Implantar um canal de denúncia é um passo importante para qualquer organização comprometida com ética, integridade e boas práticas de governança.
Mas existe uma questão que merece tanta atenção quanto a existência do próprio canal:
O que acontece depois que uma denúncia é recebida?
É justamente nesse momento que começa uma das etapas mais sensíveis do processo.
Receber relatos sem possuir critérios claros para analisá-los, classificá-los, investigá-los e tratá-los pode comprometer a credibilidade de todo o sistema.
Um canal efetivo, portanto, precisa estar associado a um fluxo estruturado de tratamento das manifestações.
O recebimento é apenas o início
O primeiro passo é assegurar que o relato seja recebido de forma segura e devidamente registrado.
A organização precisa garantir confidencialidade, controle de acesso às informações e possibilidade de acompanhamento do relato.
Esse registro também é fundamental para assegurar a rastreabilidade do processo.
Não se trata simplesmente de "receber uma mensagem". A partir daquele momento, a organização passa a lidar com uma informação que pode envolver pessoas, reputações, relações de trabalho, riscos financeiros e, eventualmente, consequências jurídicas.
Por isso, o tratamento precisa seguir critérios previamente estabelecidos.
A triagem: separar, classificar e priorizar
Nem todo relato recebido pelo canal possui a mesma natureza ou gravidade.
Uma manifestação pode envolver assédio, fraude, conflito de interesses, discriminação, violação de políticas internas, questões comportamentais ou até assuntos que não pertencem ao escopo do canal.
É justamente para isso que existe a triagem.
Nessa etapa, o relato deve ser analisado e classificado de acordo com sua natureza, gravidade e prioridade.
Também deve ser realizada uma análise inicial de admissibilidade: existem informações mínimas que permitam compreender o fato? É necessário solicitar informações complementares ao denunciante? Há indícios suficientes para justificar uma apuração?
Situações envolvendo risco à integridade física, ameaça, fraude relevante ou outras ocorrências de maior gravidade naturalmente exigem tratamento prioritário.
A triagem transforma um conjunto de informações recebidas em um processo organizado de tomada de decisão.
Quem recebe a denúncia não deve necessariamente decidir sozinho sobre ela
Um dos pontos mais importantes na estruturação desse fluxo é a segregação de funções.
Concentrar recebimento, classificação, investigação e decisão em uma única pessoa pode criar vulnerabilidades.
Da mesma forma, é indispensável estabelecer regras para situações de conflito de interesses.
Imagine, por exemplo, que uma denúncia envolva justamente alguém responsável pela administração do canal ou integrante do órgão encarregado de analisar os relatos.
O procedimento precisa prever antecipadamente como essa situação será tratada.
A pessoa envolvida deve ser impedida de participar da análise ou decisão daquele caso, preservando a independência do processo.
Dependendo da gravidade ou das pessoas envolvidas, pode ser recomendável inclusive encaminhar a apuração para profissionais externos.
Isso protege tanto o denunciante quanto a própria organização.
Apuração: independência antes de qualquer conclusão
Uma denúncia não é uma condenação.
Esse princípio precisa estar presente durante todo o processo.
O recebimento de um relato indica a necessidade de analisar fatos e evidências. Não autoriza conclusões antecipadas.
Por isso, a apuração deve ser conduzida de maneira técnica, imparcial e documentada.
Entrevistas, documentos, registros eletrônicos e outras evidências devem ser analisados de acordo com a natureza do caso, sempre observando confidencialidade, proteção das informações e os direitos das pessoas envolvidas.
Outro cuidado importante é restringir o acesso às informações.
Nem todos precisam saber de tudo.
O acesso deve ser limitado às pessoas efetivamente necessárias à condução do processo.
Essa lógica reduz riscos de exposição indevida, retaliação, interferência na investigação e comprometimento das evidências.
Confidencialidade também é governança da informação
A proteção dos dados relacionados ao canal não pode ser tratada apenas como uma questão tecnológica.
Ela também depende de procedimentos.
