Situação em 9 de agosto de 2026
A Lei 14.457/2022 não entrou na liminar que o STF concedeu na ADPF 1316. As sanções suspensas por 90 dias, desde 25/06/2026, alcançam quatro itens da NR-1 ligados a riscos psicossociais: canal de denúncias e treinamento anual não são um deles. Quem tem CIPA e está irregular com a Lei 14.457 segue irregular, suspensão ou não. Entenda o alcance exato da decisão do STF.
Sim, se a sua empresa tem CIPA. A Lei 14.457/2022 obriga toda organização que constitui Comissão Interna de Prevenção de Acidentes e de Assédio a manter canal de denúncias em funcionamento e a promover treinamento anual sobre assédio. E CIPA não é exclusividade de empresa grande: em muitos setores ela passa a ser obrigatória a partir de 20 empregados, conforme o enquadramento da sua atividade no Quadro I da NR-5.
Essa é a resposta direta. O que muda o jogo é o que vem depois dela: a lei não pede só que o canal exista. Pede que ele receba, apure e proteja, e é exatamente nesse ponto que a maioria das empresas com CIPA está incompleta hoje.
Quem é obrigado a ter canal de denúncias
A obrigação nasce da CIPA, e o dimensionamento da CIPA sai do Quadro I da NR-5. Ele cruza duas informações: o grupo de atividade econômica em que a sua empresa se enquadra (a partir do CNAE) e o número de empregados por estabelecimento, e ainda prevê exceções setoriais, com regras próprias para algumas atividades.
Não existe, portanto, um número único que valha para todo mundo. Para muitos setores a obrigação começa a partir de 20 empregados, mas a consulta ao Quadro I vigente, com o seu enquadramento e o efetivo de cada estabelecimento, é o que dá a resposta, e é obrigatória antes de concluir que a sua empresa está fora.
Assim que a CIPA se torna obrigatória, a Lei 14.457/2022 se torna obrigatória junto: canal de denúncias e treinamento anual sobre assédio, sem exceção de setor ou de tempo de empresa. Não existe janela de adaptação: a lei está em vigor desde 2023, e quem cruzou o limiar de empregados sem se adequar já está irregular, com ou sem fiscalização batendo à porta.
Vale uma checagem rápida antes de seguir: se você não sabe o enquadramento da sua empresa na NR-5 nem o grau de risco do seu CNAE, são os primeiros dados a levantar. O grau de risco também define o dimensionamento do SESMT e, em alguns casos, a dispensa de PGR. O guia completo do que cada obrigação exige está no hub NR-1.
O que a lei exige além do canal
Ter um formulário de denúncia publicado no site resolve uma fração pequena do que a Lei 14.457 pede. Vale separar duas camadas: o que a lei exige com todas as letras e o que a experiência de fiscalização e de litígio recomenda por cima disso.
O que a lei exige expressamente:
Procedimentos de recebimento e acompanhamento das denúncias, com garantia de anonimato a quem denuncia.
Apuração dos fatos e aplicação das sanções cabíveis a quem praticar assédio, com procedimento definido.
Treinamento anual sobre assédio, documentado e repetido a cada doze meses, não é ação de lançamento única. A lei trata capacitação como parte permanente da prevenção, não como evento de comunicação interna.
O que a lei não redige nessas palavras, mas protege a empresa (boas práticas):
Dar retorno a cada denunciante, com prazo e responsável definidos. Canal que recebe e nunca mais dá notícia esvazia, na prática, a apuração que a lei pressupõe, e é o que empurra a denúncia para fora da empresa.
Proteção formal contra retaliação, declarada em política e praticada: nada de demissão disfarçada, isolamento ou perda de oportunidade para quem denunciou. Sem essa garantia explícita, o canal desestimula exatamente a denúncia que deveria captar.
