Um canal de denúncia pode ter boa tecnologia, procedimentos estruturados e uma equipe preparada para receber e apurar relatos.
Mas nada disso será suficiente se o potencial denunciante acreditar que poderá ser identificado, exposto ou sofrer consequências por ter utilizado o canal.
É por isso que confidencialidade, proteção de dados e não retaliação não são aspectos acessórios de um canal de denúncia.
São condições para que ele funcione.
O denunciante precisa sentir segurança para falar
Imagine um colaborador que presencia uma situação de assédio, fraude, discriminação ou outra irregularidade.
Ele conhece os fatos. Sabe que deveria comunicá-los. A empresa possui um canal disponível.
Ainda assim, antes de fazer o relato, provavelmente algumas perguntas surgirão:
Minha identidade será descoberta?
Quem terá acesso ao que eu disser?
Meu gestor poderá saber que fui eu?
Posso perder meu emprego ou ser prejudicado profissionalmente?
Se a organização não conseguir transmitir segurança em relação a essas questões, existe uma grande possibilidade de que o colaborador escolha o silêncio.
E um canal que existe, mas que as pessoas têm medo de utilizar, possui pouca efetividade.
Confidencialidade não é apenas esconder o nome do denunciante
A confidencialidade precisa alcançar todo o processo.
Isso envolve proteger a identidade do denunciante, quando conhecida, mas também restringir o acesso ao conteúdo do relato, às evidências, aos documentos produzidos durante a investigação e às informações das demais pessoas envolvidas.
Um princípio simples ajuda a compreender essa lógica:
as informações devem ser acessadas apenas por quem efetivamente precisa delas para tratar o caso.
Quanto maior a circulação desnecessária de informações, maior o risco de exposição, interferência na apuração e quebra de confiança.
Portanto, confidencialidade não depende apenas de uma declaração escrita na política da empresa.
Ela precisa estar incorporada à própria estrutura de funcionamento do canal.
Anonimato e confidencialidade não são a mesma coisa
Essa distinção também é importante.
No relato anônimo, a identidade do denunciante não é informada.
No relato identificado, a pessoa apresenta sua identidade, mas essa informação deve permanecer protegida e acessível somente dentro dos limites necessários para o tratamento da manifestação.
Um canal estruturado pode permitir ambas as possibilidades.
Mais importante do que simplesmente disponibilizar o anonimato é assegurar que existam mecanismos capazes de proteger efetivamente as informações recebidas.
Proteção de dados também faz parte do canal
Um canal de denúncia pode receber informações pessoais e, em determinadas situações, dados de natureza sensível.
Por isso, a gestão dessas informações precisa observar os princípios e requisitos aplicáveis à proteção de dados pessoais e à LGPD.
Isso significa pensar não apenas no momento em que a informação é recebida, mas em todo o seu ciclo de vida.
Quem pode acessá-la?
Onde será armazenada?
Existe controle sobre esses acessos?
Por quanto tempo os dados precisam permanecer armazenados?
Como ocorrerá seu descarte quando não forem mais necessários?
Essas perguntas precisam fazer parte da governança do canal.
A tecnologia tem papel importante nesse processo. Protocolos adequados, controle de acesso, registros das atividades e medidas de segurança contribuem para reduzir riscos de vazamento ou utilização indevida das informações.
Mas tecnologia, isoladamente, não resolve o problema.
Segurança depende também de procedimentos e de pessoas.
Não retaliação: talvez a proteção mais importante
Existe ainda outro elemento indispensável: a organização deve possuir uma política clara de não retaliação.
A pessoa que, de boa-fé, utiliza o canal não pode sofrer consequências negativas simplesmente por ter comunicado uma possível irregularidade.
E retaliação não significa apenas demissão.
Ela pode assumir formas muito mais sutis.
Mudança injustificada de função, isolamento profissional, perda de oportunidades, tratamento hostil, ameaças ou perseguições também podem representar formas de retaliação.
Por isso, a organização precisa deixar uma mensagem inequívoca:
quem relata de boa-fé deve ser protegido.
Essa proteção fortalece não apenas o denunciante, mas o próprio sistema de integridade.
Confiança se constrói com coerência
Uma empresa pode afirmar em seu Código de Ética que valoriza transparência e integridade.
Pode divulgar seu canal em cartazes, treinamentos e comunicações internas.
