O canal de denúncias em conformidade, sem complicações — e que ninguém, nem mesmo nós, pode ler
Está obrigado pelo D.Lgs. 24/2023? Faz a gestão da conformidade de vários clientes? É uma entidade pública? A Vocea resolve o seu problema com um canal cifrado no navegador (zero-knowledge), pronto em poucos minutos e em conformidade com as Linee Guida ANAC 2025.
Escolhido por empresas, entidades públicas, escritórios profissionais e software houses em Itália.
9f2a…cifrato nel browser
Regulamentação abrangida
Lei nacional de referência: Portugal · Lei n.º 93/2021
Tratamento do anonimato: As denúncias anónimas são expressamente admitidas, tanto nos canais internos como externos (Lei n.º 93/2021).
A Vocea fornece as ferramentas para um canal conforme; a conformidade completa depende também das nomeações, da AIPD e da configuração da organização. Para pareceres vinculativos, dirija-se ao responsável pelo canal ou a um advogado.
Qual é a sua situação?
A Vocea parte do seu problema, não das nossas funcionalidades. Escolha o perfil que mais se assemelha a si.
Empresa obrigada
«Estou obrigado por lei: quero pôr-me em conformidade depressa, sem complicações e sem arriscar sanções.»
- Uma sanção da ANAC pode chegar aos 50.000 €, mesmo apenas por um canal ausente ou não conforme.
- As Linee Guida ANAC 2025 indicam que o e-mail ou a PEC já não bastam: é necessária uma plataforma dedicada e cifrada.
- Entre DPIA, nomeações, prazos e privacidade, não sabe por onde começar.
- Canal em conformidade ativo em poucos minutos, com onboarding guiado passo a passo.
- Prazos legais (aviso de receção 7 dias, resposta 3 meses) acompanhados e lembrados automaticamente.
- DPA art. 28 e modelo DPIA incluídos: aliviamos o cumprimento da privacidade no seu lugar.
Consultor / Escritório
«Quero oferecer o canal de denúncias aos meus clientes e gerir muitos a partir de um só lugar — de preferência com a minha marca.»
- Os seus clientes obrigados pedem-lhe uma solução, mas geri-los um a um é incomportável.
- Quer um novo serviço de valor, não revender um produto anónimo com a marca de outro.
- Precisa de uma garantia técnica de confidencialidade para assumir o papel de gestor externo.
- Consola multicliente: faça a gestão, como gestor externo, dos canais de várias organizações a partir de um único painel.
- White-label: o seu logótipo e as suas cores no canal dos clientes, para oferecer o serviço com a sua marca.
- Zero-knowledge real: como gestor externo, só você acede, com a sua chave — nem mesmo nós conseguimos ler.
Administração Pública / RPCT
«Entidade pública obrigada: preciso de um canal conforme, com acesso SPID/CIE, acessível e com dados que permaneçam em Itália.»
- A Administração Pública está sempre obrigada, independentemente do número de colaboradores.
- São necessárias identidade digital (SPID/CIE), acessibilidade e garantias sobre a residência dos dados.
- O RPCT tem de gerir confidencialidade, prazos e rastreabilidade sem margem para erro.
- Acesso com SPID/CIE e interface pensada para a acessibilidade.
- Variante com residência dos dados em Itália, além do alojamento de base na UE em conformidade com o GDPR.
- Registo à prova de adulteração (cadeia de hash) e calendário de prazos legais integrado.
Coloque um canal de denúncias dentro do seu software
A Vocea não é apenas um site à parte: pode incorporá-la no seu software de gestão, portal ou intranet. Em poucas linhas, os seus utilizadores denunciam sem sair do seu software, enquanto a cifra zero-knowledge permanece totalmente do lado do cliente. É a escolha ideal para software houses, softwares de gestão e consultores que queiram oferecer a conformidade em matéria de denúncias como parte do seu próprio produto.
Widget incorporável
Página do canal integrável via iframe (com tema claro/escuro) ou snippet wb-link.js no seu site. Sem cookies, sem telemetria, sem chaves a gerir: a cifra ocorre no navegador do utilizador.
