Histórico completo de tratamento
Desde a receção da denúncia até ao seu encerramento, a Ashio documenta cada passo com responsável, marca temporal e justificação. Numa auditoria, pode reconstruir em segundos o ciclo de vida completo de um caso.
Segurança
A Ashio é construída com privacidade e segurança no centro — criptografia de ponta a ponta no navegador, alojada em centros de dados austríacos com certificação ISO 27001, e em conformidade com o RGPD por design.
Última revisão: 3 de novembro de 2026
Conformidade com o RGPD
Proteção de dados por conceção e por defeito. Todos os dados são processados sob leis rigorosas de proteção de dados da UE.
Criptografia de ponta a ponta
As denúncias e mensagens são cifradas no navegador do denunciante com uma chave AES-256-GCM por denúncia, embrulhada para cada destinatário com P-256 ECDH. O servidor armazena apenas texto cifrado — não consegue decifrar as suas denúncias.
Alojamento na Áustria
Os seus dados estão alojados na Áustria, dentro da União Europeia, pelo que não há transferência internacional. Os centros de dados são certificados ISO 27001 e funcionam com energia verde.
Arquitetura de acesso zero
Construído numa arquitetura verdadeira de acesso zero — nem mesmo a Ashio consegue ler o corpo das denúncias ou mensagens. As chaves vivem no URL do denunciante e no dispositivo de cada investigador, protegidas por uma chave derivada com Argon2id.
Sem rastreio nas páginas de denúncia
As páginas de denúncia não definem cookies, não executam análises e não usam fingerprinting.
Registos prontos para auditoria
Cada ação e alteração de estado é registada num registo de atividades imutável e com carimbo de data — pronto para auditorias e revisões de conformidade.
Para auditores
Documentação pronta para auditoria.
A Ashio fornece, desde o primeiro dia, uma documentação completa e à prova de adulteração — pronta para auditorias ISO 37002, verificações de RGPD, controlos da Lei n.º 93/2021 e auditoria interna. Todas as atividades são registadas e marcadas com data e hora automaticamente — sem esforço manual, sem folhas de cálculo, sem provas em falta.
Prova automática dos prazos de 7 dias e 3 meses
A Diretiva UE e a Lei n.º 93/2021 exigem uma confirmação de receção em 7 dias e uma resposta em 3 meses após a confirmação de receção. A Ashio documenta automaticamente ambos os prazos — se a auditoria perguntar se foram cumpridos, a prova já está disponível.
Exportação em formatos standard
Todos os relatórios, atividades e pistas de auditoria podem ser exportados em PDF — ideais para auditores externos, autoridades reguladoras ou auditoria interna. Sem dependência de fornecedor, sem formatos proprietários.
Avaliação do fornecedor
As respostas que um questionário de segurança pede
Se está a fazer uma auditoria ao fornecedor, esta é a versão curta. O questionário completo e o âmbito da nossa certificação ISO 27001 pedem-se em sales@ashio.eu.
Acordo de subcontratação
Um acordo nos termos do art. 28.º do RGPD está incluído em cada subscrição e é aceite com os termos. Se o departamento de compras exigir, enviamos uma cópia assinada.
Onde ficam os dados
Apenas na Áustria, em centros de dados certificados ISO 27001. A Áustria faz parte da UE, pelo que os dados ficam no EEE.
Acesso a uma denúncia
Apenas a equipa que convidar. O conteúdo mantém-se cifrado ponta a ponta e o servidor guarda texto cifrado.
Conservação
Os prazos de conservação configuram-se por organização.
Exportação e registo de auditoria
Os casos exportam-se a qualquer momento em PDF e cada evento tem data e hora.
Duração do contrato
Sem período mínimo além do de faturação. Cancelamento a partir do painel.
Acordo de subcontratação · Sub-processors · DPIA template · Pedir o questionário de segurança
Perguntas
Perguntas de segurança, respondidas.
Onde estão os servidores da Ashio e quem pode aceder aos dados das denúncias?+
Em servidores certificados ISO 27001 na Áustria, que a UE considera oferecer um nível de proteção adequado. O conteúdo das denúncias é cifrado de ponta a ponta, pelo que o fornecedor não o pode ler, e um processo só é visível para as pessoas convidadas pela organização.
A Ashio regist a o endereço IP de quem denuncia ou usa cookies?+
Não. O formulário não regist a endereço IP, cookies nem fingerprinting, e não carrega rastreadores de terceiros. O anonimato é uma propriedade do formulário, não uma promessa: não há nada guardado que permita associar uma denúncia a uma pessoa.
A certificação ISO 27001 é relevante num software de denúncias?+
Para a infraestrutura, sim: a ISO 27001 certifica o sistema de gestão da segurança da informação, e a Ashio funciona em servidores e centros de dados certificados ISO 27001 na Áustria. O produto em si não está certificado, porque a norma se aplica à gestão de segurança de uma organização, não a uma aplicação. Para o sistema de denúncias, a referência é a ISO 37002.
Diretivas da UE abrangidas
Guias de conformidade relacionados.
Veja como a Ashio abrange cada regulamento da UE.