1. Enquadramento legislativo
A Lei 93/2021, de 20 de dezembro, estabelece o regime geral de proteção de denunciantes de infrações, transpondo para a ordem jurídica interna a Diretiva (UE) 2019/1937 do Parlamento Europeu e do Conselho, de 23 de outubro de 2019. Esta legislação entrou em vigor a 18 de dezembro de 2021, marcando um ponto de viragem na forma como Portugal aborda a denúncia de irregularidades no setor público e privado. O diploma visa criar um ambiente seguro para quem reporta violações do direito da União Europeia e do direito nacional, garantindo proteção contra retaliação e assegurando que as denúncias são tratadas de forma confidencial e eficaz.
O enquadramento legislativo português vai além do mínimo exigido pela Diretiva Europeia em vários aspetos. A Lei 93/2021 abrange não apenas as áreas previstas na Diretiva — como contratação pública, serviços financeiros, segurança dos produtos, proteção ambiental, saúde pública, proteção do consumidor, proteção de dados e segurança das redes — mas também inclui infrações penais, contraordenacionais e outras violações do direito nacional. Esta abrangência torna o regime português um dos mais completos da União Europeia em matéria de proteção de denunciantes.
O canal de denúncia constitui o mecanismo central deste regime. Trata-se de um sistema que permite a qualquer pessoa — trabalhadores, prestadores de serviços, fornecedores, acionistas, membros de órgãos de administração, voluntários, estagiários e até ex-colaboradores — comunicar infrações de forma segura e confidencial. A lei prevê três vias de denúncia: canais internos (dentro da organização), canais externos (junto do Ministério Público ou de entidades setoriais competentes) e divulgação pública (em último recurso, quando os outros canais não funcionaram ou quando existe perigo iminente para o interesse público).
Importante: A obrigação de implementar um canal de denúncia interno aplica-se tanto a entidades do setor privado como do setor público. O incumprimento desta obrigação pode resultar em coimas severas que vão dos 500 euros aos 250.000 euros, dependendo da gravidade da infração e da dimensão da entidade.
2. Quem está obrigado
A Lei 93/2021 define com clareza quais as entidades obrigadas a dispor de um canal de denúncia interno. A obrigação abrange um amplo espectro de organizações, tanto no setor privado como no setor público, refletindo a intenção do legislador de criar uma rede abrangente de proteção de denunciantes em todo o tecido económico e institucional português.
Setor privado
No setor privado, estão obrigadas a implementar canais de denúncia internos todas as empresas com 50 ou mais trabalhadores. Esta obrigação entrou em vigor de forma faseada: as empresas com 250 ou mais trabalhadores ficaram obrigadas a partir de 18 de junho de 2022, enquanto as empresas com entre 50 e 249 trabalhadores beneficiaram de um período transitório alargado, ficando obrigadas a partir de 17 de dezembro de 2023. Adicionalmente, independentemente do número de trabalhadores, estão também obrigadas todas as entidades que operam nos setores financeiro, de prevenção do branqueamento de capitais, de segurança da aviação civil e de segurança marítima, bem como todas as entidades abrangidas por legislação setorial específica da União Europeia. As empresas com entre 50 e 249 trabalhadores podem partilhar recursos no que respeita à receção e investigação de denúncias, desde que garantam a confidencialidade e o cumprimento dos prazos legais.
Setor público
No setor público, a obrigação abrange todas as entidades da administração direta e indireta do Estado, incluindo institutos públicos, entidades reguladoras, empresas públicas, autarquias locais, comunidades intermunicipais, associações públicas profissionais e quaisquer outras pessoas coletivas de direito público. Os municípios com menos de 10.000 habitantes podem partilhar canais de denúncia, desde que cada entidade mantenha a independência no tratamento das denúncias recebidas. Todas as entidades do setor público ficaram obrigadas a partir de 18 de junho de 2022, sem qualquer período transitório adicional.
3. Requisitos do canal de denúncia
A Lei 93/2021 estabelece requisitos detalhados que os canais de denúncia devem cumprir para serem considerados conformes. Estes requisitos visam garantir a acessibilidade, a confidencialidade, a eficácia e a imparcialidade no tratamento das denúncias, assegurando simultaneamente a proteção de denunciantes contra qualquer forma de retaliação.
- O canal deve permitir a apresentação de denúncias por escrito (incluindo formulário em linha, correio eletrónico ou carta postal) e oralmente (por linha telefónica ou sistema de mensagens de voz), devendo ainda prever, a pedido do denunciante, a possibilidade de reunião presencial num prazo razoável.
