Cifrado no navegador de quem denuncia
O conteúdo das denúncias e os anexos são cifrados antes de saírem do dispositivo. O servidor guarda apenas texto cifrado que não consegue ler, e a página de denúncia não recolhe qualquer endereço IP.
Para startups
A diretiva aplica-se a partir dos 50 trabalhadores e os investidores perguntam antes. Publique um canal cifrado de ponta a ponta em 10 minutos, sem contratar conformidade nem um consultor.
Última revisão: 6 de novembro de 2026
50
Trabalhadores a partir dos quais a diretiva europeia exige um canal interno
17 dez. 2023
Data em que o prazo terminou para empresas com 50 a 249 trabalhadores
10 min
Do registo ao formulário de denúncia cifrado publicado
23 €/mês
Plano anual Ashio, preços transparentes
Porquê agora
Obrigações regulamentares começam aos 50 trabalhadores. Os questionários de compra chegam muito antes. Nenhum dos dois espera que a empresa contrate o primeiro responsável de conformidade. O Ashio dá a quem funda uma forma prática de se antecipar a ambos: um canal de conformidade pronto a publicar, que configuram e gerem sozinhos. Um preço fixo, uma página de definições e nenhum projeto de implementação.
O que se aplica
Nada disto precisa de um escritório de advogados para ser lido. Precisa de um canal que exista e de um registo de como cada caso foi tratado.
As empresas privadas com 50 ou mais trabalhadores têm de oferecer um canal interno confidencial, confirmar a receção em sete dias e dar resposta em três meses. As empresas financeiras e de seguros estão abrangidas em qualquer dimensão.
Os clientes empresariais e os fundos perguntam, antes de assinar, como o pessoal pode denunciar irregularidades. Um canal a funcionar responde com uma ligação, não com um PDF de política e uma promessa.
Cada Estado-membro transpôs a diretiva com os seus limiares e prazos, e alguns vão além do mínimo. O guia indica o que se aplica por país.
Porquê o Ashio
Sem chamada de implementação, sem fatura por utilizador, sem uma segunda consola para aprender.
O conteúdo das denúncias e os anexos são cifrados antes de saírem do dispositivo. O servidor guarda apenas texto cifrado que não consegue ler, e a página de denúncia não recolhe qualquer endereço IP.
Indique a organização, escolha os idiomas e publique o formulário. Tema, opção de anonimato e texto da política são definições, não um projeto.
Cobra-se por organização e não por utilizador, por isso um segundo gestor não custa mais. O teste de 14 dias não pede cartão.
Antes de lançar
Publicar leva dez minutos. Estas três levam uma hora cada, e são aquelas para que uma auditoria olha.
Escolha quem trata os casos e dê-lhe o próprio código de cifra, nunca um acesso partilhado: o histórico registra que conta abriu um caso e quando. Depois defina quem responde a quem denunciou, porque a confirmação em sete dias e a resposta em três meses contam desde a submissão, não desde o momento em que dá por isso.
Os trabalhadores e também os freelancers, prestadores e empresas parceiras que trabalham para si: a diretiva protege-os a todos como denunciantes, por isso a ligação chega a todos os que dela possam precisar. Uma linha no acolhimento ou uma menção numa reunião basta quando existe.
Escolha o prazo de conservação nas definições: um, três ou cinco anos após o fecho, e o mesmo número aparece no aviso que quem denuncia lê. Nada caduca um caso por si, por isso ponha a eliminação no calendário com um nome associado.
Preços
Ferramentas self-service simples para denúncias conformes começam nos cerca de 20–30 € por mês e têm muitas vezes um limite de trabalhadores, enquanto os pacotes empresariais custam várias centenas de euros ou mais. A Ashio custa 23–29 €/mês em preço fixo para toda a organização, independentemente do número de trabalhadores.
FAQ
Não pela diretiva, que se aplica aos 50 trabalhadores e às empresas financeiras de qualquer dimensão, mas clientes e investidores perguntam antes. A maioria das startups publica um antes do limiar.
Sim. Indicar a organização, publicar o formulário e convidar um gestor leva 10 minutos. O texto da política já está traduzido e não há chamada de integração.
Apenas os gestores que convidar, dentro da sua organização. As denúncias são cifradas: o servidor guarda apenas texto cifrado e cada gestor desbloqueia com o seu próprio código de cifra.
Em servidores na Suíça, abrangidos por uma decisão de adequação, e a lista de subcontratantes identifica cada parte envolvida. O conteúdo das denúncias é cifrado antes de chegar ao servidor.
Nada na configuração. O histórico com data e hora, o prazo de conservação e os controlos de acesso que uma auditoria pede já existem. Acrescenta gestores à medida que a equipa cresce.
Relacionado
Pronto em 10 minutos. 23 €/mês anual. Alojado em ISO 27001. Construído para startups.