Em Portugal, a obrigação de implementação de um canal interno de denúncias não decorre exclusivamente da existência de 50 ou mais trabalhadores. Ela articula-se cumulativamente através de três eixos legais: a regra geral da dimensão laboral (artigo 8.º da Lei n.º 93/2021), a obrigatoriedade setorial sem qualquer limiar de pessoal para áreas financeiras e de combate ao branqueamento de capitais, e a exigência paralela imposta a pessoas coletivas com sede em Portugal pelo Regime Geral de Prevenção da Corrupção (Decreto-Lei n.º 109/2021). A ausência de canal conforme constitui contraordenação muito grave punível com coima até 250.000 euros para pessoas coletivas (ou 500.000 euros em caso de dolo), para além da responsabilidade pessoal imputável aos membros dos órgãos de administração.
O Enquadramento Normativo da Proteção de Denunciantes em Portugal
A transposição da Diretiva (UE) 2019/1937 do Parlamento Europeu e do Conselho, de 23 de outubro de 2019, foi concretizada em Portugal através da publicação da Lei n.º 93/2021, de 20 de dezembro. Este diploma legal estabeleceu o regime geral de proteção de denunciantes de infrações, impondo às entidades dos setores público, privado e social deveres estritos de conformidade operacional, tecnológica e jurídica.
Contudo, a correta interpretação da obrigatoriedade em Portugal exige compreender a coexistência harmónica entre a Lei n.º 93/2021 e a legislação anticorrupção nacional, designadamente o Regime Geral de Prevenção da Corrupção (RGPC), aprovado em anexo ao Decreto-Lei n.º 109/2021, de 9 de dezembro. Enquanto a Diretiva Europeia fixou uma matriz orientada para a salvaguarda do denunciante e a mitigação de represálias nas violações do Direito da União, o legislador português expandiu o escopo material para abranger a criminalidade económico-financeira, a corrupção ativa e passiva, o peculato, o tráfico de influência e os atos ilícitos conexos.
Deste modo, qualquer organização que opere em território nacional tem de analisar o seu enquadramento legal através de uma abordagem multidimensional. Ignorar a natureza cruzada destes dois diplomas conduz frequentemente a diagnósticos errados, em que empresas acreditam estar isentas pelo número de funcionários, descobrindo tardiamente que estão vinculadas por força da sua atividade regulada ou pelo seu relacionamento contratual com o Estado.
A Regra Geral da Dimensão Laboral: O Limiar dos 50 Trabalhadores
De acordo com o n.º 1 do artigo 8.º da Lei n.º 93/2021, estão obrigadas a dispor de canais de denúncia internos todas as pessoas coletivas de direito privado que empreguem 50 ou mais trabalhadores. Apesar de a redação aparentar simplicidade, a aplicação prática suscita diversas interrogações técnicas aos departamentos de recursos humanos e gabinetes jurídicos.
Como se efetua o cômputo dos trabalhadores abrangidos?
O conceito de trabalhador, para efeitos de contagem do limiar legal, não se restringe aos colaboradores vinculados por contrato de trabalho por tempo indeterminado a tempo inteiro. Conforme resulta do espírito do diploma e das orientações doutrinárias emitidas pelo Mecanismo Nacional Anticorrupção (MENAC) e pela Autoridade para as Condições do Trabalho (ACT), devem ser contabilizados:
- Trabalhadores com contrato por tempo indeterminado (efetivos), independentemente do local geográfico onde desempenham as suas funções;
- Trabalhadores a termo resolutivo, quer sejam a termo certo ou termo incerto, que se encontrem em funções na data do cálculo;
- Trabalhadores a tempo parcial (part-time), devendo o cálculo ser aferido em termos de postos de trabalho ou equivalente a tempo completo conforme as práticas de balanço social da entidade;
- Trabalhadores temporários cedidos por empresas de trabalho temporário (ETT), quando inseridos na estrutura organizativa da empresa utilizadora durante o período de cedência;
- Estagiários remunerados e não remunerados, bem como bolseiros de investigação e aprendizes inseridos na dinâmica operacional da empresa;
- Trabalhadores em regime de comissão de serviço e quadros superiores diretivos.
