Gerenciar um canal de denúncias em planilha funciona até a primeira denúncia séria. A partir dela, a empresa precisa garantir sigilo, prazos, prova e conformidade com a LGPD, e uma planilha compartilhada não foi feita para nenhuma dessas tarefas.
Este guia compara a planilha com uma plataforma especializada de canal de denúncias, mostra os riscos de cada caminho e traz um checklist para você decidir com critério.
Por que a escolha da ferramenta virou tema de compliance em 2026
Três fatores colocam o canal de denúncias sob mais pressão do que antes:
- Lei 14.457/2022: o art. 23 exige que as empresas com CIPA (Comissão Interna de Prevenção de Acidentes e de Assédio) fixem procedimentos para recebimento e acompanhamento de denúncias de assédio sexual e de outras formas de violência no trabalho, com apuração dos fatos e anonimato garantido ao denunciante (Planalto).
- NR-1: desde 26 de maio de 2026, o gerenciamento de riscos ocupacionais deve abranger os fatores de risco psicossociais relacionados ao trabalho (item 1.5.3.1.4, inserido pela Portaria MTE 1.419/2024). O guia do MTE cita o assédio entre esses fatores. Na ADPF 1316, o STF suspendeu as multas ligadas a esses itens e o relator prorrogou a suspensão por mais 90 dias em 24/09/2026. A norma continua em vigor, e a decisão não impede autuações com base em outras normas de proteção à saúde mental do trabalhador.
- Volume de ações: em 2025, a Justiça do Trabalho recebeu 142.828 novos processos de assédio moral, 22% a mais que em 2024 (TST).
Num eventual litígio ou fiscalização, vale mais a empresa que consegue mostrar o canal, a apuração e as medidas adotadas com registro confiável. É nesse ponto que a planilha costuma falhar.
7 riscos de gerir denúncias em planilha
- Sigilo frágil. A planilha circula por e-mail, chat e pastas compartilhadas. Quando alguém vaza o conteúdo, é difícil provar quem abriu o arquivo.
- Exposição de dados pessoais. Uma denúncia reúne dados do denunciante, do denunciado e de testemunhas, e muitas vezes dados sensíveis. A LGPD (Lei 13.709/2018) exige medidas de segurança (art. 46) e registro das operações de tratamento (art. 37), e a planilha oferece pouco disso.
- Prova sem trilha de auditoria. Qualquer pessoa com acesso pode editar uma célula sem deixar histórico. Uma investigação com registro alterável é fácil de contestar.
- Prazos perdidos. Não há alerta automático. Denúncias ficam paradas até alguém lembrar de olhar a aba certa.
- Conflito de interesses. Se o gestor denunciado ou alguém próximo a ele tem acesso à planilha, a apuração perde a imparcialidade antes de começar.
- Anonimato que não se sustenta. Relatos recebidos por e-mail ou mensagem já identificam o remetente, e, ao serem copiados para a planilha, essa informação passa a circular com o arquivo.
- Indicadores manuais. Montar relatórios para o comitê de ética, a CIPA ou o PGR da NR-1 vira trabalho de consolidação, sujeito a erro.
Planilha x plataforma especializada: comparativo
| Critério | Planilha | Plataforma especializada |
|---|---|---|
| Anonimato e sigilo | Depende da disciplina de quem opera | Canal próprio, com recebimento sem identificação e acesso restrito |
| Controle de acesso | Compartilhamento por arquivo ou pasta | Perfis por função e por caso |
| Trilha de auditoria | Inexistente ou parcial | Registro de quem fez o quê e quando |
| Prazos e alertas | Manuais | Automáticos, por etapa da apuração |
| Fluxo de investigação | Livre, sem padrão | Etapas definidas, do recebimento ao encerramento |
| Gestão de evidências | Arquivos soltos em pastas | Anexos vinculados ao caso, com histórico |
| Conflito de interesses | Tratado por acordo informal | Redirecionamento do caso a quem não tem vínculo |
| LGPD | Controle limitado | Segurança, minimização e registro de acessos |
| Relatórios | Montados à mão | Indicadores prontos para comitê, CIPA e PGR |
| Escala | Piora a cada denúncia nova | Mantém o padrão com o volume |
A coluna “Plataforma especializada” descreve funções típicas desse tipo de solução. Confirme cada item com o fornecedor antes de contratar.
Quando a planilha ainda é suficiente
Para uma empresa muito pequena, sem CIPA, com pouquíssimas ocorrências por ano e um único responsável pelo tema, a planilha pode servir como solução provisória, desde que o acesso seja restrito e o tratamento de dados seja registrado, já que a LGPD vale para empresas de qualquer porte. O problema é permanecer nela depois que os sinais aparecem.