- Deve ser garantida a confidencialidade da identidade do denunciante e de qualquer terceiro mencionado na denúncia, restringindo o acesso a esta informação apenas às pessoas expressamente autorizadas para o efeito.
- As denúncias anónimas devem ser aceites e tratadas com o mesmo rigor que as denúncias identificadas, devendo o canal estar configurado para permitir este tipo de comunicação.
- Deve ser designada uma pessoa ou departamento imparcial e independente, competente para receber, acompanhar e dar seguimento às denúncias, podendo esta função ser externalizada a um prestador de serviços externo qualificado.
- O acusado de receção da denúncia deve ser enviado ao denunciante no prazo máximo de sete dias a contar da data de receção da mesma.
- Deve ser dado seguimento diligente às denúncias, incluindo a avaliação da veracidade das alegações, a realização de investigação interna quando necessário e a adoção de medidas corretivas adequadas.
- O denunciante deve receber informação sobre o seguimento dado à denúncia no prazo máximo de três meses a contar da data do aviso de receção, incluindo as medidas previstas ou adotadas e os respetivos fundamentos.
- O canal deve incluir informação clara e facilmente acessível sobre os procedimentos de denúncia interna, sobre as condições de proteção previstas na lei e sobre os procedimentos de denúncia externa junto do Ministério Público e das entidades competentes.
4. Prazos legais
| Ação | Prazo |
|---|---|
| Implementação do canal interno — empresas com 250+ trabalhadores | 18 de junho de 2022 |
| Implementação do canal interno — setor público | 18 de junho de 2022 |
| Implementação do canal interno — empresas com 50-249 trabalhadores | 17 de dezembro de 2023 |
| Acusado de receção da denúncia ao denunciante | 7 dias após receção |
| Informação ao denunciante sobre o seguimento dado | 3 meses após acusado de receção |
| Conservação dos registos das denúncias | 5 anos após encerramento do processo |
| Revisão periódica dos procedimentos internos | Anualmente (recomendado) |
Todas as entidades abrangidas deviam já ter os seus canais de denúncia operacionais. As organizações que ainda não cumpriram esta obrigação estão em situação de incumprimento e sujeitas às sanções previstas na lei. Recomenda-se a regularização imediata para evitar a aplicação de coimas e para demonstrar compromisso com a conformidade legal.
5. Sanções por incumprimento
Coimas previstas:
- • Obstrução ou tentativa de obstrução à apresentação de denúncias: coima de 1.000 euros a 250.000 euros.
- • Prática de atos de retaliação contra denunciantes: coima de 1.000 euros a 250.000 euros.
- • Instauração de processos judiciais abusivos contra denunciantes: coima de 1.000 euros a 250.000 euros.
- • Violação do dever de confidencialidade sobre a identidade do denunciante: coima de 1.000 euros a 250.000 euros.
- • Não implementação do canal de denúncia interno nos prazos previstos: coima de 1.000 euros a 25.000 euros para pessoas singulares e de 10.000 euros a 250.000 euros para pessoas coletivas.
- • Não cumprimento dos prazos de resposta ao denunciante (7 dias e 3 meses): coima de 500 euros a 25.000 euros.
- • Apresentação de denúncia sabidamente falsa com dolo: coima de 1.000 euros a 50.000 euros, aplicável ao denunciante de má-fé.
As coimas são graduadas em função da gravidade da infração, do grau de culpa do agente, da situação económica do infrator, do benefício económico obtido com a infração e da existência de antecedentes. Em casos especialmente graves, pode haver responsabilidade penal individual dos dirigentes e responsáveis pela implementação do sistema de conformidade.
6. Proteção do denunciante
A proteção de denunciantes é o pilar central da Lei 93/2021. O legislador português adotou um regime robusto de proteção que visa eliminar o medo de retaliação e encorajar a comunicação de infrações. Esta proteção aplica-se não apenas ao denunciante, mas também a facilitadores (pessoas que auxiliam o processo de denúncia), a terceiros relacionados com o denunciante (colegas, familiares) e a entidades jurídicas detidas ou controladas pelo denunciante.
- ✕Proibição absoluta de qualquer forma de retaliação, incluindo despedimento, suspensão, despromoção, alteração de funções, transferência não consentida, avaliação negativa de desempenho injustificada, não renovação de contrato, redução salarial, intimidação, assédio, discriminação, danos reputacionais e inclusão em listas negras.