Por outro lado, embora os prestadores de serviços em regime de avença ou recibos verdes (trabalhadores independentes) não entrem diretamente para o cômputo numérico dos 50 postos de trabalho subordinados, gozam de legitimidade ativa para denunciar e devem ter acesso irrestrito ao canal logo que este esteja implementado na organização.
A periodicidade e o momento temporal da aferição
Uma dúvida comum reside na oscilação sazonal de efetivos. Uma empresa agrícola, hoteleira ou de distribuição logística que atinja 90 trabalhadores nos meses de verão, mas reduza o quadro para 40 no inverno, está obrigada a manter o canal de denúncias? A resposta da jurisprudência e das orientações europeias é afirmativa. Considera-se vinculada a entidade cuja média de pessoas ao serviço durante o ano civil precedente tenha atingido ou ultrapassado os 50 trabalhadores, ou cuja previsão no exercício corrente preveja essa ultrapassagem sustentada. Recomenda-se vivamente que organizações com quadros entre 40 e 49 trabalhadores implementem preventivamente o canal para evitar hiatos de conformidade e riscos sancionatórios desnecessários.
Se apoia organizações na implementação de canais de denúncia, conheça o nosso Programa de Parceiros e Revenda com painel multi-cliente e margens de rentabilidade até 94%.
Entidades Vinculadas sem Limiar de Trabalhadores: O Âmbito Setorial
O n.º 2 do artigo 8.º da Lei n.º 93/2021 estabelece uma exceção basilar à regra dos 50 trabalhadores: independentemente do número de trabalhadores ao serviço, mesmo que a empresa tenha apenas 1, 3 ou 10 funcionários, a implementação de um canal interno de denúncias é formalmente obrigatória para todas as entidades abrangidas por determinados atos normativos setoriais da União Europeia.
Esta imposição decorre de imperativos de estabilidade sistémica, combate à criminalidade organizada e proteção de interesses públicos vitais. Analisemos detalhadamente os setores abrangidos:
Setor Bancário, Segurador e Financeiro
Todas as instituições sujeitas à supervisão prudencial do Banco de Portugal (BdP), da Autoridade de Supervisão de Seguros e Fundos de Pensões (ASF) e da Comissão do Mercado de Valores Mobiliários (CMVM) estão obrigadas a dispor de canal de denúncias interno desde o momento da sua autorização de atividade. Incluem-se nesta categoria:
- Bancos e instituições de crédito;
- Empresas de investimento e sociedades corretoras;
- Sociedades gestoras de organismos de investimento coletivo (fundos de investimento mobiliário e imobiliário);
- Companhias de seguros, resseguradoras e mediadores de seguros de grande dimensão;
- Instituições de pagamento e instituições de moeda eletrónica (fintechs e prestadores de serviços de pagamento agregados);
- Intermediários de crédito com estrutura de sociedade anónima ou serviços vinculados.
Entidades Sujeitas ao Regime de Prevenção do Branqueamento de Capitais (Lei n.º 83/2017)
A Lei n.º 83/2017, de 18 de agosto, estabelece medidas de natureza preventiva e repressiva de combate ao branqueamento de capitais e ao financiamento do terrorismo (BC/FT). As entidades não financeiras classificadas como sujeitos passivos pelo diploma estão vinculadas à manutenção de mecanismos internos de comunicação de irregularidades:
- Sociedades imobiliárias e mediadores de imóveis: empresas de promoção e mediação imobiliária, independentemente de terem 2 ou 50 agentes;
- Revisores Oficiais de Contas (ROC), Contabilistas Certificados (CC) e auditores externos: sociedades profissionais e gabinetes de contabilidade;
- Advogados e solicitadores: quando intervenham na assessoria e estruturação de operações financeiras, societárias, imobiliárias ou compra e venda de empresas;
- Operadores de jogos e apostas: casinos, salas de bingo e plataformas de apostas online licenciadas pelo Serviço de Regulação e Inspeção de Jogos (SRIJ);
- Comerciantes de bens de elevado valor: concessionários automóveis, joalharias, galerias de arte e leiloeiras que aceitem pagamentos em numerário de montante igual ou superior a limites legais.
