Canais internos de denúncia
As organizações com 50+ colaboradores devem estabelecer canais internos de denúncia seguros e confidenciais para que os denunciantes reportem violações do direito da UE.
Alinhado com a Diretiva UE 2019/1937
Software de denúncias para a Diretiva (UE) 2019/1937
A Ashio é o canal em que um programa europeu de denúncias funciona de facto: entrada anónima sem endereços IP nem cookies, um responsável e um estado para cada denúncia, o acuse em 7 dias e a resposta em 3 meses monitorizados, e um registo de auditoria que pode entregar a um auditor. Um preço fixo para toda a organização, no ar em cerca de dez minutos.
Última revisão: 2 de novembro de 2026
Como funciona o canal, do início ao fim
Quatro passos, do momento em que alguém decide denunciar até ao processo que um auditor lê. Nada para instalar, nenhum projeto de informática.
- 1
Chega uma denúncia
A pessoa abre a ligação da empresa e escreve ou grava uma mensagem de voz. Sem conta, sem endereço de e-mail, sem endereço IP e sem cookies, pelo que nada liga a denúncia a uma pessoa.
- 2
A denúncia é confirmada
Se o acuse automático estiver ativo, a plataforma acusa a receção no envio; caso contrário, quem gere o caso acusa no processo. A data fica registada em qualquer dos casos e os sete dias começam a contar.
- 3
As duas partes trocam mensagens
A pessoa regressa com a referência do ecrã após o envio, lê as perguntas de acompanhamento e responde. A conversa fica no processo em vez de viver numa caixa de correio.
- 4
O processo fecha com provas
Responsável, estado, ações e decisões ficam com data e hora no processo. O prazo de três meses para o retorno é acompanhado e o registo exporta-se como a prova que um auditor ou a representação dos trabalhadores pede.
Obrigações principais
O que o software tem de fazer
Estes seis são deveres da própria Diretiva, não uma lista de desejos. Falta um e o dever legal passa a ser um procedimento sem provas.
Confirmação em 7 dias
As denúncias devem ser confirmadas ao denunciante no prazo de 7 dias após a receção — sem exceções. A Ashio acompanha esse prazo e pode enviar a confirmação automaticamente.
Seguimento em 3 meses
As organizações devem dar feedback ao denunciante sobre o seguimento da denúncia no prazo de três meses após a confirmação.
Proteção contra represálias
Os denunciantes estão protegidos contra despedimento, despromoção e outras formas de represália. Em casos de represália, o ónus da prova recai sobre o empregador.
Confidencialidade dos dados e conformidade com o RGPD
Os dados pessoais devem ser processados em conformidade com o RGPD. A identidade do denunciante deve permanecer confidencial durante todo o processo.
Manutenção de registos
As organizações devem manter registos abrangentes de todas as denúncias recebidas e ações tomadas, com controlos de acesso rigorosos.
O que verificar antes de comprar software de denúncias
Seis perguntas separam um canal de denúncia real de um formulário que apenas o parece.
- 1
É possível apresentar uma denúncia sem conta e sem deixar endereço IP, cookies ou impressão digital do dispositivo?
- 2
O software acompanha o acuse de 7 dias e o feedback de 3 meses com um prazo por caso, ou isso só existe numa política?
- 3
Cada ação fica num registo de auditoria exportável, ou o histórico é uma caixa de correio?
- 4
Fornecedores e prestadores também podem denunciar, no seu idioma e sem iniciar sessão?
- 5
O preço é fixo por organização, ou a fatura cresce com o número de pessoas e por denúncia?
- 6
Quem pode ler uma denúncia: uma equipa designada com funções, ou qualquer pessoa com a palavra-passe da caixa partilhada?
Preços
Quanto custa normalmente um software de denúncias conforme?
Ferramentas self-service simples para denúncias conformes começam nos cerca de 20–30 € por mês e têm muitas vezes um limite de trabalhadores, enquanto os pacotes empresariais custam várias centenas de euros ou mais. A Ashio custa 23–29 €/mês em preço fixo para toda a organização, independentemente do número de trabalhadores.
O que está incluído
- Fluxos de receção anónima
- Comunicação segura bidirecional com denunciantes
- Recepção verbal via conversão de voz em texto
- Gestão estruturada de casos
- Monitorização de prazos
- Membros de equipa ilimitados
- Gestão de notificações
- Registos prontos para auditoria
- Marca ajustável
- Multilingue (18 idiomas)
- Anexos criptografados e limpos
- Autenticação de dois fatores e início de sessão único
O que o mercado cobra
Neste mercado vendem-se quatro modelos de faturação. Só o primeiro se mantém previsível quando o número de colaboradores cresce, e é por isso que dois orçamentos parecidos podem diferir cinco vezes.
Preço fixo por organização
Uma fatura para toda a empresa, previsível desde o primeiro mês seja qual for o número de colaboradores.
Por utilizador
Cresce com o número de colaboradores, e quem pode denunciar é exactamente o grupo que não pode limitar.
Por caso
Cresce com o volume de denúncias, por isso o preço sobe quando o canal está realmente a funcionar.
Apenas por cotação
Um valor depois de uma chamada, o que transforma o orçamento numa negociação.
