Introdução: A CIPA Que Você Conhecia Não Existe Mais
Durante décadas, a CIPA foi sinônimo de capacetes, extintores, mapas de risco e reuniões mensais sobre prevenção de acidentes físicos. Para muitos gestores de RH e diretores de empresas, ela era vista como uma obrigação burocrática de SST: necessária, mas periférica ao core do negócio.
Em março de 2023, essa visão ficou incompleta. E cara.
A Lei nº 14.457, sancionada em setembro de 2022 e em vigor desde 21 de março de 2023, transformou a Comissão Interna de Prevenção de Acidentes na Comissão Interna de Prevenção de Acidentes e de Assédio. Junto com o novo nome vieram quatro obrigações legais que a maioria das empresas ainda não cumpriu integralmente. A mais ignorada e a mais arriscada delas: a implementação de um canal formal de denúncias, anônimo, com fluxo de apuração definido e garantia de resposta ao denunciante.
O prazo para adequação terminou em 21 de março de 2023. Não há período educativo. Não há transição. Não há segunda chance antes da multa. Quem não implementou está irregular desde então, exposto a sanções do Ministério do Trabalho e Emprego e a passivos trabalhistas em qualquer caso de assédio que venha a público.
1. O Que Mudou de Verdade: Da Prevenção Física ao Assédio
A CIPA existe no Brasil desde 1944. Por mais de sete décadas, sua função foi clara e relativamente estável: identificar e prevenir riscos físicos do ambiente de trabalho, como acidentes com máquinas, riscos elétricos, condições insalubres e agentes nocivos à saúde. Sua base normativa é a NR-5, que define composição, atribuições, processo eleitoral e funcionamento da comissão.
A Lei nº 14.457/2022 criou essas obrigações diretamente, ao incluir novas responsabilidades para as empresas com CIPA no combate ao assédio moral e sexual. Em dezembro de 2022, a Portaria MTP nº 4.219 operacionalizou o que a lei determinou, incorporando as novas atribuições à NR-5 e formalizando a mudança na nomenclatura da comissão. Não uma recomendação. Não uma boa prática. Uma obrigação legal, com prazo de adequação encerrado em março de 2023.
O que muda na prática é mais profundo do que o nome sugere. A CIPA sempre foi técnica: lidava com riscos mensuráveis, visíveis, documentáveis. A nova função é relacional: lida com dinâmicas de poder, comportamentos abusivos, situações que raramente aparecem em inspeções físicas do ambiente de trabalho.
E é exatamente aqui que o canal de denúncias deixa de ser um recurso de compliance para se tornar a peça operacional central da nova CIPAA. Uma comissão incumbida de prevenir assédio precisa de um mecanismo pelo qual os trabalhadores possam reportar situações com segurança, anonimato e garantia de que haverá uma resposta. Sem canal de denúncias, a nova atribuição da CIPAA é letra morta: a lei criou uma obrigação de prevenção sem o instrumento que torna a prevenção possível.
2. Quem É Obrigado: CIPAA Formal, Designado e o Erro Que Empresas Cometem
A obrigatoriedade de constituir a CIPAA varia conforme dois critérios combinados: o número de funcionários do estabelecimento e o grau de risco da atividade econômica, definido pelo CNAE da empresa.
Tabela de dimensionamento simplificada:
| Grau de Risco | CIPAA obrigatória a partir de |
|---|---|
| Grau de Risco 1 | 81 funcionários |
| Grau de Risco 2 | 51 funcionários |
| Graus de Risco 3 e 4 | 20 funcionários |
Para identificar o grau de risco da sua atividade, consulte o Quadro I da NR-4 a partir do CNAE da empresa. Para verificar o dimensionamento exato da comissão, consulte o Quadro I da NR-5, disponíveis no site do Ministério do Trabalho e Emprego.
O erro mais comum que gestores cometem: acreditar que empresa sem CIPAA formal está completamente isenta das obrigações da Lei 14.457/2022. Não está.
Empresas que não atingem o dimensionamento mínimo para a CIPAA formal devem nomear um Designado, que herda as mesmas responsabilidades da comissão, incluindo a implementação do canal de denúncias, a elaboração do código de conduta e a realização da capacitação anual. A diferença é operacional, não de obrigação.
O ponto central, voltado a quem já tem CIPAA constituída: ter a comissão formalmente eleita e funcionando não basta. A Lei 14.457/2022 exige que as empresas com CIPAA adotem quatro medidas adicionais e específicas. O canal de denúncias é uma delas, e a ausência dessas medidas configura irregularidade independentemente de a CIPAA estar ou não constituída corretamente.
O tema do Designado e das obrigações para empresas de menor porte será aprofundado em artigo específico desta série.
3. As Quatro Obrigações que Toda Empresa com CIPAA Precisa Ter
O Art. 23 da Lei 14.457/2022 é direto e sem ambiguidade. As empresas com CIPAA devem adotar as seguintes medidas, além de outras que entenderem necessárias:
Primeira obrigação: código de conduta interno
Inclusão de regras claras sobre assédio sexual e outras formas de violência nas normas internas da empresa, com ampla divulgação a todos os colaboradores. Não basta existir. Precisa ser conhecido. Divulgado. Integrado à cultura da organização.
