Ley 2/2023: o canal de denúncias que a AIPI exige, explicado
Ley 2/2023, de 20 de fevereiro, reguladora da proteção das pessoas que informam sobre infrações · Atualizado: julio de 2026
O que é e o que exige de você?
A Ley 2/2023 obriga toda empresa espanhola com 50 ou mais empregados (e todo o setor público) a dispor de um canal interno de denúncias que garanta confidencialidade e anonimato, acusação de recebimento em 7 dias e resposta em no máximo 3 meses. Com a Autoridad Independiente de Protección del Informante (AIPI) já operativa, as multas chegam a 1.000.000 €.
A quem se aplica?
Empresas com 50 ou mais empregados, todos os partidos, sindicatos e entidades patronais, e todo o setor público (com nuances para municípios pequenos). As empresas com mais de 250 estão obrigadas desde junho de 2023; as de 50 a 249, desde dezembro de 2023. Um grupo pode compartilhar meios, mas cada empresa obrigada responde pela sua conformidade.
Datas-chave
Consulte também o calendário de conformidade Espanha–América Latina.
Sanções
Checklist de conformidade
- Verifique que o seu canal permite denúncias verbais, escritas e ANÔNIMAS — uma caixa etica@ não cumpre.
- Garanta a acusação de recebimento em 7 dias corridos, com registro que o comprove.
- Acompanhe o prazo de resposta de 3 meses (ampliável a 6 em casos complexos, de forma fundamentada).
- Nomeie e documente o Responsável pelo Sistema Interno de Informação.
- Proteja a identidade do denunciante: criptografia, acesso restrito, registro de acessos.
- Guarde evidência de cada trâmite: a AIPI não pergunta se você tem canal — pergunta se ele funciona.
- Canal Ético completo: denúncia por web, app, telefone ou QR com anonimato técnico real.
- Prazos legais monitorados automaticamente: a acusação de 7 dias e a resolução de 3 meses não dependem de alguém se lembrar.
- Diálogo seguro instrutor–denunciante preservando o anonimato.
- Dossiê único com evidência datada, pronto para mostrar à AIPI.
Perguntas frequentes
Que empresas são obrigadas a ter canal de denúncias?
Todas as que tenham 50 ou mais empregados, além do setor público, partidos, sindicatos e entidades patronais. A obrigação vale desde junho de 2023 (mais de 250) e dezembro de 2023 (50 a 249).
Que multas a Ley 2/2023 prevê?
As infrações muito graves são sancionadas com multas de 600.001 a 1.000.000 de euros, além da possível proibição de obter subsídios e de contratar com o setor público por até quatro anos.
O que é a AIPI?
A Autoridad Independiente de Protección del Informante, o órgão estatal que supervisiona o cumprimento da Ley 2/2023, processa denúncias externas e exerce o poder sancionatório. Está operativa e já revisa canais internos.
Uma caixa de e-mail serve como canal de denúncias?
Não. O canal deve garantir confidencialidade, permitir o anonimato, deixar registro de prazos (acusação em 7 dias, resposta em 3 meses) e proteger os dados conforme o RGPD. Uma caixa etica@empresa.com não consegue comprovar nada disso perante a AIPI.
As filiais de um grupo podem compartilhar canal?
Os meios podem ser compartilhados em certos casos, mas cada empresa obrigada mantém a sua responsabilidade: precisa que os dossiês, prazos e evidências do SEU canal sejam identificáveis e defensáveis individualmente.
Conteúdo informativo — não constitui assessoria jurídica. Verifique datas e limites com o seu assessor.
Esta obrigação se organiza com uma norma internacional de sistemas de gestão. Se o seu grupo já é certificado, tem metade do caminho feito — e o mesmo vale nos demais países onde opera.