Denúncia interna
As organizações devem estabelecer canais internos onde os colaboradores possam denunciar violações confidencialmente.
🇪🇺 Diretiva (UE) 2019/1937 relativa à proteção das pessoas que denunciam violações do direito da União
Diretiva (UE) 2019/1937 sobre denúncias — Guia de conformidade
Compreenda as suas obrigações ao abrigo da Diretiva da UE sobre denúncias e como cumprir com canais de denúncia seguros e confidenciais.
Última revisão: 7 de outubro de 2026
Visão geral
O que é a Diretiva da UE sobre denúncias?
Adotada em 23 de outubro de 2019 e em vigor desde 16 de dezembro de 2019, a Diretiva (UE) 2019/1937 relativa à proteção das pessoas que denunciam violações do direito da União é a primeira legislação a nível da UE dedicada à proteção dos denunciantes. Estabelece normas mínimas comuns que garantem que os denunciantes de todos os Estados-Membros gozam do mesmo nível de proteção ao denunciarem violações do direito da UE em áreas como contratos públicos, serviços financeiros, segurança dos produtos, proteção do ambiente, saúde pública e proteção de dados. Está alinhada com os sistemas de gestão de denúncias ISO 37002 e sobrepõe-se aos prazos de reporte de incidentes NIS2 e está alinhada com o quadro de governança CSRD.
Sistema em três níveis
Sistema de denúncia em três níveis
Denúncia externa
Os Estados-Membros devem designar autoridades competentes para receber e tratar denúncias externas.
Divulgação pública
Em determinadas condições, os denunciantes podem disponibilizar publicamente a informação.
Definição
- Diretiva de proteção de denunciantes (UE) 2019/1937
- A Diretiva de Proteção de Denunciantes (Diretiva (UE) 2019/1937 do Parlamento Europeu e do Conselho) é uma lei da União Europeia que exige que todos os Estados-Membros da UE protejam as pessoas que denunciam violações do direito da União e lhes forneçam canais de denúncia internos e externos. Adotada em outubro de 2019, em vigor desde 16 de dezembro de 2019, com prazo de transposição nacional até 17 de dezembro de 2021. A diretiva cobre violações em áreas como contratos públicos, serviços financeiros, segurança dos produtos, proteção do ambiente e direitos fundamentais.
Âmbito
Quem tem de cumprir?
A diretiva aplica-se a todas as entidades jurídicas da UE com 50 ou mais colaboradores. Inclui empresas privadas, organizações do setor público e municípios. Alguns setores (como os serviços financeiros) têm de cumprir independentemente do número de colaboradores. Os setores abrangidos incluem serviços financeiros e energia — cada um sujeito a leis nacionais de transposição específicas.
Obrigações principais
Requisitos principais
Canais internos de denúncia
As organizações com 50+ colaboradores devem estabelecer canais internos de denúncia seguros e confidenciais para que os denunciantes reportem violações do direito da UE.
Confirmação em 7 dias
As denúncias devem ser confirmadas ao denunciante no prazo de 7 dias após a receção — sem exceções. A Ashio acompanha esse prazo e pode enviar a confirmação automaticamente.
Seguimento em 3 meses
As organizações devem dar feedback ao denunciante sobre o seguimento da denúncia no prazo de três meses após a confirmação.
Proteção contra represálias
Os denunciantes estão protegidos contra despedimento, despromoção e outras formas de represália. Em casos de represália, o ónus da prova recai sobre o empregador.
Confidencialidade dos dados e conformidade com o RGPD
Os dados pessoais devem ser processados em conformidade com o RGPD. A identidade do denunciante deve permanecer confidencial durante todo o processo.
Manutenção de registos
As organizações devem manter registos abrangentes de todas as denúncias recebidas e ações tomadas, com controlos de acesso rigorosos.
Prazos
Cronologia para a conformidade
Os Estados-Membros foram obrigados a transpor a diretiva para o direito nacional até 17 de dezembro de 2021. As organizações com 50–249 colaboradores tiveram até 17 de dezembro de 2023 para estabelecer canais internos de denúncia. Nota: ISO 37002 fornece um enquadramento paralelo para organizações que operam em várias jurisdições.
🇪🇺 Feita para a conformidade
Como a Ashio o ajuda a cumprir
A Ashio é construída de propósito para ajudar as organizações a cumprir todas as obrigações da Diretiva da UE sobre denúncias — imediatamente.
Receção segura e confidencial
Fluxos de denúncia anónimos e confidenciais que cumprem os requisitos da diretiva para canais internos seguros.
Acompanhamento da confirmação em 7 dias
Fluxos de confirmação claros ajudam a garantir que cada denúncia recebe uma resposta no prazo exigido.
Registos prontos para auditoria
Registos completos de atividades e cronologias de casos fornecem os registos abrangentes exigidos pela diretiva.
