Introdução: Ter os Três Não é o Mesmo Que Tê-los Integrados
A maioria das empresas que se adequaram à Lei 14.457/2022 fez o mínimo: atualizou o código de conduta, implementou algum canal de denúncias e elaborou uma política anti-assédio. Cada um em um documento diferente, cada um com um responsável diferente, cada um com um fluxo diferente. Três peças do mesmo quebra-cabeça guardadas em caixas separadas.
O problema é que o Art. 23 da Lei 14.457/2022 não criou três obrigações independentes. Criou um sistema. E um sistema que não opera de forma integrada não cumpre a finalidade da lei, que é prevenir e combater o assédio de forma efetiva, documentada e juridicamente sustentável. Para entender as quatro obrigações completas do Art. 23 e quem é obrigado a cumpri-las, leia: CIPA Virou CIPAA: O Que Mudou, Quem É Obrigado e Por Que o Canal de Denúncias Não É Mais Opcional
Em qualquer processo trabalhista envolvendo assédio, a pergunta do magistrado não será “a empresa tinha código de conduta?”. Será uma pergunta mais difícil: o trabalhador sabia o que era assédio, sabia que havia um canal para reportar e confiava que algo seria feito? Se a resposta a qualquer parte dessa pergunta for não, a presença dos três documentos isolados não protege a empresa. Eles existem, mas não funcionam.
Este artigo mostra o que diferencia ter os três elementos de tê-los integrados, o que cada pilar precisa conter para cumprir a lei de forma real e como o canal de denúncias é o elo que transforma os outros dois de documentos em mecanismos funcionais.
1. O Código de Conduta: Mais do Que uma Lista de Regras
O Art. 23, inciso I, da Lei 14.457/2022 exige a inclusão de regras de conduta a respeito do assédio sexual e de outras formas de violência nas normas internas da empresa, com ampla divulgação do seu conteúdo aos empregados e às empregadas.
A palavra “ampla divulgação” é onde a maioria das empresas falha. Um código de conduta disponível no portal do RH, mencionado no contrato de admissão e arquivado em pasta compartilhada não atende ao requisito de ampla divulgação. Ampla divulgação significa que o trabalhador do turno da madrugada, o colaborador em home office e o terceirizado que presta serviços nas instalações da empresa têm acesso real ao conteúdo, em formato compreensível, e foram ativamente informados de sua existência.
Mas o problema vai além da divulgação. O erro mais frequente é o código de conduta genérico: aquele que define assédio em termos abstratos, sem exemplos concretos de condutas proibidas, sem procedimentos claros para quem identifica uma situação e sem conexão explícita com o canal de denúncias. Um código que proíbe o assédio mas não diz o que o trabalhador deve fazer quando identificar uma situação é um documento incompleto do ponto de vista da prevenção.
Um código de conduta funcional, que cumpre o espírito do Art. 23 e não apenas sua letra, precisa conter quatro elementos essenciais. Primeiro, definição clara e objetiva do que caracteriza assédio moral e sexual no ambiente de trabalho, com exemplos de condutas proibidas que o trabalhador consiga identificar no cotidiano, não apenas em situações extremas. Segundo, indicação explícita do canal de denúncias como o mecanismo disponível para reportar violações, com instruções de acesso. Terceiro, garantia expressa e inequívoca de não retaliação ao denunciante: sem essa garantia no próprio código, o canal de denúncias perde credibilidade antes de ser acessado. Quarto, descrição das sanções aplicáveis aos responsáveis por condutas de assédio, do nível mais operacional ao mais hierárquico.
Esses quatro elementos só fazem sentido juntos. E o canal de denúncias é o destino para onde o código aponta. Sem essa conexão explícita, o código é letra morta: o trabalhador sabe o que é proibido, mas não sabe o que fazer quando a proibição é violada.
2. A Política Anti-Assédio: O Protocolo Que Define Como a Empresa Age
O Art. 23, inciso II, da Lei 14.457/2022 exige a fixação de procedimentos para recebimento e acompanhamento de denúncias, para apuração dos fatos e, quando for o caso, para aplicação de sanções administrativas aos responsáveis diretos e indiretos pelos atos de assédio sexual e de violência, garantido o anonimato da pessoa denunciante, sem prejuízo dos procedimentos jurídicos cabíveis.
Há uma distinção fundamental entre código de conduta e política anti-assédio que muitas empresas ignoram ao tratar os dois documentos como equivalentes ou ao fundir um no outro de forma superficial. O código define o que é proibido. A política define o que a empresa faz quando a proibição é violada. São instrumentos complementares, não substitutos. Um não elimina a necessidade do outro.