API /v1
Gateway REST com chave X-API-Key e scopes mínimos (envio, leitura de estado): encaminha denúncias e anexos cifrados a partir dos seus sistemas. A API expõe metadados e texto cifrado, nunca conteúdo em claro. Guia em vocea.cloud/integrazioni.html.
A sua marca (white-label)
Logótipo, cores e domínio do canal com a sua marca, multi-tenant para gerir vários clientes. Ofereça o canal de denúncias como um módulo do seu produto, com o suporte e a conformidade italiana da Vocea por detrás.
Já integrado por produtos parceiros da suite (NIS2, LG231, TRPG, ALLTAX) através das mesmas API.
Está obrigado a ter um canal?
Basta uma destas condições para ficar abrangido pela obrigação do D.Lgs. 24/2023.
50+ trabalhadores
As organizações privadas com pelo menos 50 trabalhadores devem dispor de um canal interno de denúncia.
Modelo 231
Quem adotou um Modelo organizativo 231 está obrigado mesmo com menos de 50 trabalhadores.
Administração pública e setores regulados
A administração pública e os setores regulados (finanças, combate ao branqueamento, segurança, ambiente) estão obrigados independentemente do limiar.
Sem um canal conforme, as sanções da ANAC chegam aos 50.000 €. E desde 2025 as Diretrizes ANAC exigem uma plataforma dedicada e cifrada: o e-mail ou a PEC já não bastam.
E se não estiver obrigado? Um canal de escuta continua a ser um sinal de seriedade: denunciar um ato ilícito é, antes de mais, um direito civil. Também empresas, associações e escritórios não obrigados ativam a Vocea para construir confiança, ética e reputação.
Como o Vocea funciona
Um fluxo completo projetado em torno da criptografia de conhecimento zero.
Para os denunciantes
- 1
Abrir o canal
Acesse o URL do canal público da organização. Sem registro, sem conta.
- 2
Preencher a denúncia
Descreva a irregularidade, escolha uma categoria, anexe ficheiros, áudio ou vídeo. Pode permanecer totalmente anónimo.
- 3
Criptografia no navegador
Tudo é cifrado no seu dispositivo antes do envio. O servidor recebe apenas dados ilegíveis.
- 4
Obtenha o seu código
Receba um código único para acompanhar o estado e conversar com segurança com o responsável.
Para o Organismo de Supervisão
- 1
Acesso seguro
Inicie sessão com SPID/CIE e autenticação de dois fatores.
- 2
Decifração local
Carregue a chave privada no seu navegador e decifre a denúncia. A chave nunca é transmitida.
- 3
Tratamento em conformidade
Atualize o estado, cumpra os prazos legais, responda no chat e gere documentação.
- 4
Rastreabilidade
Cada ação é registada num registo à prova de adulteração com uma cadeia de hash verificável.
O que significa conhecimento zero
A encriptação ocorre inteiramente no navegador do denunciante através de WebCrypto. As chaves simétricas que protegem os dados são encriptadas com as chaves públicas RSA dos destinatários. O servidor armazena apenas texto cifrado e chaves protegidas: sem a chave privada correspondente, os dados são indesencriptáveis.
Três chaves, três camadas de proteção
K_content — Conteúdo
Protege o texto da denúncia e os anexos.
K_identity — Identidade
Protege a identidade do denunciante, separada e opcional.
K_metadata — Metadados
Protege os metadados de gestão adicionados pelo responsável.
Anonimato técnico, não apenas processual
A lei deixa o anonimato como uma escolha; nós o tornamos real por arquitetura. Não registamos o endereço IP, a identidade fica num compartimento cifrado separado e nem nós temos a chave: é o anonimato técnico, mais forte do que o meramente processual exigido ou admitido pela legislação.
Os canais não são todos iguais. O canal web (formulário ou widget incorporado) oferece o anonimato técnico mais forte. Canais como WhatsApp, quando habilitados, protegem a identidade — seu número nunca é mostrado à organização — mas não são anônimos em sentido técnico: a mensagem transita por sistemas terceirizados (WhatsApp/Meta e um hub de entrega) antes da criptografia. Para o máximo anonimato, escolha o canal web.
Porquê a Vocea, e não outro
Conformidade italiana e segurança real, sem compromissos.
