Lei 14.457: canal de denúncia obrigatório — o que sua empresa precisa ter (e como começar hoje)

Introdução

Se sua empresa é obrigada a ter CIPA — o que, na prática, alcança a maioria das empresas a partir de 20 funcionários —, ela já é obrigada a manter um canal de denúncia. E provavelmente você ainda não tem um de verdade. A Lei 14.457, conhecida como Programa Emprega + Mulher, é de setembro de 2022, mas até hoje muita pequena e média empresa no Ceará (e no Brasil inteiro) acha que “o email do RH resolve”. Não resolve.

A fiscalização do Ministério do Trabalho aumentou em 2026, e o que antes era visto como “mais uma burocracia” virou risco real de processo trabalhista, ação civil pública do MPT e multa administrativa. Pior: numa ação por assédio, o juiz pergunta primeiro se a empresa tinha canal funcional. Se a resposta for “tinha o email da Dona Fátima do RH”, a empresa já entra no processo em desvantagem.

Este guia explica, sem juridiquês, o que a lei 14.457 canal de denúncia exige de verdade, por que é difícil fazer certo, e o que separa um canal “de papel” de um canal que protege a empresa numa auditoria ou num processo. Se você é dono, RH ou responsável de conformidade de uma PME, este texto é pra você.

O que a Lei 14.457 obriga, em 1 minuto

A Lei 14.457/2022 trouxe uma série de medidas para proteger mulheres no trabalho, mas o artigo que mais assusta as empresas é o que altera a CLT para exigir ações de prevenção e combate ao assédio sexual e outras formas de violência. O ponto central: toda empresa obrigada a ter CIPA (Comissão Interna de Prevenção de Acidentes e de Assédio, depois da lei) precisa cumprir cinco obrigações específicas.

1. Canal de denúncia obrigatório. Empresas com CIPA — na prática, a partir de 20 funcionários, dependendo do grau de risco da NR-5 — precisam manter um canal de denúncia acessível, com garantia de sigilo. Não é sugestão, é texto de lei.

2. Anonimato real. O texto da lei é explícito: o procedimento de recebimento e acompanhamento de denúncias deve ser estabelecido “garantido o anonimato da pessoa denunciante” (art. 23, II). Na prática, isso significa que, se o trabalhador precisa se identificar pra denunciar — ou se o meio usado expõe a identidade dele (voz, número, email, rosto) —, o canal não cumpre a exigência legal.

3. Treinamento periódico. A cada 12 meses, a empresa precisa realizar ações de capacitação, orientação e sensibilização sobre prevenção e combate ao assédio sexual e outras formas de violência. Todo mundo: operacional, liderança e CIPA. Precisa ter lista de presença, material e registro.

4. Documentação dos casos. Toda denúncia recebida precisa ser registrada, investigada e documentada. Se virar processo, a empresa é quem tem que provar o que fez — e a prova é o registro.

5. Resposta ao denunciante. Mesmo em denúncia anônima, o denunciante precisa conseguir acompanhar o caso via protocolo. Isso evita que ele ache que foi engavetado e procure o MPT ou o sindicato.

Resumindo: canal de denúncia obrigatório + treinamento anual + documentação + resposta. Faltou qualquer um dos quatro, a empresa está descoberta.

Por que canal de denúncia anônimo é difícil de fazer certo

A maioria das empresas tenta resolver a exigência com o que já tem. Os cinco jeitos mais comuns — e por que todos falham:

Email genérico tipo denuncia@empresa.com.br. Parece anônimo, mas não é. O funcionário manda do email pessoal (que o RH conhece) ou do email corporativo (que a empresa controla). O domínio de saída, o IP, os metadados do cliente de email — tudo identifica. Já vi caso em que o RH respondeu “Oi João, recebi sua denúncia”, porque o email saiu do Gmail pessoal do João. Acabou o anonimato.

WhatsApp do RH ou da diretoria. O funcionário manda do número dele. Pronto, identificado. E ainda tem o detalhe de que o WhatsApp fica no celular pessoal de alguém, sem backup, sem registro de auditoria, sem nada. Quando essa pessoa sair da empresa, as denúncias somem junto.

Caixinha física no refeitório. Parece ingênuo e é. Todo mundo vê quem coloca papel na caixinha. Em empresa pequena, onde o refeitório tem 30 pessoas, olhar pra caixinha é ato político. Ninguém denuncia.

