Denúncia interna
As organizações devem estabelecer canais internos onde os colaboradores possam denunciar violações confidencialmente.
Diretiva (UE) 2019/1937 relativa à proteção das pessoas que denunciam violações do direito da União
Diretiva (UE) 2019/1937 sobre denúncias — Guia de conformidade
Compreenda as suas obrigações ao abrigo da Diretiva da UE sobre denúncias e como cumprir com canais de denúncia seguros e confidenciais.
Última revisão: 27 de outubro de 2026
Visão geral
O que é a Diretiva da UE sobre denúncias?
Adotada em 23 de outubro de 2019 e em vigor desde 16 de dezembro de 2019, a Diretiva (UE) 2019/1937 relativa à proteção das pessoas que denunciam violações do direito da União é a primeira legislação a nível da UE dedicada à proteção dos denunciantes. Estabelece normas mínimas comuns que garantem que os denunciantes de todos os Estados-Membros gozam do mesmo nível de proteção ao denunciarem violações do direito da UE em áreas como contratos públicos, serviços financeiros, segurança dos produtos, proteção do ambiente, saúde pública e proteção de dados. Está alinhada com os sistemas de gestão de denúncias ISO 37002 e sobrepõe-se aos prazos de reporte de incidentes NIS2 e está alinhada com o quadro de governança CSRD.
Sistema em três níveis
Sistema de denúncia em três níveis.
Denúncia externa
Os Estados-Membros devem designar autoridades competentes para receber e tratar denúncias externas.
Divulgação pública
Em determinadas condições, os denunciantes podem disponibilizar publicamente a informação.
Definição
- Diretiva de proteção de denunciantes (UE) 2019/1937
- A Diretiva de Proteção de Denunciantes (Diretiva (UE) 2019/1937 do Parlamento Europeu e do Conselho) é uma lei da União Europeia que exige que todos os Estados-Membros da UE protejam as pessoas que denunciam violações do direito da União e lhes forneçam canais de denúncia internos e externos. Adotada em outubro de 2019, em vigor desde 16 de dezembro de 2019, com prazo de transposição nacional até 17 de dezembro de 2021. A diretiva cobre violações em áreas como contratos públicos, serviços financeiros, segurança dos produtos, proteção do ambiente e direitos fundamentais.
Âmbito
Quem tem de cumprir?
A diretiva aplica-se a todas as entidades jurídicas da UE com 50 ou mais colaboradores. Inclui empresas privadas, organizações do setor público e municípios. Alguns setores (como os serviços financeiros) têm de cumprir independentemente do número de colaboradores. Os setores abrangidos incluem serviços financeiros e energia — cada um sujeito a leis nacionais de transposição específicas.
Obrigações principais
Requisitos principais.
Canais internos de denúncia
As organizações com 50+ colaboradores devem estabelecer canais internos de denúncia seguros e confidenciais para que os denunciantes reportem violações do direito da UE.
Confirmação em 7 dias
As denúncias devem ser confirmadas ao denunciante no prazo de 7 dias após a receção — sem exceções. A Ashio acompanha esse prazo e pode enviar a confirmação automaticamente.
Seguimento em 3 meses
As organizações devem dar feedback ao denunciante sobre o seguimento da denúncia no prazo de três meses após a confirmação.
Proteção contra represálias
Os denunciantes estão protegidos contra despedimento, despromoção e outras formas de represália. Em casos de represália, o ónus da prova recai sobre o empregador.
Confidencialidade dos dados e conformidade com o RGPD
Os dados pessoais devem ser processados em conformidade com o RGPD. A identidade do denunciante deve permanecer confidencial durante todo o processo.
Manutenção de registos
As organizações devem manter registos abrangentes de todas as denúncias recebidas e ações tomadas, com controlos de acesso rigorosos.
Prazos
Cronologia para a conformidade.
Os Estados-Membros foram obrigados a transpor a diretiva para o direito nacional até 17 de dezembro de 2021. As organizações com 50–249 colaboradores tiveram até 17 de dezembro de 2023 para estabelecer canais internos de denúncia. Nota: ISO 37002 fornece um enquadramento paralelo para organizações que operam em várias jurisdições.
🇪🇺 Feita para a conformidade
Como a Ashio o ajuda a cumprir.
