Setor privado, 50+ trabalhadores
Entidades privadas que tenham, em média, 50 ou mais trabalhadores no ano anterior.
🇵🇹 Lei n.º 93/2021 — Portugal
Lei 93/2021: o canal interno de denúncia, obrigatório para empresas.
Portugal transpôs a Diretiva da UE sobre denunciantes (2019/1937) através da Lei n.º 93/2021, de 20 de dezembro. As entidades privadas com 50 ou mais trabalhadores têm de disponibilizar um canal interno de denúncia. Saiba o que a lei exige, quais os prazos e sanções e como a Ashio o ajuda a cumprir.
Visão geral
O que é a Lei 93/2021?
A Lei n.º 93/2021, de 20 de dezembro, estabelece o regime geral de proteção de denunciantes de infrações e transpõe a Diretiva (UE) 2019/1937 para o ordenamento jurídico português. A lei define as regras de proteção de quem denuncia infrações e obriga as entidades a criar um canal interno seguro e confidencial para receber denúncias. A lei entrou em vigor a 18 de junho de 2022.
Âmbito de aplicação
Quem tem de ter um canal interno de denúncia?
A obrigação aplica-se às seguintes categorias de entidades:
Setor público
Todos os órgãos e entidades da administração pública, com as exceções previstas na lei.
Setores regulados
Entidades dos setores financeiro, segurador, transportes e outras áreas reguladas — independentemente do número de trabalhadores.
Obrigação alargada
Entidades com 50 a 249 trabalhadores passaram a estar obrigadas a partir de 17 de dezembro de 2023.
O que pode ser denunciado
Que tipos de infrações podem ser denunciados?
A lei protege denúncias de infrações em várias áreas, incluindo:
Corrupção, fraude e conflitos de interesses
Infrações financeiras, fiscais e na contratação pública
Proteção do consumidor, ambiente e saúde pública
Discriminação, assédio e abuso no local de trabalho
Violações da legislação laboral e da segurança no trabalho
Violações do RGPD e da proteção de dados pessoais
Quem pode denunciar
Quem pode denunciar e beneficiar de proteção?
A proteção da lei abrange uma vasta categoria de pessoas:
Trabalhadores, incluindo ex-trabalhadores e candidatos a emprego
Prestadores de serviços, subcontratados e fornecedores
Acionistas, membros de órgãos de administração e voluntários
Pessoas que denunciam em fase pré-contratual ou de recrutamento
Requisitos
Seis requisitos da Lei 93/2021
Canal interno de denúncia
A entidade deve criar um canal através do qual os denunciantes possam reportar, por escrito, por via oral ou presencialmente.
Confirmação de receção em 7 dias
A receção de cada denúncia deve ser confirmada ao denunciante no prazo de 7 dias úteis.
Feedback em 3 meses
No prazo de 3 meses após a confirmação, a entidade deve dar feedback sobre as diligências — prorrogável até 6 meses em casos complexos.
Proteção contra retaliações
O denunciante não pode ser despedido, sancionado ou prejudicado de qualquer forma por denunciar de boa-fé.
Confidencialidade da identidade
A identidade do denunciante e o conteúdo da denúncia só são acessíveis a pessoas autorizadas.
Registos e documentação
Todas as denúncias, decisões e medidas ficam registadas de forma imutável, prontas para inspeções.
Autoridade competente
O papel do MENAC na proteção de denunciantes
O Mecanismo Nacional Anticorrupção (MENAC) é a autoridade competente em Portugal para a proteção de denunciantes de infrações. Quando o canal interno não funciona ou não é viável, o denunciante pode recorrer diretamente ao MENAC através do canal externo de denúncia. O MENAC garante a confidencialidade, a proteção contra retaliações e pode aplicar sanções.
Canal externo de denúncia
Os denunciantes podem reportar diretamente ao MENAC quando o canal interno não funciona adequadamente.
Proteção do denunciante
O MENAC protege a identidade e atua em caso de retaliações contra denunciantes.
Sanções e fiscalização
O MENAC pode realizar inspeções e aplicar coimas pelo incumprimento da lei.
Prazos críticos
Os três prazos que não pode falhar
A Lei 93/2021 estabelece três prazos vinculativos. Cada um tem consequências próprias se não for cumprido. Use-os para dimensionar a urgência operacional do canal.
Crítico
7 dias úteis
Confirmação da receção da denúncia
lei93.timeline1Desc
Se falhar
A não confirmação no prazo é, por si só, uma contraordenação muito grave, punível com coima até € 250 000 ou até € 500 000 se a infração for cometida por pessoa coletiva.
Regulamentar
3 meses (prorrogável até 6)
Feedback ao denunciante
lei93.timeline2Desc
Se falhar
A ausência de feedback coloca a entidade em situação de incumprimento. Para denúncias externas, o MENAC pode emitir instruções vinculativas para corrigir o procedimento.
