Anonimato por construção
No relato anônimo, os campos de nome, e-mail e telefone não chegam a ser gravados — não é uma tela que esconde o nome, é um dado que o sistema não guarda.
Fidrix Governança · Compliance
Canal de denúncias, NR-01 e LGPD num só software de compliance
O Fidrix Governança é um software de compliance para empresas que precisam de canal de denúncias pela Lei 14.457, gestão de riscos psicossociais da NR-01 e rotinas da LGPD. Canal anônimo de verdade, prazos contados certo, Central de Privacidade, políticas e treinamentos com certificado ficam num portal com a identidade da sua empresa.
O problema que resolvemos
- Canal de denúncias num e-mail genérico, sem protocolo, sem prazo e sem prova de que o anonimato foi respeitado
- Prazos de resposta ao denunciante controlados de memória, sem registro de quando cada etapa foi cumprida
- Requisição de titular da LGPD chegando por e-mail, sem verificação de identidade nem contagem de prazo
- Políticas numa pasta compartilhada e treinamento sem registro de quem fez — nada disso sustenta uma due diligence
- Incidente de segurança tratado no improviso, sem registro do que aconteceu nem de quando foi comunicado
Para quem é: empresas obrigadas a ter CIPA, que pela Lei 14.457 precisam de um procedimento de denúncia com anonimato; empresas que precisam comprovar a gestão de riscos psicossociais da NR-01; fornecedores que passam por due diligence; e quem participa de licitação e precisa demonstrar programa de integridade.
Canal de denúncias · Lei 14.457O que um canal de
O que um canal de
denúncias precisa garantir?
Regras de conduta divulgadas, um procedimento para receber, acompanhar e apurar denúncias com anonimato garantido e capacitação ao menos uma vez por ano: é o que a Lei 14.457 pede das empresas com CIPA. O portal cuida do procedimento e deixa registro de cada etapa.
Relato identificado, com identidade cifrada
Quem prefere se identificar tem nome, e-mail e telefone gravados cifrados com chave da sua empresa, abertos só por quem tem permissão de ver identidade.
Protocolo e acompanhamento sem cadastro
O denunciante recebe protocolo e senha de acesso no envio e acompanha o andamento do caso sem criar conta nem se identificar.
Anexos protegidos
Fotos e documentos enviados com o relato ficam cifrados em disco e só são entregues a quem tem acesso ao caso, pela própria aplicação.
Gestão do caso até o desfecho
Triagem, apuração, diligências e desfecho documentado, com roteamento por categoria para responsáveis designados — quem não foi designado não vê o caso.
Indicadores e trilha de auditoria
Denúncias por status, categoria e prazo para o relatório do comitê, e um log de quem fez o quê em cada caso.
NR-01 · Riscos psicossociaisOnde o canal encontra
Onde o canal encontra
a NR-01?
A NR-01 pede procedimento de denúncia com anonimato para quem tem CIPA (item 1.4.1.1) e que a empresa ouça os trabalhadores sobre riscos, inclusive psicossociais. Uma denúncia de assédio ou sobrecarga vira sinal registrado para revisar o PGR.
Risco psicossocial na triagem
Quem apura classifica o relato pelo tipo e nível de risco do PGR, inclusive psicossocial — assédio, sobrecarga e conflito deixam de ser só uma denúncia e viram um sinal registrado para a revisão do PGR.
Prazos da política do canal
Acuse em 5 dias úteis e conclusão em 30 dias corridos, como padrão da política do canal. A lei não fixa prazo; ter um e cumpri-lo é o que mostra que o procedimento funciona. As duas contagens ficam na agenda de vencimentos.
PGR por estabelecimento
O PGR é da empresa — elaborado pelo profissional ou pela consultoria de SST que ela escolher. O portal guarda o documento por estabelecimento, com resumo de apoio à apuração e o plano de ação acompanhado prazo a prazo.
Alerta antes de vencer
Vencimento de acuse, de conclusão e de ação do plano chegam por e-mail antes do prazo — e não no dia da fiscalização.
O caminho de uma denúnciaDo relato ao desfecho,
Do relato ao desfecho,
com prazo em cada etapa.
Desde 26 de maio de 2026, a NR-01 exige que os riscos psicossociais entrem no gerenciamento de riscos da empresa. O que a fiscalização confere é registro: risco identificado, avaliado e com plano de ação.
- Protocolo
Relato
ImediatoAnônimo ou identificado, pelo portal da sua empresa. Protocolo e senha de acesso saem na hora.
- Política do canal
Acuse
Até 5 dias úteisConfirmação de que alguém olhou o caso. A contagem é em dias úteis, e a agenda avisa antes de estourar.
