A lei exigeum canal.

É imposto tecnicamente: a submissão não exige conta nem autenticação e o sistema não guarda IP, identificadores de sessão nem impressão digital do dispositivo. O que nenhuma plataforma pode garantir é o conteúdo — uma descrição muito específica pode identificar quem denuncia, e o formulário avisa disso antes de submeter. Se o denunciante optar por identificar-se, a identidade fica restrita a quem tem de tratar o caso.

Em cloud gerida por nós, com a data region na União Europeia: os dados são alojados e tratados em infraestrutura na UE e não há transferências para fora da União. Não existe edição on-premise — o WayIntegrity é fornecido exclusivamente como serviço, o que também significa que o canal fica pronto a usar sem instalação na sua infraestrutura. Os prazos de conservação são definidos por tipo de caso e a eliminação é efetiva no fim do prazo.

Sim. Cada entidade tem o seu canal, os seus prazos e os seus responsáveis, e os casos não são visíveis entre entidades; a consolidação existe apenas em estatística agregada para o grupo. A lei prevê a partilha de meios entre entidades em determinadas condições — validamos essa hipótese caso a caso, em vez de a assumir.

Não em operação normal — e vale a pena ser rigoroso em vez de tranquilizador. O serviço corre em infraestrutura nossa, por isso a resposta honesta não é «é fisicamente impossível»: é que o acesso está fechado por controlos que se verificam. A comunicação com o canal é cifrada em trânsito, o acesso é limitado por papéis e nenhuma equipa nossa tem acesso permanente aos casos. Quando o suporte precisa de ver o que a sua equipa vê, fá-lo por impersonation que a sua organização autoriza, limitada no tempo e registada no mesmo rasto de auditoria que todas as outras ações — que é seu, e que pode verificar. Não vendemos garantias de «zero-knowledge» que não possamos demonstrar.

Sendo um serviço em cloud, não há instalação a agendar: a configuração técnica é rápida e o que determina o calendário é a decisão interna sobre papéis, impedimentos e políticas. Com essas decisões tomadas, um canal em funcionamento com prazos ativos é um objetivo realista em poucas semanas. Os registos de conformidade e o reporte à gestão entram tipicamente numa segunda fase.

Não, e é importante ser claro: o produto está construído alinhado com os requisitos de processo dessas normas, mas não vendemos certificações. A certificação, quando faz sentido, é da organização que opera o canal — não do fornecedor de software. Apoiamos essa preparação com a documentação do sistema e com a evidência que a plataforma produz.