Segunda obrigação: canal formal de denúncias
Estabelecimento de procedimentos para recebimento e acompanhamento de denúncias, com garantia de anonimato ao denunciante, apuração dos fatos e aplicação de sanções administrativas aos responsáveis, sem prejuízo das medidas legais cabíveis. Esse canal precisa ser acessível, seguro e confiável. Não um e-mail do RH. Não um formulário sem protocolo. Um mecanismo estruturado, com fluxo definido e resposta garantida.
Terceira obrigação: inclusão dos temas nas atividades da CIPAA
Os temas de prevenção e combate ao assédio sexual e outras formas de violência devem integrar as atividades e práticas regulares da comissão. A CIPAA deixa de ser apenas um órgão de prevenção de acidentes físicos para se tornar também um agente ativo de cultura organizacional.
Quarta obrigação: capacitação anual de todos os colaboradores
Realização de treinamentos a cada 12 meses, em formato acessível, sobre violência, assédio, igualdade e diversidade, para todos os colaboradores de todos os níveis hierárquicos. Do CEO ao estagiário. Sem exceção.
O canal de denúncias não é apenas uma das quatro obrigações. Ele é o elo que conecta e dá vida às outras três. Sem ele, o código de conduta não tem destino para receber violações. A CIPAA não tem dados concretos para atuar preventivamente. E a capacitação perde seu principal desfecho prático: dar ao trabalhador o conhecimento de que o que ele presenciou ou sofreu é assédio, e um lugar seguro para reportar.
Os quatro elementos só funcionam como sistema integrado. O canal é o que transforma as outras três obrigações de documentos em ação.
4. O Risco de Estar Irregular: O Que Está em Jogo para a Empresa
Para donos de empresa e diretores, a irregularidade em relação à Lei 14.457/2022 tem três dimensões de risco que se somam e se potencializam.
A dimensão administrativa
Empresas que não cumprem as obrigações do Art. 23 estão sujeitas a multas do Ministério do Trabalho e Emprego, aplicáveis por estabelecimento e calculadas conforme a NR-28. Para empresas com mais de mil funcionários, a multa por infrações relacionadas à CIPAA pode chegar a R$ 6.708,08, valor que se multiplica quando há infração que afeta trabalhadores individualmente.
A dimensão judicial
Esta é a que mais preocupa gestores jurídicos e diretores de empresas de médio e grande porte. Em qualquer processo trabalhista envolvendo assédio moral ou sexual em empresa com CIPAA que não tem canal de denúncias, a ausência do canal funciona como prova de omissão patronal.
Os dados mostram a escala do problema: a pesquisa Mapa do Assédio no Brasil 2024, conduzida pela KPMG com mais de 500 profissionais de diferentes setores, revelou que 30% relataram ter sofrido algum tipo de assédio nos últimos 12 meses, e 41% desses casos ocorreram no ambiente de trabalho. Ao mesmo tempo, mais de 90% das vítimas não denunciaram, sendo que 27% acreditavam que o caso não seria investigado e 23% temiam retaliação. Esses são exatamente os trabalhadores que o canal de denúncias existe para alcançar.
Na Justiça do Trabalho, as ações por assédio sexual cresceram 35% entre 2023 e 2024, passando de cerca de 6,3 mil para 8,6 mil novos casos. Em uma empresa com CIPAA que não tem canal de denúncias, qualquer um desses processos carrega consigo a pergunta que o magistrado inevitavelmente fará: a empresa tinha o mecanismo que a lei obrigava desde março de 2023 para que o trabalhador reportasse o assédio com segurança? Se a resposta for não, a responsabilidade patronal fica muito mais difícil de afastar. E quando há condenação, as indenizações por danos morais em casos de assédio raramente ficam abaixo de R$ 10.000, podendo alcançar valores muito superiores dependendo da gravidade e da reincidência.
A dimensão reputacional
Empresas autuadas ou condenadas por assédio, especialmente quando a condenação evidencia a ausência de mecanismos básicos de prevenção exigidos por lei, enfrentam dificuldades crescentes na atração e retenção de talentos. Para as gerações mais jovens, que representam a maior parte da força de trabalho ativa, ambiente de trabalho seguro e ético é critério de escolha profissional tão relevante quanto remuneração.
Conclusão: Sua Empresa Tem CIPAA. Mas Tem o Canal Que a Lei Exige?
A transformação da CIPA em CIPAA não foi apenas uma mudança de nome. Foi uma mudança de paradigma: a comissão que antes olhava para o ambiente físico passou a ser responsável também pelo ambiente relacional. E um ambiente relacional seguro só existe quando os trabalhadores têm um lugar confiável para comunicar o que não deveriam precisar silenciar.
O canal de denúncias é esse lugar. Não como burocracia. Não como formalidade de compliance. Como mecanismo real, acessível, anônimo, com fluxo de apuração que funciona e que o trabalhador possa efetivamente confiar.
Sua empresa tem CIPAA constituída, mas o canal que a lei obriga desde março de 2023 ainda não está implementado, ou está implementado de forma que não inspira confiança real? Cada mês que passa com essa lacuna é um mês de exposição jurídica, administrativa e reputacional que poderia estar sendo eliminada.
Quer entender como estruturar um programa completo de CIPAA integrado a um canal de denúncias eficaz? Fale com um especialista da BCompliance&Law.
Prefere começar de forma direta e rápida? Conheça as soluções da BCompliance&Law e implemente seu canal de denúncias ainda hoje.
