Un canal de denuncias es un medio formal y seguro que permite a empleados y otras personas relacionadas con una empresa comunicar irregularidades como acoso, fraude, discriminación, corrupción o incumplimiento de normas internas.
Para determinadas empresas en Brasil, mantener procedimientos para recibir y dar seguimiento a denuncias no es únicamente una buena práctica de compliance: es una obligación prevista por la Ley brasileña n.º 14.457/2022.
Pero cumplir la ley es solo una parte de la cuestión.
Un canal de denuncias solo funciona cuando las personas confían en que pueden hablar sin sufrir consecuencias. Y precisamente ahí existe una enorme diferencia entre simplemente ofrecer un formulario y construir un canal en el que las personas realmente confíen.
En este artículo explicamos qué es un canal de denuncias, qué empresas están obligadas a contar con uno en Brasil, cómo funciona y qué aspectos deben analizarse antes de implementar esta herramienta en una organización.
¿Qué es un canal de denuncias?
Un canal de denuncias es una estructura diseñada para permitir que empleados, proveedores, clientes u otras personas relacionadas con una organización comuniquen posibles irregularidades de forma segura.
Entre las denuncias más habituales se encuentran:
acoso laboral o sexual;
discriminación;
fraude;
corrupción;
conflictos de intereses;
desvío de recursos;
incumplimiento del código de conducta;
violencia en el lugar de trabajo;
irregularidades laborales;
incumplimiento de políticas internas.
El canal puede admitir denuncias identificadas o anónimas. Sin embargo, cuando el denunciante elige permanecer en el anonimato, no basta con ocultar su nombre.
Un sistema verdaderamente anónimo debe estar diseñado para reducir al máximo la posibilidad de identificar indirectamente a la persona que presentó la denuncia.
Esto implica aspectos como el registro de direcciones IP, cookies, identificadores técnicos, datos de sesión, controles de acceso e incluso los metadatos presentes en los archivos enviados.
¿Por qué una empresa necesita un canal de denuncias?
Existe una realidad incómoda en prácticamente cualquier organización: no todo lo que ocurre llega hasta la dirección.
Cuanto mayor es la empresa, más difícil resulta tener una visión completa de lo que sucede en las diferentes áreas y niveles jerárquicos.
Y esto no siempre ocurre por mala fe.
Imagine a un empleado que sufre acoso por parte de su propio responsable. ¿A quién debería acudir?
O a una persona que detecta un posible fraude cometido por alguien cercano a la dirección.
¿Es razonable esperar que esa persona revele directamente su identidad y asuma el riesgo de represalias?
Muchas veces, el silencio no significa que no exista un problema.
Significa simplemente que el coste percibido de hablar es demasiado alto para quien posee la información.
Un canal de denuncias bien diseñado busca precisamente reducir esa barrera.
Cuando existe un entorno seguro para comunicar una situación, la empresa obtiene acceso a información que quizá nunca llegaría a la dirección a través de los canales tradicionales.
Y esto puede generar una diferencia concreta.
Según el informe Occupational Fraud 2026: A Report to the Nations, de la Association of Certified Fraud Examiners (ACFE), el 43 % de los casos de fraude analizados fueron detectados inicialmente gracias a denuncias o avisos. Más de la mitad de esas informaciones procedieron de los propios empleados.
En otras palabras, muchas veces alguien dentro de la organización ya sabe que existe un problema.
La cuestión es si dispone de una vía segura para hablar.
¿Es obligatorio tener un canal de denuncias en Brasil?
Para determinadas empresas, sí.
La Ley brasileña n.º 14.457/2022 estableció medidas de prevención y lucha contra el acoso sexual y otras formas de violencia en el entorno laboral para las empresas que cuentan con una Comissão Interna de Prevenção de Acidentes e de Assédio - CIPA, la Comisión Interna de Prevención de Accidentes y Acoso de Brasil.
Entre las medidas previstas por la ley se encuentra la definición de procedimientos para:
recibir y dar seguimiento a las denuncias;
investigar los hechos comunicados;
aplicar eventuales sanciones administrativas;
preservar el anonimato de la persona denunciante.
La legislación también prevé normas internas de conducta relacionadas con el acoso y la violencia, además de acciones periódicas de formación y concienciación de los empleados.
El plazo concedido para adoptar estas medidas fue de 180 días desde la entrada en vigor de la Ley n.º 14.457/22. Ese período terminó en marzo de 2023.
Por lo tanto, para las empresas incluidas en la norma ya no existe un período de adaptación.
¿Las empresas con más de 20 empleados están obligadas?
