Logo ECIJA

    Implementação da Autoridade Independente para a Proteção dos Denunciantes

    Publicações9 de setembro de 2025
    Compliance
    A entrada em vigor da Autoridade Independente para a Proteção dos Denunciantes (AIPI) marca um ponto de viragem na aplicação da Lei 2/2023 e implica novas obrigações de comunicação e conformidade para as empresas com mais de 50 trabalhadores ou em sectores estratégicos.

    No dia 1 de setembro de 2025, entrou em funcionamento a Autoridade Independente para a Proteção dos Denunciantes ("AIPI"), que se assume como o órgão fundamental no combate à corrupção e na proteção das pessoas que denunciam condutas irregulares nos sectores empresarial e público. A sua criação foi estabelecida na Lei 2/2023, de 20 de fevereiro, que regula a proteção das pessoas que denunciam infracções regulamentares e o combate à corrupção, através da qual a Diretiva (UE) 2019/1937 ou Diretiva relativa à denúncia de irregularidades foi transposta para a nossa legislação. Através do Decreto Real 1101/2024, de 24 de outubro, o Conselho de Ministros aprovou o Estatuto da AIPI. No entanto, a única disposição transitória deste Estatuto deixava a determinação da data do seu início nas mãos do diretor do Ministério da Presidência, da Justiça e das Relações com as Cortes. Foi a 12 de agosto de 2025 que o referido despacho foi publicado no Boletim Oficial do Estado, determinando que o AIPI entraria em funcionamento a 1 de setembro de 2025.


    O que é que isto implica para as empresas?

    1. Obrigação de comunicação aos gestores de sistema. A entrada em funcionamento do AIPI tem um impacto direto nas empresas em matéria de conformidade. Todas as empresas obrigadas pela Lei 2/2023 a ter sistemas de informação interna - aquelas com 50 ou mais trabalhadores ou que operam em sectores estratégicos - devem comunicar ao AIPI a nomeação dos gestores desses sistemas.
    • Prazos. Até 1 de novembro de 2025, as empresas devem comunicar ao AIPI a nomeação ou cessação dos gestores dos seus sistemas internos. A partir dessa data, qualquer alteração deve ser comunicada no prazo de 10 dias úteis.
    • Método: O AIPI estabeleceu uma série de requisitos para cumprir a obrigação de comunicação do gestor de sistema: ou será fornecido um formulário específico após a aprovação do sítio Web definitivo (15-20 dias), ou um conjunto de documentos que devem acompanhar esse formulário, nomeadamente
      • a ata de nomeação do gestor do sistema
      • a ata de nomeação dos administradores indicados na ata de nomeação do gestor do sistema, a fim de verificar se são efetivamente competentes para os nomear, em conformidade com o n.º 1 do artigo 8.
        • esta comunicação deve ser feita, mesmo que já tenha sido feita uma comunicação a uma autoridade autónoma.
        • no caso de grupos de empresas com um único gestor, será necessária apenas uma comunicação.

    2. Sanções por incumprimento.

    O incumprimento desta obrigação pode dar origem a sanções pecuniárias até 100.000 euros.


    3. Reforço das garantias dos denunciantes. 

    A AIPI passará a exercer com autonomia e independência as funções essenciais que lhe foram atribuídas, que incluem:

    • Gestão do canal de denúncia externo com plenas garantias de confidencialidade e proteção do denunciante.
    • Adoção de medidas de proteção e apoio aos denunciantes, incluindo aconselhamento, apoio e proteção contra potenciais represálias.
    • Instrução de procedimentos sancionatórios quando apropriado, com capacidade para impor coimas e outras medidas.
    • Aconselhamento e promoção de uma cultura de integridade, fomentando as boas práticas nas organizações públicas e privadas.
    • Elaboração de circulares e recomendações que estabeleçam os critérios e práticas necessários ao bom funcionamento do AIPI, bem como modelos de prevenção da criminalidade no sector público.

    Profissionais relacionados

    ATUALIDADE #ECIJA

    Publicações
    8 de junho de 2026
    Atualização do certificado digital SEPBLAC e relatório sobre as sanções aplicadas em 2025

    A renovação do certificado digital SEPBLAC obriga a que todas as entidades sujeitas a este regulamento revejam e actualizem os seus certificados digitais até 30 de junho de 2026, de forma a disporem da última versão do procedimento online e a submeterem as respectivas notificações a esta entidade.

    Ler mais
    Publicações
    20 de maio de 2026
    DPD e RSII: são compatíveis?

    A implementação do Sistema de Informação Interno levantou questões práticas em muitas organizações no que diz respeito à atribuição de responsabilidades internas e, em particular, à forma como estas se enquadram no papel do Responsável pela Proteção de Dados.

    Ler mais
    Publicações
    28 de abril de 2026
    A ECIJA lidera a defesa da SKY Deutschland num caso de pirataria audiovisual que envolve uma coima de 42 milhões de euros

    O Tribunal Superior Nacional pronunciou uma sentença de condenação contra uma das maiores redes internacionais de pirataria audiovisual.

    Ler mais
    Publicações
    19 de fevereiro de 2026
    Anteprojeto de lei orgânica sobre a integridade pública

    O Conselho de Ministros aprovou, a 17 de fevereiro de 2026, o Anteprojeto da Lei Orgânica da Integridade Pública, que se encontra em fase de audição e informação pública.

    Ler mais
    Artigo
    10 de fevereiro de 2026
    Acordo sobre comércio e investimento recíprocos entre a Argentina e os Estados Unidos

    A Argentina e os Estados Unidos assinaram um Acordo de Comércio e Investimento Recíproco que estabelece um novo quadro estratégico para aprofundar as relações bilaterais.

    Ler mais
    Publicações
    10 de fevereiro de 2026
    Ativação do formulário oficial AIPD: prazo de dois meses para notificar o responsável pelo canal de denúncias

    O AINPI permite a forma oficial e ativa o prazo legal de dois meses para notificar o gestor do Sistema de Informação Interno, com sanções significativas em caso de incumprimento.

    Ler mais
    Publicações
    9 de fevereiro de 2026
    Principais questões de governação, conformidade e relacionadas com o trabalho no âmbito dos sistemas de informação internos Recomendação 1/2026

    A Autoridade Independente para a Proteção dos Denunciantes (AINPI) lançou o formulário obrigatório para a comunicação do Gestor do Sistema de Relato Interno (RSII) e publicou a Recomendação 1/2026, de aplicação geral a entidades públicas e privadas.

    Ler mais
    Artigo
    27 de janeiro de 2026
    Repensar a execução: O acórdão do TJUE sobre a H Limited e o seu valor estratégico para os credores na União Europeia

    A forma como o acórdão H Limited reformula a execução de decisões judiciais de países terceiros e abre novas estratégias de recuperação transfronteiras na UE após o Brexit.

    Ler mais
    Publicações
    20 de janeiro de 2026
    Recomendações do AIPI para a conceção e implementação de um IIMS

    As Recomendações 1/2025, 1/2026 e 2/2026 clarificam os critérios fundamentais da Lei 2/2023 e reforçam os requisitos técnicos, organizacionais e de governação do canal interno.

    Ler mais