Sinais de que é hora de migrar:
- a empresa tem CIPA e precisa cumprir a Lei 14.457/2022;
- mais de uma pessoa abre, edita ou consulta os registros;
- já houve denúncia contra um gestor, um diretor ou alguém do RH;
- a empresa precisa responder a auditoria, cliente, investidor ou fiscalização;
- as denúncias envolvem assédio, discriminação ou dados sensíveis;
- ninguém consegue dizer, sem abrir cada linha, quantos casos estão em aberto e há quanto tempo;
- a empresa precisa demonstrar um programa de integridade, no qual o Decreto 11.129/2022 (art. 57, X) inclui, entre os parâmetros de avaliação para fins da Lei Anticorrupção, canais de denúncia abertos e amplamente divulgados a funcionários e terceiros.
Checklist: o que exigir de uma plataforma de canal de denúncias
- Recebimento anônimo e identificado, com protocolo e acompanhamento para o denunciante.
- Acesso por perfil e regra clara para casos com conflito de interesses.
- Trilha de auditoria completa e não editável.
- Fluxo de investigação com etapas, responsáveis e prazos.
- Repositório de evidências vinculado ao caso.
- Medidas de segurança e proteção de dados compatíveis com a LGPD, e contrato que defina os papéis de controlador e operador.
- Relatórios para gestão e para o gerenciamento de riscos psicossociais da NR-1.
- Canal acessível, em mais de um meio, para chegar a quem não usa computador no trabalho.
- Aderência às boas práticas de gestão de denúncias, como as diretrizes da ISO 37002.
- Suporte para configurar a política e a comunicação do canal, não só o software.
Como migrar da planilha sem perder o histórico
- Faça um inventário. Conte quantos casos existem, em que estado estão e quem teve acesso à planilha.
- Classifique os dados. Separe dados pessoais comuns de dados sensíveis e defina o que precisa ser guardado e por quanto tempo.
- Defina o fluxo. Desenhe as etapas da apuração, os responsáveis e as regras para casos com conflito de interesses.
- Migre os casos abertos primeiro. O histórico encerrado pode entrar depois, em formato de consulta.
- Comunique o novo canal. Divulgue a política, explique a proteção contra retaliação e treine quem recebe e investiga as denúncias.
Como a Iclex-WB entra nessa decisão
A Iclex-WB reúne em uma só plataforma o canal de denúncias, a gestão de investigações de assédio do início ao fim, a gestão de riscos psicossociais e a conformidade com a LGPD. O objetivo é que RH, Jurídico e Compliance trabalhem o mesmo caso no mesmo lugar, com registro de cada etapa.
Solicitar demonstração da Iclex-WBPerguntas frequentes
A lei não define a tecnologia do canal. No caso da Lei 14.457/2022, ela exige procedimentos para receber e acompanhar denúncias, com anonimato garantido ao denunciante, e a empresa precisa fazê-los funcionar na prática. Uma planilha só atende a isso quando há controle rígido de acesso e registro, o que raramente se mantém com o crescimento do volume.
Para empresas com CIPA, sim: o art. 23 da Lei 14.457/2022 exige procedimentos para recebimento e acompanhamento de denúncias de assédio sexual e de outras formas de violência no trabalho, com anonimato garantido ao denunciante. A lei vincula essa obrigação às empresas com CIPA. Para fins da Lei Anticorrupção, o Decreto 11.129/2022 (art. 57, X) inclui canais de denúncia abertos e amplamente divulgados entre os parâmetros de avaliação do programa de integridade. Confirme com seu jurídico o que se aplica ao seu caso.
Não sozinha. A NR-1 exige que o gerenciamento de riscos ocupacionais (PGR) abranja os fatores de risco psicossociais relacionados ao trabalho. As multas ligadas a esses itens estão suspensas pelo STF, mas a obrigação de gerenciá-los continua. A plataforma fornece registros, indicadores e fluxo de apuração que sustentam esse trabalho, mas o programa depende também de política, treinamento e ações da liderança.
A denúncia trata dados pessoais de várias pessoas e, em muitos casos, dados sensíveis. A empresa precisa limitar o acesso, registrar o tratamento, proteger as informações e definir por quanto tempo as guarda.
Este conteúdo é informativo e não substitui a orientação de um advogado.
Fontes
- Lei 14.457/2022, art. 23 (Planalto)
- Decreto 11.129/2022, art. 57 (Planalto)
- Portaria MTE 1.419/2024, nova redação da NR-1 (gov.br)
- STF: Plenário confirma suspensão de sanções sobre riscos psicossociais
- STF: Relator prorroga suspensão de sanções (24/09/2026)
- Conjur: STF confirma suspensão de penalidades sobre saúde mental no trabalho
- TST: Assédio moral e sexual, números de 2025