Obrigações e boas práticas têm um ponto em comum: nenhuma delas se resolve com uma ferramenta comprada e esquecida. Elas exigem processo vivo, com dono e com registro: a mesma lógica que vale para o PGR. Se você quer entender essa lógica de documentação viva com mais profundidade, vale a leitura de o que é PGR e o que ele deve conter.
Por que canal que ninguém usa não protege
Um canal formalmente instalado e vazio de denúncias reais não é sinal de que está tudo bem. Na maioria das vezes, é sinal de que ninguém confia nele.
A desconfiança tem motivo, e ele aparece com todas as letras nos fóruns públicos em que trabalhadores comentam pesquisas internas e canais corporativos: anonimato que pede matrícula, CPF ou acesso logado na rede da empresa não é anonimato. É um formulário rastreável com nome bonito. Nesses relatos, a reação mais repetida não é o silêncio; é responder o que não compromete e, quando o caso é sério, procurar um advogado trabalhista por fora, com gravação em mãos. São falas espontâneas, não uma medição do comportamento do mercado, mas apontam o risco que interessa aqui: a denúncia que o canal não captura por falta de confiança pode voltar como ação judicial, quando já não há o que apurar dentro de casa.
O outro lado da confiança é a resolução. Em 11 de julho de 2026 levantamos as reclamações públicas registradas no Reclame Aqui contra um dos maiores operadores de canais de denúncias do país. Nessa amostra, 43 reclamações ativas nos 12 meses anteriores, a empresa aparecia com nota 2,1 em 10, tempo médio de resposta de 8 dias e 12 horas e 0% das reclamações resolvidas. Dentro dessa amostra, os motivos mais registrados foram demora na execução, baixa qualidade do atendimento e mau atendimento. Os números valem para essas 43 reclamações e para esse operador, não para o mercado inteiro; o que interessa aqui é o padrão que eles revelam. Quem reclama, nesses casos, não é a empresa contratante: é quem usou o canal do outro lado e não teve retorno. O operador do canal absorve o desgaste, mas quem paga o preço reputacional, no fim, é a empresa que contratou o serviço.
O que sustenta um canal de denúncias que efetivamente protege é a combinação de anonimato demonstrável (sem CPF, sem matrícula, sem link identificável) com uma tratativa que dá retorno a quem denunciou. Sem os dois, o canal cumpre a exigência no papel e falha exatamente onde deveria funcionar.
O que isso exige de você
Três verificações resolvem a maior parte do gap, na ordem em que costumam faltar:
Confirme se a CIPA já é obrigatória para você, pelo grau de risco e pelo número de empregados. Se for, a Lei 14.457 já vale; não há prazo de adaptação separado.
Verifique se o seu canal tem procedimento de recebimento, acompanhamento e apuração documentado, com anonimato garantido, não só um formulário publicado, e acrescente a ele o retorno ao denunciante e a política antirretaliação, que não estão nessas palavras na lei mas são o que sustenta o canal na prática. É a diferença entre “temos um canal” e “cumprimos a lei”.
Confirme o treinamento anual sobre assédio, com registro de quem participou e quando. É um dos pontos mais fáceis de constatar em uma fiscalização, exatamente por ser um documento simples de existir ou não existir.
Essas três verificações não dependem do calendário do STF. Como o box no topo desta página mostra, a Lei 14.457/2022 nunca esteve na liminar da ADPF 1316: a suspensão de 90 dias, em curso desde 25/06/2026, alcança apenas quatro itens específicos da NR-1 sobre riscos psicossociais. O auditor-fiscal continua verificando canal e treinamento com a mesma atenção de sempre, e é a irregularidade mais simples de constatar numa visita: ou o registro do treinamento existe, ou não existe.
Descubra em 2 minutos o que falta na sua empresa
O Diagnóstico Gratuito NR-1 aponta se o seu canal de denúncias cumpre a Lei 14.457, se o treinamento anual está em dia e o que mais falta no seu PGR, e diz por onde começar.