Aviação Civil, Transporte Marítimo e Operações Offshore
A segurança dos transportes e a integridade de infraestruturas críticas constituem outra área em que a legislação europeia não admite exceções por dimensão. Entidades que operam no setor aéreo (companhias aéreas, operadores aeroportuários, empresas de handling e manutenção de aeronaves abrangidas pelo Regulamento (UE) n.º 376/2014), empresas de transporte marítimo e operadores de instalações petrolíferas e de gás no mar territorial (abrangidas pela Diretiva 2013/30/UE) são universalmente obrigadas.
| Setor de Atividade | Limiar de Trabalhadores | Diploma Específico Principal | Autoridade Fiscalizadora |
|---|---|---|---|
| Empresas Comerciais e Industriais Gerais | 50 ou mais trabalhadores | Artigo 8.º, n.º 1 da Lei n.º 93/2021 | ACT / MENAC |
| Banca, Finanças e Fintechs | A partir de 1 trabalhador (sem limiar) | RGICSF / Diretivas Financeiras UE | Banco de Portugal / CMVM |
| Seguros e Fundos de Pensões | A partir de 1 trabalhador (sem limiar) | Regime Jurídico dos Seguros / Solvência II | ASF |
| Sociedades Imobiliárias e Mediadores | A partir de 1 trabalhador (sem limiar) | Lei n.º 83/2017 (BC/FT) | IMPIC |
| Gabinetes de Contabilidade e Auditoria | A partir de 1 trabalhador (sem limiar) | Lei n.º 83/2017 e Estatuto OROC/OCC | OROC / OCC / ASAE |
| Setor Público Administrativo e Local | Geral (com nuances em freguesias) | Artigo 8.º, n.º 1, al. b) Lei 93/2021 | MENAC / IGF / DGAL |
O Setor Público: Estado, Autarquias e Administração Indireta
O setor público desempenha um papel fulcral na estratégia nacional de integridade. A alínea b) do n.º 1 do artigo 8.º da Lei n.º 93/2021 determina que o Estado e as demais pessoas coletivas públicas estão obrigados a estabelecer canais de denúncia internos.
Administração Central, Institutos e Empresas Públicas
Estão plenamente abrangidos pela obrigatoriedade:
- Todos os Ministérios, Secretarias-Gerais, Direções-Gerais, Inspeções-Gerais e serviços centrais do Estado;
- Os órgãos de soberania (com exceção das prerrogativas regimentais específicas) e os serviços das Regiões Autónomas dos Açores e da Madeira;
- Os Institutos Públicos (IP) e agências executivas (como o IAPMEI, o Turismo de Portugal, a AICEP ou o ISS);
- As Entidades Públicas Empresariais (E.P.E.), nomeadamente os Centros Hospitalares e Unidades Locais de Saúde (ULS) do Serviço Nacional de Saúde;
- As empresas públicas integradas no Setor Empresarial do Estado (SEE), como a CP, a Infraestruturas de Portugal, a Águas de Portugal ou a RTP.
Poder Local: Câmaras Municipais, Juntas de Freguesia e Empresas Municipais
No âmbito da Administração Local, a Lei n.º 93/2021 estabelece critérios diferenciados consoante a natureza do órgão autárquico:
- Municípios (Câmaras Municipais): Todos os 308 municípios portugueses estão vinculados à criação de canais de denúncia. O diploma permite, contudo, que municípios com menos de 10.000 habitantes ou com menos de 50 trabalhadores possam partilhar recursos e canais internos entre si ou com entidades intermunicipais (Comunidades Intermunicipais - CIM);
- Freguesias (Juntas de Freguesia): As freguesias com menos de 50 trabalhadores estão dispensadas da obrigatoriedade de disponibilização de canal interno, salvo se voluntariamente o decidirem adotar. Nas freguesias que empreguem 50 ou mais trabalhadores, a obrigação subsiste nos termos gerais;
- Empresas Locais e Serviços Municipalizados: As empresas do setor empresarial local (municipais e intermunicipais) e os serviços municipalizados de água, saneamento ou transportes que atinjam o limiar de 50 trabalhadores ou operem em serviços públicos essenciais estão estritamente obrigados.