Existe una confusión bastante frecuente en torno a esta cuestión.
No existe una regla general que establezca que toda empresa brasileña con 20 empleados debe contar con una CIPA.
El dimensionamiento de la CIPA está determinado por la Norma Reglamentaria brasileña NR-5 y tiene en cuenta, entre otros factores, el número de empleados del establecimiento y el nivel de riesgo asociado a su actividad económica.
En determinadas actividades, la obligación de constituir la comisión puede comenzar en torno a esa cantidad de trabajadores. En otras, los criterios serán diferentes.
Por ello, lo correcto es verificar la clasificación específica de la organización de acuerdo con la NR-5, en lugar de utilizar únicamente el número total de empleados como referencia.
La obligación prevista en la Ley n.º 14.457/22 está directamente relacionada con las empresas que deben contar con una CIPA.
Sin embargo, incluso cuando una empresa no esté específicamente incluida en esta obligación, mantener un canal estructurado puede seguir siendo recomendable como medida de gobierno corporativo, prevención de riesgos y protección de la propia organización.
Después de todo, una demanda laboral, un fraude o un caso de acoso no dejan de existir simplemente porque una empresa tenga pocos empleados.
¿Y qué cambió con la NR-1?
Desde el 26 de mayo de 2026, está en vigor la nueva redacción del apartado 1.5 de la Norma Reglamentaria brasileña NR-1, que incluyó expresamente los factores de riesgo psicosocial relacionados con el trabajo dentro de la Gestión de Riesgos Ocupacionales.
Esto aumenta la atención que las empresas deben prestar a factores vinculados tanto a la organización del trabajo como a las relaciones existentes dentro del entorno laboral.
Situaciones relacionadas con violencia, acoso, presión excesiva, conflictos y otras condiciones capaces de afectar la salud de los trabajadores pasan a formar parte de una lógica más amplia de identificación, evaluación y prevención de riesgos.
El canal de denuncias no sustituye la gestión prevista por la NR-1.
Sin embargo, puede funcionar como una importante fuente de información para identificar situaciones que difícilmente aparecerían únicamente mediante indicadores formales o análisis administrativos.
La primera señal de que el canal funciona puede ser una mala noticia
Existe un efecto que sorprende a algunas empresas cuando implementan un canal de denuncias por primera vez: empiezan a aparecer problemas.
Eso no significa necesariamente que el entorno de trabajo haya empeorado.
Puede significar exactamente lo contrario.
Problemas que antes existían en silencio finalmente han comenzado a llegar hasta la organización.
La diferencia es importante.
El canal no crea el problema. Aumenta la capacidad de la empresa para detectarlo.
Por ello, una ausencia total de denuncias también merece atención.
Puede significar realmente que no existen incidentes relevantes.
Pero también puede indicar que los empleados:
no saben que el canal existe;
no creen que sea realmente anónimo;
temen sufrir represalias;
no saben cómo utilizarlo;
no creen que la empresa vaya a investigar;
consideran que denunciar no cambiará nada.
Un buen canal debe funcionar tanto desde el punto de vista técnico como cultural.
¿Qué debe tener un buen canal de denuncias?
La tecnología es importante, pero el diseño del proceso lo es tanto como ella.
1. Un anonimato técnicamente sostenible
No basta con escribir “100 % anónimo” en una página.
Es necesario analizar qué información registra realmente la plataforma.
Las direcciones IP, las cookies, los identificadores persistentes y determinados datos técnicos pueden generar posibilidades de relacionar una denuncia con su autor.
En Sigilo Profissional, por ejemplo, no se almacena la dirección IP del denunciante, la persona no necesita crear una cuenta ni proporcionar su nombre o correo electrónico y el protocolo utilizado para realizar el seguimiento del caso se genera de forma independiente.
Existe además otro aspecto importante: los archivos adjuntos pueden contener sus propios metadatos, como información sobre el autor, el dispositivo o la ubicación.
Por eso, la tecnología y la orientación al denunciante deben funcionar conjuntamente.
2. Gestión de conflictos de intereses
Imagine que todas las denuncias de una empresa se envían directamente al director de Recursos Humanos.
Ahora imagine que una denuncia se refiere precisamente a ese director.
El diseño del proceso debe prever este escenario.
Es recomendable que las empresas definan responsables y vías alternativas para aquellas situaciones en las que una persona encargada de analizar una denuncia esté implicada en el propio caso.
En Sigilo, por ejemplo, los planes que trabajan con grupos de recepción pueden utilizar mecanismos de autoexclusión para impedir que un responsable mencionado en una denuncia tenga acceso a ese caso.