Mas a verdadeira percepção dos colaboradores será construída a partir da maneira como a organização age quando alguém efetivamente decide falar.
Se existe exposição, retaliação ou tratamento inadequado, a mensagem se espalha rapidamente.
E a consequência pode ser grave: as pessoas deixam de utilizar o canal.
Por outro lado, quando a empresa demonstra confidencialidade, imparcialidade e proteção, ocorre o movimento inverso.
O canal ganha credibilidade.
Proteger o canal é proteger a própria organização
Confidencialidade e não retaliação não devem ser vistas apenas sob a perspectiva do denunciante.
Elas também protegem a empresa.
Um ambiente no qual as pessoas conseguem comunicar problemas internamente aumenta a possibilidade de a organização identificar e tratar irregularidades antes que elas produzam consequências maiores.
Além disso, a proteção adequada das informações reduz riscos jurídicos, reputacionais e relacionados à própria proteção de dados.
É, portanto, uma questão de compliance, gestão de riscos e governança.
Tecnologia, processos e cultura precisam caminhar juntos
Um canal confiável precisa combinar três dimensões.
Tecnologia, para proteger informações e controlar acessos.
Processos, para estabelecer responsabilidades, protocolos e regras de confidencialidade.
Cultura, para assegurar que a organização respeite quem utiliza o canal e não tolere qualquer forma de retaliação.
Quando essas três dimensões estão alinhadas, o colaborador percebe que existe um ambiente seguro para falar.
E essa percepção é fundamental.
Foi também a partir desses princípios que a Ethics desenvolveu o Fala Ética, seu canal digital de denúncia, lançado neste mês de setembro.
A proposta é proporcionar às organizações um ambiente estruturado para recebimento e gerenciamento de relatos, no qual segurança da informação, confidencialidade e proteção do denunciante façam parte da própria concepção do canal.
Porque não basta perguntar se a empresa possui um canal de denúncia.
É preciso fazer uma pergunta ainda mais importante:
Quem utiliza o canal da sua empresa se sente realmente protegido?
Fala Ética | Canal de Denúncia da Ethics
A whistleblower channel may have good technology, structured procedures and a team prepared to receive and investigate reports.
But none of this will be enough if the potential whistleblower believes they could be identified, exposed or suffer consequences for having used the channel.
That is why confidentiality, data protection and non-retaliation are not ancillary aspects of a whistleblower channel.
They are conditions for it to work.
The whistleblower needs to feel safe to speak up
Imagine an employee who witnesses a situation of harassment, fraud, discrimination or another irregularity.
They know the facts. They know they should report them. The company has a channel available.
Even so, before making the report, some questions will probably arise:
Will my identity be discovered?
Who will have access to what I say?
Could my manager find out it was me?
Could I lose my job or be harmed professionally?
If the organization cannot convey a sense of security regarding these questions, there is a strong chance that the employee will choose silence.
And a channel that exists, but that people are afraid to use, has little effectiveness.
Confidentiality is not just about hiding the whistleblower's name
Confidentiality must cover the entire process.
This involves protecting the whistleblower's identity, when known, but also restricting access to the content of the report, the evidence, the documents produced during the investigation and the information of the other people involved.
A simple principle helps to understand this logic:
information should be accessed only by those who actually need it to handle the case.
The greater the unnecessary circulation of information, the greater the risk of exposure, interference with the investigation and breach of trust.
Therefore, confidentiality does not depend solely on a written statement in the company's policy.
It must be built into the very operating structure of the channel.
Anonymity and confidentiality are not the same thing
This distinction is also important.
In an anonymous report, the whistleblower's identity is not disclosed.
In an identified report, the person provides their identity, but this information must remain protected and accessible only within the limits necessary for handling the report.
A structured channel can allow both possibilities.
More important than simply offering anonymity is ensuring that there are mechanisms capable of effectively protecting the information received.
Data protection is also part of the channel
A whistleblower channel may receive personal information and, in certain situations, sensitive data.
For this reason, the management of this information must comply with the principles and requirements applicable to personal data protection and the LGPD (Brazil's General Data Protection Law).
This means thinking not only about the moment the information is received, but about its entire life cycle.
Who can access it?
Where will it be stored?
Is there control over this access?
For how long does the data need to remain stored?
How will it be disposed of when it is no longer needed?
These questions must be part of the channel's governance.
Technology plays an important role in this process. Appropriate protocols, access control, activity logs and security measures help reduce the risk of leakage or misuse of information.