Controle de acesso, proteção das informações, registros de auditoria, critérios de retenção e descarte de documentos são elementos importantes para preservar a integridade do processo.
Dados sensíveis não devem permanecer indefinidamente armazenados sem necessidade.
A organização deve possuir critérios para determinar por quanto tempo determinadas informações precisam ser preservadas, considerando suas políticas internas e obrigações legais.
Isso significa que a gestão de um canal também envolve governança da informação.
O relatório deve apresentar fatos, não opiniões
Concluída a apuração, seus resultados precisam ser adequadamente documentados.
Um bom relatório deve separar claramente três elementos:
fatos, evidências e conclusões.
A finalidade não é produzir julgamentos pessoais, mas oferecer elementos objetivos para que a instância competente possa tomar uma decisão.
Dependendo da estrutura da organização, essa decisão poderá caber à administração, ao comitê de ética, ao compliance ou a outro órgão previamente definido.
Essa separação entre quem apura e quem decide fortalece a imparcialidade e a governança do processo.
E depois da investigação?
Confirmada uma irregularidade, a organização precisa adotar as providências adequadas.
As medidas podem envolver ações disciplinares, revisão de controles internos, mudanças de procedimentos, treinamentos, aprimoramento de políticas ou outras medidas corretivas e preventivas.
Mas existe um ponto particularmente relevante:
o encerramento de uma denúncia não deve significar simplesmente arquivar o caso.
Cada relato pode gerar aprendizado.
Quando diferentes denúncias começam a apontar para o mesmo departamento, liderança, comportamento ou processo, a organização pode estar diante de um problema estrutural.
É nesse momento que o canal passa a produzir inteligência para a gestão.
O fluxo precisa fechar
O processo somente se completa quando existe um encerramento adequado.
Sempre que possível e respeitados os limites de confidencialidade, o denunciante deve receber informação de que sua manifestação foi tratada.
Não significa revelar detalhes da investigação ou eventuais medidas disciplinares adotadas.
Significa demonstrar que o canal funciona.
Esse retorno contribui diretamente para a confiança no sistema.
Afinal, poucas coisas prejudicam tanto a credibilidade de um canal quanto a sensação de que as denúncias entram em uma espécie de "caixa-preta" e ninguém sabe o que acontece depois.
Tecnologia organiza. Governança dá credibilidade.
Um bom canal de denúncia precisa combinar tecnologia, procedimentos e governança.
A plataforma permite receber, registrar, organizar e acompanhar manifestações.
Mas são os critérios de triagem, a segregação de funções, a independência da apuração, a confidencialidade e a adequada tomada de decisão que conferem legitimidade ao processo.
Foi também com essa perspectiva que a Ethics lançou, em setembro, o Fala Ética, seu canal digital de denúncia.
Mais do que oferecer um meio para o recebimento de manifestações, o propósito é contribuir para que as organizações possam estruturar a gestão de seus relatos com segurança, organização e rastreabilidade.
Porque receber uma denúncia é importante.
Saber o que fazer com ela é essencial.
Fala Ética | Canal de Denúncia da Ethics
Este é o segundo artigo da série especial "Canal de Denúncia e Governança", produzida pela Ethics.
Implementing a whistleblowing channel is an important step for any organization committed to ethics, integrity and good governance practices.
But there is a question that deserves as much attention as the existence of the channel itself:
What happens after a report is received?
It is precisely at this moment that one of the most sensitive stages of the process begins.
Receiving reports without clear criteria for analyzing, classifying, investigating and handling them can compromise the credibility of the entire system.
An effective channel, therefore, must be associated with a structured workflow for handling reports.
Receipt Is Only the Beginning
The first step is to ensure that the report is received securely and properly recorded.
The organization must guarantee confidentiality, control over access to information and the ability to follow up on the report.
This record is also essential to ensure the traceability of the process.
This is not simply a matter of "receiving a message." From that moment on, the organization is dealing with information that may involve people, reputations, employment relationships, financial risks and, potentially, legal consequences.
