TL;DR: Um canal de denúncias em pequenas empresas não exige software caro nem consultoria permanente. A Lei 14.457/2022 exige que a empresa fixe procedimentos para receber e acompanhar denúncias, apurar os fatos e aplicar sanções, com preservação do anonimato do denunciante — e não determina qual tecnologia usar. Na prática, o mínimo viável é: um endereço de recebimento independente da chefia direta, um procedimento escrito, um responsável formalmente designado e um registro auditável de cada caso.
Quem administra uma empresa de 25, 60 ou 120 funcionários trava no mesmo ponto: RH enxuto, nenhum departamento de compliance e cotações de plataformas de ética com valores pensados para grandes corporações. A conclusão apressada é “não dá para fazer agora”.
Dá. O que a lei cobra de uma pequena empresa é o mesmo resultado que cobra de uma grande — denúncia recebida, apurada e respondida com segurança para quem denuncia — mas o caminho pode ser proporcional ao porte. Este guia mostra o mínimo viável, o que ele custa e os erros que anulam o esforço. Para a estrutura completa de um canal maduro, veja como implementar canal de denúncias.
Pequena empresa é obrigada a ter canal de denúncias?
A obrigação da Lei 14.457/2022 recai sobre as empresas que têm CIPA constituída. Ou seja: o gatilho não é o faturamento nem o número absoluto de funcionários isoladamente, e sim a exigência de CIPA, que depende do grau de risco da atividade (CNAE) combinado ao número de empregados no estabelecimento, conforme o Quadro I da NR-5.
Isso produz três situações comuns:
| Situação da empresa | Canal de denúncias |
|---|---|
| Tem CIPA constituída | Obrigatório pela Lei 14.457/2022 |
| Não atinge o quadro da CIPA, tem apenas designado | Não há a obrigação específica da Lei 14.457, mas o dever de prevenir assédio permanece |
| Não tem CIPA e opera com riscos psicossociais relevantes | A NR-1 exige gerenciar o risco — e canal é meio de identificação |
O detalhe que muita empresa pequena ignora: mesmo fora do gatilho da CIPA, assédio é risco psicossocial e, desde 26 de maio de 2026, a fiscalização da NR-1 sobre riscos psicossociais deixou a fase educativa e passou a ser punitiva. Sem canal, a empresa não tem como demonstrar que identifica e trata esse risco. Detalhamos o recorte de obrigatoriedade em canal de denúncias é obrigatório?.
O mínimo viável: os 5 elementos que não podem faltar
Um canal enxuto, mas defensável perante fiscalização, precisa de cinco peças:
- Meio de recebimento independente da chefia direta. Pode ser um e-mail exclusivo, um formulário online, uma caixa física lacrada ou um telefone dedicado. O requisito real não é o formato: é que o denunciante não precise passar pela pessoa sobre quem ele pode querer reclamar.
- Procedimento escrito. Documento de 2 a 4 páginas dizendo quem recebe, em quanto tempo responde, como apura, quem decide e quais sanções existem.
- Responsável formalmente designado. Uma pessoa (e um substituto, para casos de conflito de interesse) com a atribuição registrada. Em empresa pequena, costuma ser o RH; se o RH é parte, o suplente entra.
- Registro auditável. Uma planilha ou sistema simples com número do caso, data de entrada, data de resposta, providências e desfecho — sem expor nomes a quem não precisa vê-los.
- Divulgação. Canal que ninguém conhece equivale a canal inexistente. Mural, contracheque, integração de novos funcionários e treinamento anual.
Se esses cinco itens existem e funcionam, o canal cumpre a função. O que sobra disso é conforto operacional, não exigência legal.
Quanto custa: as três faixas de implantação
Não existe tabela oficial de preço, e o custo varia com o volume de denúncias e a necessidade de terceirização. Mas as arquiteturas se repetem:
| Arquitetura | Como funciona | Quando faz sentido |
|---|---|---|
| Interna simples | E-mail ou formulário dedicado + procedimento escrito + responsável do RH | Até ~100 empregados, baixa complexidade societária |
| Interna com apoio externo pontual | Recebimento interno, mas investigação de casos graves conduzida por consultoria ou advogado externo | Empresa familiar, risco de conflito de interesse |
| Terceirizada (plataforma) | Fornecedor recebe, triagem e devolve relatório à empresa | Múltiplas unidades, sindicalização forte, grupo econômico |
O erro de custo mais comum é comprar a terceira faixa sem ter a primeira funcionando. Plataforma sem procedimento e sem responsável designado gera denúncia entrando e ninguém tratando — o que é pior do que não ter canal, porque prova que a empresa sabia.
Passo a passo de implantação em 30 dias
Semana 1 — Decidir a arquitetura. Escolha o meio de recebimento e defina quem é o responsável e quem é o suplente. Registre a decisão em ata (a reunião da CIPA é um bom lugar).
