Canal de denúncias para Compliance: evidência e defensabilidade

Para Compliance, o canal de denúncias é fonte de evidência antes de ser canal de atendimento. O que importa é a trilha: quem acessou cada caso, o que foi decidido, em quanto tempo, e se isso pode ser demonstrado a um terceiro sem depender da palavra da empresa.

Pontos principais

• Trilha de auditoria registra cada acesso a cada denúncia, permitindo demonstrar que o sigilo foi respeitado.
• Relatórios de caso e registros de atendimento são assinados digitalmente e verificáveis por código em endereço público.
• Permissão por pessoa limita quem enxerga casos, quem conduz apuração e quem administra a conta.
• A narrativa da denúncia é cifrada em repouso e nunca trafega por e-mail.
• O dado do canal alimenta o inventário de riscos psicossociais exigido pelo gerenciamento de riscos ocupacionais.
• Associações e redes podem operar em modo multi-empresa, com visão agregada sem acesso ao conteúdo dos relatos.
• Análise de recorrência identifica padrão entre casos que, isolados, pareceriam incidentes avulsos.

Perguntas frequentes

Que evidência o canal produz para auditoria?

Trilha de acesso por denúncia (quem abriu, quando), histórico de mudança de status com data, registro de classificação e conclusão, e relatório final assinado digitalmente com código de verificação. A auditoria consegue confirmar autenticidade do documento sem que o auditor precise acessar o conteúdo do relato.

Como o canal se integra ao programa de integridade?

Como fonte primária. O programa define política, treinamento e consequência; o canal é onde a violação aparece de forma registrada. Sem ele, o programa de integridade se avalia por percepção e por indicadores indiretos, que são justamente os que não enxergam o que acontece fora da vista da liderança.

Conseguimos restringir quem vê as denúncias?

Sim, por pessoa. Cada usuário da empresa recebe permissões próprias — quem acessa os casos, quem conduz a apuração, quem administra a conta — e todo acesso fica em trilha de auditoria. A separação hoje é por função, não por canal: não há como dar a uma pessoa acesso apenas ao canal de integridade e não ao de assédio. Se essa divisão é requisito do seu programa, fale com a gente antes de contratar.

O conteúdo das denúncias fica protegido de quem administra a plataforma?

A narrativa é cifrada em repouso, e o acesso dentro da empresa é controlado por permissão e registrado em trilha. O aviso por e-mail nunca carrega conteúdo — leva chave, canal, gravidade e link. Para ler o caso é preciso entrar na plataforma, e essa leitura fica registrada.

E o cruzamento entre casos? Conseguimos ver padrão?

A análise de recorrência aponta relação entre casos que, isolados, pareceriam incidentes avulsos — mesma área, mesmo padrão de conduta, mesma pessoa envolvida em episódios distintos. É frequentemente o que transforma um conjunto de reclamações difusas num problema identificável e endereçável.

Atendemos várias empresas ou unidades. Dá para consolidar?

Sim. Existe modo de operação para associações e redes, com visão agregada de várias empresas. A visão consolidada trabalha com metadados — volume, categoria, gravidade, prazo — e nunca com o conteúdo dos relatos, que permanece restrito a cada empresa.