Manutenção
Anualmente
Auditoria e revisão obrigatória
lei93.timeline3Desc
Se falhar
A revisão anual é demonstrável em auditoria. A não realização é indício de inadequação do canal e pode fundamentar a instauração de procedimento contraordenacional.
Faseamento
Desde 18 de junho de 2022 — Aplicação faseada da lei
A obrigação para entidades de 50+ trabalhadores entrou em vigor em 18 de junho de 2022; para 50–249 trabalhadores foi aplicada a partir de 17 de dezembro de 2023.
Se a sua organização se tornou abrangida apenas a partir de 17 de dezembro de 2023, este é o ponto de partida para a sua contagem de conformidade.
Sanções
O que acontece se não cumprir a lei?
O incumprimento das obrigações pode ter consequências significativas:
Coimas
A não criação do canal interno ou o incumprimento dos prazos pode originar coimas até 250.000 € para empresas.
Ações em tribunal
Os denunciantes podem recorrer a tribunal e pedir indemnizações por retaliações sofridas.
Inversão do ónus da prova
Em caso de retaliação, cabe à entidade provar que a medida não esteve relacionada com a denúncia.
Danos de reputação
O tratamento inadequado de denunciantes afeta a marca e a confiança de clientes e investidores.
Como a Ashio ajuda
Como a Ashio funciona como canal interno de denúncia
A Ashio é uma plataforma segura, totalmente conforme com a Lei 93/2021 e a Diretiva UE 2019/1937, pronta a usar em minutos.
Denúncia anónima e confidencial
Sem recolha de IPs, sem cookies, sem impressão digital. A identidade do denunciante está protegida tecnicamente.
Confirmação automática em 7 dias
O denunciante recebe de imediato a confirmação de receção — o prazo legal é cumprido automaticamente.
Acompanhamento do prazo de 3 meses
O painel alerta quando uma denúncia se aproxima do prazo de feedback.
Registo imutável
Cada ação fica registada com data e hora num registo de auditoria imutável.
Alojamento na Suíça, ISO 27001
Os dados são armazenados em centros de dados certificados ISO 27001, em conformidade com o RGPD.
Conforme a Lei 93/2021Conforme a Diretiva UE 2019/1937Conforme o RGPD🇨🇭 Alojamento na Suíça
O que diferencia a Lei 93/2021
O que torna a Lei 93/2021 única no contexto europeu
A transposição portuguesa tem especificidades que não se encontram noutras leis de outros Estados-membros da UE. Conhecer estas particularidades é essencial para uma implementação correta.
Crime de denúncia no Código Penal
A tradição jurídica portuguesa já reconhece o "crime de denúncia" (artigos 363.º e seguintes do Código Penal). A Lei 93/2021 opera em camadas com esta tipologia penal — criando um regime misto entre proteção administrativa e responsabilidade penal.
Arquitetura multi-institucional
Portugal criou um tecido institucional denso: MENAC, CPP, APCC, CNPD e IGF articulam-se de forma complementar. Não há um único "guardião" — há um sistema de balança de poderes.
Regimes setoriais com requisitos próprios
Banca (Banco de Portugal), seguros (ASF), telecom (ANACOM), mercado de valores (CMVM) e energia (ERSE) têm regulamentos setoriais que adicionam requisitos específicos aos da Lei 93/2021.
Diário da República Eletrónico como referência legal
Toda a legislação primária e secundária relativa à Lei 93/2021 é publicada no DRE (dre.pt). A consulta oficial do diploma é ali — não em qualquer versão consolidada privada.
Arquitetura institucional
Como se articulam as autoridades portuguesas na proteção de denunciantes
Ao contrário de outros países da UE com uma única autoridade nacional, Portugal distribui competências entre vários organismos. Conhecer esta rede é fundamental para uma implementação conforme.
CPP — Comissão de Proteção dos Denunciantes
Comissão criada especificamente pela Lei 93/2021, composta por representantes do MENAC, CNPD, IGF e ministérios. Emite pareceres, acompanha a aplicação da lei e reporta anualmente à Assembleia da República.
APCC — combate à corrupção
Autoridade para a Prevenção e o Combate à Corrupção. Coopera com tribunais e forças de segurança, gere a Estratégia Nacional Anticorrupção e opera o canal de denúncias que alimenta a investigação penal.
IGF — Inspeção-Geral de Finanças
Recebe denúncias de infrações financeiras e fiscais. Tem competência para inspeções e auditorias. O canal IGF pode estar em paralelo ao canal interno da organização.
CNPD — proteção de dados
Garante que o tratamento de dados pessoais no canal de denúncias cumpre o RGPD e a Lei n.º 58/2019. A CNPD emite orientações técnicas para conformidade.
Tipologia penal das infrações
Que crimes podem ser denunciados ao abrigo da Lei 93/2021?
A Lei 93/2021 abrange uma vasta gama de infrações, incluindo crimes e contraordenações. Compreender a tipologia penal é útil para configurar corretamente as categorias no seu canal interno.