But technology alone does not solve the problem.
Security also depends on procedures and people.
Non-retaliation: perhaps the most important protection
There is yet another indispensable element: the organization must have a clear non-retaliation policy.
A person who uses the channel in good faith must not suffer negative consequences simply for having reported a possible irregularity.
And retaliation does not mean only dismissal.
It can take much more subtle forms.
Unjustified changes in role, professional isolation, loss of opportunities, hostile treatment, threats or persecution may also constitute forms of retaliation.
For this reason, the organization must send an unequivocal message:
those who report in good faith must be protected.
This protection strengthens not only the whistleblower, but the integrity system itself.
Trust is built through consistency
A company may state in its Code of Ethics that it values transparency and integrity.
It may promote its channel through posters, training sessions and internal communications.
But employees' true perception will be shaped by the way the organization acts when someone actually decides to speak up.
If there is exposure, retaliation or inappropriate treatment, the message spreads quickly.
And the consequence can be serious: people stop using the channel.
On the other hand, when the company demonstrates confidentiality, impartiality and protection, the opposite happens.
The channel gains credibility.
Protecting the channel means protecting the organization itself
Confidentiality and non-retaliation should not be viewed solely from the whistleblower's perspective.
They also protect the company.
An environment in which people are able to report problems internally increases the likelihood that the organization will identify and address irregularities before they produce greater consequences.
In addition, proper protection of information reduces legal and reputational risks, as well as risks related to data protection itself.
It is, therefore, a matter of compliance, risk management and governance.
Technology, processes and culture must go hand in hand
A trustworthy channel must combine three dimensions.
Technology, to protect information and control access.
Processes, to establish responsibilities, protocols and confidentiality rules.
Culture, to ensure that the organization respects those who use the channel and does not tolerate any form of retaliation.
When these three dimensions are aligned, employees perceive that there is a safe environment in which to speak up.
And this perception is fundamental.
It was also based on these principles that Ethics developed Fala Ética, its digital whistleblower channel, launched this September.
The goal is to provide organizations with a structured environment for receiving and managing reports, in which information security, confidentiality and whistleblower protection are part of the very design of the channel.
Because it is not enough to ask whether the company has a whistleblower channel.
An even more important question must be asked:
Do the people who use your company's channel truly feel protected?
Fala Ética | Ethics Whistleblower Channel
Un canal de denuncias puede contar con buena tecnología, procedimientos estructurados y un equipo preparado para recibir e investigar reportes.
Pero nada de esto será suficiente si el potencial denunciante cree que podrá ser identificado, expuesto o sufrir consecuencias por haber utilizado el canal.
Por eso, la confidencialidad, la protección de datos y la no represalia no son aspectos accesorios de un canal de denuncias.
Son condiciones para que funcione.
El denunciante necesita sentirse seguro para hablar
Imagine a un colaborador que presencia una situación de acoso, fraude, discriminación u otra irregularidad.
Conoce los hechos. Sabe que debería comunicarlos. La empresa cuenta con un canal disponible.
Aun así, antes de hacer el reporte, probablemente surgirán algunas preguntas:
¿Se descubrirá mi identidad?
¿Quién tendrá acceso a lo que yo diga?
¿Podrá mi jefe saber que fui yo?
¿Puedo perder mi empleo o verme perjudicado profesionalmente?
Si la organización no logra transmitir seguridad respecto de estas cuestiones, existe una gran posibilidad de que el colaborador elija el silencio.
Y un canal que existe, pero que las personas temen utilizar, tiene poca efectividad.
La confidencialidad no consiste solo en ocultar el nombre del denunciante
La confidencialidad debe abarcar todo el proceso.
Esto implica proteger la identidad del denunciante, cuando se conoce, pero también restringir el acceso al contenido del reporte, a las evidencias, a los documentos producidos durante la investigación y a la información de las demás personas involucradas.
Un principio sencillo ayuda a comprender esta lógica:
la información solo debe ser accesible para quienes efectivamente la necesitan para tratar el caso.
Cuanto mayor sea la circulación innecesaria de información, mayor será el riesgo de exposición, de interferencia en la investigación y de pérdida de confianza.
Por lo tanto, la confidencialidad no depende únicamente de una declaración escrita en la política de la empresa.
Debe estar incorporada a la propia estructura de funcionamiento del canal.
