Prazos do canal de denúncias: O guia definitivo dos 7 dias e 3 meses

A Arquitetura Temporal da Lei n.º 93/2021: Por Que os Prazos São Críticos?

O sucesso de qualquer sistema de integridade e compliance reside na confiança e previsibilidade temporal que transmite a quem reporta uma irregularidade. Historicamente, os mecanismos internos de queixa corporativa falhavam porque as comunicações eram votadas ao esquecimento em caixas de correio sem resposta, deixando o denunciante em estado de desproteção e ansiedade funcional.

A Diretiva (UE) 2019/1937 e a Lei n.º 93/2021 vieram romper de forma definitiva com essa opacidade. Ao fixar prazos rígidos para cada etapa do procedimento de gestão de denúncias, o legislador português pretendeu assegurar dois objetivos convergentes: garantir ao denunciante que a sua comunicação é tratada com rigor e seriedade procedimental, e compelir a administração da empresa ou entidade pública a adotar uma conduta proativa de investigação, correção de falhas e responsabilização interna.

A gestão de prazos no canal de denúncias não é uma mera formalidade burocrática. Trata-se de um dever de ordem pública cuja violação despoleta mecanismos jurídicos imediatos. O cumprimento destes prazos exige das empresas estruturas organizativas robustas, fluxos de triagem automatizados e ferramentas tecnológicas capazes de auditar cada segundo decorrido desde a submissão inicial.

Como se Contam os Prazos na Lei n.º 93/2021?

A correta contagem dos prazos previstos na Lei n.º 93/2021 suscita frequentemente equívocos operacionais entre os gabinetes jurídicos e os departamentos de recursos humanos. A questão central resume-se a saber se estamos perante prazos contados em dias úteis ou em dias de calendário contínuos.

Aplicação Supletiva do Código do Procedimento Administrativo e Código Civil

Na ausência de menção expressa a dias úteis no artigo 11.º da Lei n.º 93/2021, aplicam-se as regras gerais de contagem de prazos substantivos e procedimentais:

• Regra da continuidade: Os prazos de 7 dias e de 3 meses correm de forma contínua, incluindo sábados, domingos e dias feriados;
• Dia da submissão (dies a quo): Na contagem do prazo não se inclui o dia em que ocorrer o evento (neste caso, a submissão da denúncia). O prazo começa a correr às 00h00 do dia seguinte;
• Termo do prazo (dies ad quem): O prazo termina às 24h00 do último dia do período estabelecido. Se o último dia do prazo recair num sábado, domingo ou feriado oficial, o respetivo termo transfere-se para o primeiro dia útil seguinte, por força dos princípios gerais de direito substantivo e procedimental administrativo em Portugal.

A Diferença entre Prazos no Setor Privado e no Setor Público

Enquanto as entidades públicas estão habituadas ao rigor do Código do Procedimento Administrativo (CPA), muitas empresas privadas tendiam a aplicar informalmente calendários laborais internos. No âmbito do canal de denúncias, a regra é estrita e universal: um departamento de conformidade privado não pode justificar o atraso na acusação de receção de uma denúncia com períodos de encerramento coletivo para férias (pontes festivas ou pausas de agosto). O sistema tecnológico tem de assegurar a continuidade da resposta independentemente da escala de trabalho presencial.

O Prazo de 7 Dias: Acusação de Receção e Notificação Inicial

A alínea a) do n.º 1 do artigo 11.º da Lei n.º 93/2021 determina que a entidade que recebe a denúncia deve «notificar o denunciante da receção da denúncia no prazo de sete dias, salvo pedido expresso em contrário do denunciante ou caso a entidade responsável tenha motivos razoáveis para crer que a notificação comprometeria a proteção da identidade do denunciante».

O Conteúdo Obrigatório da Notificação de Receção

A acusação de receção não pode limitar-se a uma resposta automática vaga ou inconsequente. Para cumprir as orientações do MENAC e as exigências da lei, a comunicação emitida dentro dos 7 dias deve conter:

• Confirmação formal da receção: Registo da data e hora exata em que o relato deu entrada na plataforma;
• Número de processo ou identificador do caso: Código seguro que individualiza o dossier na base de dados da organização;
• Informação sobre os direitos do denunciante: Enquadramento legal sobre a proteção contra qualquer tipo de retaliação e garantia de estrita confidencialidade;
• Indicação das vias de seguimento: Informação sucinta sobre a fase de triagem preliminar que se segue e o prazo máximo de 3 meses para comunicação das conclusões;
• Avisos sobre os requisitos de admissibilidade: Informação sobre a possibilidade de solicitação de elementos probatórios adicionais ou documentos complementares.

Como Notificar no Caso de Denúncias Anónimas?