Semana 2 — Escrever o procedimento. Fluxo de recebimento, prazo de acusação de recebimento, prazo-alvo de conclusão, regras de sigilo, vedação de retaliação, gradação de sanções. Vincule ao código de conduta, se houver — e a Lei 14.457/2022 pede justamente que as regras sobre assédio sexual e outras violências constem do código de ética da empresa.
Semana 3 — Preparar quem vai operar. O responsável precisa saber conduzir entrevista, registrar sem induzir e proteger dados. Veja o rito completo em como investigar denúncia de assédio.
Semana 4 — Divulgar e treinar. Comunicado geral, cartaz nos pontos de circulação, item fixo na integração. A capacitação sobre prevenção ao assédio deve ser recorrente — a lei fala em ações de capacitação e sensibilização em periodicidade mínima anual.
Como garantir anonimato sem plataforma paga
Anonimato assusta quem tem orçamento apertado, mas é resolvível: formulário gratuito sem campo de identificação e com coleta de e-mail desativada; caixa física lacrada em local sem câmera, aberta por duas pessoas; número de protocolo devolvido ao denunciante para acompanhar o caso sem se identificar.
O ponto técnico decisivo é desligar a captura de e-mail e de IP. Se a ferramenta registra o autor, o canal é confidencial — não anônimo. Vale explicar isso à equipe: a percepção de vigilância derruba o uso do canal.
Os 6 erros mais comuns em PME
- Direcionar o canal para o e-mail do dono ou do gestor direto. Inviabiliza denúncia contra a liderança, que é justamente a mais frequente.
- Prometer resposta imediata e não cumprir. Prazo declarado e não cumprido vira prova contra a empresa.
- Não registrar o que foi feito. Sem trilha documental, a defesa em fiscalização ou em processo trabalhista fica sem base.
- Retaliar de forma indireta. Mudança de turno, isolamento de tarefas ou “reestruturação” logo após a denúncia são lidos como retaliação.
- Tratar toda denúncia como caso de demissão. Gradação de sanção existe: advertência, suspensão, realocação, demissão por justa causa. Punir errado gera passivo.
- Implantar e nunca mais falar do assunto. Sem divulgação recorrente e sem treinamento de prevenção, o canal morre por desuso e a empresa perde o argumento de efetividade.
O papel da CIPA na empresa pequena
Na PME, a CIPA é o ativo mais barato para sustentar o canal: ela já tem reuniões periódicas, ata formal e representantes eleitos — três coisas caras de criar do zero. Use a CIPA para registrar em ata a criação e as revisões do canal, levar indicadores anonimizados às reuniões (nº de denúncias, tempo médio de resposta, providências) e realizar a capacitação anual sobre assédio junto com a SIPAT, diluindo custo. Isso conecta o canal ao que CIPA e assédio moral já preveem e transforma um custo em rotina existente.
Perguntas frequentes
Sim, desde que seja um endereço exclusivo, acessado por pessoa designada e independente da chefia direta, com procedimento escrito e registro dos casos. A lei não determina tecnologia — determina que exista procedimento de recebimento, apuração e sanção com proteção ao denunciante.
A obrigação específica da Lei 14.457/2022 é dirigida às empresas com CIPA. Mesmo assim, empresas menores continuam respondendo pelo dever de zelar por um ambiente livre de assédio e pela gestão dos riscos psicossociais na NR-1, e o canal é o meio mais direto de cumprir isso.
A Lei 14.457/2022 trata da preservação do anonimato do denunciante nos procedimentos. Na prática, aceitar denúncia anônima aumenta o uso do canal, mas ela precisa de tratamento próprio: sem identificação, a apuração depende mais de evidências objetivas do que de depoimento.
Não há prazo único fixado em lei para todos os casos. O critério é razoabilidade e efetividade: a empresa define prazos no seu procedimento interno e os cumpre. Prazos declarados e registrados são o que a fiscalização e a Justiça do Trabalho conseguem avaliar.
Não. O fornecedor recebe e organiza, mas a decisão, a sanção e a responsabilidade continuam sendo da empresa.
Sua empresa precisa estruturar o canal sem estourar o orçamento? A CIPAA oferece consultoria, treinamento e palestras para empresas. Fale com nosso time e solicite um orçamento →
Leia também
- Como implementar canal de denúncias, com o passo a passo completo para estruturas maiores
- Lei 14.457: CIPA e assédio, para entender a base legal que criou a obrigação
- Canal de denúncia de assédio, com os formatos e requisitos do canal
- Plano de ação contra assédio moral nas empresas, para transformar o canal em programa
- NR-1 em pequenas empresas, com o que é proporcional ao porte na gestão de riscos
Por Guilherme Mota, Especialista em Segurança do Trabalho, consultor em CIPA e NR-1. Atualizado em julho de 2026.