Uma política anti-assédio funcional precisa responder a seis perguntas com clareza e precisão. Quem recebe a denúncia? Como o anonimato do denunciante é garantido em cada etapa do processo? Quem conduz a apuração e quais são os critérios de independência e imparcialidade? Em qual prazo cada etapa deve ser concluída? Quais sanções são aplicáveis e em que circunstâncias? Como o denunciante é informado do resultado sem ter sua identidade exposta?
Sem respostas claras para cada uma dessas perguntas, a política existe no papel mas não funciona na prática. E quando um caso de assédio chega ao Judiciário, o magistrado vai pedir exatamente essas respostas. Empresas que não conseguem demonstrar que tinham um fluxo definido, com responsáveis e prazos, e que esse fluxo foi seguido no caso em questão, enfrentam uma posição defensiva muito mais difícil.
O canal de denúncias é a infraestrutura operacional da política. É ele que recebe a denúncia com garantia de anonimato, protocola o relato com data e número de registro, aciona o fluxo previsto na política e mantém o registro de cada etapa do processo. Uma política anti-assédio sem canal estruturado é um protocolo sem sistema de execução: sabe o que deve acontecer, mas não tem o mecanismo para fazê-lo acontecer de forma rastreável e documentada.
3. O Canal de Denúncias: O Elo Que Conecta e Dá Vida aos Outros Dois
O canal de denúncias não é o terceiro pilar de uma lista de três obrigações. É o elemento operacional que transforma os outros dois de documentos em mecanismos funcionais. Sem ele, o código de conduta não tem destino para receber violações e a política anti-assédio não tem infraestrutura para executar seus procedimentos. Com ele, os três formam um sistema que funciona.
O Art. 23, inciso II, é específico sobre o que o canal precisa garantir: procedimentos para recebimento e acompanhamento de denúncias, anonimato da pessoa denunciante e fluxo de apuração com possibilidade de sanção. Na prática, isso significa que o canal precisa ser acessível a todos os trabalhadores, incluindo os que trabalham remotamente, os de turno, os terceirizados e os que têm menor familiaridade digital. Precisa garantir anonimato real, não apenas declarado em termos de uso que ninguém leu. Precisa ter fluxo definido de quem recebe, quem apura e em qual prazo. E precisa registrar cada etapa do processo, gerando a trilha de auditoria que demonstra que a denúncia foi tratada.
Há um ponto crítico que muitas empresas subestimam: o canal precisa ser confiável na percepção do trabalhador, não apenas na estrutura técnica. Um canal que existe mas que os colaboradores não conhecem, não confiam ou acreditam que não é realmente anônimo é um canal que não recebe denúncias. E um canal que não recebe denúncias não cumpre a finalidade da lei.
O dado do TST que coloca esse risco em perspectiva: em 2025, a Justiça do Trabalho recebeu 142.828 novos processos de assédio moral, alta de 22% em relação a 2024, e 12.813 de assédio sexual, alta de 40%. Em 7 de cada 10 processos de assédio sexual, a autoria da ação é de uma mulher. Esses processos chegam ao Judiciário porque não havia canal interno que funcionasse. O ministro Agra Belmonte, do Tribunal Superior do Trabalho, foi direto ao declarar que “o fortalecimento dos canais de denúncia é fundamental” para enfrentar o crescimento dos casos. Fortalecimento não é instalar o canal. É garantir que ele está conectado ao código de conduta e à política anti-assédio, formando um sistema que o trabalhador conhece, confia e usa.
Em empresas com 50 ou mais funcionários, a probabilidade de que situações de assédio existam e não estejam chegando aos canais internos é estatisticamente muito alta. Cada caso que não chega ao canal interno tem três destinos possíveis: silêncio, adoecimento do trabalhador ou processo trabalhista. O canal é o único dos três que protege a empresa e o trabalhador simultaneamente.
4. Como a Integração Funciona na Prática: O Fluxo Completo
Entender cada pilar isoladamente é insuficiente. O que protege a empresa juridicamente e o que previne o assédio de forma real é o funcionamento integrado dos três elementos. Este bloco mostra esse fluxo de forma concreta.
Um trabalhador identifica uma situação de assédio praticada por um superior hierárquico. O código de conduta, que ele conhece porque foi divulgado ativamente na integração, em treinamento anual e em comunicações periódicas, define aquela conduta como expressamente proibida e indica o canal de denúncias como o caminho disponível. Ele acessa o canal pelo dispositivo que preferir, registra o relato de forma anônima e recebe um protocolo de acompanhamento.