Uma dúvida recorrente dos operadores de compliance é: como notificar no prazo de 7 dias um denunciante anónimo que não forneceu nome, telefone ou correio eletrónico? A resposta é exclusivamente tecnológica e processual.

Numa plataforma conforme como a UNOVOX, no momento em que o denunciante submete a sua comunicação de forma anónima, é gerado no ecrã um código criptográfico de acesso exclusivo (uma chave mestra do caso). O sistema deposita imediatamente na caixa postal encriptada correspondente a essa chave a notificação formal de receção. Quando o denunciante regressa ao portal com a sua chave de acompanhamento, acede à acusação de receção devidamente carimbada no tempo. Do ponto de vista probatório, a obrigação legal dos 7 dias considera-se cabalmente cumprida no momento da disponibilização no canal cifrado.

As Exceções Legais ao Dever de Notificar em 7 Dias

O legislador consagrou apenas duas exceções pontuais ao envio da notificação nos 7 dias:

• Pedido expresso do denunciante: Quando o próprio autor da comunicação declara expressamente que não pretende receber qualquer notificação (por exemplo, por receio de partilha de dispositivos informáticos ou telemóveis funcionais);
• Risco fundado para a segurança do denunciante: Quando a entidade tiver motivos objetivos e fundamentados para considerar que o envio de uma notificação (por exemplo, para um endereço de e-mail de trabalho corporativo monitorizado pelo suspeito) comprometeria irremediavelmente a confidencialidade da sua identidade ou a sua integridade física.

O Prazo de 3 Meses: Investigação e Comunicação de Medidas

A alínea c) do n.º 1 do artigo 11.º da Lei n.º 93/2021 estabelece que a entidade responsável deve «comunicar ao denunciante as medidas previstas ou adotadas para dar seguimento à denúncia e a respetiva fundamentação, no prazo máximo de três meses a contar da data da notificação de receção» (ou de sete dias após a receção, caso não tenha havido notificação).

Este é o prazo substantivo mais importante de todo o processo de conformidade. Ao fim de 90 dias, a organização não pode manter o denunciante no vazio. Tem de apresentar um relatório estruturado de tomada de posição.

O Que Constitui «Medidas Previstas ou Adotadas»?

A comunicação enviada ao denunciante no termo do prazo de 3 meses tem de traduzir a prática de atos concretos de averiguação. Conforme a evolução do caso, a comunicação deve especificar:

• Abertura de inquérito disciplinar interno: Caso os factos denunciados indiciem infrações disciplinares praticadas por trabalhadores ou quadros da empresa;
• Abertura de auditoria forense independente: Designação de peritos externos para averiguar irregularidades financeiras, fiscais ou contabilísticas complexas;
• Implementação de medidas corretivas de gestão: Revisão de procedimentos de contratação pública, alteração de regras de controlo de pagamentos, segregação de funções ou alteração de fornecedores;
• Remessa para autoridades judiciárias competentes: Envio de certidão da denúncia e das provas recolhidas para o Ministério Público (DCIAP ou DIAP), Polícia Judiciária (PJ) ou autoridades reguladoras setoriais (ASAE, ACT, BdP, CMVM), por os factos configurarem crimes públicos ou infrações graves fora da alçada interna da entidade;
• Arquivamento fundamentado: Decisão de não seguimento do processo, obrigatoriamente alicerçada em motivos factuais e de direito comprováveis (manifesta falta de fundamento, ausência de elementos probatórios mínimos, denúncias sem verosimilhança ou factos que não configuram qualquer infração jurídica).

É Possível Prorrogar o Prazo dos 3 Meses em Portugal?

Diferentemente do que sucede noutras jurisdições europeias, como em Espanha, onde a Ley 2/2023 prevê expressamente no seu artigo 20.º a possibilidade de prorrogação do prazo de 3 meses por mais 3 meses adicionais em casos de especial complexidade, a Lei n.º 93/2021 portuguesa não consagrou uma cláusula geral de extensão do prazo de 3 meses para canais internos.

Isto significa que, mesmo que uma investigação interna envolva auditorias forenses morosas que se prolonguem por seis meses ou um ano, a organização tem de comunicar formalmente ao denunciante, até ao final do 3.º mês, o estado detalhado da investigação, as diligências já encetadas e as medidas calendarizadas para o encerramento do processo. Deixar passar os 3 meses sem qualquer comunicação fundamentada consubstancia uma violação consumada da lei.

Consequências Jurídicas do Incumprimento de Prazos

O desrespeito pelos prazos de 7 dias ou de 3 meses desencadeia repercussões imediatas em duas frentes: a responsabilidade contraordenacional perante o Estado e a perda de controlo da gestão da crise pela organização.

