90.000 ouros para grandes ampresas;
• Bielaçon de las regras de la AIPD: Coimas multimilionárias de la CNPD por bielaçon de l RGPD;
• Nulidade de despedimientos çceplinares: Risco eiminente de ter de readmitir ampregados corruptos i pagar salários de tramitaçon por bielaçon de garanties de defersa.

Perguntas Frequentes subre la Decumientaçon de l Canal (FAQ)

Sirbe un modelo de regulamiento sacado de la anternet para cumprir la Lei 93/2021?

Nun. Ls modelos genéricos nun respeitan la strutura de la sue ampresa, eignoran las normas de l RGPC i omiten ls prazos de 7 dies i 3 meses, criando un falso sentimiento de sigurança que ruina em fiscalizaçones.

A quem debe ser quemunicada la nomeaçon de l Respunsable pul Canal?

A delhiberaçon de nomeaçon debe ser quemunicada anternamente a todos ls trabalhadores atrabeç de la intranet ó afixaçon i quedar arquibada ne l dossier decumental para fiscalizaçon de l MENAC.

De quanto em quanto tiempo debe ser rebisto l Plano de Prebençon de Riscos (PPR)?

L Decreto-Lei n.º 109/2021 (RGPC) ampon la rebison de l PPR de trés em trés anhos ó siempre que se berifiquem alteraçones seneficatibas na strutura ampresarial ó na atebidade de la entidade.

L Lhibro de Registos puode ser an papel ó ten de ser anformático?

Puode ser anformático, sendo essa la soluçon recomendada. Na plataforma UNOVOX, l Lhibro de Registos é gerado de forma outomática, com selo temporal criptográfico inalterable.

La Política de l Canal ten de star publicada na páigina web pública de la ampresa?

Si. L artigo 24.º de la Lei n.º 93/2021 ampon la publicaçon de anformaçon clara subre l funcionamiento de l canal anterno i ls links para ls canales sternos ne l sítio web corporatibo.

Quanto tiempo debe ser guardada la decumientaçon de queixas arquibadas?

Dében ser guardadas ne l Lhibro de Registos durante l prazo legal de cinco anhos prebisto ne l artigo 20.º de la Lei n.º 93/2021, mas con ls dados pessonales bloqueados sob l RGPD.

La plataforma UNOVOX fornece las minutas de regulamientos i de lhibro de registo?

Si. La UNOVOX çponibeliza als sous clientes un pacote decumental cumpreto i homologado por juristas pertueses (Política de l Canal, Regulamiento de Procedimiento, Minuta de AIPD, Acuordo DPA i Lhibro de Registos outomatizado).

L que acuntiu si a ampresa çpedir un trabalhador sem ter regulamiento de canal?

L Tribunal de l Trabalho puode cunsiderar que la ambestigaçon anterna foi eilegal por falta de garanties procesuales scritas, declarando l çpedimiento improcedente ó nulo por bielaçon de dreitos fundamentais.

Quien guarda l Lhibro de Registos se l Respunsable pul Canal se reformar ó sair de la ampresa?

L Lhibro de Registos fica sob la custódia de l nuobo Respunsable pul Canal que fur formalmente nomeado pul conselho de admenistraçon, mantendo-se l segredo profissional absoluto.

Porque ye que la ligaçon antre decumientaçon i software SaaS ye la única salida sigura?

Porque la lei eisige tanto l rigor de las normas jurídicas aprobadas pula geréncia cumo la sigurança matemática de l software que las eisecuta. Un software sin decumientos ye multado pul MENAC; decumientos sin software acaban em correios eiletrónicos biejados que filtran nomes i dán coimas até 250.000 ouros.