O Terceiro Setor: IPSS, Misericórdias e Fundações
A economia social representa uma fatia substancial da atividade comunitária e do emprego em Portugal. As Instituições Particulares de Solidariedade Social (IPSS), as Santas Casas da Misericórdia, as fundações, as cooperativas de solidariedade e as associações sem fins lucrativos gerem frequentemente volumes avultados de dinheiros públicos e operam equipamentos sociais complexos.
De acordo com o quadro legal:
- Critério da dimensão: Qualquer instituição social que empregue 50 ou mais trabalhadores (incluindo cuidadores, auxiliares de geriatria, educadores, pessoal de cozinha e técnicos de apoio) está legalmente vinculada a implementar um canal de denúncias interno ao abrigo da Lei n.º 93/2021;
- Articulação com o RGPC (DL 109/2021): O Regime Geral de Prevenção da Corrupção aplica-se igualmente a pessoas coletivas com sede em Portugal que empreguem 50 ou mais trabalhadores, bem como às sucursais em território nacional de pessoas coletivas com sede no estrangeiro. Entidades que gerem apoios comunitários ou fundos públicos estão sob vigilância acrescida do MENAC;
- Proteção dos utentes e doadores: Mesmo quando uma IPSS possui menos de 50 trabalhadores, a adoção voluntária de uma plataforma segura de denúncias e relato ético tem-se tornado uma exigência de boas práticas imposta por organismos financiadores, municípios parceiros e auditorias de certificação da qualidade.
Grupos Empresariais e a Questão dos Canais Centralizados
Um dos pontos mais sensíveis e objeto de maior litigância interpretativa prende-se com a estrutura de canais de denúncia em grupos empresariais multinacionais e holdings societárias. Muitas subsidiárias e filiais portuguesas assumiram erradamente que a mera existência de um canal global no grupo empresarial dispensava a implementação de um sistema em Portugal.
A Comissão Europeia, através das suas cartas interpretativas oficiais de junho de 2021 sobre a Diretiva (UE) 2019/1937, e o MENAC português consagraram um princípio inequívoco: cada pessoa coletiva individual que atinja 50 ou mais trabalhadores é uma entidade legal autónoma e tem o dever imperativo de dispor de um canal de denúncias próprio a nível local. Um canal exclusivo na sede estrangeira violaria o direito do denunciante de reportar na sua língua nativa, perante a autoridade competente local e em conformidade com as regras processuais do seu país.
As regras operacionais para grupos de empresas estruturam-se nos seguintes moldes:
- Empresas entre 50 e 249 trabalhadores: A lei permite que empresas deste escalão partilhem recursos humanos e tecnológicos para o recebimento e seguimento de denúncias, quer entre filiais do mesmo grupo económico, quer com entidades terceiras independentes. No entanto, a responsabilidade final pelo cumprimento dos prazos, confidencialidade e tomada de medidas pertence à sociedade portuguesa;
- Empresas com 250 ou mais trabalhadores: Não é permitida a partilha de recursos com outras entidades do grupo. Cada empresa de grande dimensão deve obrigatoriamente operar um canal de denúncias exclusivo e totalmente autónomo;
- Subsidiárias portuguesas de grupos estrangeiros: Se a sucursal ou filial em Portugal tiver 50 ou mais colaboradores, tem de garantir um canal interno acessível em língua portuguesa, que permita a comunicação direta com os responsáveis locais e respeite as garantias processuais da Lei 93/2021. O canal corporativo internacional pode existir em paralelo, mas nunca em substituição do canal local.
O Regime Sancionatório e a Responsabilidade dos Administradores
O incumprimento dos deveres consagrados na Lei n.º 93/2021 e no RGPC acarreta consequências gravosas que extravasam o domínio meramente pecuniário, atingindo a continuidade operacional e a idoneidade comercial da empresa e dos seus titulares de órgãos de gestão.