Abertura Legal dos Canais Externos de Denúncia

Um dos aspetos mais temidos pelas empresas é a perda de confidencialidade interna. Nos termos do artigo 14.º da Lei n.º 93/2021, o denunciante tem o direito legal expresso de recorrer diretamente a um canal externo de denúncia (junto do MENAC, da Procuradoria-Geral da República, da Polícia Judiciária, da ACT ou da autoridade reguladora setorial) se:

• A organização não tiver implementado o canal interno a que estava obrigada;
• Não tiverem sido comunicadas ao denunciante as medidas previstas ou adotadas no prazo imperativo de 3 meses;
• O denunciante tiver motivos razoáveis para crer que a infração não pode ser eficazmente conhecida ou investigada a nível interno.

Mais drástico ainda: se após o recurso ao canal externo persistir a inação institucional ou existir risco iminente para o interesse público, o denunciante pode proceder à divulgação pública dos factos perante a comunicação social ou redes públicas, mantendo a proteção legal absoluta contra qualquer represália laboral ou civil.

O Quadro de Coimas Aplicável ao Incumprimento Temporal

O artigo 28.º, n.º 2, alínea b) da Lei n.º 93/2021 classifica expressamente como contraordenação grave a violação dos deveres previstos no artigo 11.º, onde se incluem o dever de acusação de receção em 7 dias e de comunicação de medidas em 3 meses:

• Pessoas Coletivas: Coimas de €500 a €60.000 (em caso de negligência) e de €1.000 a €125.000 (em caso de atuação dolosa);
• Pessoas Singulares (Administradores/Compliance Officers): Coimas de €250 a €6.250 (negligência) e até €12.500 (dolo).

Acresce que a reiteração sistemática no incumprimento de prazos atrai auditorias sancionatórias do MENAC e pode culminar na aplicação de sanções acessórias de privação de concursos públicos e publicação da condenação nos jornais.

O Pós-Processo: O Prazo de 5 Anos de Conservação e o RGPD

A gestão temporal não cessa com o encerramento do caso aos 3 meses. Entra em jogo o regime de arquivo e conservação documental estipulado pelo artigo 20.º da Lei n.º 93/2021.

O Princípio da Conservação por 5 Anos

As entidades obrigadas devem manter um registo atualizado e seguro de todas as denúncias recebidas. O diploma estabelece que «as denúncias recebidas devem ser conservadas durante o período de cinco anos e, independentemente desse prazo, durante a pendência de processos judiciais ou administrativos referentes à denúncia».

Isto significa que, mesmo que a denúncia tenha sido arquivada por manifesta falta de provas aos 3 meses, o registo eletrónico, as comunicações trocadas e o despacho de arquivamento têm de ser custodiados num cofre digital auditável até que se perfaçam 5 anos civis completos sobre a decisão final.

A Articulação com o Princípio da Minimização de Dados do RGPD

A conservação por 5 anos coloca desafios de conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD). Como conciliar a guarda de relatórios de denúncia com o direito ao apagamento e a minimização de dados dos visados que foram ilibados de suspeitas?

• Dados irrelevantes: Dados pessoais manifestamente não relevantes para o tratamento da denúncia não devem ser recolhidos e, se forem acidentalmente obtidos, devem ser imediatamente apagados de forma irreversível;
• Segregação de acessos: Terminado o processo aos 3 meses, o dossier deve transitar para o estado de "Arquivo Restrito", acessível exclusivamente pelo responsável de conformidade ou pelo encarregado de proteção de dados (DPO) para resposta a intimações judiciais ou inspeções do MENAC;
• Eliminação automática no 5.º ano: A plataforma tecnológica deve dispor de mecanismos automatizados de expurgo e destruição de ficheiros no dia subsequente ao término do quinquénio de arquivo legal, prevenindo a retenção ilícita de dados pessoais expirados.

Boas Práticas Operacionais na Gestão Automatizada de Prazos

Para assegurar que nenhuma denúncia ultrapassa os prazos legais, os departamentos jurídicos e de compliance de referência adotam as seguintes práticas de gestão:

• Configuração de Alertas Prévios com Escalonamento: Um canal seguro não deve notificar o gestor apenas no 7.º dia ou no 90.º dia. Na UNOVOX, os alertas são disparados aos 3 dias (para a receção) e aos 30, 60 e 75 dias (para a conclusão da investigação), permitindo que eventuais atrasos de peritagens sejam corrigidos a tempo;
• Matriz de Substituição por Ausência e Conflitos: Se o responsável pelo canal estiver de férias ou for visado na denúncia, o software deve redirecionar automaticamente o caso para um suplente designado, impedindo que o processo fique paralisado;
• Templates Padronizados de Resposta: Dispor de minutas pré-aprovadas pelo departamento jurídico para acusação de receção, pedido de elementos adicionais e comunicação de medidas de seguimento, reduzindo o tempo de redação e eliminando erros terminológicos;
• Trilha de Auditoria Imutável (Audit Trail): Cada visualização de documento, envio de mensagem, alteração de estado ou anexo de prova deve gerar um carimbo criptográfico imutável, servindo de prova pericial plena perante qualquer auditoria do MENAC ou tribunal de trabalho.