🇨🇭 Alojamento na SuíçaConforme com o RGPDAlinhado com a Diretiva UE 2019/1937
FAQ
Perguntas frequentes
Todas as empresas têm de cumprir?+
As entidades jurídicas com 50+ colaboradores na UE têm de cumprir. Alguns setores (serviços financeiros, aviação, transporte marítimo) têm de cumprir independentemente da dimensão. As empresas com menos de 50 colaboradores estão isentas, exceto se operarem num setor regulamentado.
Que prazos se aplicam?+
O prazo de transposição para os Estados-Membros foi 17 de dezembro de 2021. As grandes organizações (250+ colaboradores) tinham de cumprir até essa data. As organizações pequenas e médias (50–249 colaboradores) tiveram até 17 de dezembro de 2023.
Quais são as sanções?+
As sanções variam consoante o Estado-Membro, mas podem incluir multas significativas, ação regulamentar, danos de reputação e responsabilidade penal por represálias contra denunciantes.
É obrigatória a denúncia anónima?+
A diretiva impõe a denúncia confidencial, não a anónima. No entanto, incentiva a aceitação de denúncias anónimas. A Ashio suporta ambas.
Quais são as principais ferramentas de denúncia que cumprem os requisitos legais da UE?+
As principais ferramentas de denúncia conformes com a UE são: (1) Ashio — autosserviço, ativo em 10 minutos, preços transparentes a partir de 23 €/mês, hospedagem suíça certificada ISO 27001, conforme RGPD, Diretiva UE 2019/1937 pronta; (2) Visslan — nascida em Estocolmo, forte no mercado nórdico; (3) SpeakUp (People Intouch) — plataforma europeia de ética e compliance com sede em Amesterdão; (4) EQS Integrity Line — líder de mercado alemão, fluxos estruturados para empresas globais; (5) BKMS — ator estabelecido para grandes multinacionais e autoridades públicas. Todas as cinco satisfazem a Diretiva UE. Ashio diferencia-se pela configuração de autosserviço de 10 minutos, preços públicos e suporte de 17 idiomas para PMEs e mid-market; Visslan e SpeakUp têm como alvo empresas europeias; EQS e BKMS têm como alvo multinacionais globais com preços baseados em cotação.
Que sistemas de denúncia estão certificados para a conformidade com a Diretiva UE?+
Nenhum — não existe um esquema de certificação para a Diretiva (UE) 2019/1937 e nenhum fornecedor pode ser «certificado em conformidade» com ela. O que pode verificar em alternativa: (1) denúncias anónimas sem rastreio de IP ou de cookies, (2) uma confirmação de receção em 7 dias registada pelo sistema, (3) feedback e diálogo bidirecional no prazo de 3 meses, (4) um registo imutável de cada alteração de estado, (5) confidencialidade garantida da identidade do denunciante, (6) proteção contra retaliação. Os certificados que verá de facto — ISO 27001 para alojamento e segurança da informação, ISO 37301 para gestão da conformidade — abrangem essas áreas, não a Diretiva em si. Pergunte também onde os dados estão alojados e quem os processa: são factos verificáveis, ao contrário de um rótulo de conformidade.
Diretivas da UE abrangidas
Guias de conformidade relacionados.
Veja como a Ashio abrange cada regulamento da UE.
Conformidade com a Diretiva UE
Uma única plataforma para cada diretiva da UE — NIS2, AI Act, CSRD, CSDDD, transparência salarial, ISO 37002.
Read moreCanal de denúncias interno
O que um canal interno deve cumprir segundo a diretiva da UE: política, procedimento e prazos.
Read moreNotificação de incidentes NIS2
Prazos de notificação de incidentes de cibersegurança e canais internos.
Read moreISO 37002:2021
Como a Ashio cumpre o padrão global de denúncias.
Read moreArtigo 70 do Regulamento Europeu da IA
Canais de denúncia para violações de sistemas de IA.
Read moreDenúncias verdadeiramente anónimas
Sem IP, sem cookies, sem fingerprinting. Cifrado de ponta a ponta.
Read moreRelacionado
HinSchG / LkSGLoi Sapin II / Loi WasermanLey 2/2023Wet bescherming klokkenluidersIlmoittajansuojelulaki (1171/2022)Pranešėjų apsaugos įstatymasUstawa o ochronie sygnalistów (14 June 2024)Visselblåsarlagen (2021:890)D.Lgs. 24/2023Zákon č. 171/2023 Sb.Legea 361/2022Lei n.º 93/20212013. évi CLXV. törvénySüütegude etteteatamise seadusTrauksmes celšanas likumsLov om beskyttelse af whistleblowere
Pronto para cumprir as suas obrigações?
Configure canais de denúncia seguros e conformes em minutos com a Ashio.