Gestão de compliance com canal de denúncias que prova o que promete.
Canal de denúncias anônimo com E2EE AES-256-GCM, investigação com cadeia de custódia SHA-256, NR-01/PGR, treinamentos e eSocial — num só tenant. A IA sugere. O humano decide.
sem cartão · anonimato sem coleta de IP/UA · WCAG 2.1 AA
Controles baseados em ISO 27001/27002 — sem certificação formal. [em breve — cases de clientes]
Tudo que a sua conformidade precisa, no mesmo lugar
Cada módulo funciona sozinho. Juntos, compartilham evidências, trilhas e governança.
Canal de Denúncias
Intake anônimo ou identificado com E2EE, portal público e entrada omnichannel.
- ▸protocolo DN-*
- ▸E2EE AES-256-GCM
- ▸anonimato sem IP/UA
Investigação e Apuração
Máquina de estados, plano de apuração e evidências protegidas ponta a ponta.
- ▸hash SHA-256 por evidência
- ▸cadeia de custódia
- ▸ISO/TS 37008
NR-01 / PGR
Inventário de riscos psicossociais, matriz P×S interativa e plano de ação.
- ▸matriz P×S 6 domínios
- ▸plano de ação
- ▸PGR em PDF
Treinamentos
Catálogo de compliance com trilhas, provas e certificados verificáveis.
- ▸certificado CT-* verificável
- ▸trilhas por lei
- ▸relatório de conclusão
eSocial & LGPD Operacional
Eventos SST, consentimento granular e direitos do titular operacionalizados.
- ▸XML S-2240 validado
- ▸retenção configurável
- ▸exportação titular
Do relato à decisão, com trilha auditável
- 01
Relato
Intake anônimo ou identificado, omnichannel — portal, e-mail, WhatsApp e API no mesmo funil.
- 02
Triagem
Classificação com IA e aceite humano. Nada entra na fila de investigação sem decisão registrada.
- 03
Investigação
Plano de apuração, evidências com hash SHA-256 e cadeia de custódia completa por evento.
- 04
Decisão e relatório
PDF final com trilha auditável, plano de ação e insumos para o PGR.
IA agêntica com governança — nenhuma decisão automatizada sozinha
Risk engine determinística, motor normativo com curadoria humana e trilha SHA-256 por execução. A IA nunca conclui um caso nem fecha uma ação de PGR sozinha.
01
Sugestão
A IA classifica o relato e sugere casos relacionados via embeddings — com o raciocínio registrado.
02
Trilha
Cada execução gera um hash encadeado auditável: quem, quando, qual modelo, qual saída.
03
Decisão humana
Aceite ou rejeição registrados com ator e timestamp. A IA nunca decide sozinha.
Segurança que você pode verificar
Sem coleta de IP/user-agent
Anonimato validado por testes automatizados — não é configuração, é arquitetura.
E2EE AES-256-GCM
Criptografia ponta a ponta no canal de denúncias, do relato à apuração.
Isolamento RLS multi-tenant medido
Row-level security com medição contínua de isolamento entre tenants.
Audit log imutável
Cada leitura, escrita e decisão registrada em trilha que não pode ser editada.
Sanitização EXIF de anexos
Metadados removidos de imagens e documentos antes do armazenamento.
Retenção com pisos e tetos
Políticas configuráveis LGPD com quarentena e legal hold.
Compliance para o seu contexto
Indústria
NR-01, SST e canal obrigatório para CIPA.
Saúde
LGPD de dados sensíveis e assédio em equipes.
Educação
Canal para alunos, famílias e colaboradores.
Serviços Financeiros
Integridade, conflitos de interesse e BACEN.
Varejo
Redes distribuídas, alta rotatividade, escala.
Tecnologia
Times remotos, dados e cultura de reporte.
Planilha e e-mail não são cadeia de custódia
| Requisito | Planilha / e-mail | Canal isolado | SuaConformidade |
|---|---|---|---|
| Anonimato sem coleta de IP/UA | |||
| Cadeia de custódia SHA-256 | |||
| NR-01/PGR + eSocial no mesmo tenant | |||
| Trilha de decisão de IA auditável | |||
| Relatório final em PDF |
Comece pelo canal. Cresça para o PGR completo.
Essencial
Canal + investigação + analytics + SLA.
- Protocolo DN-* e portal
- Custódia SHA-256
- Entrada omnichannel
- Relatório PDF
- NR-01/PGR
- eSocial & LGPD Operacional
Profissional
Tudo do Essencial + NR-01/PGR + treinamentos + IA.
- Tudo do Essencial
- NR-01/PGR
- Treinamentos
- Classificação por IA (aceite humano)
- eSocial & LGPD Operacional
- White-label completo
Corporativo
Tudo + eSocial, E2EE obrigatório, teams e white-label.
- Tudo do Profissional
- eSocial & LGPD Operacional
- E2EE obrigatório
- Teams
- White-label completo
- SLA dedicado
Guias e análises de compliance
O que compradores perguntam
Não achou a sua dúvida? Veja o FAQ completo ou fale conosco.
Sim — é arquitetura, não promessa. O canal não coleta IP nem user-agent do denunciante anônimo, e essa ausência de coleta é validada por testes automatizados. Anexos passam por sanitização EXIF antes do armazenamento.
Não. Nossos controles são baseados nas normas ISO 27001/27002 e passam por auditoria técnica pré-produção documentada, mas não temos certificação formal. Preferimos dizer exatamente o que fazemos — e mostrar.
Nunca. A IA classifica, sugere casos relacionados e acelera a triagem, mas cada aceite ou rejeição é humano e fica registrado com ator e timestamp. IA sugere, humano decide.
Cada relato recebe um código único no formato DN-AAAAMMDD-NNNN (ex.: DN-20250115-0042). O denunciante usa o protocolo para acompanhar o caso no portal, sem precisar se identificar.
O documento segue as exigências formais do PGR — incluindo identificação do responsável quando exigida pela NR-01. Os dados pessoais seguem as políticas de retenção e minimização configuradas no tenant, conforme a LGPD.
Sim. Importamos casos abertos, histórico e configurações do seu canal atual com preservação de evidências e trilha. A migração é assistida pelo nosso time no onboarding.
Você cria o tenant, configura o canal e testa todos os módulos do plano escolhido por 14 dias, sem cartão de crédito. Ao final, escolhe um plano ou o tenant é desativado — sem cobrança automática.
PIX, cartão de crédito e boleto, com nota fiscal. No ciclo anual, desconto de 20% sobre o mensal.
Anonimato que é arquitetura. Compliance que é prova.
teste grátis 14 dias · sem cartão · cancele quando quiser