3. Posibilidad de realizar seguimiento de la denuncia
Después de presentar una denuncia, la persona necesita saber que el caso no ha desaparecido simplemente.
Un código de protocolo permite al denunciante consultar el estado del caso y, dependiendo de la solución utilizada, mantener una comunicación con la empresa sin revelar su identidad.
Esta continuidad ayuda a generar confianza y también puede permitir que los responsables soliciten información adicional durante la investigación.
4. Responsables claramente definidos
Recibir una denuncia es solo el comienzo.
La empresa debe determinar previamente:
quién recibe las denuncias;
quién realiza la clasificación inicial;
quién investiga;
cómo se tratarán los conflictos de intereses;
cómo se documentarán las decisiones;
quién podrá acceder a cada tipo de información.
Sin este proceso, el canal puede convertirse simplemente en otra bandeja de entrada llena de problemas sin un responsable claramente definido.
5. Historial y trazabilidad
“Procedente” o “improcedente” no debería constituir todo el historial de un caso.
Es importante mantener un registro de las actuaciones realizadas, los análisis efectuados y, cuando corresponda, las medidas adoptadas.
Esta trazabilidad ayuda a que la propia empresa pueda demostrar que recibió una denuncia, analizó la situación y siguió los procedimientos internos correspondientes.
¿Cuánto cuesta un canal de denuncias?
Durante mucho tiempo, las soluciones de compliance estuvieron diseñadas principalmente para grandes corporaciones.
Esto solía implicar largos procesos comerciales, implantación asistida, contratos anuales y precios poco accesibles para pequeñas y medianas empresas.
Ese escenario ha cambiado.
Hoy existen soluciones self-service que permiten crear un canal profesional sin la misma estructura que tradicionalmente exigían las plataformas corporativas.
En Sigilo Profissional, por ejemplo, los planes de canal de denuncias comienzan actualmente en R$ 99,90 al mes, con contratación self-service y opciones que evolucionan según el número de empleados y las funcionalidades de gestión necesarias.
Esto permite que pequeñas empresas también puedan acceder a herramientas que durante mucho tiempo estuvieron concentradas en las grandes organizaciones.
¿Cómo implementar un canal de denuncias en una empresa?
La implementación no tiene por qué ser complicada.
Un buen punto de partida consiste en:
Verificar los requisitos legales aplicables a la empresa, incluida la existencia y el dimensionamiento de la CIPA.
Elegir una plataforma que permita denuncias realmente anónimas y que sea transparente sobre los datos que recopila.
Definir quién será responsable de recibir las denuncias y establecer alternativas para posibles conflictos de intereses.
Configurar las categorías de denuncia relevantes para la realidad de la organización.
Definir el flujo de análisis e investigación de cada caso.
Comunicar la existencia del canal a todos los empleados.
Incluir el canal en el proceso de incorporación de nuevos empleados y en las acciones periódicas de comunicación y formación.
Supervisar los indicadores, buscando patrones y problemas recurrentes.
Los códigos QR en zonas comunes, los enlaces en la intranet, las comunicaciones internas, las formaciones y los materiales de incorporación pueden ayudar a dar visibilidad al canal.
Porque existe una regla sencilla:
un canal que nadie sabe que existe difícilmente será utilizado.
Un canal de denuncias no es solo una obligación legal
Es fácil considerar el canal de denuncias como una exigencia más de compliance.
Pero su verdadero valor comienza precisamente donde termina la obligación formal.
Un canal bien diseñado permite que la organización detecte situaciones que quizá nunca llegarían hasta la dirección por ninguna otra vía.
Los fraudes pueden detectarse antes.
Los casos de acoso pueden investigarse internamente.
Los problemas recurrentes entre equipos pueden revelar fallos de liderazgo o de procesos.
Y la información que antes circulaba únicamente por conversaciones informales puede llegar hasta las personas que realmente tienen capacidad para actuar.
Por lo tanto, la cuestión no es únicamente si su empresa necesita tener un canal de denuncias.
La cuestión es si, cuando alguien dentro de la organización detecte algo incorrecto, esa persona tendrá una vía segura para comunicarlo.
¿Su empresa todavía no cuenta con un canal de denuncias?
Sigilo Profissional permite crear un canal de denuncias anónimo, cifrado y preparado para empresas de diferentes tamaños.
El denunciante no necesita crear una cuenta ni proporcionar su nombre o correo electrónico, y el sistema no almacena su dirección IP. La empresa recibe las denuncias en un entorno propio con recursos de gestión, seguimiento y auditoría.
Conozca los planes de Sigilo Profissional e implemente el canal de denuncias de su empresa.