Resposta direta: uma política de prevenção ao assédio que sirva de defesa precisa de sete elementos: definição do que é assédio com exemplos concretos, alcance explícito (incluindo terceiros e ambiente virtual), canal de denúncia com anonimato, procedimento de apuração com prazo, vedação expressa à retaliação, sanções previstas e evidência de divulgação e treinamento.
Política sem esses itens é declaração de intenção. Em juízo, ela não demonstra diligência — apenas prova que a empresa sabia que o tema existia.
Política de prevenção e código de conduta: o que é cada coisa
O código de conduta é o documento amplo, que trata de ética, conflito de interesses, uso de recursos e relacionamento. A política de prevenção ao assédio é o documento específico, que detalha o que é assédio, como denunciar, como se apura e o que acontece depois.
A Lei 14.457 exige que empresas com CIPA incluam regras de conduta sobre assédio sexual e demais formas de violência nas normas internas e deem ampla ciência delas. Pode ser um capítulo do código ou um documento próprio — o que não pode é a regra existir só na cabeça do RH. Veja o conjunto das obrigações em as obrigações da Lei 14.457.
Os sete elementos que a política precisa ter
| Elemento | O que precisa estar escrito | Erro comum |
|---|---|---|
| 1. Definição com exemplos | Assédio moral, sexual e discriminação, com condutas concretas do dia a dia daquela operação | Copiar definição doutrinária e parar aí |
| 2. Alcance | Empregados, estagiários, terceirizados, prestadores, clientes e fornecedores; presencial e virtual | Deixar terceiros e ambiente virtual de fora |
| 3. Canal de denúncia | Como acessar, com anonimato garantido e mais de uma via | Um único e-mail que vai para o gestor |
| 4. Procedimento de apuração | Quem apura, em que prazo, com contraditório e registro | Dizer que “será apurado” sem dizer como |
| 5. Vedação à retaliação | Proibição expressa, com exemplos de retaliação indireta e sanção própria | Promessa genérica de proteção |
| 6. Sanções | Escala de medidas, com critério de proporcionalidade | Não prever nada, ou prever só demissão |
| 7. Divulgação e treinamento | Como se dá ciência, com que periodicidade e como se registra | Publicar na intranet e considerar cumprido |
O que diferencia uma política que funciona
Três detalhes separam o documento útil do documento decorativo.
Exemplos da própria operação. “Humilhação reiterada” não ajuda ninguém a reconhecer o que está vivendo. “Gritar com o colaborador diante da equipe”, “divulgar ranking de desempenho com nomes”, “acionar por mensagem fora do horário como rotina”, “retirar tarefas até que a pessoa peça demissão” — esses são reconhecíveis. Uma política escrita com o vocabulário da operação é lida; a genérica, não.
Nomear a retaliação indireta. Ninguém demite quem denunciou no dia seguinte. A retaliação vem como transferência, mudança de meta, exclusão de projeto, avaliação de desempenho subitamente ruim. Se a política não nomeia essas formas, ela protege contra a retaliação que não acontece.
Prazo e devolutiva. A ausência de prazo é o que mata o canal na prática. Quem denuncia e não recebe resposta avisa os colegas, e a partir daí a empresa passa a ter zero denúncias — o que não significa zero assédio, significa canal morto.
Como comprovar que a política existe e é aplicada
Numa fiscalização ou em juízo, o que vale é evidência:
- Documento com data e versão, e histórico de revisões
- Comprovante de ciência individual: assinatura, aceite eletrônico ou registro no sistema
- Registro de treinamentos: data, conteúdo programático e lista de presença — a periodicidade mínima anual da Lei 14.457 conta a partir daí
- Atas da CIPA com o tema em pauta
- Registro de denúncias, apurações e desfechos, inclusive as arquivadas
- Evidência das sanções aplicadas quando houve procedência
Empresa que treina e não registra fica na mesma posição processual de quem não treinou. Sobre a apuração em si, veja como investigar uma denúncia.
A política não substitui o gerenciamento do risco
Este é o ponto que mais gera autuação. A política atua sobre a conduta individual: define o que é proibido e o que acontece com quem descumpre. A NR-1 exige outra coisa — gerenciar os fatores organizacionais que produzem o adoecimento: sobrecarga, meta inatingível, jornada, falta de autonomia, conflito estrutural.
Uma empresa pode ter política impecável, canal funcionando, treinamento em dia, e ainda assim estar descumprindo a NR-1 por não ter fator psicossocial nenhum no inventário de riscos. São exigências diferentes, de normas diferentes. Detalhamos em o checklist da NR-1.
Perguntas frequentes sobre política de prevenção ao assédio
Toda empresa precisa ter política de prevenção ao assédio?
Empresas com CIPA precisam incluir regras de conduta sobre assédio sexual e demais formas de violência nas normas internas, por força da Lei 14.457/2022, e dar ampla ciência delas. Empresas dispensadas de CIPA não têm essa obrigação específica, mas seguem respondendo civilmente por assédio e alcançadas pela NR-1 quanto aos riscos psicossociais.
A política precisa ser um documento separado do código de conduta?
Não. Pode ser um capítulo do código de conduta ou um documento próprio. O que importa é que os elementos exigidos estejam escritos, divulgados com comprovação de ciência e efetivamente aplicados.
O que não pode faltar numa política de prevenção ao assédio?
Definição com exemplos concretos, alcance explícito incluindo terceiros e ambiente virtual, canal de denúncia com anonimato, procedimento de apuração com prazo e contraditório, vedação expressa à retaliação, previsão de sanções e evidência de divulgação e treinamento.
De quanto em quanto tempo a política deve ser revisada?
A lei não fixa prazo de revisão da política. A prática recomendável é revisar ao menos anualmente, junto com a capacitação obrigatória, e sempre que houver mudança relevante de estrutura, alteração normativa ou aprendizado vindo de uma apuração concreta.
Publicar a política na intranet é suficiente?
Não. A exigência é de ampla ciência, o que pressupõe comprovação individual — assinatura, aceite eletrônico ou registro em sistema. Publicação sem registro de ciência não demonstra que o empregado tomou conhecimento.
A política precisa alcançar terceirizados e prestadores?
Deve alcançar, e essa é uma das lacunas mais frequentes. Assédio praticado por ou contra terceirizado dentro do ambiente da contratante gera discussão de responsabilidade, e uma política que se limita ao quadro próprio deixa essa zona sem regra e sem canal.
Ter política protege a empresa numa ação por assédio?
Protege quando ela é aplicada e há como comprovar. Política com registro de ciência, treinamento documentado, canal funcionando e apurações registradas demonstra diligência. Política existente e nunca aplicada tende a produzir efeito contrário: prova que a empresa conhecia o dever e não o cumpriu.
Sua empresa precisa se adequar?
A Dra. Luciana Baruki já ministrou mais de 280 palestras e treinamentos sobre assédio, NR-1 e riscos psicossociais para empresas, sindicatos e universidades, e estrutura canais de denúncia corporativos.
Conteúdo informativo. Não substitui avaliação médica ou jurídica individualizada. Para orientação sobre seu caso, consulte um profissional habilitado.
Escrito e revisado por Dra. Luciana Baruki, médica (CRM-SP 249.297) pós-graduada em saúde mental e psiquiatria, auditora-fiscal do trabalho, mestre e doutora em Direito Político e Econômico pelo Mackenzie e integrante da Comissão de Especialistas da América Latina para a Convenção 190 da OIT. Última revisão: 18 de agosto de 2026.
