A Ashio é construída com privacidade e segurança no centro — criptografia de ponta a ponta no navegador, alojada em centros de dados suíços com certificação ISO 27001, e em conformidade com o RGPD por design.
Proteção de dados por conceção e por defeito. Todos os dados são processados sob leis rigorosas de proteção de dados da UE.
As denúncias e mensagens são cifradas no navegador do denunciante com uma chave AES-256-GCM por denúncia, embrulhada para cada destinatário com P-256 ECDH. O servidor armazena apenas texto cifrado — não consegue decifrar as suas denúncias.
Tudo funciona em centros de dados neutros em carbono e certificados ISO 27001 na Suíça. Os seus dados nunca saem da Europa.
Construído numa arquitetura verdadeira de acesso zero — nem mesmo a Ashio consegue ler o corpo das denúncias ou mensagens. As chaves vivem no URL do denunciante e no dispositivo de cada investigador, protegidas por uma chave derivada com Argon2id.
As páginas de denúncia não definem cookies, não executam análises e não usam fingerprinting.
Cada ação e alteração de estado é registada num registo de atividades imutável e com carimbo de data — pronto para auditorias e revisões de conformidade.
Para auditores
A Ashio fornece, desde o primeiro dia, uma documentação completa e à prova de adulteração — pronta para auditorias ISO 37002, verificações de RGPD, controlos da Lei n.º 93/2021 e auditoria interna. Todas as atividades são registadas e marcadas com data e hora automaticamente — sem esforço manual, sem folhas de cálculo, sem provas em falta.
Cada ação — criar uma denúncia, alterar o estado, adicionar um comentário, carregar um ficheiro — é registada com marca temporal num registo à prova de adulteração. Os auditores veem quem fez o quê e quando, sem possibilidade de manipulação posterior.
Desde a receção da denúncia até ao seu encerramento, a Ashio documenta cada passo com responsável, marca temporal e justificação. Numa auditoria, pode reconstruir em segundos o ciclo de vida completo de um caso.
A Diretiva UE e a Lei n.º 93/2021 exigem uma confirmação de receção em 7 dias e uma resposta em 3 meses. A Ashio documenta automaticamente ambos os prazos — se a auditoria perguntar se foram cumpridos, a prova já está disponível.
Todos os relatórios, atividades e pistas de auditoria podem ser exportados em PDF e CSV — ideais para auditores externos, autoridades reguladoras ou auditoria interna. Sem dependência de fornecedor, sem formatos proprietários.
Perguntas
Em servidores certificados ISO 27001 na Suíça, que a UE considera oferecer um nível de proteção adequado. O conteúdo das denúncias é cifrado de ponta a ponta, pelo que o fornecedor não o pode ler, e um processo só é visível para as pessoas convidadas pela organização.
Não. O formulário não regist a endereço IP, cookies nem fingerprinting, e não carrega rastreadores de terceiros. O anonimato é uma propriedade do formulário, não uma promessa: não há nada guardado que permita associar uma denúncia a uma pessoa.
Para a infraestrutura, sim: a ISO 27001 certifica o sistema de gestão da segurança da informação, e a Ashio funciona em servidores e centros de dados certificados ISO 27001 na Suíça. O produto em si não está certificado — nenhum produto de denúncias está, porque a norma se aplica à gestão de segurança de uma organização, não a uma aplicação. Para o sistema de denúncias, a referência é a ISO 37002.
Diretivas da UE abrangidas
Veja como a Ashio abrange cada regulamento da UE.