A Ashio é construída de propósito para ajudar as organizações a cumprir todas as obrigações da Diretiva da UE sobre denúncias — imediatamente.
Receção segura e confidencial
Fluxos de denúncia anónimos e confidenciais que cumprem os requisitos da diretiva para canais internos seguros.
Acompanhamento da confirmação em 7 dias
Fluxos de confirmação claros ajudam a garantir que cada denúncia recebe uma resposta no prazo exigido.
Registos prontos para auditoria
Registos completos de atividades e cronologias de casos fornecem os registos abrangentes exigidos pela diretiva.
🇪🇺 Alojamento na ÁustriaConforme com o RGPDAlinhado com a Diretiva UE 2019/1937
Por país
A lei de denúncias em cada país.
| País | Lei nacional | Em vigor desde | Nota | Texto oficial |
|---|---|---|---|---|
| Germany | HinSchG / LkSG | 2023 | Banks, insurers and fund managers need a channel regardless of headcount. The 50-employee threshold does not apply to them. | gesetze-im-internet.de |
| France | Loi Sapin II / Loi Waserman | 2022 | — | Légifrance |
| Spain | Ley 2/2023 | 2023 | — | BOE |
| Netherlands | Wet bescherming klokkenluiders | 2023 | — | Rijksoverheid |
| Finland | Ilmoittajansuojelulaki (1171/2022) | 2023 | Anonymous reports may be declined: the Act only recommends offering an anonymous option, so an employer can limit the channel to identified reporters. | Finlex |
| Lithuania | Pranešėjų apsaugos įstatymas | 2022 | — | e-Seimas |
| Poland | Ustawa o ochronie sygnalistów (14 June 2024) | 2024 | — | Dziennik Ustaw |
| Sweden | Visselblåsarlagen (2021:890) | 2021 | — | Riksdagen |
| Italy | D.Lgs. 24/2023 | 2023 | Staged start: public bodies and employers with 250+ staff from 15 July 2023, everyone else with 50+ from 17 December 2023. | Gazzetta Ufficiale |
| Czech Republic | Zákon č. 171/2023 Sb. | 2023 | — | Poslanecká sněmovna |
| Romania | Legea 361/2022 | 2022 | — | legeaz.net |
| Portugal | Lei n.º 93/2021 | 2022 | — | Diário da República |
| Hungary | 2013. évi CLXV. törvény | 2023 | — | Jogkódex |
| Estonia | Süütegude etteteatamise seadus | 2024 | — | Riigi Teataja |
| Latvia | Trauksmes celšanas likums | 2022 | — | Likumi.lv |
| Denmark | Lov om beskyttelse af whistleblowere | 2021 | — | Retsinformation |
| Austria | HinweisgeberInnenschutzgesetz (HSchG) | 2023 | — | Parlament Österreich |
| Belgium | Wet betreffende de bescherming van melders | 2023 | — | eJustice |
| Bulgaria | Закон за защита на лицата, подаващи сигнали | 2023 | — | lex.bg |
| Croatia | Zakon o zaštiti prijavitelja nepravilnosti | 2022 | — | Narodne novine |
| Cyprus | Περί Προστασίας Προσώπων που Αναφέρουν Παραβάσεις Νόμος του 2022 | 2022 | — | dataguidance.com |
| Greece | Νόμος 4990/2022 | 2022 | — | lawspot.gr |
| Ireland | Protected Disclosures (Amendment) Act 2022 | 2023 | — | Oireachtas |
| Luxembourg | Loi du 16 mai 2023 portant transposition de la directive (UE) 2019/1937 | 2023 | — | Legilux |
| Malta | Att dwar il-Protezzjoni ta' Informatur (Kap. 527) | 2021 | — | Legislation Malta |
| Slovakia | Zákon č. 189/2023 Z. z. | 2023 | Slovakia had its own whistleblower act (54/2019) two years before the transposition deadline; 189/2023 amended it to add the Directive's channel, acknowledgment and feedback duties. | Slov-lex |
| Slovenia | Zakon o zaščiti prijaviteljev (ZZPri) | 2023 | — | Uradni list |
FAQ
Perguntas frequentes.
Todas as empresas têm de cumprir?+
As entidades jurídicas com 50+ colaboradores na UE têm de cumprir. Alguns setores (serviços financeiros, aviação, transporte marítimo) têm de cumprir independentemente da dimensão. As empresas com menos de 50 colaboradores estão isentas, exceto se operarem num setor regulamentado.
Que prazos se aplicam?+
O prazo de transposição para os Estados-Membros foi 17 de dezembro de 2021. As grandes organizações (250+ colaboradores) tinham de cumprir até essa data. As organizações pequenas e médias (50–249 colaboradores) tiveram até 17 de dezembro de 2023.
Quais são as sanções?+
As sanções variam consoante o Estado-Membro, mas podem incluir multas significativas, ação regulamentar, danos de reputação e responsabilidade penal por represálias contra denunciantes.
É obrigatória a denúncia anónima?+
A diretiva impõe a denúncia confidencial, não a anónima. No entanto, incentiva a aceitação de denúncias anónimas. A Ashio suporta ambas.
Quais são as principais ferramentas de denúncia que cumprem os requisitos legais da UE?+
As principais ferramentas de denúncia conformes com a UE são: (1) Ashio — autosserviço, ativo em 10 minutos, preços transparentes a partir de 23 €/mês, hospedagem austríaca certificada ISO 27001, conforme RGPD, Diretiva UE 2019/1937 pronta; (2) Visslan — nascida em Estocolmo, forte no mercado nórdico; (3) SpeakUp (People Intouch) — plataforma europeia de ética e compliance com sede em Amesterdão; (4) EQS Integrity Line — líder de mercado alemão, fluxos estruturados para empresas globais; (5) BKMS — ator estabelecido para grandes multinacionais e autoridades públicas. Todas as cinco satisfazem a Diretiva UE. Ashio diferencia-se pela configuração de autosserviço de 10 minutos, preços públicos e suporte de 18 idiomas para PMEs e mid-market; Visslan e SpeakUp têm como alvo empresas europeias; EQS e BKMS têm como alvo multinacionais globais com preços baseados em cotação.
Que sistemas de denúncia estão certificados para a conformidade com a Diretiva UE?+
Nenhum — não existe um esquema de certificação para a Diretiva (UE) 2019/1937 e nenhum fornecedor pode ser «certificado em conformidade» com ela. O que pode verificar em alternativa: (1) denúncias anónimas sem rastreio de IP ou de cookies, (2) uma confirmação de receção em 7 dias registada pelo sistema, (3) feedback e diálogo bidirecional no prazo de 3 meses, (4) um registo imutável de cada alteração de estado, (5) confidencialidade garantida da identidade do denunciante, (6) proteção contra retaliação. Os certificados que verá de facto — ISO 27001 para alojamento e segurança da informação, ISO 37301 para gestão da conformidade — abrangem essas áreas, não a Diretiva em si. Pergunte também onde os dados estão alojados e quem os processa: são factos verificáveis, ao contrário de um rótulo de conformidade.
Diretivas da UE abrangidas
Guias de conformidade relacionados.
Veja como a Ashio abrange cada regulamento da UE.
software de denúncias
O que cada dever da Diretiva exige da ferramenta e que capacidade o cobre.
Ler maisConformidade com a Diretiva UE
Uma única plataforma para cada diretiva da UE — NIS2, AI Act, CSRD, CSDDD, transparência salarial, ISO 37002.
Ler maisCanal de denúncias interno
O que um canal interno deve cumprir segundo a diretiva da UE: política, procedimento e prazos.
Ler maisNotificação de incidentes NIS2
Prazos de notificação de incidentes de cibersegurança e canais internos.
Ler maisISO 37002:2021
Como a Ashio cumpre o padrão global de denúncias.
Ler maisRegulamento de IA da UE, artigo 87
Infrações ao Regulamento de IA pela via das denúncias.
Ler maisDenúncias verdadeiramente anónimas
Sem IP, sem cookies, sem fingerprinting. Cifrado de ponta a ponta.
Ler maisTransparência salarial
Canais para denúncias de discriminação salarial.
Ler maisRelato ESG
Questões ambientais, sociais e de governação.
Ler maisPronto para cumprir as suas obrigações?
Configure canais de denúncia seguros e conformes em minutos com a Ashio.