a) Confidencialidade
A identidade do denunciante, bem como as informações que, direta ou indiretamente, permitam deduzir a sua identidade, têm natureza confidencial e são de acesso restrito às pessoas responsáveis por receber ou dar seguimento a denúncias. Essa obrigação estende-se a quem tiver recebido informações sobre denúncias, ainda que não responsável ou incompetente para a sua receção e tratamento. 

A identidade do denunciante só pode ser divulgada em decorrência de obrigação legal ou de decisão judicial. Porém, nesse caso e salvo impedimento legal, a divulgação da informação é precedida de comunicação escrita ao denunciante indicando os motivos da divulgação dos dados confidenciais em causa, exceto se a prestação dessa informação comprometer as investigações ou processos judiciais relacionados. 

As denúncias recebidas pelas autoridades competentes que contenham informações sujeitas a segredo comercial são tratadas apenas para efeito de dar seguimento à denúncia, ficando quem dela tenha conhecimento obrigado a sigilo. 

b) Tratamento de dados pessoais 
O tratamento de dados pessoais, incluindo o intercâmbio ou a transmissão de dados pessoais pelas autoridades competentes, observa o disposto no Regulamento Geral sobre a Proteção de Dados – Lei n.º 59/2019 de 8 de agosto que aprova as regras relativas ao tratamento de dados pessoais para efeitos de prevenção, deteção, investigação ou repressão de infrações penais ou de execução de sanções penais.
Os dados pessoais que manifestamente não forem relevantes para o tratamento da denúncia não são conservados, devendo ser imediatamente apagados.
Tal circunstância não prejudica o dever de conservação de denúncias apresentadas verbalmente, quando essa conservação se faça mediante gravação da comunicação em suporte duradouro e recuperável. 

c) Conservação de denúncias
 As entidades obrigadas e as autoridades competentes responsáveis por receber e tratar denúncias devem manter um registo das denúncias recebidas e conservá-las, pelo menos, durante o período de cinco anos e, independentemente desse prazo, durante a pendência de processos judiciais ou administrativos referentes à denúncia. Isto sem prejuízo, das regras de conservação arquivística dos tribunais judiciais e dos tribunais administrativos e fiscais.
As denúncias apresentadas verbalmente, através de linha telefónica com gravação ou outro sistema de mensagem de voz gravada, são registadas, obtido o consentimento do denunciante, mediante gravação da comunicação em suporte duradouro e recuperável ou transcrição completa e exata da comunicação. 
Caso o canal de denúncia verbal usado não permita a sua gravação, as entidades obrigadas e as autoridades competentes lavram uma ata fidedigna da comunicação. 
Caso a denúncia seja apresentada em reunião presencial, as entidades obrigadas e as autoridades competentes asseguram, obtido o consentimento do denunciante, o registo da reunião mediante gravação da comunicação em suporte duradouro e recuperável ou ata fidedigna.
 As entidades obrigadas e as autoridades competentes devem permitir ao denunciante ver, retificar e aprovar a transcrição ou ata da comunicação ou da reunião, assinando-a.

d) Proibição de retaliação 
Não é permitido praticar atos de retaliação contra o denunciante. 
Considera-se ato de retaliação o ato ou omissão que, direta ou indiretamente, ocorrendo em contexto profissional e motivado por uma denúncia interna, externa ou divulgação pública, cause ou possa causar ao denunciante, de modo injustificado, danos patrimoniais ou não patrimoniais. 
As ameaças e as tentativas dos atos e omissões referidos no número anterior são igualmente havidas como atos de retaliação. 
Aquele que praticar um ato de retaliação indemniza o denunciante pelos danos causados. 
Independentemente da responsabilidade civil a que haja lugar, o denunciante pode requerer as providências adequadas às circunstâncias do caso, com o fim de evitar a verificação ou a expansão dos danos.
Presumem-se motivados por denúncia interna, externa ou divulgação pública, até prova em contrário, os seguintes atos, quando praticados até dois anos após a denúncia ou divulgação pública: 
a) Alterações das condições de trabalho, tais como funções, horário, local de trabalho ou retribuição, não promoção do trabalhador ou incumprimento de deveres laborais; 
b) Suspensão de contrato de trabalho; 
c) Avaliação negativa de desempenho ou referência negativa para fins de emprego; 
d) Não conversão de um contrato de trabalho a termo num contrato sem termo, sempre que o trabalhador tivesse expectativas legítimas nessa conversão; 
e) Não renovação de um contrato de trabalho a termo; 
f) Despedimento; 
g) Inclusão numa lista, com base em acordo à escala setorial, que possa levar à impossibilidade de, no futuro, o denunciante encontrar emprego no setor ou indústria em causa; 
h) Resolução de contrato de fornecimento ou de prestação de serviços; 
i) Revogação de ato ou resolução de contrato administrativo, conforme definidos nos termos do Código do Procedimento Administrativo. 
A eventual sanção disciplinar aplicada ao denunciante até dois anos após a denúncia ou divulgação pública presume-se abusiva. 
O disposto nos números anteriores é aplicável às pessoas relativamente às quais a proteção da lei é extensível. 

e) Medidas de apoio 
Os denunciantes têm direito a proteção jurídica e podem beneficiar de medidas para proteção de testemunhas em processo penal. 
As autoridades competentes prestam o auxílio e colaboração necessários a outras autoridades para efeitos de garantir a proteção do denunciante contra atos de retaliação, inclusivamente através de certificação de que o denunciante é reconhecido como tal, sempre que este o solicite. 

f) Tutela jurisdicional efetiva 
Os denunciantes gozam de todas as garantias de acesso aos tribunais para defesa dos seus direitos e interesses legalmente protegidos. 

g) Isenção de responsabilidade do denunciante 
A denúncia ou a divulgação pública de uma infração, feita de acordo com os requisitos impostos, não constitui, por si, fundamento de responsabilidade disciplinar, civil, contraordenacional ou criminal do denunciante.
Sem prejuízo do disposto dos regimes relacionados com (i) a proteção de informações classificadas, (ii) a proteção do segredo religioso e do segredo profissional do médico, dos advogados e dos jornalistas e (iii) do segredo de justiça, o denunciante que denuncie ou divulgue publicamente uma infração cumprindo os requisitos impostos pela lei não responde pela violação de eventuais restrições à comunicação ou divulgação de informações constantes da denúncia ou da divulgação pública. 
O denunciante que denuncie ou divulgue publicamente uma infração cumprindo os requisitos impostos pela lei não é responsável pela obtenção ou acesso às informações que motivam a denúncia ou a divulgação pública, exceto nos casos em que a obtenção ou acesso às informações constitua crime. 
O disposto nos parágrafos anteriores não prejudica a eventual responsabilidade dos denunciantes por atos ou omissões não relacionados com a denúncia ou a divulgação pública, ou que não sejam necessários à denúncia ou à divulgação pública de uma infração nos termos da lei.