Google Forms sem proteção. Melhor que as anteriores, mas ainda falha. Por padrão o Forms coleta o email do respondente (se ele estiver logado), o timestamp, e os dados podem ficar acessíveis a qualquer um da empresa com link de edição. Sem registro de auditoria, sem fluxo de trabalho, sem bidirecional.

Telefone direto. “Liga pro 0800.” Identifica a voz, identifica o número de origem, quem atende tem viés humano. E não deixa rastro.

Um canal de denúncia de verdade precisa, no mínimo, de: anonimato real (sem login obrigatório, sem coleta de email ou telefone do denunciante), protocolo único gerado na hora, comunicação bidirecional sem revelar identidade (o denunciante volta com o protocolo, não com nome), registro de auditoria imutável de quem acessou qual dado, e fluxo de trabalho de investigação que separa quem recebe, quem investiga e quem decide.

O que conta como canal “de verdade” — checklist

Use este checklist pra avaliar qualquer canal (inclusive o que você tem hoje):

• Anônimo por padrão: denunciante não precisa fazer login, criar conta, fornecer email, telefone ou nome
• Protocolo único gerado na hora: denunciante recebe um código (tipo DEN-2026-0042) que ele guarda e usa pra acompanhar
• Confirmação imediata ao denunciante sem expor identidade (tela de “recebemos sua denúncia, guarde este protocolo”)
• Fluxo interno de investigação com status claros: triagem → investigação → ação → conclusão
• Documentação imutável: registro de auditoria de cada acesso a dados sensíveis, quem viu o quê e quando
• Mensagens bidirecionais: o investigador pode fazer perguntas pro denunciante, e o denunciante responde via protocolo, sem nunca se identificar
• Categorias de denúncia bem definidas: assédio sexual, assédio moral, discriminação, fraude, segurança do trabalho, outros
• SLA de resposta claro: denunciante sabe em quantos dias úteis terá retorno (sugerimos 5 dias úteis pra primeira resposta, 30 dias pra conclusão)
• Relatório periódico pra CIPA e diretoria com números agregados (sem identificar ninguém)
• Separação de papéis: quem recebe a denúncia não é necessariamente quem investiga, e não é quem decide a ação

Se seu canal atual marca menos de 7 dos 10 itens, ele não é canal — é formalidade de fachada. E fachada não protege a empresa na hora do processo.

3 erros que sua empresa provavelmente está cometendo

Erro 1: Tratar o email do RH como “canal”. Email de RH não é canal de denúncia por três motivos: não é anônimo, não tem protocolo, e a pessoa que recebe é a mesma que pode ser investigada (o RH também comete assédio). A Justiça do Trabalho já decidiu em vários casos que “email aberto no computador da gerente” não cumpre a Lei 14.457. Se o gerente da filial é o assediador e o canal é o email que chega nele, o canal não existe.

Erro 2: Não documentar a investigação. Empresa recebe denúncia, faz uma conversa informal, “resolve na base do bom senso”, e não registra nada. Seis meses depois, o funcionário entra com processo por assédio. O juiz pergunta: “a empresa tomou providência?”. A empresa responde “tomou, sim”. O juiz pergunta “cadê o registro?”. Sem registro, é palavra contra palavra — e em direito do trabalho, ausência de prova pela empresa geralmente conta contra ela. Documentar é o que transforma “a gente cuidou” em “a gente tem como provar que cuidou”.

Erro 3: Não treinar a CIPA pra receber denúncia. Denúncia mal recebida vira indício de retaliação. Se o membro da CIPA ri, questiona a denunciante (“você tem certeza que foi assédio?”), ou conta pros colegas, isso pode ser interpretado como retaliação institucional. A Lei 14.457 exige treinamento anual justamente por isso: não basta ter canal, tem que ter gente preparada pra receber. Duas horas de treinamento por ano custa menos que uma ação por danos morais.

Exemplo: como uma transportadora cearense implementou em 1 semana

Sertão Express, transportadora de Sobral, 60 funcionários, frota de 22 caminhões, opera rota Ceará-Piauí-Maranhão. O dono, seu Raimundo, achava que estava tudo bem — “minha empresa é família, ninguém tem do que reclamar”. Canal de denúncia oficial? O email rh@sertaoexpress.com.br, que só a Dona Meire (RH) abria.