- ✕Inversão do ónus da prova: em processos judiciais ou administrativos relacionados com alegada retaliação, cabe à entidade empregadora demonstrar que a medida adotada não constitui retaliação e se baseia em motivos devidamente fundamentados.
- ✕Direito a medidas de apoio, incluindo aconselhamento jurídico gratuito, apoio financeiro em processos judiciais e assistência psicológica quando necessário.
- ✕Proteção contra responsabilidade civil, penal ou disciplinar pela obtenção ou divulgação de informações, desde que o denunciante tenha tido motivos razoáveis para acreditar na veracidade das informações e que a denúncia era necessária para revelar a infração.
- ✕Manutenção da confidencialidade da identidade do denunciante durante todo o processo, incluindo em eventuais processos judiciais, salvo quando a divulgação seja exigida por lei ou por decisão judicial.
- ✕Proteção extensível a denúncias anónimas: caso a identidade de um denunciante anónimo seja posteriormente revelada, este beneficia de todas as proteções previstas na lei.
- ✕Nulidade de qualquer acordo ou cláusula contratual que limite ou renuncie aos direitos de proteção do denunciante previstos na Lei 93/2021.
Os denunciantes que, de boa-fé, reportem infrações ou suspeitas razoáveis de infrações estão protegidos mesmo que a investigação subsequente não confirme a existência de infração. A proteção só não se aplica quando o denunciante apresenta conscientemente informações falsas.
7. Implementação passo a passo
Diagnóstico e avaliação inicial
Realize uma avaliação completa da situação atual da sua organização. Identifique se já existem mecanismos de reporte, analise a dimensão da empresa, o setor de atividade e os riscos específicos. Mapeie os requisitos legais aplicáveis e defina o âmbito do canal de denúncia, incluindo os tipos de infrações a cobrir e as áreas organizacionais abrangidas.
Definição da estrutura e governação
Designe a pessoa ou departamento responsável pela receção e tratamento das denúncias, garantindo a sua independência e imparcialidade. Defina a estrutura de governação do canal, incluindo os fluxos de decisão, os níveis de acesso à informação e os mecanismos de reporte à administração. Considere a externalização parcial ou total a um prestador especializado para garantir maior imparcialidade.
Seleção e configuração da plataforma tecnológica
Escolha uma plataforma de canal de denúncia que cumpra todos os requisitos legais: possibilidade de denúncia escrita e oral, aceitação de denúncias anónimas, garantia de confidencialidade, encriptação de dados e conformidade com o RGPD. A plataforma deve ser intuitiva, acessível a todos os potenciais denunciantes e disponível em português. A WhistleBox oferece todas estas funcionalidades prontas a utilizar.
Elaboração de políticas e procedimentos internos
Redija uma política de denúncia interna clara que descreva os tipos de infrações abrangidas, os canais disponíveis, os procedimentos de receção e investigação, os prazos de resposta, as medidas de proteção do denunciante e as consequências para quem pratica atos de retaliação. Publique esta política e torne-a facilmente acessível a todos os colaboradores e partes interessadas.
Formação e comunicação interna
Promova ações de formação para todos os colaboradores, com especial enfoque nos gestores e responsáveis pelo tratamento de denúncias. A formação deve abranger os direitos dos denunciantes, as obrigações da organização, os procedimentos de utilização do canal e a importância de uma cultura de integridade. Comunique regularmente a existência e o funcionamento do canal de denúncia através de diferentes canais internos.
Monitorização, auditoria e melhoria contínua
Implemente mecanismos de monitorização para acompanhar o funcionamento do canal de denúncia, incluindo o número de denúncias recebidas, os tempos de resposta, as medidas adotadas e a satisfação dos denunciantes. Realize auditorias periódicas para verificar a conformidade dos procedimentos e identifique oportunidades de melhoria. Documente todas as atividades para demonstrar o cumprimento das obrigações legais em caso de inspeção.
8. Porquê a WhistleBox
A WhistleBox é uma plataforma de canal de denúncia especificamente concebida para garantir o cumprimento integral da Lei 93/2021 e da Diretiva Europeia 2019/1937. Desenvolvida com foco na simplicidade, segurança e conformidade legal, a WhistleBox permite que qualquer organização — independentemente da sua dimensão ou setor — implemente um canal de denúncia robusto e operacional em minutos, sem necessidade de conhecimentos técnicos especializados.