Do relato à resolução: Como a ISO 37002 e 37008 salvam seu RH de investigações amadoras em um canal de denúncias

Receber uma denúncia no canal da empresa gera um misto de sentimentos: de um lado, a satisfação de que o canal está funcionando (e cumprindo a NR-1); do outro, o frio na barriga de quem agora tem uma "batata quente" nas mãos.

Empresas investem pesado no software de captação, mas travam na hora de iniciar a investigação e tratamento efetivo do caso. Sem um método, a investigação vira um tribunal de improviso que gera processos trabalhistas e pode corroer a confiança da equipe.

Para sair do amadorismo, as normas ISO 37002 (Gestão de Canal de Denúncias) e ISO 37008 (Investigações Internas) são o mapa da mina.

Este artigo apresenta 8 ações práticas extraídas das normas ISO 37002 e 37008 que vão auxiliar você, responsável pelo canal de denúncias, a conduzir investigações com mais segurança, menos retrabalho e resultados concretos.

1. Defina um responsável antes de receber o primeiro relato no canal de denúncias

Toda denúncia precisa de um ponto focal designado, com autoridade suficiente para conduzir o processo sem interferência das áreas investigadas.

Antes de ativar o canal e publicar aos colaboradores, formalize em politica interna quem será o gestor do processo de investigacão.

Em empresas menores, pode ser o próprio RH ou um advogado interno. Em organizações com mais de 200 funcionarios, considere criar um comite de dois ou três membros para decisões sensíveis. Essa responsabilidade precisa estar definido em documento de forma clara e transparente, e não apenas em combinado verbal.

2. Classifique a denúncia antes de começar a investigar

Nem todo relato exige o mesmo nível de investigação. A ISO 37008 recomenda que a primeira etapa após o recebimento seja uma avaliação preliminar para classificar a denúncia por tipo, gravidade e urgência.

Pular essa etapa cria dois problemas frequentes: ou a empresa trata com peso excessivo algo que poderia ser resolvido por conversa direta, ou minimiza algo que precisaria de investigação formal imediata.

Crie uma matriz de classificação com pelo menos três níveis: baixo, médio e alto E para classificar uma denúncia, pergunte-se:  Isso fere o Código de Conduta? Há evidências? Há risco de vida ou financeiro? 

Dessa forma, você irá filtrar o que é mediação de conflitos do que é investigação mais criteriosa.

3. Documente cada etapa do processo, nao apenas o resultado final

Um dos princípios centrais da ISO 37008 é a rastreabilidade: cada decisão tomada durante a investigação precisa estar registrada, com data, autoria e justificativa. Isso protege a empresa em eventuais contestações trabalhistas e garante que o processo possa ser auditado internamente ou por terceiros.

Muitos gestores registram apenas o resultado final, ou são extremamente sucintos com as ações executadas ao longo do curso da investigação e tratamento da denúncia. Esse gap é exatamente o que cria vulnerabilidade jurídica para a empresa.

Adote um template de registro ou estrutura sequencial de status durante todo processo da denúncia. Na Anonify utilizamos o conceito de status e registramos a cada novo evento gerado de forma cronológica impossibilitando de edição posterior.

4. Proteja o denunciante de forma ativa

A ISO 37002 dedica uma seção inteira ao tema da proteção ao denunciante e vai além de simplesmente garantir o anonimato. A norma exige que a organização tome medidas ativas para prevenir retaliações, monitore o ambiente de trabalho após o registro e estabeleça um canal direto para o denunciante durante o processo.

No Brasil, a falta dessa proteção ativa é uma das razoes pelas quais canais de denúncia perdem credibilidade rapidamente. Colaboradores observam que quem denunciou foi transferido de setor, recebeu avaliação negativa ou foi excluído de projetos e concluem, corretamente, que o canal daquela empresa não é seguro e nem mesmo confiável.

Defina em politica interna quais são as ações proibidas após o registro de uma denuncia (transferência forçada, redução de responsabilidades, exclusão de treinamentos). Estabeleça um check-in periódico com o denunciante, quando identificado, durante o processo. E, principalmente, trate qualquer ação de retaliação com o mesmo nível de seriedade da denúncia original.

5. Conduza entrevistas com protocolo, sem improviso

A ISO 37008 trata as entrevistas como o ativo mais crítico e mais frágil de qualquer investigação interna. Uma entrevista mal conduzida pode contaminar o depoimento, gerar alegação de coerção ou simplesmente deixar de coletar informações que fariam diferença na resolução do caso.

A maioria dos gestores de RH não possuem formação em técnicas de entrevista investigativa. É compreensível. Mas é solucionável com um protocolo básico que qualquer profissional consegue seguir.

