Canal de denúncias · Ley 2/2023

Um canal de denúncias que protege quem denuncia

O sistema interno de informação exigido pela Ley 2/2023 espanhola, dentro do mesmo portal onde a sua equipa já trabalha: receção restrita, prazos de confirmação e de resposta vigiados e cada processo rastreado até ao encerramento.

O que é e quem deve tê-lo

Um canal de denúncias é o sistema interno de informação que a Ley 2/2023 espanhola exige às empresas privadas com cinquenta ou mais trabalhadores e a todo o setor público: deve aceitar inclusivamente comunicações anónimas, confirmar a receção em sete dias de calendário, responder num máximo de três meses e proteger quem denuncia. A Kimobox aloja-o no mesmo portal que a equipa já utiliza, com receção restrita e cada processo rastreado até ao encerramento.

Conteúdo revisto em 17 de outubro de 2026

Norma: Ley 2/2023, de 20 de fevereiro Transpõe a Diretiva (UE) 2019/1937; em vigor desde 13 de março de 2023
Empresas obrigadas: 50 ou mais trabalhadores Art. 10.1.a); independentemente da dimensão nos casos do art. 10.1.b) e c), e todo o setor público (art. 13)
Confirmação de receção: 7 dias de calendário Art. 9.2.c) da Ley 2/2023
Resposta: 3 meses Prorrogável por mais três em casos de especial complexidade (art. 9.2.d)
Comunicações anónimas: Têm de ser aceites Art. 7.3: apresentação e posterior tratamento
Conservação: Máximo de 10 anos Art. 26.2; supressão aos três meses se não tiver sido aberta investigação (art. 32.4)
Sanção máxima: 1.000.000 € Infração muito grave de uma pessoa coletiva (art. 65.1.b)
Autoridade estatal: Autoridad Independiente de Protección del Informante Em funcionamento desde 1 de setembro de 2025 (Orden PJC/908/2025)

Receção restrita

Só o Responsável do Sistema e as pessoas que ele autorizar acedem às comunicações e ao seu conteúdo.

Prazos vigiados

Alerta antes de expirarem os sete dias da confirmação de receção e os três meses da resposta.

Processo rastreável

Cada comunicação com as suas diligências, a sua conclusão e a ação que origina, até ao encerramento.

Registo de comunicações

As informações recebidas e as investigações que dão origem ficam registadas para o livro de registo.

O que cobre

O que a lei exige ao sistema interno

Canal alojado no portal que a equipa já utiliza
Receção restrita ao Responsável do Sistema e à sua equipa
Confirmação de receção em sete dias de calendário
Resposta em três meses, prorrogável em casos de especial complexidade
Política e procedimento de gestão como documentos controlados
Registo das informações recebidas e das investigações abertas

Exemplos reais

Da caixa de correio improvisada ao sistema que se pode demonstrar

Indústria · entre 50 e 249 pessoas

Um endereço de e-mail como canal

Antes As denúncias chegam a uma caixa de correio genérica lida pelos RH. Ninguém controla quando expira a confirmação de receção nem fica registo do que se fez com cada comunicação.

Depois Canal no portal com receção restrita ao Responsável do Sistema. A confirmação e a resposta têm a data-limite calculada e cada diligência fica no processo.

Grupo empresarial · várias sociedades

Um canal diferente em cada filial

Antes Cada sociedade montou o seu próprio canal com critérios diferentes e ninguém tem uma visão de conjunto do que é comunicado no grupo.

Depois Política geral aprovada pela sociedade dominante e um único Responsável do Sistema, como permite o art. 11, com permissões por empresa para que cada processo seja visto apenas por quem deve.

Distribuição · compliance fiscal

Denúncias que não chegam ao sistema de compliance

Antes Uma comunicação sobre uma irregularidade fiscal é investigada por e-mail e o mapa de riscos fiscais nunca chega a saber que existiu.

Depois O processo liga-se ao risco afetado do sistema UNE 19602 e à ação corretiva que origina, de modo que a revisão pela gestão parte de casos reais.

Vocabulário

Vocabulário da proteção do denunciante

Denunciante: Pessoa que comunica uma infração normativa de que tomou conhecimento num contexto laboral ou profissional. A Ley 2/2023 protege-a e exige que se preserve a confidencialidade da sua identidade.
Sistema interno de informação: Conjunto formado pelo canal, pelo Responsável do Sistema, pela política e pelo procedimento de gestão. É implementado pelo órgão de administração, após consulta aos representantes legais dos trabalhadores (art. 5 da Ley 2/2023).
Responsável do Sistema: Pessoa designada pelo órgão de administração para gerir o sistema interno de informação. A sua nomeação e a sua destituição são comunicadas à autoridade competente nos dez dias úteis seguintes.
Autoridad Independiente de Protección del Informante: Autoridade administrativa independente espanhola, criada pela Ley 2/2023, que gere o canal externo de denúncia. O seu Estatuto foi aprovado pelo Real Decreto 1101/2024 e funciona desde 1 de setembro de 2025.
Canal externo: Via para denunciar uma infração fora da organização, junto da Autoridad Independiente de Protección del Informante ou da autoridade autonómica equivalente.
Livro de registo: Registo das informações recebidas e das investigações internas a que tenham dado origem. Os seus dados não podem ser conservados mais de dez anos.

