ISO 37002: a norma do canal de denúncias, traduzida

A ISO 37002 é a norma internacional que descreve como gerir um canal de denúncias do recebimento do relato ao desfecho. Ela é uma diretriz de boas práticas, publicada em 2021. Não é lei, não é obrigatória e não gera certificado, e nenhuma empresa brasileira é cobrada por não segui-la.

O valor dela mora em outro lugar. É a régua de qualidade mais completa que existe para medir se um canal funciona de verdade. Este artigo traduz a norma sem consultoria no meio: o que ela é, os três princípios que a sustentam, o caminho que ela desenha para cada relato e o que uma empresa média aproveita disso de graça.

O que a ISO 37002 é (e o que ela não é)

A ISO 37002:2021 faz parte da família de normas de integridade da ISO, a mesma das certificáveis ISO 37001 e 37301, mas nasceu com outro papel. Enquanto as irmãs listam requisitos que uma auditoria independente verifica antes de emitir selo, a 37002 é um guia de diretrizes para sistemas de gestão de denúncias, escrito em recomendações, nunca em exigências.

Na prática, isso muda o que se pode prometer em cima dela. Fornecedor que anuncia “certificação ISO 37002” está vendendo algo que não existe. O máximo honesto é dizer que o processo segue as diretrizes da norma, e qualquer empresa que as siga pode dizer o mesmo. Obrigação legal também não mora ali. No Brasil, quem obriga é a Lei 14.457, que exige canal de denúncias com anonimato das empresas com CIPA. A 37002 não acrescenta uma vírgula a essa lista.

Ela serve, então, para quê? Para reunir, num documento só, o consenso internacional sobre o que separa um canal que protege de um canal que apenas existe. Quem quiser o documento compra no site da ISO. Quem quiser o essencial dele segue neste artigo.

Os três princípios: confiança, imparcialidade e proteção

Toda a norma se apoia em três palavras, e elas dizem mais sobre canal de denúncias do que muitos contratos de fornecedor.

Confiança é a percepção de quem poderia relatar. As pessoas precisam acreditar que o canal existe, que é sério e que relatar produz consequência. Isso se constrói com divulgação constante, retorno no prazo e desfecho comunicado, e se destrói com um caso que sumiu sem resposta. Canal em que ninguém confia é estatística zerada com aparência de paz.

Imparcialidade é a garantia de que cada relato será tratado sem interesse no resultado. Quem apura não pode ser amigo, subordinado nem alvo da pessoa citada, e o desenho precisa prever o dia em que o citado será alguém com poder. É o mesmo problema do juiz em causa própria que aparece na comparação entre canal interno e terceirizado, agora com nome de princípio.

Proteção fecha o tripé, e vale para os dois lados. Quem relata de boa-fé não pode sofrer retaliação nenhuma, e o caminho mais curto para sustentar essa promessa é o anonimato de verdade. Quem é citado também tem direitos: apuração justa, sigilo enquanto os fatos não estão claros, presunção de inocência. A norma trata os dois cuidados como o mesmo princípio, e a prática confirma. Canal que expõe um dos lados perde os dois.

O caminho que a norma desenha para cada relato

Depois dos princípios, a 37002 organiza a vida do relato em quatro momentos, todos com tradução simples.

1. Receber. No vocabulário da norma, receber significa oferecer um caminho acessível, disponível o tempo todo, que aceite relato anônimo e confirme que a mensagem chegou.
2. Avaliar. Avaliar é a triagem. A empresa decide se o caso é para o canal, mede a gravidade e verifica se alguém precisa de proteção imediata.
3. Tratar. Tratar é apurar com método proporcional ao caso, mantendo quem relatou informado do andamento sem vazar a apuração.
4. Concluir. Concluir é dar desfecho. A empresa comunica o que puder ser comunicado, registra tudo e aprende com o padrão dos casos.

Em todos os momentos, a recomendação de fundo é a mesma, dar retorno a quem relatou e proteger a informação.

Se essa sequência soa familiar, é porque ela descreve o que qualquer operação séria já faz. A lista de o que um canal de denúncias precisa ter cobre os mesmos pontos pelo ângulo prático. A contribuição da norma é costurar esses pontos num processo com começo, meio e fim, e recomendar registro de cada etapa, porque etapa sem registro não se demonstra depois, nem numa auditoria, nem numa disputa judicial.

O que uma PME aproveita dela sem consultoria

A resposta honesta vem primeiro. Ninguém precisa da ISO 37002 para ter um canal decente. A Lei 14.457 define a obrigação, o bom senso define o resto, e uma PME com canal terceirizado sério, apuração organizada e retorno a quem relata já pratica o que a norma recomenda, mesmo sem nunca ter lido uma página dela. A 37002 é régua de qualidade, não lei, e régua serve para medir o que já existe.

Medir, porém, vale muito, e cabe numa reunião de uma hora. Use os princípios como teste do canal que você tem ou está contratando, seja qual for o nome, canal de escuta ou canal de ética, como parte do mercado prefere:

O teste da 37002, em seis perguntas:

1. Qualquer pessoa da operação sabe onde o canal fica e como usar?
2. Dá para relatar sem se identificar, com garantia técnica em vez de promessa?
3. Quem foi citado consegue ver ou influenciar o próprio caso?
4. Quem relatou recebe confirmação, atualização e desfecho?
5. Cada passo fica registrado, pronto para sustentar auditoria futura?
6. Os relatos lidos em conjunto viram aprendizado, ou cada caso morre sozinho?

Respostas ruins em série apontam o dever de casa, e ele raramente inclui comprar o texto da norma. Se um dia um cliente grande exigir selo, o pedido virá com o nome das irmãs certificáveis, num caminho que o blog já mapeou. A 37002 seguirá onde sempre esteve, no papel de gabarito silencioso do processo.

Os três princípios da norma, prontos no Corpvox

Os três princípios da norma viram recurso concreto na plataforma. A confiança se sustenta com protocolo exclusivo, página de acompanhamento e chat 100% anônimo, para quem relatou nunca ficar semanas sem notícia do caso. A imparcialidade ganha mecanismo, porque quem for citado num relato é bloqueado automaticamente daquele caso, se estiver entre as pessoas que recebem os relatos, e a detecção de conflitos de interesse alerta o resto. A proteção começa no anonimato técnico, que nem a nossa equipe consegue quebrar. E cada caso encerrado deixa relatório completo, com cada etapa datada e documentada, o registro que a norma recomenda. É um canal de denúncias com anonimato técnico que já nasce dentro da régua, sem consultoria antes.

A norma, no tamanho certo

A ISO 37002 é o consenso internacional sobre canal de denúncias bem gerido, sem selo, sem multa e sem obrigação. Ela não cria dever para a sua empresa, e um canal digno se sustenta sem ela, com confiança, imparcialidade e proteção funcionando todos os dias. Quem já tem isso passa no teste da norma sem estudar. Quem não tem acabou de descobrir, em seis perguntas, o que arrumar.

Transparência editorial: lembre-se que faço parte da equipe do Corpvox. Desconte o viés que achar necessário e fique com os argumentos.