For this reason, handling must follow previously established criteria.
Screening: Separating, Classifying and Prioritizing
Not every report received through the channel has the same nature or severity.
A report may involve harassment, fraud, conflicts of interest, discrimination, violations of internal policies, behavioral issues or even matters that fall outside the scope of the channel.
This is precisely why screening exists.
At this stage, the report should be analyzed and classified according to its nature, severity and priority.
An initial admissibility assessment should also be carried out: is there minimum information that allows the facts to be understood? Is it necessary to request additional information from the whistleblower? Is there sufficient evidence to justify an investigation?
Situations involving risk to physical safety, threats, significant fraud or other more serious occurrences naturally require priority handling.
Screening turns a set of incoming information into an organized decision-making process.
Whoever Receives the Report Should Not Necessarily Decide on It Alone
One of the most important points in structuring this workflow is the segregation of duties.
Concentrating receipt, classification, investigation and decision-making in a single person can create vulnerabilities.
Likewise, it is essential to establish rules for situations involving conflicts of interest.
Imagine, for example, that a report involves precisely someone responsible for administering the channel or a member of the body in charge of analyzing reports.
The procedure must establish in advance how such a situation will be handled.
The person involved must be barred from participating in the analysis of or decision on that case, preserving the independence of the process.
Depending on the severity or the people involved, it may even be advisable to refer the investigation to external professionals.
This protects both the whistleblower and the organization itself.
Investigation: Independence Before Any Conclusion
A report is not a conviction.
This principle must be present throughout the entire process.
Receiving a report indicates the need to analyze facts and evidence. It does not authorize premature conclusions.
For this reason, the investigation must be conducted in a technical, impartial and documented manner.
Interviews, documents, electronic records and other evidence should be analyzed according to the nature of the case, always observing confidentiality, information protection and the rights of the people involved.
Another important precaution is to restrict access to information.
Not everyone needs to know everything.
Access should be limited to the people who are actually necessary to conduct the process.
This approach reduces the risks of undue exposure, retaliation, interference with the investigation and compromise of evidence.
Confidentiality Is Also Information Governance
The protection of data related to the channel cannot be treated merely as a technological issue.
It also depends on procedures.
Access control, information protection, audit logs, and criteria for document retention and disposal are important elements for preserving the integrity of the process.
Sensitive data should not remain stored indefinitely without need.
The organization must have criteria for determining how long certain information needs to be preserved, taking into account its internal policies and legal obligations.
This means that managing a channel also involves information governance.
The Report Must Present Facts, Not Opinions
Once the investigation is concluded, its results must be properly documented.
A good report should clearly separate three elements:
facts, evidence and conclusions.
The purpose is not to produce personal judgments, but to provide objective elements so that the competent body can make a decision.
Depending on the organization's structure, this decision may rest with management, the ethics committee, compliance or another previously defined body.
This separation between those who investigate and those who decide strengthens the impartiality and governance of the process.
And After the Investigation?
Once an irregularity is confirmed, the organization must take the appropriate measures.
These measures may involve disciplinary action, review of internal controls, changes to procedures, training, improvement of policies or other corrective and preventive measures.
But there is one particularly relevant point:
closing a report should not simply mean filing the case away.
Every report can generate learning.
When different reports begin to point to the same department, leadership, behavior or process, the organization may be facing a structural problem.
This is when the channel begins to produce intelligence for management.
The Workflow Must Come Full Circle
The process is only complete when there is a proper closure.
Whenever possible, and within the limits of confidentiality, the whistleblower should be informed that their report has been addressed.
This does not mean revealing details of the investigation or any disciplinary measures taken.
It means demonstrating that the channel works.
This feedback contributes directly to trust in the system.
After all, few things damage a channel's credibility as much as the feeling that reports go into a kind of "black box" and no one knows what happens next.
Technology Organizes. Governance Provides Credibility.
A good whistleblowing channel must combine technology, procedures and governance.
The platform makes it possible to receive, record, organize and track reports.