Perguntas frequentes

O que nos perguntam antes de começar

Que empresas são obrigadas a ter canal de denúncias?

As do setor privado com cinquenta ou mais trabalhadores, nos termos do art. 10.1.a) da Ley 2/2023. Independentemente da dimensão, também as sujeitas à regulamentação europeia de serviços e mercados financeiros, prevenção do branqueamento de capitais, segurança dos transportes ou ambiente, bem como os partidos políticos, sindicatos e organizações empresariais que gerem fundos públicos. Todo o setor público está obrigado pelo art. 13.

Que prazos fixa a lei para tratar uma comunicação?

Confirmação de receção em sete dias de calendário a contar da receção e resposta num máximo de três meses, prorrogável por mais três em casos de especial complexidade, nos termos do art. 9.2 da Ley 2/2023.

É obrigatório aceitar denúncias anónimas?

Sim. O art. 7.3 exige que o canal permita inclusivamente a apresentação e o posterior tratamento de comunicações anónimas. É um dos pontos revistos ao configurar o canal.

Quem é o Responsável do Sistema?

A pessoa designada pelo órgão de administração para gerir o sistema interno de informação. A sua nomeação e a sua destituição são comunicadas à Autoridad Independiente de Protección del Informante, ou à autoridade autonómica competente, nos dez dias úteis seguintes (art. 8.3).

A gestão pode ser confiada a terceiros?

Sim. O art. 6 permite confiar a gestão a um terceiro externo que ofereça garantias de independência, mas a responsabilidade continua a ser do Responsável do Sistema designado pela empresa.

Várias empresas podem partilhar o canal?

As entidades privadas com 50 a 249 trabalhadores podem partilhar entre si o sistema e os respetivos recursos (art. 12). Num grupo de empresas, a sociedade dominante aprova uma política geral e pode haver um único Responsável do Sistema (art. 11).

Durante quanto tempo se conservam os dados de uma denúncia?

Se em três meses não tiverem sido iniciadas diligências de investigação, os dados são suprimidos, salvo para deixar evidência do funcionamento do sistema (art. 32.4). O que consta do livro de registo não pode ser conservado mais de dez anos (art. 26.2).

Que sanções prevê a lei?

Para uma pessoa coletiva, até 100.000 euros por infração leve, de 100.001 a 600.000 por infração grave e de 600.001 a 1.000.000 por infração muito grave (art. 65.1.b). As muito graves podem implicar ainda admoestação pública, proibição de obter subsídios até quatro anos e proibição de contratar com o setor público até três.

O que é o canal externo?

O gerido pela Autoridad Independiente de Protección del Informante, em funcionamento desde 1 de setembro de 2025, a par dos das autoridades autonómicas equivalentes. É uma via fora da organização, distinta do canal interno que a empresa deve ter.

Mostramos-lhe uma comunicação do princípio ao fim

Mostramos-lhe o módulo a funcionar com dados semelhantes aos seus.

Pedir uma demonstração

Continue a explorar

Páginas relacionadas

Fontes

De onde vem cada dado

Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.

Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción BOE-A-2023-4513 · 21 de fevereiro de 2023
Diretiva (UE) 2019/1937, relativa à proteção das pessoas que denunciam violações do direito da União EUR-Lex · 23 de outubro de 2019
Real Decreto 1101/2024, por el que se aprueba el Estatuto de la Autoridad Independiente de Protección del Informante BOE-A-2024-22298 · 30 de outubro de 2024
Orden PJC/908/2025, que fija la puesta en funcionamiento de la Autoridad Independiente de Protección del Informante BOE-A-2025-16764 · 12 de agosto de 2025
Sede eletrónica da Autoridad Independiente de Protección del Informante A.A.I. Protección del Informante · Criada por Resolución de 5 de novembro de 2025

Canal de denúncias em conformidade com a Ley 2/2023

O canal de denúncias da Kimobox é o sistema interno de informação que a Ley 2/2023 espanhola exige às empresas com cinquenta ou mais trabalhadores: receção restrita, confirmação de receção em sete dias de calendário e resposta num máximo de três meses, com cada processo rastreado até ao encerramento.

Por estar na mesma plataforma que o sistema de compliance, cada comunicação pode ser ligada ao risco afetado, à não conformidade ou à ação corretiva que origine, que é a evidência exigida pela ISO 37301, pela UNE 19602 e pela SGE 21.