Compliance e LGPD em Canais de Denúncia
Operar um canal de denúncias hoje exige cuidado redobrado com dados pessoais. A LGPD se cruza com a Lei Anticorrupção e com a ISO 37002 — e qualquer falha pode transformar uma boa intenção em sanção. Este guia explica como manter o canal em conformidade e como a Solução API resolve cada ponto.
Bases legais aplicáveis
O tratamento de dados em canais de denúncia geralmente combina mais de uma base legal. Cumprimento de obrigação legal, exercício regular de direitos em processo e legítimo interesse são as mais comuns.
- Cumprimento de obrigação legal e regulatória
- Exercício regular de direitos em processo administrativo, judicial ou arbitral
- Legítimo interesse, com avaliação documentada
Direitos do denunciante e do denunciado
Ambos têm direitos previstos na LGPD. O canal precisa equilibrar transparência, acesso e correção de dados sem comprometer o sigilo das apurações em andamento.
- Atendimento a solicitações do titular dos dados
- Critérios claros para retenção e expurgo
- Camadas de acesso por papel para apuração
- Trilha de auditoria de tudo que foi consultado
ISO 37002 na prática
A ISO 37002 traz diretrizes para sistemas de gestão de denúncias. Mesmo que a empresa não busque certificação, adotar seus princípios — confidencialidade, imparcialidade e proteção contra retaliação — eleva a maturidade do canal.
Perguntas frequentes
Posso pedir CPF do denunciante?
Pode, desde que coletar essa informação tenha finalidade clara e o denunciante tenha a opção de permanecer anônimo.
Quanto tempo guardar as denúncias?
O prazo deve estar ligado à finalidade. Em geral, recomenda-se reter durante o ciclo de apuração e por período adicional definido por política, expurgando depois.
Pronto para avaliar a plataforma?
Solicite uma demonstração gratuita e veja como a Solução API se adapta à sua operação.
Agendar demonstração