But it is the screening criteria, the segregation of duties, the independence of the investigation, confidentiality and sound decision-making that give the process its legitimacy.
It was also with this perspective that Ethics launched Fala Ética in September, its digital whistleblowing channel.
More than offering a means of receiving reports, the purpose is to help organizations structure the management of their reports with security, organization and traceability.
Because receiving a report is important.
Knowing what to do with it is essential.
Fala Ética | Ethics Whistleblowing Channel
This is the second article in the special series "Whistleblowing Channel and Governance," produced by Ethics.
Implementar un canal de denuncias es un paso importante para cualquier organización comprometida con la ética, la integridad y las buenas prácticas de gobernanza.
Pero existe una cuestión que merece tanta atención como la existencia del propio canal:
¿Qué sucede después de recibir una denuncia?
Es justamente en ese momento cuando comienza una de las etapas más sensibles del proceso.
Recibir reportes sin contar con criterios claros para analizarlos, clasificarlos, investigarlos y tratarlos puede comprometer la credibilidad de todo el sistema.
Por lo tanto, un canal efectivo debe estar asociado a un flujo estructurado de tratamiento de los reportes.
La recepción es solo el comienzo
El primer paso es asegurar que el reporte se reciba de forma segura y quede debidamente registrado.
La organización debe garantizar la confidencialidad, el control de acceso a la información y la posibilidad de dar seguimiento al reporte.
Este registro también es fundamental para asegurar la trazabilidad del proceso.
No se trata simplemente de "recibir un mensaje". A partir de ese momento, la organización pasa a manejar información que puede involucrar a personas, reputaciones, relaciones laborales, riesgos financieros y, eventualmente, consecuencias jurídicas.
Por ello, el tratamiento debe seguir criterios previamente establecidos.
La clasificación: separar, categorizar y priorizar
No todos los reportes recibidos por el canal tienen la misma naturaleza o gravedad.
Un reporte puede involucrar acoso, fraude, conflicto de intereses, discriminación, violación de políticas internas, cuestiones de comportamiento o incluso asuntos que no forman parte del alcance del canal.
Precisamente para eso existe la clasificación inicial (triaje).
En esta etapa, el reporte debe analizarse y clasificarse de acuerdo con su naturaleza, gravedad y prioridad.
También debe realizarse un análisis inicial de admisibilidad: ¿existe información mínima que permita comprender el hecho? ¿Es necesario solicitar información complementaria al denunciante? ¿Hay indicios suficientes para justificar una investigación?
Las situaciones que implican riesgo para la integridad física, amenazas, fraudes relevantes u otros hechos de mayor gravedad naturalmente exigen un tratamiento prioritario.
La clasificación transforma un conjunto de información recibida en un proceso organizado de toma de decisiones.
Quien recibe la denuncia no necesariamente debe decidir solo sobre ella
Uno de los puntos más importantes en la estructuración de este flujo es la segregación de funciones.
Concentrar la recepción, la clasificación, la investigación y la decisión en una sola persona puede generar vulnerabilidades.
Del mismo modo, es indispensable establecer reglas para situaciones de conflicto de intereses.
Imagine, por ejemplo, que una denuncia involucre precisamente a alguien responsable de la administración del canal o a un integrante del órgano encargado de analizar los reportes.
El procedimiento debe prever de antemano cómo se tratará esa situación.
La persona involucrada debe quedar impedida de participar en el análisis o la decisión de ese caso, preservando la independencia del proceso.
Dependiendo de la gravedad o de las personas involucradas, incluso puede ser recomendable encomendar la investigación a profesionales externos.
Esto protege tanto al denunciante como a la propia organización.
Investigación: independencia antes de cualquier conclusión
Una denuncia no es una condena.
Este principio debe estar presente durante todo el proceso.
La recepción de un reporte indica la necesidad de analizar hechos y evidencias. No autoriza conclusiones anticipadas.
Por ello, la investigación debe conducirse de manera técnica, imparcial y documentada.
