A retaliação ao denunciante é o risco que mais enfraquece um canal de denúncias, e entender o que diz a lei sobre o tema é essencial para quem estrutura ou audita um programa de integridade.
Quando o colaborador percebe que quem reporta uma irregularidade acaba transferido, preterido em promoções ou desligado, ele deixa de usar o canal, e a empresa passa a descobrir os problemas só quando já chegaram a um processo ou a uma reportagem.
No Brasil, a proteção está distribuída em normas diferentes, com regras mais detalhadas para o setor público e parâmetros de avaliação e consequências trabalhistas para as empresas privadas.
Conhecer esse mapa permite desenhar procedimentos que protejam o denunciante e, ao mesmo tempo, preservem a empresa de acusações que ela não consegue desmentir por falta de registro.
Não existe no Brasil uma lei geral de proteção ao denunciante que valha de forma uniforme para todos os setores.
O que há é um conjunto de normas que tratam do tema em contextos diferentes: a Lei 13.608/2018, com as alterações da Lei 13.964/2019, para o poder público; o Decreto 11.129/2022 e a Lei Anticorrupção, como parâmetros para programas de integridade; normas setoriais, como as do mercado financeiro; e o direito do trabalho, que alcança as relações de emprego em geral.
Essa fragmentação significa que a resposta à pergunta “o que a lei exige?” depende de quem é a empresa e onde ela atua. Uma estatal, uma instituição financeira e uma indústria privada têm obrigações e riscos distintos, e a melhor forma de organizar a análise é separar o setor público do privado.
A Lei 13.608/2018, com redação dada pela Lei 13.964/2019, obriga União, Estados, Municípios, autarquias, fundações, empresas públicas e sociedades de economia mista a manter unidade de ouvidoria ou correição.
O informante que apresenta um relato razoável tem proteção contra retaliações e isenção de responsabilidade civil ou penal em relação ao relato, salvo se agiu de forma consciente com informações ou provas falsas (art. 4º-A).
O art. 4º-B garante a preservação da identidade, que só pode ser revelada com comunicação prévia ao informante e sua concordância formal.
O art. 4º-C enumera retaliações vedadas, como demissão arbitrária, alteração injustificada de funções, sanções, prejuízos remuneratórios, retirada de benefícios e negativa de referências profissionais positivas.
A prática de retaliação é falta disciplinar grave, sujeita à demissão a bem do serviço público, e o informante tem direito a ressarcimento em dobro por danos materiais, sem prejuízo dos danos morais.
Para empresas privadas, a Lei 13.608/2018 não impõe a manutenção de ouvidoria, mas o tema aparece em outras frentes.
O Decreto 11.129/2022 inclui, entre os parâmetros de avaliação do programa de integridade, canais de denúncia abertos e amplamente divulgados e mecanismos para tratar denúncias e proteger denunciantes de boa-fé. Um programa que não demonstre essa proteção tende a receber avaliação mais fraca.
Existem ainda exigências setoriais. As estatais seguem a Lei 13.303/2016, que prevê canal de denúncias e mecanismos contra retaliação, e as instituições financeiras seguem a Resolução CMN 4.859/2020, que trata do canal de comunicação de indícios de ilicitude.
No campo trabalhista, a retaliação pode ser enquadrada como dispensa abusiva ou ato lesivo, com fundamento no Código Civil e na CLT.
Está em tramitação o PL 2.581/2023, que prevê proteção e incentivos a informantes sobre crimes no mercado de valores mobiliários e que, até a data de redação deste texto, ainda dependia de aprovação na Câmara dos Deputados.
A retaliação raramente chega na forma de uma demissão explícita. Mais comum é a mudança sutil de tratamento: o colaborador deixa de ser convidado para reuniões, recebe tarefas abaixo de sua qualificação, perde a participação em projetos relevantes ou sofre cobranças que antes não existiam.
A própria Lei 13.608/2018 menciona a alteração injustificada de funções, a retirada de benefícios e a negativa de referências positivas, o que mostra que o conceito é amplo.
Por isso, as áreas de RH e as lideranças precisam de orientação concreta, com exemplos do cotidiano. Um gestor que não sabe que o denunciante é um subordinado seu pode retaliar sem perceber, ao reagir a um conflito comum, e a empresa deve tratar essa possibilidade no desenho do processo.
No plano trabalhista, a empresa que desliga ou penaliza o colaborador logo após um relato corre o risco de ver a dispensa questionada como abusiva, com possibilidade de indenização por danos morais e, conforme o caso, reintegração.
A rescisão indireta, prevista no art. 483 da CLT, também pode ser pleiteada quando o empregador reduz funções, isola o empregado ou cria ambiente hostil depois da denúncia.
Há ainda consequências que não aparecem em sentença. A primeira é a perda de credibilidade do canal, porque a notícia de uma retaliação circula rapidamente entre os colaboradores.
A segunda é a fragilização do programa de integridade perante investidores, clientes e órgãos de controle, que costumam pedir evidência de que o canal funciona.
Por fim, as irregularidades que deixam de ser reportadas tendem a se agravar e a ser descobertas em momento mais caro.
A proteção legal alcança o denunciante de boa-fé. A Lei 13.608/2018 ressalva que a isenção de responsabilidade não vale para quem apresenta, de modo consciente, informações ou provas falsas, e o Decreto 11.129/2022 também fala em proteção a denunciantes de boa-fé.
Isso permite que a empresa apure e, se for o caso, responsabilize relatos comprovadamente maliciosos.
O cuidado está no momento e no método. A conclusão de que um relato foi de má-fé deve vir ao final de uma apuração documentada, e nunca ser usada como justificativa prévia para afastar quem reportou.
Relato não comprovado não é sinônimo de relato falso, e tratar os dois do mesmo modo é um dos caminhos mais rápidos para criar um ambiente de medo.
A dificuldade central está no nexo entre o relato e a medida adversa. Se um denunciante é desligado 40 dias depois do relato, a proximidade temporal já levanta suspeita, e cabe à empresa mostrar que a decisão seguiu critérios objetivos e anteriores, como avaliação de desempenho documentada ou reestruturação já planejada.
Por isso, a empresa que protege o denunciante também protege a si mesma quando mantém uma linha do tempo com a data do relato, o acesso restrito às informações, as decisões tomadas sobre o colaborador e o motivo de cada uma.
Sem esse registro, até uma decisão legítima parece retaliatória, e a empresa fica sem como se defender.
A prevenção combina regras claras, controle de acesso e acompanhamento depois do relato. Algumas práticas se mostram mais eficazes que outras:
A parte mais difícil da proteção é manter registros confiáveis e acesso restrito em um processo que envolve várias áreas.
A clickCompliance oferece o Canal de Denúncias, em que cada relato recebe protocolo de acompanhamento, o colaborador pode optar pelo anonimato e a equipe responsável acessa o caso com controle de permissões, o que reduz a circulação da informação e facilita a comprovação de que a apuração foi conduzida com sigilo.
Os dados seguem os protocolos de segurança da plataforma e a LGPD.
Para fortalecer a proteção ao denunciante, a empresa pode combinar esses recursos com rotinas internas, como:
Fortaleça o seu canal de denúncias com a clickCompliance e veja em uma demonstração como protocolo, anonimato e trilha de apuração sustentam a proteção a quem reporta.
Agende aqui.