Zero-knowledge a sério
Ao contrário dos sistemas apenas «cifrados», onde o fornecedor mantém as chaves, aqui nem mesmo nós conseguimos ler as denúncias: a chave fica apenas com o seu gestor. Pergunte sempre a um fornecedor: «quem detém a chave privada?».
Conforme by design
D.Lgs. 24/2023, prazos de 7 dias e 3 meses, DPA e modelo DPIA, alinhamento com as Diretrizes ANAC e com a ISO 37002.
Dados na UE ou em Itália
Alojamento europeu conforme ao GDPR, com uma variante de residência dos dados em Itália para a administração pública e as entidades críticas.
Simples de usar
Para quem denuncia é como um chat; para o OdV, agenda automática de prazos e registo à prova de adulteração.
Suite de conformidade italiana
A Vocea faz parte de uma suite vertical italiana (NIS2, 231, ESG): conformidade e suporte nativos, não um produto global adaptado. Um único interlocutor para vários cumprimentos.
Perguntas frequentes
Tudo o que precisa para compreender o serviço.
Quem está obrigado a ativar o canal?
As empresas privadas com 50+ trabalhadores, quem tem um Modelo 231 (mesmo abaixo dos 50), a administração pública e os setores regulados. A obrigação está plenamente em vigor desde 17 de dezembro de 2023.
A denúncia é realmente anónima?
Sim, se optar por não fornecer a sua identidade. Os dados são cifrados diretamente no navegador e o endereço IP não é registado; se decidir identificar-se, a identidade circula num compartimento cifrado separado e facultativo. O assistente avisa-o se o texto correr o risco de revelar quem é.
O que significa «zero-knowledge»?
Que a chave para ler as denúncias permanece apenas no organismo de supervisão (OdV). O nosso servidor guarda apenas texto cifrado: nem mesmo a Vocea pode ler os conteúdos.
Quanto custa?
Depende do plano e da dimensão da organização. Pode começar com uma avaliação gratuita de 30 dias e solicitar um orçamento à medida, sem compromisso.
Onde são conservados os dados?
Em infraestruturas na União Europeia conformes ao GDPR, com uma variante de residência dos dados em Itália para a administração pública e as entidades críticas.
Basta uma caixa de e-mail ou uma PEC dedicada?
Não. As Diretrizes ANAC 2025 consideram o e-mail inadequado e exigem uma plataforma dedicada e cifrada, como a Vocea.
E se a minha identidade vier a ser conhecida depois?
Mesmo quem denuncia de forma anónima, se for posteriormente identificado e sofrer retaliação, permanece protegido pela lei (Diretiva (UE) 2019/1937, art. 6.º, n.º 3).
A Vocea está a chegar
A plataforma entra em funcionamento a 1 de setembro de 2026. Solicite informações ou uma demonstração agora — entraremos em contacto antes do lançamento.
Solicitar informações
Deixe-nos os seus dados: entraremos em contacto para uma demonstração ou para qualquer questão sobre a Vocea. Sem compromisso.
É uma empresa? Ative o seu canal
Alguns passos guiados para entrar em funcionamento e manter a conformidade com o D.Lgs. 24/2023, com anonimato e cifração ponta a ponta.
1. Solicitar ativação
Preencha o formulário abaixo: entraremos em contacto para ativar a sua organização.
2. Iniciar sessão na consola
Em vocea.cloud/gestore com identidade digital SPID/CIE: sem palavras-passe para gerir.
3. Criar o canal e configurar
Nomeie gestores e detentores de chaves, aceite o DPA, preencha a DPIA: a plataforma guia-o passo a passo.
4. Ativar e publicar
Ative o canal e partilhe o link e o QR com o pessoal: as denúncias chegam cifradas ponta a ponta.
5. Integrar (opcional)
A partir da consola, emita API keys para ligar sistemas de RH, portais ou intranet. Guia em vocea.cloud/integrazioni.html.
Aceder à plataforma
Áreas restritas para denunciantes, para o Organismo de Supervisão e para os administradores do canal.
Fazer uma denúncia
Este canal protege a sua identidade com encriptação de conhecimento zero. Pode denunciar anonimamente.
Acompanhe a sua denúnciaCriar um canal
Configure um canal em conformidade em minutos, com integração guiada.
Crie o seu canal de denúncias