Desta forma, antes de cada entrevista, prepare uma lista de tópicos, e não um roteiro rígido, mas um mapa dos pontos que precisam ser abordados. Informe ao entrevistado o propósito da conversa, que ela será documentada e que não há obrigatoriedade de resposta imediata. Evite perguntas sugestivas ('voce viu X fazer Y?') e prefira perguntas abertas ('o que vôce observou nessa situação?'). Documente o resultado logo após a entrevista, não horas depois.

6. Estabeleca e cumpra prazos para cada fase do processo

Investigações sem prazo definido tendem a se prolongar indefinidamente e cada dia adicional aumenta o custo do processo, o desgaste das pessoas envolvidas e o risco de vazamento de informações. A ISO 37008 recomenda que a organização defina prazos máximos para cada etapa e comunique essas expectativas a todos os envolvidos desde o início.

No contexto brasileiro, onde muitas denúncias envolvem relações de trabalho com implicações na CLT, o tempo de resposta tambem tem peso jurídico. Uma investigação que se arrasta por meses, sem justificativa, pode ser interpretada como negligência intencional.

Defina um SLA interno para cada fase: Em análise (até 3 dias úteis), Investigação (até 15 dias), Conclusão (até 10 dias). Esses prazos podem variar conforme a complexidade e a estrutura de cada empresa, mas precisam existir como baseline.

É importante que o denunciante seja informado do prazo previsto para conclusão, que receba feedbacks.

Nota: Na Anonify, a plataforma permite o chat bilateral com o denunciante, mantendo o anonimato.

7. Garanta o contraditório antes de qualquer decisão disciplinar

Tanto a ISO 37002 quanto a ISO 37008 enfatizam que o processo de investigação deve ser justo para todas as partes, o que inclui dar ao investigado a oportunidade de conhecer as alegações e apresentar sua versão antes de qualquer medida disciplinar ser aplicada.

No Brasil, esse principio é reforçado pela CLT e pela jurisprudência trabalhista, tornando sua aplicação uma necessidade jurídica.

Ignorar o contraditório, mesmo quando a evidência parece conclusiva, é um dos erros mais caros que uma empresa pode cometer. Demissões por justa causa baseadas em investigações que não documentaram a defesa do acusado são revertidas com frequência na Justica do Trabalho.

Após concluir a coleta de evidências e antes de definir qualquer sanção, formalize uma reunião de contraditório com o investigado. Informe quais são as alegações (sem revelar a identidade do denunciante, se anônimo), apresente as evidências coletadas e permita que ele responda por escrito ou verbalmente. Documente essa etapa com a mesma rigorosidade das demais. Mesmo que a resposta não altere a conclusão, o registro do processo protege a empresa.

8. Feche o ciclo com feedback e melhoria continua

O último princípio que diferencia organizações maduras na gestão de denúncias e o fechamento consciente do ciclo. A ISO 37002 recomenda que, após cada investigação concluída, a organizacao avalie o que o processo revelou, sobre os sistemas, controles e cultura que permitiram que a situacao chegasse ao ponto de ser denunciada.

Além disso, o denunciante e os demais envolvidos merecem algum nível de retorno sobre o encerramento do caso, dentro dos limites de confidencialidade. Investigações que terminam em silêncio absoluto geram desconfiança e reduzem a propensão de futuros relatos.

Sendo assim, ao encerrar cada investigação, produza um breve relatório de lições aprendidas, apenas para uso interno da equipe responsável pelo canal.

Avalie por exemplo:

• o processo seguiu os prazos?

• Houve dificuldades na coleta de evidencias?

• As politicas existentes sao suficientes?

Comunique ao denunciante (mesmo que anônimo) que o caso foi encerrado e qual foi a categoria de resultado (procedente, improcedente, encaminhado para medidas administrativas), sem detalhar as sanções aplicadas.

Conclusão

Implantar um canal de denúncias requer também um processo estruturado de investigação.

As 8 ações descritas neste artigo não exigem investimento em tecnologia cara nem uma equipe dedicada (dependendo de cada empresa). Exigem intenção, documentação e consistência. Qualquer empresa de 20 ou 2.000 funcionários consegue implementá-las com os recursos que já tem.

A ISO 37002 e a ISO 37008 existem exatamente para isso: transformar boas intenções em boas práticas. E no contexto brasileiro atual, com a NR-1 tornando o canal de denuncias uma exigência formal para empresas com mais de 20 funcionários, estruturar esse processo deixou de ser diferencial competitivo para se tornar requisito mínimo de operação responsável.

Sobre a Anonify

A Anonify e uma plataforma B2B para gestão de canais de denuncias, desenvolvida para empresas que precisam cumprir a NR-1 e as melhores práticas de compliance sem complexidade operacional. A plataforma centraliza o recebimento, a triagem e o acompanhamento de denúncias em um único ambiente seguro, com trilha de auditoria completa e controles de acesso.

Acesse anonify.com.br para conhecer os planos e iniciar um periodo de avaliação gratuita (7 dias sem compromisso).