Perguntas Frequentes sobre os Prazos do Canal de Denúncias (FAQ)

Se uma denúncia for apresentada numa sexta-feira às 23h59, quando termina o prazo de 7 dias?

O dia de apresentação não conta para o cômputo (dies a quo). O prazo de 7 dias inicia-se às 00h00 de sábado e termina às 24h00 da sexta-feira seguinte. Se essa sexta-feira for um feriado oficial nacional, o prazo transfere-se para as 24h00 de segunda-feira subsequente.

O que acontece se o denunciante nunca responder aos pedidos de esclarecimento da empresa?

Se a entidade responsável solicitar elementos probatórios indispensáveis e o denunciante não os fornecer no prazo razoável que lhe for fixado, a entidade deve prosseguir com os meios que tiver ao seu alcance. Caso os elementos existentes não permitam qualquer averiguação útil, o processo pode ser arquivado por falta de elementos bastantes, devendo essa decisão fundamentada ser obrigatoriamente comunicada ao denunciante no prazo limite de 3 meses.

A empresa pode acordar com o denunciante um prazo de 6 meses para responder?

Não. Os prazos estabelecidos no artigo 11.º da Lei n.º 93/2021 são normas de ordem pública imperativas. Não podem ser derrogados por acordo das partes, regulamento interno da empresa ou convenção coletiva de trabalho. A organização tem sempre o dever de apresentar as medidas previstas ou adotadas até ao termo do 3.º mês.

As férias judiciais ou períodos de encerramento da empresa suspendem os prazos?

Não. Os prazos do canal de denúncias são prazos de natureza substantiva procedimental e correm de forma contínua durante todo o ano civil. Não beneficiam de suspensão durante as férias judiciais nem durante os períodos de encerramento da empresa para férias ou festividades.

Se o canal estiver sob gestão de um fornecedor externo, a responsabilidade pelo prazo dos 7 dias é do fornecedor ou da empresa?

A responsabilidade contraordenacional perante o MENAC e a lei pertence sempre à empresa obrigada (titular do canal). Embora o fornecedor tecnológico ou operador de compliance externo possa assumir obrigações contratuais de nível de serviço (SLA), perante a lei pública é a organização cliente que responde solidariamente pelas coimas devidas por atrasos processuais.

Em que consiste a obrigação de comunicar o seguimento se o processo transitar para a Polícia Judiciária?

Se a denúncia for remetida para o Ministério Público ou Polícia Judiciária por suspeita de crime público, a organização não pode revelar pormenores que violem o segredo de justiça. No entanto, cumpre cabalmente o prazo de 3 meses comunicando ao denunciante que os factos foram formalmente participados à autoridade judiciária competente para os devidos efeitos legais.

Uma notificação enviada ao 8.º dia elimina o risco de coima se a denúncia for resolvida com sucesso?

A prática da infração contraordenacional consuma-se no momento em que o 7.º dia expira sem o envio da notificação. Embora o envio posterior e a resolução bem-sucedida do caso possam ser valorados como atenuantes pelo MENAC para a determinação do montante da coima, não extinguem a ilicitude formal da conduta.

O denunciante anónimo tem o dever de consultar o portal dentro de prazos específicos?

A lei não impõe prazos de consulta ao denunciante. O dever legal recai integralmente sobre a entidade receptora em disponibilizar a notificação até ao 7.º dia e as medidas até aos 3 meses na caixa segura do portal. Cabe ao denunciante aceder com o seu código para verificar a resposta quando o entender.

Como provar documentalmente ao MENAC que a notificação de 7 dias foi cumprida no prazo?

A prova faz-se mediante a extração do log de auditoria do software de gestão de denúncias, que demonstra a data e hora do upload do relato, o timestamp da criação da notificação de receção no sistema e a respetiva assinatura digital dos registos, imune a adulterações manuais.

Após os 5 anos de arquivo legal, os dados podem continuar guardados para histórico estatístico?

Apenas de forma completamente anonimizada e agregada. Os relatórios estatísticos anuais sobre o número de denúncias recebidas por tipologia e tempo médio de resolução podem e devem ser preservados indefinidamente, desde que tenham sido expurgados todos os dados identificativos, anexos e elementos que direta ou indiretamente identifiquem pessoas singulares.