Um canal de denúncias conforme, sem preços de sociedade de advogados
Com 50+ trabalhadores, um canal interno de denúncias é obrigatório (Lei n.º 93/2021). As sociedades cobram milhares por ano por um formulário e uma caixa de correio. A Verkta faz o mesmo (conforme, seguro e em 25 línguas) por uma fração do preço.
Sem cartão. Pronto em 5 minutos.
Canal de denúncias (50+ trabalhadores)
Um portal anónimo com o seu nome
Os trabalhadores denunciam através de uma página segura em 25 línguas da UE, em total anonimato, com anexos cifrados.
Os prazos gerem-se sozinhos
Aviso de receção em 7 dias e resposta em 3 meses são exigências legais. A Verkta faz a contagem e documenta o cumprimento.
Só os designados veem os processos
O acesso é limitado aos seus responsáveis, e cada ação fica registada de forma auditável.
Política e sensibilização incluídas
Uma política de denúncias pronta, gerada com o seu nome e referências legais, mais textos para a intranet.
✓Um portal anónimo com o seu nome
Os trabalhadores denunciam através de uma página segura em 25 línguas da UE, em total anonimato, com anexos cifrados.
✓Só os designados veem os processos
O acesso é limitado aos seus responsáveis, e cada ação fica registada de forma auditável.
Todas as funcionalidades, em detalhe
Transparência total sobre o que o canal faz e como protege o denunciante. Cada linha aqui corresponde a algo que o sistema realmente faz, não a algo que planeamos fazer.
Para o denunciante
- Denúncia 100% anónima
O nome e os dados de contacto são opcionais. O portal não exige nem início de sessão, nem e-mail, nem aplicação.
- Número de processo + chave de acesso pessoal
O denunciante recebe um número de processo e uma chave de acesso aleatória e pode acompanhar o processo e responder, sem nunca revelar quem é.
- Diálogo bidirecional seguro
Os responsáveis podem colocar perguntas de esclarecimento e o denunciante pode responder, mantendo-se anónimo.
- Anexos de ficheiros encriptados
Imagens e documentos podem ser anexados e são armazenados num armazenamento de objetos privado na UE sem URLs públicos.
- 25 línguas da UE
O denunciante escolhe o seu próprio idioma no portal, independentemente do idioma da empresa.
- Sem registo de IP
Nem o endereço IP nem os dados do navegador são armazenados na denúncia. O contador efémero da proteção antispam usa apenas IPs com hash.
- Sem vestígios no navegador
O portal é servido com cabeçalhos de cache no-store, no-referrer, e está excluído dos motores de busca, seguro mesmo a partir de um computador partilhado.
- Confirmação com prazos
O denunciante vê imediatamente quando chegarão, o mais tardar, a confirmação de receção (7 dias) e o retorno (3 meses).
Para os responsáveis pelas denúncias
- Separação estrita de acessos
Só os responsáveis designados podem ver os processos. Administradores, colegas e consultores externos nunca podem, independentemente das suas permissões no resto do sistema.
- Monitorização automática de prazos
O prazo de confirmação de 7 dias e o prazo de retorno de 3 meses são monitorizados automaticamente com lembretes antes de serem ultrapassados.
- Gestão de processos com estados
Recebido, em tratamento, encerrado, com histórico completo de cada etapa.
- Registo de auditoria completo
Todo o tratamento dos processos é registado com hora e responsável, a documentação que prova que o sistema é gerido corretamente.
- Notificações sem o conteúdo do processo
Os responsáveis são notificados de novas denúncias por e-mail, mas o e-mail nunca contém o conteúdo do processo.
- Relatório anual anonimizado
Relatório anual pronto a imprimir com estatísticas de processos sem dados pessoais identificáveis, pronto para o conselho ou uma inspeção.
- Código de acesso ao portal opcional
O portal pode ser bloqueado com um código de acesso partilhado, por exemplo se a ligação só dever ser partilhada internamente.
- O seu nome no portal
O portal funciona no seu próprio endereço (verkta.com/w/o-seu-nome) com o nome da sua empresa. O endereço pode ser alterado a qualquer momento.
Jurídico e conformidade
- Construído para a Diretiva UE 2019/1937
Os prazos, o anonimato e o controlo de acesso seguem os requisitos da Diretiva sobre denunciantes, e as leis nacionais que a transpõem.
- Visão geral jurídica para os 28 países
As páginas jurídicas cobrem a lei nacional sobre denúncias, os limiares e as autoridades externas em toda a UE + Noruega.
- Política de denúncias incluída
Modelo de política pronto para o manual de pessoal, pronto para a sua adaptação.
- RGPD como subcontratante
Um acordo de tratamento de dados nos termos do art. 28 faz parte das condições. Todos os dados são alojados na UE (Frankfurt) e pode exportar tudo sozinho.
- Documentação pronta para inspeção
O registo de auditoria, o relatório anual e o histórico de prazos constituem em conjunto a prova de que o sistema é cumprido na prática.
Segurança e operações
- Encriptação em todo o percurso
Todo o tráfego é encriptado com TLS, e os dados em repouso são encriptados em centros de dados da UE em Frankfurt.
- Chaves e tokens com hash
As chaves de acesso são armazenadas apenas como hashes SHA-256, ilegíveis mesmo com acesso à base de dados.
- Armazenamento de ficheiros privado
Os anexos encontram-se num armazenamento de objetos privado sem URLs públicos, o acesso requer uma pesquisa autorizada.
- Proteção antispam sem vigilância
A limitação de taxa (rate limiting) e os honeypots protegem o formulário, com IPs com hash e sem registo permanente.
- Separação organizacional
Cada consulta no sistema está vinculada à sua organização, os dados não podem cruzar entre clientes.
- Infraestrutura certificada
A Verkta funciona numa infraestrutura certificada ISO 27001 e SOC 2 (Vercel, Neon). A própria Verkta ainda não está certificada: dizemo-lo com honestidade, até que isso mude.
Conforme hoje, literalmente
Crie a conta, ative o portal, partilhe o link. O canal fica montado e os prazos cuidam de si próprios.