- Classificação
Triagem
Com o acuseCategoria e classificação de risco do PGR — físico, químico, biológico, ergonômico (inclusive psicossocial) ou acidente.
- Diligências
Investigação
Prazo do casoDiligências, anexos e atualizações registradas, cada uma com autor e data na trilha de auditoria.
- Política do canal
Desfecho
Até 30 dias corridosConclusão documentada e retorno ao denunciante pelo protocolo, sem expor quem relatou.
- LGPD
Retenção
Definida pela empresaRotina de anonimização de casos antigos, desligada por padrão e em modo de simulação até você ativar.
O acuse é contado em dias úteis e a conclusão em dias corridos — são contagens diferentes, e o sistema trata cada uma como ela é. Conteúdo informativo: o desenho do canal e os prazos internos são definição de cada empresa.
LGPDQuais recursos de
Quais recursos de
LGPD o portal tem?
Do pedido do titular ao incidente de segurança — cada obrigação com registro, prazo e responsável.
Central de Privacidade com trava de identidade
O titular pede acesso, correção ou eliminação pela Central de Privacidade. A requisição só pode ser concluída depois que a identidade de quem pediu é verificada, e o prazo é controlado.
ROPA com modelos prontos
Registro das operações de tratamento (art. 37) com modelos por área, como RH e folha, e o mecanismo de transferência internacional quando o dado sai do país.
LIA e RIPD
Teste de legítimo interesse e Relatório de Impacto à Proteção de Dados ligados às operações do ROPA, com alerta de avaliação pendente.
Incidente de segurança
Registro do incidente com o prazo de comunicação da ANPD — 3 dias úteis a partir da ciência, pela Resolução CD/ANPD nº 15/2024 —, para a comunicação à ANPD e aos titulares ter data e evidência.
Programa de integridadeComo provar que o
Como provar que o
programa funciona?
Programa de integridade sem registro é palavra contra palavra. Aqui cada política, ciência e treinamento deixa evidência.
Políticas com registro de ciência
Cada política tem versão, vigência e o registro de quem deu ciência — a evidência que uma due diligence pede e que uma pasta compartilhada não produz.
Catorze documentos prontos
Oito políticas modelo e seis treinamentos completos — conduta, anticorrupção, assédio, LGPD, segurança da informação e o próprio canal. O trabalho vira adaptar e publicar.
Treinamento com certificado verificável
Inscrição por link, prova ao final e certificado com código que um terceiro confere sozinho. O relatório de conclusão sai em CSV.
Evidência para licitação
Na Lei 14.133, programa de integridade desempata propostas, pesa na dosimetria de sanções, é condição de reabilitação e é obrigatório para quem vence contrato de grande vulto. O portal registra canal, políticas, treinamentos e indicadores — a evidência que essa avaliação pede.
Portal e acessoUm portal por empresa,
Um portal por empresa,
cada um no seu papel.
Marca própria, dados separados por empresa e acesso restrito a quem precisa ver cada caso.
Portal com a identidade da sua empresa
Canal, Central de Privacidade e políticas num portal com a marca e o endereço da sua empresa.
Várias empresas, dados separados
Cada empresa do grupo tem portal, categorias e responsáveis próprios, e a chave que cifra a identidade do denunciante também é por empresa.
Acessos segregados e MFA
Papéis distintos para integridade, privacidade e gestão de riscos, com autenticação em dois fatores para quem acessa os casos.
Perguntas frequentesDa escolha
Da escolha
ao uso.
Contratação
Contratar o software inclui uma equipe para investigar denúncias?
Esta página apresenta o software para registrar e acompanhar os casos. A apuração é conduzida pelos responsáveis designados pela organização. Atendimento humano, operação independente e investigação por terceiros são serviços com responsabilidades próprias e só devem ser considerados incluídos quando estiverem expressamente previstos na proposta.
Quais canais de recebimento devo confirmar antes de contratar?
O recurso descrito nesta página é um portal web com relato e acompanhamento por protocolo. Se a sua operação precisa de telefone 0800, WhatsApp ou atendimento humano, informe isso na demonstração e confirme disponibilidade, horários e responsabilidades na proposta; esses serviços não devem ser presumidos a partir da contratação do software.
Quanto custa o canal de denúncias da Fidrix?
A contratação é dimensionada pelos módulos e pelo porte da operação. Solicite uma demonstração e confirme na proposta os valores, as empresas e unidades atendidas e o escopo de implantação, treinamento, suporte e eventuais serviços adicionais.
Esta página recebe denúncias de empresas?