O artigo 28.º da Lei n.º 93/2021 tipifica detalhadamente as infrações contraordenacionais, distinguindo entre infrações muito graves e infrações graves:
Contraordenações Muito Graves (Artigo 28.º, n.º 1)
Constituem contraordenações muito graves, entre outros comportamentos:
- A não implementação de canal de denúncias interno quando exigido por lei;
- A recusa de recebimento ou a obstrução de denúncias apresentadas legitimamente;
- A prática de atos de represália direta ou indireta contra o denunciante (incluindo despedimento, despromoção, sanções disciplinares infundadas, alteração prejudicial de horário, avaliações de desempenho negativas ilegítimas ou discriminação no local de trabalho);
- A violação do dever de confidencialidade da identidade do denunciante ou de terceiros referidos na comunicação;
- A omissão deliberada da tomada de medidas adequadas para fazer cessar a infração denunciada.
Sanções aplicáveis:
- Para Pessoas Coletivas: Coimas de €1.000 a €125.000 (em caso de negligência) e de €10.000 a €250.000 (em caso de dolo). Tratando-se de grandes empresas ou em situações de reincidência agravada, a coima máxima pode ser elevada até €500.000;
- Para Pessoas Singulares (incluindo administradores e gerentes): Coimas de €500 a €12.500 (negligência) e de €1.000 a €25.000 (dolo).
Contraordenações Graves (Artigo 28.º, n.º 2)
Constituem contraordenações graves, designadamente:
- A violação dos prazos de notificação (não acusar a receção da denúncia no prazo improrrogável de 7 dias);
- A violação do prazo de seguimento (não comunicar as medidas previstas ou adotadas ao denunciante no prazo máximo de 3 meses);
- A falta de registo organizado e seguro das denúncias recebidas;
- A não conservação dos registos e documentos durante o período legal de 5 anos;
- O incumprimento dos deveres de publicidade das vias de recurso externo no website ou instalações da entidade.
Sanções aplicáveis: Coimas de €500 a €60.000 para pessoas coletivas (até €125.000 em dolo) e de €250 a €12.500 para pessoas singulares.
Sanções Acessórias e Dano Reputacional
Adicionalmente às coimas financeiras, o artigo 29.º prevê sanções acessórias de elevado impacto:
- Interdição do exercício de profissão ou atividade por um período até 2 anos;
- Privação do direito a participar em concursos públicos e procedimentos de contratação pública por um período até 2 anos;
- Privação do direito a subsídios, subvenções ou incentivos atribuídos por entidades ou serviços públicos;
- Publicitação da decisão condenatória definitiva a expensas do infrator, num jornal de circulação nacional e no portal institucional do MENAC, com impacto devastador na marca e confiança do mercado.
Requisitos de Eficácia Operacional e Segurança Tecnológica
Não basta disponibilizar um endereço de correio eletrónico convencional ou um número de telemóvel para cumprir a lei. A Lei n.º 93/2021 impõe salvaguardas técnicas intransponíveis que tornam a utilização de canais informais um risco imediato de incumprimento e contraordenação:
A Insuficiência Crítica do E-mail Tradicional
O recurso a caixas de e-mail (como denuncias@empresa.pt) padece de fragilidades estruturais perante uma auditoria do MENAC ou da Comissão Nacional de Proteção de Dados (CNPD):
- Acesso por administradores de sistemas: Os administradores de TI têm acesso root/superuser aos servidores de correio e bases de dados, comprometendo fatalmente a garantia de estrita confidencialidade exigida pelo artigo 9.º;
- Registo de metadados: Os cabeçalhos de e-mail registam endereços IP de origem, servidores de retransmissão e carimbos temporais, tornando impossível garantir o verdadeiro anonimato técnico;
- Vulnerabilidade a ciberataques: O correio eletrónico desprotegido de encriptação end-to-end é vulnerável a interceção interna e ataques de phishing;
- Ausência de trilha de auditoria: Mensagens de e-mail podem ser apagadas ou alteradas sem deixar um log imutável e auditável das interações.
