Canal de denúncias é obrigatório? O que a Lei 14.457 exige de quem tem CIPA
Situação em 9 de agosto de 2026 A Lei 14.457/2022 não entrou na liminar que o STF concedeu na ADPF 1316. As sanções suspensas por 90 dias, desde 25/06/2026, alcançam quatro itens da NR-1 ligados a riscos psicossociais — canal de denúncias e treinamento anual não são um deles. Quem tem CIPA e está irregular com a Lei 14.457 segue irregular, suspensão ou não. Entenda o alcance exato da decisão do STF.
Sim, se a sua empresa tem CIPA. A Lei 14.457/2022 obriga toda organização que constitui Comissão Interna de Prevenção de Acidentes e de Assédio a manter canal de denúncias em funcionamento e a promover treinamento anual sobre assédio. E CIPA não é exclusividade de empresa grande: em muitos setores ela passa a ser obrigatória a partir de 20 empregados, conforme o enquadramento da sua atividade no Quadro I da NR-5.
Essa é a resposta direta. O que muda o jogo é o que vem depois dela: a lei não pede só que o canal exista. Pede que ele receba, apure e proteja — e é exatamente nesse ponto que a maioria das empresas com CIPA está incompleta hoje.
Quem é obrigado a ter canal de denúncias
A obrigação nasce da CIPA, e o dimensionamento da CIPA sai do Quadro I da NR-5. Ele cruza duas informações: o grupo de atividade econômica em que a sua empresa se enquadra (a partir do CNAE) e o número de empregados por estabelecimento — e ainda prevê exceções setoriais, com regras próprias para algumas atividades.
Não existe, portanto, um número único que valha para todo mundo. Para muitos setores a obrigação começa a partir de 20 empregados, mas a consulta ao Quadro I vigente, com o seu enquadramento e o efetivo de cada estabelecimento, é o que dá a resposta — e é obrigatória antes de concluir que a sua empresa está fora.
Assim que a CIPA se torna obrigatória, a Lei 14.457/2022 se torna obrigatória junto — canal de denúncias e treinamento anual sobre assédio, sem exceção de setor ou de tempo de empresa. Não existe janela de adaptação: a lei está em vigor desde 2023, e quem cruzou o limiar de empregados sem se adequar já está irregular, com ou sem fiscalização batendo à porta.
Vale uma checagem rápida antes de seguir: se você não sabe o enquadramento da sua empresa na NR-5 nem o grau de risco do seu CNAE, são os primeiros dados a levantar — o grau de risco também define o dimensionamento do SESMT e, em alguns casos, a dispensa de PGR. O guia completo do que cada obrigação exige está no hub NR-1.
O que a lei exige além do canal
Ter um formulário de denúncia publicado no site resolve uma fração pequena do que a Lei 14.457 pede. Vale separar duas camadas: o que a lei exige com todas as letras e o que a experiência de fiscalização e de litígio recomenda por cima disso.
O que a lei exige expressamente:
Procedimentos de recebimento e acompanhamento das denúncias, com garantia de anonimato a quem denuncia.
Apuração dos fatos e aplicação das sanções cabíveis a quem praticar assédio, com procedimento definido.
Treinamento anual sobre assédio, documentado e repetido a cada doze meses — não é ação de lançamento única. A lei trata capacitação como parte permanente da prevenção, não como evento de comunicação interna.
O que a lei não redige nessas palavras, mas protege a empresa (boas práticas):
Dar retorno a cada denunciante, com prazo e responsável definidos. Canal que recebe e nunca mais dá notícia esvazia, na prática, a apuração que a lei pressupõe — e é o que empurra a denúncia para fora da empresa.
Proteção formal contra retaliação, declarada em política e praticada: nada de demissão disfarçada, isolamento ou perda de oportunidade para quem denunciou. Sem essa garantia explícita, o canal desestimula exatamente a denúncia que deveria captar.