Esta é uma página comercial para quem avalia o software. Para enviar ou acompanhar um relato, utilize o endereço do canal divulgado pela organização à qual ele se refere. O formulário comercial da Fidrix é destinado a demonstrações e dúvidas sobre contratação.
O que é o Fidrix Governança?
É um software de compliance que reúne canal de denúncias, apoio à gestão da NR-01, Central de Privacidade da LGPD, políticas, treinamentos e agenda de vencimentos num portal com a identidade da sua empresa.
Para quais empresas ele é indicado?
Empresas obrigadas a ter CIPA, que pela Lei 14.457 (art. 23) e pela NR-01 (item 1.4.1.1) precisam de um procedimento para receber e apurar denúncias com anonimato garantido; empresas que precisam comprovar a gestão de riscos psicossociais da NR-01, fornecedores que passam por due diligence e quem participa de licitação e precisa demonstrar programa de integridade.
Como confirmar o treinamento e o suporte do Fidrix Governança?
Confira na proposta quais atividades de treinamento e suporte estão incluídas, os canais e horários de atendimento, o público atendido e as responsabilidades da sua equipe. Confirme também como serão tratados chamados e dúvidas após a implantação.
Como planejar a exportação de dados ao encerrar o uso do Fidrix Governança?
O Governança dispõe de exportação dos dados da empresa em arquivo ZIP. Antes de encerrar, confira o conteúdo exportado e confirme os procedimentos, prazos de acesso e responsabilidades pela guarda dos arquivos na proposta.
Implantação e integrações
Quanto tempo até o canal estar no ar?
O portal já vem com políticas e treinamentos prontos, então o trabalho é adaptar e publicar. O que costuma definir o prazo é a decisão interna sobre quem recebe e apura as denúncias, não a configuração do sistema.
Como preparar os dados e planejar a migração para o Fidrix Governança?
Empresas e unidades atendidas, responsáveis, categorias de relato, políticas e prazos internos. Use essa relação para definir o que será aproveitado do sistema atual. Na implantação, alinhe formatos, conferência, responsáveis e histórico a preservar; o escopo da migração deve constar da proposta.
Quais integrações devo confirmar antes de implantar o Fidrix Governança?
O portal reúne canal de denúncias, políticas, treinamentos e rotinas de privacidade. Integrações com ferramentas externas precisam ser avaliadas para a sua operação, incluindo quais dados serão trocados, quem poderá acessá-los e o escopo da configuração.
Uso e segurança
O canal de denúncias é anônimo de verdade?
No relato anônimo, nome, e-mail e telefone não são gravados como campos de identificação. O acompanhamento é feito por protocolo e senha, sem cadastro. Ainda assim, o texto e os arquivos enviados podem conter informações que revelem quem relata; revise esse conteúdo antes do envio.
Como o Fidrix ajuda com a NR-01?
No que toca ao canal: procedimento de denúncia com anonimato (item 1.4.1.1), classificação do relato pelo tipo de risco do PGR, prazos internos de acuse e conclusão com alerta, PGR por estabelecimento e acompanhamento do plano de ação. O gerenciamento de riscos em si — inventário, avaliação e plano — continua sendo feito pela empresa e pelo seu responsável técnico.
Quais recursos de LGPD existem no produto?
Central de Privacidade para requisições de titulares com verificação de identidade, ROPA com modelos prontos, teste de legítimo interesse (LIA), Relatório de Impacto (RIPD), registro de incidente de segurança com o prazo de comunicação da ANPD e política de privacidade do canal por empresa.
Funciona para grupo com várias empresas e unidades?
Sim. Cada empresa tem portal, categorias e responsáveis próprios, os dados de uma não aparecem para as outras, e o PGR fica organizado por unidade.
Qual a diferença para uma ferramenta só de canal de denúncias?
Canal, NR-01, LGPD e programa de integridade ficam no mesmo portal, com a mesma agenda de vencimentos e os mesmos indicadores. A evidência que uma fiscalização ou due diligence pede sai de um lugar só, e não de quatro sistemas.
A Fidrix atende empresas de Brasília e do DF?
Sim. A Fidrix tem sede em Brasília-DF e o Portal de Governança é usado pelo navegador, com o canal de denúncias aberto ao público da sua empresa por um endereço próprio. Implantação e suporte atendem todo o país.
Por que na Fidrix
Os fluxos e textos do Fidrix Governança foram revisados à luz da Lei 14.457, da NR-01 e da LGPD, e cada prazo que o portal mostra é contado pelo sistema. O portal organiza e registra; a conformidade depende das decisões da empresa. Onde a responsabilidade é de outra pessoa, como o PGR, o portal diz isso com todas as letras.
Solicitar demonstração