Que norma ISO se aplica a um software de denúncias?
Em qualquer avaliação de software surgem três normas e cada uma responde a uma pergunta diferente. Nenhuma delas certifica o software em si.
- ISO 37002
- Uma orientação para o sistema de gestão de denúncias: como uma denúncia é recebida, avaliada, investigada e encerrada. É orientação e não uma norma certificável, por isso a certificação ISO 37002 não existe. A pergunta útil é outra: a ferramenta registra a data de cada um desses passos?
- ISO 27001
- Gestão da segurança da informação, e aplica-se a quem guarda os dados. A questão não é o logótipo do fornecedor, mas onde estão as denúncias na realidade: a Ashio funciona em centros de dados com certificação ISO 27001 na Áustria.
- ISO 9001
- Gestão da qualidade. Não diz nada sobre proteção de dados, anonimato ou deveres de denúncia, e aparece nas comparações por ser fácil de obter, não porque a diretiva o exija.
O que a ISO 37002 exige na prática e onde estão os seus limites
Onde ficam as denúncias
Servidores austríacos certificados ISO 27001, dentro da UE, pelo que não são necessárias garantias adicionais de transferência. As denúncias são cifradas em trânsito e em repouso, o formulário não registra endereços IP nem define cookies, e a interface está em 18 idiomas.
Serve para a vossa dimensão?
A obrigação começa aos 50 trabalhadores, o trabalho não. O que muda com a dimensão é quem recebe uma denúncia e quantas pessoas precisam de acesso.
Menos de 50 trabalhadores
As empresas privadas ficam fora da obrigação nesta dimensão, exceto nos serviços financeiros, seguros e prevenção do branqueamento; as entidades públicas estão abrangidas em qualquer dimensão. Um canal voluntário funciona com uma pessoa a gerir os casos e um preço único.
De 50 a 249 trabalhadores
É aqui que a obrigação se aplica: canal interno, acuse em sete dias e retorno em três meses. Normalmente duas ou três pessoas com acessos separados e um substituto designado.
250 trabalhadores e mais
Várias equipas, acesso separado por empresa, representação dos trabalhadores envolvida e reporte ao conselho. A mesma plataforma e mais funções, e o registo passa a ser a fonte do reporte mensal.
FAQ
O que os compradores perguntam
Quanto tempo demora a pôr o canal no ar?+
Cerca de dez minutos: dar nome à organização, acrescentar quem pode ler denúncias e partilhar a ligação. Sem projeto de implementação e sem reunião: o canal de teste fica no ar antes de falar com alguém.
A plataforma acusa a receção de uma denúncia automaticamente, dentro dos sete dias?+
Sim, se a organização ativar a opção. A Ashio acusa a receção assim que a denúncia é enviada, regista a data no processo e inicia o prazo de sete dias que a diretiva exige para esse acuse. O acuse automático é opcional por empresa, pelo que quem gere os casos também pode acusar a receção à mão. As duas vias ficam registadas com data e não podem ser alteradas depois.
Serve para uma empresa com 20 a 50 trabalhadores?+
É exatamente para esse tamanho que foi feita. Nessa dimensão chegam normalmente de zero a duas denúncias por ano, por isso a plataforma tem de estar pronta sem ninguém a geri-la: sem instalação, um processo por denúncia e prazos acompanhados mesmo quando ninguém se lembra deles. Organizações maiores usam a mesma plataforma com vários gestores e equipas separadas, e um preço único cobre a empresa toda.
Que sistemas de denúncia estão certificados para a conformidade com a Diretiva UE?+
Nenhum — não existe um esquema de certificação para a Diretiva (UE) 2019/1937 e nenhum fornecedor pode ser «certificado em conformidade» com ela. O que pode verificar em alternativa: (1) denúncias anónimas sem rastreio de IP ou de cookies, (2) uma confirmação de receção em 7 dias registada pelo sistema, (3) feedback e diálogo bidirecional no prazo de 3 meses, (4) um registo imutável de cada alteração de estado, (5) confidencialidade garantida da identidade do denunciante, (6) proteção contra retaliação. Os certificados que verá de facto — ISO 27001 para alojamento e segurança da informação, ISO 37301 para gestão da conformidade — abrangem essas áreas, não a Diretiva em si. Pergunte também onde os dados estão alojados e quem os processa: são factos verificáveis, ao contrário de um rótulo de conformidade.
Do blog
Leituras mais longas para escolher, migrar e auditar um canal.
Diretivas da UE abrangidas
Guias de conformidade relacionados.
Veja como a Ashio abrange cada regulamento da UE.
Diretiva da UE sobre denúncias
Os deveres, os prazos e a lei nacional por trás deles.
Ler maisLei n.º 93/2021
A lei aplicável na sua sede, com ligação ao texto oficial.
Ler maisISO 37002:2021
Como a Ashio cumpre o padrão global de denúncias.
Ler maisSoftware de denúncias anónimas
Sem IP, sem cookies, sem fingerprinting. Cifrado de ponta a ponta.
Ler maisPronto para cumprir as suas obrigações?
Configure canais de denúncia seguros e conformes em minutos com a Ashio.