As Garantias Indispensáveis de uma Plataforma Dedicada (SaaS)
Para assegurar conformidade plena, a organização deve recorrer a um software especializado e autónomo como a UNOVOX, que assegura nativamente:
- Encriptação de ponta a ponta (AES-256): O conteúdo das denúncias e anexos só é decifrado pelos operadores autorizados e designados para a gestão do canal;
- Canal bidirecional anónimo sem registo de IP: O denunciante recebe um código criptográfico aleatório que lhe permite regressar à plataforma, ler comunicações dos investigadores, responder a pedidos de esclarecimento e acompanhar o estado do caso, sem necessidade de facultar qualquer dado de identidade pessoal;
- Gestão de prazos com alertas automáticos: Notificações automáticas para garantir que a acusação de receção ocorre até ao 7.º dia e a conclusão/comunicação de medidas ocorre impreterivelmente até aos 3 meses;
- Conformidade integral com o RGPD: Registo formal de consentimento, minimização de dados, controlo de acessos por perfis rigorosos e anonimização de dados decorridos os prazos de retenção.
Checklist de Diagnóstico: A Sua Organização Está Obrigada?
Siga esta árvore de decisão sequencial em 10 passos para determinar com certeza jurídica o grau de vinculação da sua organização:
- A sua organização é uma entidade pública, ministério, município ou empresa pública?
Se SIM: Está obrigada aos termos da alínea b) do n.º 1 do artigo 8.º (com as regras de partilha permitidas apenas a municípios com menos de 10.000 habitantes). - A sua empresa atua no setor financeiro, bancário, segurador, gestão de fundos ou fintechs?
Se SIM: Está universalmente obrigada a partir de 1 colaborador, independentemente do volume de negócios ou estrutura societária. - A sua empresa é sujeito passivo de branqueamento de capitais (imobiliárias, contabilidade, auditoria, fiscalidade, jogos, bens de luxo)?
Se SIM: Está vinculada por força do n.º 2 do artigo 8.º e da Lei n.º 83/2017. - A sua empresa privada emprega 50 ou mais trabalhadores (considerando efetivos, a termo e temporários)?
Se SIM: Está formalmente obrigada pelo n.º 1 do artigo 8.º da Lei 93/2021 e pelo RGPC. - A sua organização é uma IPSS, Santa Casa ou Fundação com 50 ou mais trabalhadores?
Se SIM: A obrigatoriedade é total nos termos do diploma e das regras de integridade do RGPC. - A sua empresa pertence a um grupo internacional cuja holding tem um canal na sede estrangeira?
Se a filial nacional tiver 50+ trabalhadores: Tem imperativamente de ter um canal local próprio em língua portuguesa. - O seu canal de denúncias atual baseia-se num endereço de e-mail ou caixa física?
Se SIM: Encontra-se em risco grave de não conformidade técnica perante o MENAC e a CNPD quanto à confidencialidade e integridade dos registos. - Existe um responsável ou comissão formalmente nomeada, com independência e sem conflito de interesses?
Se NÃO: O canal é nulo na sua operação prática, violando o dever de seguimento diligente. - O canal assegura o diálogo bidirecional com denunciantes anónimos através de código seguro?
Se NÃO: Não cumpre as garantias estabelecidas pelo artigo 9.º e orientações do MENAC. - Os procedimentos internos de tratamento, arquivo e conservação de dados por 5 anos estão redigidos e aprovados?
Se NÃO: Falta o suporte documental regulamentar obrigatório para validação em sede de inspeção.
Perguntas Frequentes sobre a Obrigatoriedade do Canal de Denúncias (FAQ)
Uma empresa com 48 trabalhadores pode ser multada se não tiver canal de denúncias?
Se a empresa operar num setor comercial comum e não estiver sujeita à Lei n.º 83/2017 ou à regulação financeira, não está obrigada pelo critério da dimensão. Contudo, se contratar 2 novos colaboradores ou recorrer a 3 trabalhadores temporários que elevem o número total ao serviço para 50, passa a estar automaticamente obrigada. Além disso, se atuar na mediação imobiliária, contabilidade ou setor financeiro, está obrigada mesmo que tenha apenas 2 trabalhadores.
Uma junta de freguesia precisa de implementar um canal de denúncias?
Nos termos do artigo 8.º, n.º 3 da Lei n.º 93/2021, as freguesias que empreguem menos de 50 trabalhadores estão dispensadas da obrigação de instituir canal interno. Podem, contudo, aderir voluntariamente ou integrar canais partilhados com o respetivo município no âmbito de protocolos interadministrativos de modernização e integridade.