Corrupção e infrações conexas
Corrupção ativa e passiva, tráfico de influência, recebimento indevido de vantagem, peculato, abuso de poder — crimes dos artigos 335.º a 386.º do Código Penal.
Branqueamento de capitais
Branqueamento (Lei n.º 83/2017), infrações subjacentes como fraude fiscal, tráfico de droga ou armas, financiamento do terrorismo.
Fraude e infrações financeiras
Fraude (artigo 217.º), burla informática (artigo 221.º), abuso de informação privilegiada (artigo 378.º), manipulação de mercado.
Discriminação e assédio no trabalho
Discriminação (artigo 240.º), assédio (artigo 243.º), crimes contra a liberdade de expressão e de informação dos trabalhadores.
Ambiente e segurança alimentar
Poluição, gestão ilegal de resíduos, infrações sanitárias e alimentares, crimes ambientais.
RGPD e proteção de dados
Violações do RGPD e da Lei n.º 58/2019 (Lei da Proteção de Dados Pessoais), transferência ilegal de dados.
Caminho de conformidade
Do diagnóstico ao canal em produção: cinco passos
Implementar um canal conforme à Lei 93/2021 segue um caminho claro — desde o diagnóstico inicial até à primeira denúncia real.
1
Diagnóstico de aplicabilidade
Confirmar se a sua organização é abrangida pela obrigação: 50+ trabalhadores, setor público, ou setor regulado. Documentar a análise.
2
Escolha entre canal interno próprio ou prestador externo
Para organizações com 50 a 249 colaboradores, é comum recorrer a prestadores externos especializados. Para maiores, uma solução interna pode ser considerada.
3
Design do canal e política interna
Definir categorias de infração, fluxo de tratamento, prazos e responsabilidades. Ashio entrega canal pronto e políticas-modelo.
4
Formação e comunicação
Formar a equipa de tratamento, comunicar o canal aos trabalhadores, garantir que sabem como denunciar e que estão protegidos.
5
Manutenção e auditoria
Auditoria anual obrigatória. Manter o registo de denúncias durante o prazo legal. Rever processos. Reportar à CPP quando aplicável.
Fontes oficiais
Onde consultar a Lei 93/2021 e regulação conexa
Para consulta oficial e atualizada da legislação portuguesa.
Diário da República Eletrónico (DRE)
Publicação oficial de toda a legislação portuguesa. A Lei 93/2021 e seus diplomas conexos estão ali em texto integral e atualizado.
dre.pt →Portal do Governo — Anticorrupção
Página oficial do governo com informação sobre o regime português de combate à corrupção e proteção de denunciantes.
Comissão Nacional de Proteção de Dados (CNPD)
Orientações técnicas e decisões relevantes sobre tratamento de dados pessoais em canais de denúncia.
cnpd.pt →Legislação europeia
A Lei 93/2021 e a Diretiva da UE.
A Diretiva (UE) 2019/1937 estabelece o quadro mínimo comum. A Lei 93/2021 transpõe-o para Portugal, mantendo aspetos distintivos — como o papel do MENAC e a tipologia penal associada ao crime de denúncia. Na página dedicada analisamos os requisitos da diretiva.
Perguntas frequentes
Perguntas frequentes sobre a Lei 93/2021
O que é a Lei 93/2021?+
A Lei n.º 93/2021, de 20 de dezembro, estabelece o regime geral de proteção de denunciantes de infrações e transpõe a Diretiva UE 2019/1937 para o direito português, obrigando as entidades a criar canais internos de denúncia.
Quem está obrigado a cumprir a lei?+
As entidades privadas com 50 ou mais trabalhadores, todas as entidades públicas e as entidades de setores regulados (financeiro, segurador, transportes, entre outros) — independentemente do número de trabalhadores.
Qual é o prazo para confirmar uma denúncia?+
A entidade deve confirmar a receção da denúncia no prazo de 7 dias úteis e dar feedback no prazo de 3 meses (prorrogável até 6 meses em casos complexos).
Qual é a autoridade competente em Portugal?+
O Mecanismo Nacional Anticorrupção (MENAC). Os denunciantes podem recorrer ao MENAC diretamente, através do canal externo, se o canal interno não funcionar.
As denúncias anónimas são permitidas?+
Sim. A lei permite e protege as denúncias anónimas. A Ashio aceita tanto denúncias confidenciais como totalmente anónimas.
Quais são as sanções pelo incumprimento?+
O MENAC pode aplicar coimas até 250.000 €, e os denunciantes podem pedir indemnizações em tribunal. As medidas de retaliação podem ser anuladas.
Pronto para cumprir a Lei 93/2021?
Crie um canal interno de denúncia totalmente conforme em minutos. Denúncia anónima, confirmação automática e registo imutável — tudo incluído.
As informações nesta página têm caráter meramente informativo e não constituem aconselhamento jurídico. Para as suas obrigações específicas, consulte um advogado.