Anonimato y confidencialidad no son lo mismo
Esta distinción también es importante.
En el reporte anónimo, no se informa la identidad del denunciante.
En el reporte identificado, la persona revela su identidad, pero esta información debe permanecer protegida y accesible solo dentro de los límites necesarios para el tratamiento de la denuncia.
Un canal estructurado puede permitir ambas posibilidades.
Más importante que simplemente ofrecer el anonimato es asegurar que existan mecanismos capaces de proteger efectivamente la información recibida.
La protección de datos también forma parte del canal
Un canal de denuncias puede recibir información personal y, en determinadas situaciones, datos de naturaleza sensible.
Por ello, la gestión de esta información debe observar los principios y requisitos aplicables a la protección de datos personales y a la LGPD (Ley General de Protección de Datos de Brasil).
Esto significa pensar no solo en el momento en que se recibe la información, sino en todo su ciclo de vida.
¿Quién puede acceder a ella?
¿Dónde se almacenará?
¿Existe control sobre esos accesos?
¿Durante cuánto tiempo deben permanecer almacenados los datos?
¿Cómo se eliminarán cuando ya no sean necesarios?
Estas preguntas deben formar parte de la gobernanza del canal.
La tecnología desempeña un papel importante en este proceso. Protocolos adecuados, control de acceso, registros de actividades y medidas de seguridad contribuyen a reducir los riesgos de filtración o de uso indebido de la información.
Pero la tecnología, por sí sola, no resuelve el problema.
La seguridad también depende de los procedimientos y de las personas.
No represalia: quizás la protección más importante
Existe además otro elemento indispensable: la organización debe contar con una política clara de no represalia.
La persona que utiliza el canal de buena fe no puede sufrir consecuencias negativas simplemente por haber comunicado una posible irregularidad.
Y represalia no significa solo despido.
Puede adoptar formas mucho más sutiles.
El cambio injustificado de funciones, el aislamiento profesional, la pérdida de oportunidades, el trato hostil, las amenazas o la persecución también pueden constituir formas de represalia.
Por eso, la organización debe transmitir un mensaje inequívoco:
quien reporta de buena fe debe ser protegido.
Esta protección fortalece no solo al denunciante, sino al propio sistema de integridad.
La confianza se construye con coherencia
Una empresa puede afirmar en su Código de Ética que valora la transparencia y la integridad.
Puede difundir su canal en carteles, capacitaciones y comunicaciones internas.
Pero la verdadera percepción de los colaboradores se construirá a partir de la manera en que la organización actúa cuando alguien efectivamente decide hablar.
Si hay exposición, represalias o un trato inadecuado, el mensaje se propaga rápidamente.
Y la consecuencia puede ser grave: las personas dejan de utilizar el canal.
Por otro lado, cuando la empresa demuestra confidencialidad, imparcialidad y protección, ocurre el movimiento inverso.
El canal gana credibilidad.
Proteger el canal es proteger a la propia organización
La confidencialidad y la no represalia no deben verse solo desde la perspectiva del denunciante.
También protegen a la empresa.
Un entorno en el que las personas pueden comunicar problemas internamente aumenta la posibilidad de que la organización identifique y trate irregularidades antes de que produzcan consecuencias mayores.
Además, la protección adecuada de la información reduce los riesgos jurídicos, reputacionales y los relacionados con la propia protección de datos.
Es, por lo tanto, una cuestión de compliance, gestión de riesgos y gobernanza.
Tecnología, procesos y cultura deben avanzar juntos
Un canal confiable debe combinar tres dimensiones.
Tecnología, para proteger la información y controlar los accesos.
Procesos, para establecer responsabilidades, protocolos y reglas de confidencialidad.
Cultura, para asegurar que la organización respete a quienes utilizan el canal y no tolere ninguna forma de represalia.
Cuando estas tres dimensiones están alineadas, el colaborador percibe que existe un entorno seguro para hablar.
Y esta percepción es fundamental.
También fue a partir de estos principios que Ethics desarrolló Fala Ética, su canal digital de denuncias, lanzado este mes de septiembre.
La propuesta es ofrecer a las organizaciones un entorno estructurado para la recepción y gestión de reportes, en el que la seguridad de la información, la confidencialidad y la protección del denunciante formen parte de la propia concepción del canal.
Porque no basta con preguntar si la empresa tiene un canal de denuncias.
Es necesario hacer una pregunta aún más importante: