Setor privado, 50+ trabalhadores
Entidades privadas que tenham, em média, 50 ou mais trabalhadores no ano anterior.
Lei n.º 93/2021 — Portugal
Lei 93/2021: o canal interno de denúncia, obrigatório para empresas.
Portugal transpôs a Diretiva da UE sobre denunciantes (2019/1937) através da Lei n.º 93/2021, de 20 de dezembro. As entidades privadas com 50 ou mais trabalhadores têm de disponibilizar um canal interno de denúncia. Saiba o que a lei exige, quais os prazos e sanções e como a Ashio o ajuda a cumprir.
Última revisão: 7 de outubro de 2026
Visão geral
O que é a Lei 93/2021?
A Lei n.º 93/2021, de 20 de dezembro, estabelece o regime geral de proteção de denunciantes de infrações e transpõe a Diretiva (UE) 2019/1937 para o ordenamento jurídico português. A lei define as regras de proteção de quem denuncia infrações e obriga as entidades a criar um canal interno seguro e confidencial para receber denúncias. A lei entrou em vigor a 18 de junho de 2022.
Âmbito de aplicação
Quem tem de ter um canal interno de denúncia?
A obrigação aplica-se às seguintes categorias de entidades:
Setor público
Todos os órgãos e entidades da administração pública, com as exceções previstas na lei.
Setores regulados
Entidades dos setores financeiro, segurador, transportes e outras áreas reguladas — independentemente do número de trabalhadores.
Obrigação alargada
Entidades com 50 a 249 trabalhadores passaram a estar obrigadas a partir de 17 de dezembro de 2023.
O que pode ser denunciado
Que tipos de infrações podem ser denunciados?
A lei protege denúncias de infrações em várias áreas, incluindo:
- Corrupção, fraude e conflitos de interesses
- Infrações financeiras, fiscais e na contratação pública
- Proteção do consumidor, ambiente e saúde pública
- Discriminação, assédio e abuso no local de trabalho
- Violações da legislação laboral e da segurança no trabalho
- Violações do RGPD e da proteção de dados pessoais
Quem pode denunciar
Quem pode denunciar e beneficiar de proteção?
A proteção da lei abrange uma vasta categoria de pessoas:
- Trabalhadores, incluindo ex-trabalhadores e candidatos a emprego
- Prestadores de serviços, subcontratados e fornecedores
- Acionistas, membros de órgãos de administração e voluntários
- Pessoas que denunciam em fase pré-contratual ou de recrutamento
Requisitos
Seis requisitos da Lei 93/2021
Canal interno de denúncia
A entidade deve criar um canal através do qual os denunciantes possam reportar, por escrito, por via oral ou presencialmente.
Confirmação de receção em 7 dias
A receção de cada denúncia deve ser confirmada ao denunciante no prazo de 7 dias úteis.
Feedback em 3 meses
No prazo de 3 meses após a confirmação, a entidade deve dar feedback sobre as diligências — prorrogável até 6 meses em casos complexos.
Proteção contra retaliações
O denunciante não pode ser despedido, sancionado ou prejudicado de qualquer forma por denunciar de boa-fé.
Confidencialidade da identidade
A identidade do denunciante e o conteúdo da denúncia só são acessíveis a pessoas autorizadas.
Registos e documentação
Todas as denúncias, decisões e medidas ficam registadas de forma imutável, prontas para inspeções.
Autoridade competente
O papel do MENAC na proteção de denunciantes
O Mecanismo Nacional Anticorrupção (MENAC) é a autoridade competente em Portugal para a proteção de denunciantes de infrações. Quando o canal interno não funciona ou não é viável, o denunciante pode recorrer diretamente ao MENAC através do canal externo de denúncia. O MENAC garante a confidencialidade, a proteção contra retaliações e pode aplicar sanções.
Canal externo de denúncia
Os denunciantes podem reportar diretamente ao MENAC quando o canal interno não funciona adequadamente.
Proteção do denunciante
O MENAC protege a identidade e atua em caso de retaliações contra denunciantes.
Sanções e fiscalização
O MENAC pode realizar inspeções e aplicar coimas pelo incumprimento da lei.
Prazos críticos
Os três prazos que não pode falhar
A Lei 93/2021 estabelece três prazos vinculativos. Cada um tem consequências próprias se não for cumprido. Use-os para dimensionar a urgência operacional do canal.
7 dias úteis
Confirmação da receção da denúncia
A confirmação deve chegar ao denunciante no prazo de 7 dias úteis, a contar da receção da denúncia. É o primeiro momento em que o canal prova que está a funcionar.
Se falhar
A não confirmação no prazo é, por si só, uma contraordenação muito grave, punível com coima até 250 000 €.
3 meses (prorrogável até 6)
Feedback ao denunciante
O feedback descreve as diligências realizadas e o resultado do tratamento, com a indicação de eventuais encaminhamentos. Sem este passo, o denunciante não tem como saber se a denúncia foi tratada.
Se falhar
A ausência de feedback coloca a entidade em situação de incumprimento. Para denúncias externas, o MENAC pode emitir instruções vinculativas para corrigir o procedimento.
Anualmente
Auditoria e revisão obrigatória
O registo das denúncias recebidas, das diligências e das decisões tem de ser mantido e revisto. É esse registo que sustenta uma inspeção do MENAC ou uma auditoria interna.
Se falhar
A revisão anual é demonstrável em auditoria. A não realização é indício de inadequação do canal e pode fundamentar a instauração de procedimento contraordenacional.
Sanções
O que acontece se não cumprir a lei?
O incumprimento das obrigações pode ter consequências significativas:
Coimas
A não criação do canal interno ou o incumprimento dos prazos pode originar coimas até 250 000 € para empresas.
Ações em tribunal
Os denunciantes podem recorrer a tribunal e pedir indemnizações por retaliações sofridas.
Inversão do ónus da prova
Em caso de retaliação, cabe à entidade provar que a medida não esteve relacionada com a denúncia.
Danos de reputação
O tratamento inadequado de denunciantes afeta a marca e a confiança de clientes e investidores.
Como a Ashio ajuda
Como a Ashio funciona como canal interno de denúncia
A Ashio é uma plataforma segura, totalmente conforme com a Lei 93/2021 e a Diretiva UE 2019/1937, pronta a usar em minutos.
Denúncia anónima e confidencial
Sem recolha de IPs, sem cookies, sem impressão digital. A identidade do denunciante está protegida tecnicamente.
Confirmação automática em 7 dias
O denunciante recebe de imediato a confirmação de receção — o prazo legal é cumprido automaticamente.
Acompanhamento do prazo de 3 meses
O painel alerta quando uma denúncia se aproxima do prazo de feedback.
Registo imutável
Cada ação fica registada com data e hora num registo de auditoria imutável.
Alojamento na Áustria, ISO 27001
Os dados são armazenados em centros de dados certificados ISO 27001, em conformidade com o RGPD.
Conforme a Lei 93/2021Conforme a Diretiva UE 2019/1937Conforme o RGPD🇪🇺 Alojamento na Áustria
O que diferencia a Lei 93/2021
O que torna a Lei 93/2021 única no contexto europeu
A transposição portuguesa tem especificidades que não se encontram noutras leis de outros Estados-membros da UE. Conhecer estas particularidades é essencial para uma implementação correta.
Crime de denúncia no Código Penal
A tradição jurídica portuguesa já reconhece o "crime de denúncia" (artigos 363.º e seguintes do Código Penal). A Lei 93/2021 opera em camadas com esta tipologia penal — criando um regime misto entre proteção administrativa e responsabilidade penal.
Arquitetura multi-institucional
Portugal criou um tecido institucional denso: MENAC, CPP, APCC, CNPD e IGF articulam-se de forma complementar. Não há um único "guardião" — há um sistema de balança de poderes.
Regimes setoriais com requisitos próprios
Banca (Banco de Portugal), seguros (ASF), telecom (ANACOM), mercado de valores (CMVM) e energia (ERSE) têm regulamentos setoriais que adicionam requisitos específicos aos da Lei 93/2021.
Diário da República Eletrónico como referência legal
Toda a legislação primária e secundária relativa à Lei 93/2021 é publicada no DRE (dre.pt). A consulta oficial do diploma é ali — não em qualquer versão consolidada privada.
Arquitetura institucional
Como se articulam as autoridades portuguesas na proteção de denunciantes
Ao contrário de outros países da UE com uma única autoridade nacional, Portugal distribui competências entre vários organismos. Conhecer esta rede é fundamental para uma implementação conforme.
CPP — Comissão de Proteção dos Denunciantes
Comissão criada especificamente pela Lei 93/2021, composta por representantes do MENAC, CNPD, IGF e ministérios. Emite pareceres, acompanha a aplicação da lei e reporta anualmente à Assembleia da República.
APCC — combate à corrupção
Autoridade para a Prevenção e o Combate à Corrupção. Coopera com tribunais e forças de segurança, gere a Estratégia Nacional Anticorrupção e opera o canal de denúncias que alimenta a investigação penal.
IGF — Inspeção-Geral de Finanças
Recebe denúncias de infrações financeiras e fiscais. Tem competência para inspeções e auditorias. O canal IGF pode estar em paralelo ao canal interno da organização.
CNPD — proteção de dados
Garante que o tratamento de dados pessoais no canal de denúncias cumpre o RGPD e a Lei n.º 58/2019. A CNPD emite orientações técnicas para conformidade.
Caminho de conformidade
Do diagnóstico ao canal em produção: cinco passos
Implementar um canal conforme à Lei 93/2021 segue um caminho claro — desde o diagnóstico inicial até à primeira denúncia real.
1
Diagnóstico de aplicabilidade
Confirmar se a sua organização é abrangida pela obrigação: 50+ trabalhadores, setor público, ou setor regulado. Documentar a análise.
2
Escolha entre canal interno próprio ou prestador externo
Para organizações com 50 a 249 colaboradores, é comum recorrer a prestadores externos especializados. Para maiores, uma solução interna pode ser considerada.
3
Design do canal e política interna
Definir categorias de infração, fluxo de tratamento, prazos e responsabilidades. Ashio entrega canal pronto e políticas-modelo.
4
Formação e comunicação
Formar a equipa de tratamento, comunicar o canal aos trabalhadores, garantir que sabem como denunciar e que estão protegidos.
5
Manutenção e auditoria
Auditoria anual obrigatória. Manter o registo de denúncias durante o prazo legal. Rever processos. Reportar à CPP quando aplicável.
Fontes oficiais
Onde consultar a Lei 93/2021 e regulação conexa
Para consulta oficial e atualizada da legislação portuguesa.
Diário da República Eletrónico (DRE)
Publicação oficial de toda a legislação portuguesa. A Lei 93/2021 e seus diplomas conexos estão ali em texto integral e atualizado.
dre.ptMENAC — Mecanismo Nacional Anticorrupção
Autoridade competente em Portugal para a proteção de denunciantes. Publica orientações, o relatório anual anticorrupção e a informação sobre o canal externo de denúncia.
menac.ptComissão Nacional de Proteção de Dados (CNPD)
Orientações técnicas e decisões relevantes sobre tratamento de dados pessoais em canais de denúncia.
cnpd.ptLegislação europeia
A Lei 93/2021 e a Diretiva da UE.
A Diretiva (UE) 2019/1937 estabelece o quadro mínimo comum. A Lei 93/2021 transpõe-o para Portugal, mantendo aspetos distintivos — como o papel do MENAC e a tipologia penal associada ao crime de denúncia. Na página dedicada analisamos os requisitos da diretiva.
Perguntas frequentes
Perguntas frequentes sobre a Lei 93/2021
O que é a Lei 93/2021?+
A Lei n.º 93/2021, de 20 de dezembro, estabelece o regime geral de proteção de denunciantes de infrações e transpõe a Diretiva UE 2019/1937 para o direito português, obrigando as entidades a criar canais internos de denúncia.
Quem está obrigado a cumprir a lei?+
As entidades privadas com 50 ou mais trabalhadores, todas as entidades públicas e as entidades de setores regulados (financeiro, segurador, transportes, entre outros) — independentemente do número de trabalhadores.
Qual é o prazo para confirmar uma denúncia?+
A entidade deve confirmar a receção da denúncia no prazo de 7 dias úteis e dar feedback no prazo de 3 meses (prorrogável até 6 meses em casos complexos).
Qual é a autoridade competente em Portugal?+
O Mecanismo Nacional Anticorrupção (MENAC). Os denunciantes podem recorrer ao MENAC diretamente, através do canal externo, se o canal interno não funcionar.
As denúncias anónimas são permitidas?+
Sim. A lei permite e protege as denúncias anónimas. A Ashio aceita tanto denúncias confidenciais como totalmente anónimas.
Quais são as sanções pelo incumprimento?+
O MENAC pode aplicar coimas até 250.000 €, e os denunciantes podem pedir indemnizações em tribunal. As medidas de retaliação podem ser anuladas.
Para continuar
Preços, produto e canal interno
Os três passos seguintes para quem chegou aqui pela lei.
Preços
O valor por organização, com avaliação gratuita de 14 dias e sem projeto de implementação.
Ler maisSoftware de denúncias
O que o produto faz: denúncia anónima, gestão de casos, prazos e registo de auditoria.
Ler maisCanal interno de denúncia
O que um canal interno tem de cumprir ao abrigo da Diretiva 2019/1937 e da Lei 93/2021.
Ler maisPronto para cumprir a Lei 93/2021?
Crie um canal interno de denúncia totalmente conforme em minutos. Denúncia anónima, confirmação automática e registo imutável — tudo incluído.
As informações nesta página têm caráter meramente informativo e não constituem aconselhamento jurídico. Para as suas obrigações específicas, consulte um advogado.