Las entrevistas, los documentos, los registros electrónicos y otras evidencias deben analizarse de acuerdo con la naturaleza del caso, observando siempre la confidencialidad, la protección de la información y los derechos de las personas involucradas.
Otro cuidado importante es restringir el acceso a la información.
No todos necesitan saberlo todo.
El acceso debe limitarse a las personas efectivamente necesarias para la conducción del proceso.
Esta lógica reduce los riesgos de exposición indebida, represalias, interferencia en la investigación y afectación de las evidencias.
La confidencialidad también es gobernanza de la información
La protección de los datos relacionados con el canal no puede tratarse solo como una cuestión tecnológica.
También depende de procedimientos.
El control de acceso, la protección de la información, los registros de auditoría y los criterios de conservación y eliminación de documentos son elementos importantes para preservar la integridad del proceso.
Los datos sensibles no deben permanecer almacenados indefinidamente sin necesidad.
La organización debe contar con criterios para determinar durante cuánto tiempo ciertas informaciones deben conservarse, considerando sus políticas internas y sus obligaciones legales.
Esto significa que la gestión de un canal también implica gobernanza de la información.
El informe debe presentar hechos, no opiniones
Concluida la investigación, sus resultados deben documentarse adecuadamente.
Un buen informe debe separar claramente tres elementos:
hechos, evidencias y conclusiones.
La finalidad no es emitir juicios personales, sino ofrecer elementos objetivos para que la instancia competente pueda tomar una decisión.
Dependiendo de la estructura de la organización, esta decisión podrá corresponder a la administración, al comité de ética, al área de compliance o a otro órgano previamente definido.
Esta separación entre quien investiga y quien decide fortalece la imparcialidad y la gobernanza del proceso.
¿Y después de la investigación?
Confirmada una irregularidad, la organización debe adoptar las medidas adecuadas.
Estas medidas pueden incluir acciones disciplinarias, revisión de controles internos, cambios de procedimientos, capacitaciones, mejora de políticas u otras medidas correctivas y preventivas.
Pero existe un punto particularmente relevante:
el cierre de una denuncia no debe significar simplemente archivar el caso.
Cada reporte puede generar aprendizaje.
Cuando distintas denuncias comienzan a apuntar hacia el mismo departamento, liderazgo, comportamiento o proceso, la organización puede estar frente a un problema estructural.
Es en ese momento cuando el canal comienza a generar inteligencia para la gestión.
El flujo debe cerrarse
El proceso solo se completa cuando existe un cierre adecuado.
Siempre que sea posible y respetando los límites de la confidencialidad, el denunciante debe recibir información de que su reporte fue atendido.
Esto no significa revelar detalles de la investigación ni las eventuales medidas disciplinarias adoptadas.
Significa demostrar que el canal funciona.
Esta retroalimentación contribuye directamente a la confianza en el sistema.
Al fin y al cabo, pocas cosas perjudican tanto la credibilidad de un canal como la sensación de que las denuncias entran en una especie de "caja negra" y nadie sabe qué sucede después.
La tecnología organiza. La gobernanza da credibilidad.
Un buen canal de denuncias debe combinar tecnología, procedimientos y gobernanza.
La plataforma permite recibir, registrar, organizar y dar seguimiento a los reportes.
Pero son los criterios de clasificación, la segregación de funciones, la independencia de la investigación, la confidencialidad y una adecuada toma de decisiones los que confieren legitimidad al proceso.
Fue también con esta perspectiva que Ethics lanzó, en septiembre, Fala Ética, su canal digital de denuncias.
Más que ofrecer un medio para recibir reportes, el propósito es contribuir a que las organizaciones puedan estructurar la gestión de sus reportes con seguridad, organización y trazabilidad.
Porque recibir una denuncia es importante.
Saber qué hacer con ella es esencial.
Fala Ética | Canal de Denuncias de Ethics
Este es el segundo artículo de la serie especial "Canal de Denuncias y Gobernanza", producida por Ethics.