A denúncia chegou. E agora?

Seja pelo canal de denúncias, por um e-mail anônimo, por uma auditoria ou por uma observação direta, sua empresa recebeu uma informação sobre possível irregularidade. O que você faz a partir deste momento vai determinar se a investigação será eficaz ou se vai gerar mais problemas do que resolver.

Uma investigação interna mal conduzida pode resultar em: provas invalidadas, processos trabalhistas por assédio moral, ações de danos morais pelo investigado, exposição da empresa a sanções regulatórias e destruição de evidências por conta de vazamento da investigação.

Passo 1: Avalie a credibilidade e a gravidade

Nem toda denúncia justifica uma investigação completa. Antes de mobilizar recursos, avalie: a denúncia é específica (aponta fatos, datas, valores, nomes)? Existe corroboração mínima? A gravidade potencial justifica o investimento? Existe conflito de interesse de quem vai conduzir a apuração?

Denúncias vagas como "fulano é desonesto" precisam de mais informações antes de se tornarem investigações. Denúncias específicas como "o gerente de compras está recebendo kickback do fornecedor X desde março" exigem ação imediata.

Passo 2: Monte o time de investigação

O time deve ter: independência (não pode haver subordinação ao investigado), competência técnica (experiência em apuração de fatos), sigilo (acesso restrito ao mínimo de pessoas necessário) e amparo jurídico (advogado orientando cada etapa).

Em casos de alta complexidade ou quando há risco de conflito de interesse interno, a recomendação é contratar uma agência externa de investigação corporativa.

Passo 3: Preserve evidências antes de tudo

Antes de começar qualquer apuração ativa, preserve os dados que podem ser alterados: backups de e-mails, logs de sistema, registros de acesso, documentos financeiros relevantes. Emita um "litigation hold" interno se necessário, instruindo a equipe de TI a não destruir dados rotineiramente.

Passo 4: Coleta de dados e documentos

Comece pela análise documental: extratos bancários, notas fiscais, relatórios contábeis, contratos com fornecedores mencionados, e-mails corporativos do investigado (lembre-se: e-mail corporativo pertence à empresa, não ao funcionário).

Paralelo à análise documental, conduza a análise digital: logs de acesso a sistemas, padrões de uso de VPN, downloads atípicos, acessos fora do horário de trabalho.

Passo 5: Entrevistas

Comece pelas testemunhas periféricas (pessoas que podem ter informações mas não são suspeitas) e deixe o investigado principal por último. Isso evita que o alerta se espalhe.

Cada entrevista deve ser documentada: local, data, hora, presentes, perguntas e respostas. Se possível, grave com consentimento do entrevistado. Se não houver consentimento, registre por escrito com assinatura.

Passo 6: Análise e conclusão

Cruze todas as evidências coletadas e avalie: os fatos da denúncia foram confirmados, parcialmente confirmados ou não confirmados? O relatório final deve ser objetivo, baseado em evidências e documentado de forma que possa ser usado como base para decisões disciplinares ou judiciais.

Passo 7: Ação e documentação

Com base no relatório, a empresa decide: demissão por justa causa, representação criminal, ação de responsabilidade civil, ajustes em processos e controles internos, ou arquivamento por falta de provas. Qualquer que seja a decisão, ela deve ser fundamentada e documentada.