Em março de 2026, depois de uma auditoria de conformidade solicitada por um cliente grande (uma indústria que exigia canal próprio dos fornecedores), a Sertão Express teve 5 dias pra se adequar ou perder o contrato. Seu Raimundo ligou desesperado.

A implementação durou 6 dias úteis:

• Dia 1: configuração do canal no sistema, definição de categorias (assédio sexual, assédio moral, segurança no trabalho, fraude, outros), SLA de 5 dias úteis pra primeira resposta
• Dia 2: criação do cartaz físico (A3) com QR code pro canal, afixado no refeitório, na portaria e no escritório
• Dia 3: treinamento de 2 horas pra CIPA (4 membros) — como receber, como investigar, o que NÃO fazer
• Dia 4: comunicado no grupo do WhatsApp da empresa (grupo oficial) explicando o canal e o QR code
• Dia 5: primeiro teste interno com um motorista de confiança — protocolo gerado, resposta enviada, tudo funcionando
• Dia 6: auditoria externa aprovou, contrato mantido

No primeiro mês: 3 denúncias reais. Uma de assédio moral (supervisor gritando com ajudante de carga), uma de segurança (pneu careca num caminhão que ia pra viagem longa), uma de fraude (desvio de diesel). Duas resolvidas em 5 dias úteis, uma virou investigação mais longa. Seu Raimundo descobriu o que não sabia — e evitou que um pneu careca virasse acidente fatal na BR-222.

FAQ

Empresa com 15 funcionários precisa de canal? Pela Lei 14.457 lida em conjunto com a NR-5, a obrigatoriedade da CIPA — e portanto do canal — depende do número de funcionários e do grau de risco. Abaixo de 20, geralmente não obriga CIPA completa, mas muitas empresas são obrigadas a ter designado de CIPA e, por analogia, ter um canal básico. Na dúvida, tenha. Custa pouco e protege muito.

Quem investiga as denúncias? Idealmente, uma pessoa diferente de quem recebe. Em PME, pode ser o responsável de conformidade, um sócio não envolvido na operação, ou um advogado externo de confiança. O importante é separar: receber, investigar e decidir são três papéis distintos, mesmo que em empresa pequena duas dessas funções fiquem com a mesma pessoa.

E se o denunciante mentir maliciosamente? Acontece. O fluxo de trabalho de investigação existe justamente pra isso — apurar antes de agir. Se ficar comprovado que houve má-fé, a empresa pode tomar medidas disciplinares contra o denunciante (desde que o anonimato não seja quebrado de forma retaliatória). Mas atenção: denúncias de boa-fé que não se confirmam NÃO podem gerar punição. É diferente de má-fé comprovada.

Preciso de advogado externo? Pra montar o canal, não. Pra investigar casos graves (assédio sexual, fraude grande), é altamente recomendado. Advogado trabalhista de confiança, pontual, por hora ou por caso.

Pode terceirizar o canal? Pode, e muitas empresas fazem isso. Terceirizar pra um sistema especializado (como o módulo de ouvidoria do Stratum) é diferente de terceirizar pra um call center genérico — você quer rastreabilidade, não distância. O importante é que a empresa continua sendo responsável pela investigação e pela resposta, o canal é só a ferramenta de recebimento.

Qual a multa por não ter? Não existe multa fixa específica na Lei 14.457, mas a ausência do canal é usada em três frentes: (1) como agravante em ações individuais por assédio, (2) como base pra Termo de Ajustamento de Conduta do MPT com multa diária, (3) como não conformidade em auditorias de clientes corporativos (perdendo contratos). O custo real costuma ser 10x maior que o custo de ter o canal.

Conclusão

A Lei 14.457 não vai sumir, e a fiscalização só aumenta. Ter um canal de denúncia funcional deixou de ser “diferencial de empresa grande” e virou obrigação de qualquer PME com CIPA. E o pior custo não é o da lei — é o do processo que você só descobre quando já está na mesa do juiz.

O Stratum tem um canal de ouvidoria pronto pra usar: anônimo de verdade, com protocolo único, fluxo de trabalho de investigação completo, registro de auditoria imutável e modelos de resposta em português. Sai do papel em 1 dia, sem precisar de desenvolvedor, sem precisar montar nada. A CIPA recebe treinamento de 2 horas e está pronta.

Peça uma proposta →