# Canal de Denúncias Corporativo > Plataforma independente de canal de denúncias para empresas brasileiras. Garante conformidade com a Lei nº 14.457/2022 (obrigatoriedade de canal contra assédio e violência para empresas com CIPA) e com a NR-1 / Portaria MTE nº 1.419/2024 (gerenciamento de riscos psicossociais no trabalho), com anonimato real, triagem externa independente e relatórios para o PGR sem expor colaboradores. ## Documentação e Recursos - [Documentação Completa para Modelos de Linguagem (LLMs)](https://denuncia.erosis.com.br/llms-full.txt): Especificações técnicas, jurídicas, modelo de dados e auditoria em texto integral. - [Sitemap XML](https://denuncia.erosis.com.br/sitemap.xml): Índice de páginas públicas indexáveis. - [Demonstração e Contratação](https://wa.me/5517997640291): Contato direto via WhatsApp para agendamento de apresentação. --- ## 1. O que é o Canal de Denúncias? O Canal de Denúncias é uma solução de software como serviço (SaaS multi-empresa) operada por uma consultoria independente especializada. Permite que colaboradores, terceirizados, fornecedores e partes interessadas relatem irregularidades, assédio moral, assédio sexual, fraudes, discriminação ou violações éticas com garantia técnica de confidencialidade e proteção contra retaliação. ### Principais Benefícios: - **Triagem Independente:** Os relatos chegam primeiro a consultores especializados em compliance e psicologia do trabalho, impedindo que a liderança da empresa filtre ou retenha denúncias contra si mesma. - **Anonimato Técnico Real:** O sistema não grava endereço IP, dados do dispositivo ou navegador junto ao relato. Metadados e localização EXIF de imagens são expurgados no próprio navegador antes do upload. - **Comunicação Bidirecional Segura:** O denunciante recebe um protocolo e uma chave única de 80 bits (guardada com hash bcrypt no banco). Ele acompanha o andamento, responde a perguntas e envia novas evidências sem jamais criar login, senha ou informar e-mail. - **Aderência à NR-1:** Converte os relatos em indicadores agregados por setor e trimestre alinhados aos 13 fatores de riscos psicossociais do Guia do MTE, alimentando o Programa de Gerenciamento de Riscos (PGR). - **Sem Instalação:** Funciona 100% no navegador de computadores e smartphones, com botão "Sair rápido" e atalho duplo de Esc para segurança de quem relata. --- ## 2. Conformidade Legal ### Lei nº 14.457/2022 (Programa Emprega + Mulher) - **Obrigatoriedade:** Empresas que possuem Comissão Interna de Prevenção de Acidentes e Assédio (CIPA) são obrigadas a instituir regras de conduta contra o assédio sexual e outras formas de violência no âmbito do trabalho. - **Exigência:** Fixação de procedimentos para recebimento e acompanhamento de denúncias, apuração dos fatos e aplicação de sanções administrativas aos responsáveis, garantindo o anonimato da pessoa denunciante. - **Solução da Plataforma:** Trilha dedicada a assédio e discriminação, fluxo de apuração com prazos (SLA), registro de medidas saneadoras e garantia de não identificação. ### Portaria MTE nº 1.419/2024 e Norma Regulamentadora nº 1 (NR-1) - **Obrigatoriedade:** Inclusão formal do gerenciamento de riscos psicossociais no gerenciamento de riscos ocupacionais (GRO) e no Programa de Gerenciamento de Riscos (PGR). - **Exigência:** Identificação de perigos psicossociais, avaliação de riscos e adoção de medidas de prevenção. - **Solução da Plataforma:** Módulo de indicadores psicossociais com k-anonimato (k ≥ 3) e supressão complementar para impedir a reidentificação de colaboradores em setores pequenos, gerando relatórios trimestrais consolidados para o SESMT, RH e CIPA. ### LGPD (Lei nº 13.709/2018) - Minimização de dados, transparência ativa com política de privacidade parametrizada por empresa, prazos de retenção configuráveis, descarte automatizado e trilha de auditoria completa com exportação segura. --- ## 3. Modos de Relato Disponíveis 1. **Anônimo:** Nenhum dado pessoal é solicitado. Nem a consultoria nem a empresa sabem quem relatou. Comunicação exclusivamente via protocolo e chave secreta. 2. **Confidencial:** A pessoa informa seus dados de contato, mas a identidade é mantida em sigilo sob custódia exclusiva da triagem da consultoria independente. A empresa cliente e os apuradores internos recebem os fatos sem os dados do denunciante. 3. **Identificado:** A pessoa opta expressamente por compartilhar sua identidade com a equipe responsável pela apuração na empresa. --- ## 4. Arquitetura de Segurança - **Banco de Dados:** PostgreSQL com Row Level Security (RLS) estrita em todas as tabelas. Funções de regras de negócio em schema privado inacessível via API REST pública. - **Autenticação Administrativa:** Autenticação de dois fatores obrigatória (MFA com TOTP) para perfis de administração e compliance. - **Chave do Denunciante:** Entropia de 80 bits, criptografada unidirecionalmente com bcrypt no banco de dados. Bloqueio progressivo contra ataques de força bruta. - **Upload Seguro:** Armazenamento privado em bucket isolado, expurgo de metadados no cliente, verificação MIME estrita e links assinados com expiração curta (2 minutos). - **Proteção contra Abuso:** Honeypot, rate limiting por impressão de rede temporária (sem persistência) e integração opcional com Cloudflare Turnstile. --- ## 5. Perguntas Frequentes de Implantação - **Quanto tempo leva para ativar o canal?** O canal de uma empresa pode ser ativado em minutos, recebendo endereço próprio (ex.: `denuncia.erosis.com.br/sua-empresa`), logotipo e parametrização de setores e prazos. - **Como os funcionários acessam?** Diretamente pelo navegador através de link ou QR Code afixado em cartazes, intranet e manuais de integração, sem criar conta. - **Quem pode ver os casos?** O acesso é segregado por papéis rígidos: Consultoria/Compliance (triagem e sigilo), Admin da Empresa (gestão e configuração), Investigador (casos atribuídos), Gestor (somente suas providências) e Indicadores (apenas relatórios numéricos NR-1). - **Como contratar?** Agende uma demonstração comercial pelo WhatsApp: +55 (17) 99764-0291.