Posso designar os Recursos Humanos ou o Diretor Financeiro como responsáveis pelo canal?
A lei exige que as pessoas designadas para a receção e seguimento de denúncias disponham de garantias plenas de independência, imparcialidade e ausência de conflito de interesses. Se uma denúncia visar irregularidades laborais ou fraude contabilística, o Diretor de RH ou o Diretor Financeiro encontrar-se-iam num evidente conflito funcional. Recomenda-se a designação de um Responsável de Cumprimento Normativo (Compliance Officer), um encarregado de proteção de dados (DPO) qualificado ou a contratualização de um operador externo independente.
O que acontece se a denúncia for arquivada por ser infundada?
O arquivamento fundamentado faz parte do procedimento legal regular. No entanto, mesmo as denúncias arquivadas devem ser registadas e conservadas no arquivo seguro durante o prazo legal de 5 anos, devendo a decisão de arquivamento e os respetivos fundamentos ser notificados ao denunciante no prazo máximo de 3 meses a contar da data de receção.
Quem é a autoridade responsável pela fiscalização e aplicação de coimas em Portugal?
O Mecanismo Nacional Anticorrupção (MENAC) é a autoridade nacional de controlo competente para fiscalizar o cumprimento das obrigações da Lei n.º 93/2021 e do RGPC, instaurar processos de contraordenação e aplicar as correspondentes coimas. Setorialmente, autoridades como o Banco de Portugal, a CMVM, a ASF, a ACT, o IMPIC e a IGF possuem igualmente competências de supervisão no âmbito das respetivas atribuições.
É obrigatório aceitar denúncias anónimas em Portugal?
A Lei n.º 93/2021 determina que os canais internos devem permitir a apresentação de denúncias com ou sem identificação do denunciante. Ou seja, a admissibilidade de denúncias anónimas é obrigatória. Mais do que isso, a lei garante expressamente que o denunciante anónimo que venha mais tarde a ser identificado beneficia retroativamente de todo o regime de proteção legal contra represálias.
Os prestadores de serviços externos e estagiários podem denunciar?
Sim. O artigo 5.º da Lei n.º 93/2021 protege uma vasta gama de denunciantes: trabalhadores do setor privado, social ou público, prestadores de serviços, subcontratantes, fornecedores, membros de órgãos de administração ou fiscalização, sócios, voluntários e estagiários, e mesmo candidatos em processos de recrutamento ou ex-trabalhadores cujas relações contratuais já tenham cessado.
Posso partilhar o canal de denúncias entre a empresa-mãe e as subsidiárias em Portugal?
Apenas se as empresas envolvidas tiverem entre 50 e 249 trabalhadores. Se qualquer uma das empresas do grupo tiver 250 ou mais trabalhadores, essa entidade é obrigada por lei a manter um canal interno exclusivo e autónomo, não podendo partilhar a triagem com as restantes empresas do grupo.
Qual é o papel da Comissão Nacional de Proteção de Dados (CNPD) nos canais de denúncias?
A recolha e conservação de relatos de infrações envolve dados pessoais sensíveis, incluindo categorias especiais de dados e dados relativos a infrações penais. O tratamento de dados pessoais no canal de denúncias deve cumprir rigorosamente o Regulamento Geral sobre a Proteção de Dados (RGPD). A violação de regras de retenção, a fuga de dados confidenciais ou a falta de informação clara aos visados pode originar sanções gravíssimas aplicadas diretamente pela CNPD.
Por que razão as plataformas SaaS como a UNOVOX são a escolha padrão para conformidade?
Porque uma solução de software especializada elimina a complexidade técnica e o risco jurídico da organização. Disponibiliza um portal seguro em nuvem soberana europeia, automatiza a gestão dos prazos de 7 dias e 3 meses, garante a criptografia ponta a ponta dos ficheiros, impede o acesso indevido de administradores internos e gera relatórios de auditoria prontos para fiscalização perante o MENAC ou auditorias externas ISO 37001 / ISO 37002.