Obrigações e boas práticas têm um ponto em comum: nenhuma delas se resolve com uma ferramenta comprada e esquecida. Elas exigem processo vivo, com dono e com registro — a mesma lógica que vale para o PGR. Se você quer entender essa lógica de documentação viva com mais profundidade, vale a leitura de o que é PGR e o que ele deve conter.
Por que canal que ninguém usa não protege
Um canal formalmente instalado e vazio de denúncias reais não é sinal de que está tudo bem. Na maioria das vezes, é sinal de que ninguém confia nele.
A desconfiança tem motivo, e ele aparece com todas as letras nos fóruns públicos em que trabalhadores comentam pesquisas internas e canais corporativos: anonimato que pede matrícula, CPF ou acesso logado na rede da empresa não é anonimato — é um formulário rastreável com nome bonito. Nesses relatos, a reação mais repetida não é o silêncio; é responder o que não compromete e, quando o caso é sério, procurar um advogado trabalhista por fora, com gravação em mãos. São falas espontâneas, não uma medição do comportamento do mercado — mas apontam o risco que interessa aqui: a denúncia que o canal não captura por falta de confiança pode voltar como ação judicial, quando já não há o que apurar dentro de casa.
O outro lado da confiança é a resolução. Em 11 de julho de 2026 levantamos as reclamações públicas registradas no Reclame Aqui contra um dos maiores operadores de canais de denúncias do país. Nessa amostra — 43 reclamações ativas nos 12 meses anteriores — a empresa aparecia com nota 2,1 em 10, tempo médio de resposta de 8 dias e 12 horas e 0% das reclamações resolvidas. Dentro dessa amostra, os motivos mais registrados foram demora na execução, baixa qualidade do atendimento e mau atendimento. Os números valem para essas 43 reclamações e para esse operador, não para o mercado inteiro; o que interessa aqui é o padrão que eles revelam. Quem reclama, nesses casos, não é a empresa contratante — é quem usou o canal do outro lado e não teve retorno. O operador do canal absorve o desgaste, mas quem paga o preço reputacional, no fim, é a empresa que contratou o serviço.
O que sustenta um canal de denúncias que efetivamente protege é a combinação de anonimato demonstrável — sem CPF, sem matrícula, sem link identificável — com uma tratativa que dá retorno a quem denunciou. Sem os dois, o canal cumpre a exigência no papel e falha exatamente onde deveria funcionar.
O que isso exige de você
Três verificações resolvem a maior parte do gap, na ordem em que costumam faltar:
Confirme se a CIPA já é obrigatória para você, pelo grau de risco e pelo número de empregados. Se for, a Lei 14.457 já vale — não há prazo de adaptação separado.
Verifique se o seu canal tem procedimento de recebimento, acompanhamento e apuração documentado, com anonimato garantido, não só um formulário publicado — e acrescente a ele o retorno ao denunciante e a política antirretaliação, que não estão nessas palavras na lei mas são o que sustenta o canal na prática. É a diferença entre "temos um canal" e "cumprimos a lei".
Confirme o treinamento anual sobre assédio, com registro de quem participou e quando. É um dos pontos mais fáceis de constatar em uma fiscalização, exatamente por ser um documento simples de existir ou não existir.
Essas três verificações não dependem do calendário do STF. Como o box no topo desta página mostra, a Lei 14.457/2022 nunca esteve na liminar da ADPF 1316 — a suspensão de 90 dias, em curso desde 25/06/2026, alcança apenas quatro itens específicos da NR-1 sobre riscos psicossociais. O auditor-fiscal continua verificando canal e treinamento com a mesma atenção de sempre, e é a irregularidade mais simples de constatar numa visita: ou o registro do treinamento existe, ou não existe.
Descubra em 2 minutos o que falta na sua empresa
O Diagnóstico Gratuito NR-1 aponta se o seu canal de denúncias cumpre a Lei 14.457, se o treinamento anual está em dia e o que mais falta no seu PGR — e diz por onde começar.