O canal protocola a denúncia, registra data e categoria do relato e aciona automaticamente o fluxo previsto na política anti-assédio: o responsável definido pela política, que não é o superior imediato do denunciante nem o acusado, recebe o relato e inicia a apuração dentro do prazo estabelecido. A apuração segue o protocolo definido: coleta de informações, oitiva de envolvidos com preservação do sigilo, análise dos fatos e decisão fundamentada. A sanção cabível é aplicada quando os fatos são comprovados. O denunciante é informado do resultado, mantendo o anonimato em todas as etapas.
Cada etapa desse fluxo deixa um registro no sistema. Esse conjunto de registros, data da denúncia, responsável pela apuração, prazo cumprido, decisão e resultado, é o que a empresa apresenta em uma fiscalização do MTE ou em um processo trabalhista como evidência de que o sistema funcionou. Não é apenas conformidade formal. É prova documentada de gestão ativa.
Os dados registrados pelo canal de denúncias também alimentam o mapeamento de riscos psicossociais exigido pela NR-1. Leia: Canal de Denúncias NR-1: o que o fiscal quer encontrar
A ausência de qualquer um dos três elementos quebra esse fluxo. Sem código de conduta com conexão ao canal, o trabalhador não sabe que pode denunciar. Sem política com fluxo definido, a denúncia recebida pelo canal não tem protocolo de tratamento. Sem canal estruturado, o código e a política existem mas não têm mecanismo de execução. Os três precisam funcionar juntos, e a integração entre eles precisa ser planejada, testada e comunicada.
5. O Que Revisar Antes de Considerar Sua Empresa em Conformidade
Empresas que já implementaram os três elementos mas nunca fizeram uma revisão crítica da integração entre eles podem estar em situação de conformidade aparente, mas não de conformidade real. Quatro verificações práticas que permitem identificar as lacunas mais comuns.
A primeira é a verificação do código de conduta: ele menciona explicitamente o canal de denúncias como o mecanismo para reportar violações? Ele inclui exemplos de condutas proibidas, não apenas definições abstratas? A garantia de não retaliação está escrita de forma clara e acessível?
A segunda é a verificação da divulgação: como a empresa consegue demonstrar que todos os trabalhadores, incluindo os remotos, os terceirizados e os de turno, tiveram acesso real ao código de conduta? Existem registros dessa divulgação?
A terceira é a verificação da política: ela responde às seis perguntas fundamentais de quem recebe, como garante o anonimato, quem apura, em qual prazo, quais sanções e como informa o resultado? Os responsáveis pela apuração foram definidos e treinados?
A quarta é a verificação do canal: os trabalhadores sabem que o canal existe? Eles acreditam que é realmente anônimo? O canal gera registros automáticos de cada etapa do fluxo? Esses registros são acessíveis para demonstração em uma fiscalização ou processo?
Se qualquer uma dessas verificações revelar uma lacuna, a conformidade está incompleta. E conformidade incompleta, em um caso de assédio que chegue ao Judiciário ou ao MTE, pode ser tão custosa quanto a ausência total dos três elementos.
Conclusão: Sua Empresa Tem os Três Pilares ou Tem Três Documentos?
A Lei 14.457/2022 não exigiu que as empresas com CIPAA produzissem documentos. Exigiu que criassem um sistema de prevenção e combate ao assédio que funcione de verdade, que seja conhecido pelos trabalhadores, que seja acessível quando necessário e que deixe rastro de que foi usado.
Código de conduta, política anti-assédio e canal de denúncias são os três componentes desse sistema. Mas componentes que não estão integrados não formam um sistema. Formam uma lista de itens marcados em um checklist de conformidade que não protege ninguém: nem o trabalhador que sofre assédio, nem a empresa que responde pelo ambiente em que ele ocorre.
Sua empresa tem os três elementos exigidos pela CIPAA funcionando como sistema integrado, ou tem três documentos arquivados em pastas separadas que ninguém conectou? Se um trabalhador sofresse assédio hoje, ele saberia o que fazer, confiaria que algo seria feito e a empresa conseguiria demonstrar que agiu?
Quer entender como estruturar um sistema integrado de código de conduta, política anti-assédio e canal de denúncias alinhado às exigências da CIPAA? Fale com um especialista da BCompliance&Law.
Prefere implementar de forma direta e rápida? Conheça as soluções da BCompliance&Law e comece ainda hoje.
