Canal de denúncias
Relato identificado ou anônimo, protocolo e acompanhamento sem exposição do denunciante.
Canal de denúncias, NR-01 e LGPD em detalheFidrix Governança · Governança, privacidade e NR-01
Integridade, privacidade e gestão da NR‑01 em um só portal
Canal de denúncias, Central de Privacidade LGPD, políticas, treinamentos e consulta ao PGR por unidade — tudo em um portal com a identidade da sua empresa.
O problema que resolvemos
“Um e-mail genérico e uma planilha não protegem a empresa em uma apuração, não sustentam uma due diligence, não organizam os prazos da LGPD e não comprovam, numa fiscalização, que o plano de ação da NR-01 está sendo cumprido.”
Para quem é: Empresas com CIPA, fornecedores corporativos, participantes de licitações e organizações que precisam demonstrar controles de integridade e a gestão de riscos da NR-01.
Já vem prontoCatorze documentos
Catorze documentos
que você não precisa escrever.
O que trava um programa de integridade raramente é falta de sistema — é a folha em branco. Estes vêm no portal para adaptar e publicar.
Políticas modelo
Publique, adapte ao seu contexto e registre a ciência de cada colaborador.
- Código de Conduta e Ética
- Política Anticorrupção e Antissuborno
- Política de Conflito de Interesses
- Política de Brindes, Presentes e Hospitalidade
- Política de Due Diligence de Terceiros
- Política do Canal de Denúncias e Não Retaliação
- Política de Segurança da Informação
- Política de Privacidade e Proteção de Dados (LGPD)
Treinamentos com certificado
Auto-inscrição por link, prova ao final e certificado com código conferível.
- LGPD — Fundamentos de Proteção de Dados
- Código de Conduta e Ética
- Prevenção ao Assédio e à Discriminação
- Lei Anticorrupção e Antissuborno
- Segurança da Informação — Fundamentos
- Canal de Denúncias e Não Retaliação
Como o anonimato funcionaNão é uma tela
Não é uma tela
que esconde o nome.
A pergunta que todo denunciante faz — e que todo comitê precisa saber responder — é se alguém consegue descobrir quem falou. Aqui a resposta está na gravação, não na interface.
Relato anônimoO que chega ao banco
- Nomenão é gravado
- E-mailnão é gravado
- Telefonenão é gravado
- Relato e anexosgravados
- Protocolo e senhaentregues a quem relata
Não existe registro para alguém abrir depois — nem com acesso de administrador.
Relato identificadoO que chega ao banco
- Nomecifrado com chave da empresa
- E-mailcifrado com chave da empresa
- Telefonecifrado com chave da empresa
- Relato e anexosgravados
- Abertura da identidadesó com permissão específica
Quem apura acompanha o caso; ver quem relatou é uma permissão à parte.
O que o módulo fazControle para operar.
Controle para operar.
Clareza para decidir.
Funcionalidades desenhadas a partir de situações que acontecem fora da tela.
Gestão de casos
Triagem, apuração, prazos, diligências e desfecho documentado.
NR-01 no canal
Procedimento de denúncia com anonimato (NR-01, item 1.4.1.1), classificação do relato pelo tipo de risco do PGR, inclusive psicossocial, e prazos internos de acuse (5 dias úteis) e conclusão (30 dias corridos) acompanhados na agenda de vencimentos.
Consulta ao PGR por estabelecimento
Documento do PGR centralizado por estabelecimento, com resumo de apoio à apuração de denúncias e rastreio do plano de ação definido pelo responsável técnico de SST da empresa.
Central LGPD
Requisições de titulares com identidade verificada e prazos controlados.
Políticas publicadas com registro de ciência
Cada política tem versão, data de vigência e o registro de quem deu ciência — que é a evidência que uma due diligence pede, e que uma pasta compartilhada não produz.
Portal white-label com acessos segregados
Experiência com a identidade da sua empresa e papéis distintos para integridade, privacidade e gestão de riscos.
Identidade do denunciante protegida por construção
No relato anônimo, os campos de identificação simplesmente não são gravados — não é uma tela que esconde o nome. No relato identificado, nome, e-mail e telefone são cifrados com chave da sua empresa e só são abertos por quem tem permissão para isso.
Catorze documentos já no portal
Oito políticas modelo e seis treinamentos completos vêm no sistema, cobrindo conduta, anticorrupção, assédio, LGPD, segurança da informação e o próprio canal. O trabalho vira adaptar e publicar — não escrever da folha em branco.
Treinamento que comprova conclusão
Auto-inscrição por link, prova ao final e certificado com código que um terceiro consegue conferir sozinho. O relatório de conclusão sai em CSV, para quando alguém perguntar quantos por cento da equipe fizeram o curso.
Agenda de vencimentos com alerta
Vencimento de política, de treinamento e prazo do plano de ação do PGR num calendário só, mais os eventos que você criar. O alerta chega por e-mail antes de vencer, e não no dia da fiscalização.
Indicadores e trilha de auditoria
Denúncias por status, por categoria e por prazo, para o relatório que o comitê pede. E um log que registra quem fez o quê em cada caso — porque programa de integridade sem rastro é palavra contra palavra.
O caminho de uma denúnciaDo relato ao desfecho,
Do relato ao desfecho,
com prazo em cada etapa.
Desde 26 de maio de 2026, a NR-01 exige que os riscos psicossociais entrem no gerenciamento de riscos da empresa. O que a fiscalização confere é registro: risco identificado, avaliado e com plano de ação.
- Protocolo
Relato
ImediatoAnônimo ou identificado, pelo portal da sua empresa. Protocolo e senha de acesso saem na hora.
- Política do canal
Acuse
Até 5 dias úteisConfirmação de que alguém olhou o caso. A contagem é em dias úteis, e a agenda avisa antes de estourar.
- Classificação
Triagem
Com o acuseCategoria e classificação de risco do PGR — físico, químico, biológico, ergonômico (inclusive psicossocial) ou acidente.
- Diligências
Investigação
Prazo do casoDiligências, anexos e atualizações registradas, cada uma com autor e data na trilha de auditoria.
- Política do canal
Desfecho
Até 30 dias corridosConclusão documentada e retorno ao denunciante pelo protocolo, sem expor quem relatou.
- LGPD
Retenção
Definida pela empresaRotina de anonimização de casos antigos, desligada por padrão e em modo de simulação até você ativar.
O acuse é contado em dias úteis e a conclusão em dias corridos — são contagens diferentes, e o sistema trata cada uma como ela é. Conteúdo informativo: o desenho do canal e os prazos internos são definição de cada empresa.
Perguntas frequentesAntes da
Antes da
demonstração.
O anonimato é real?+
É estrutural, não uma configuração de tela. Quando o relato é anônimo, os campos de nome, e-mail e telefone não chegam a ser gravados no banco — não existe registro para alguém abrir depois, nem com acesso de administrador. O acompanhamento é feito por um protocolo e uma senha de acesso entregues no envio, sem cadastro.
Quem vê as denúncias?+
Somente responsáveis designados, com perfis de acesso e roteamento configuráveis.
Ajuda em licitações?+
O módulo organiza evidências de funcionamento do programa de integridade, relevantes em processos de contratação e due diligence.
O sistema monta o PGR da empresa?+
Não. O PGR é da empresa: quem elabora é o profissional ou a consultoria de SST que ela escolher. O Fidrix Governança guarda o documento por estabelecimento, disponibiliza um resumo de apoio à apuração de denúncias e acompanha o cumprimento do plano de ação — sem substituir a responsabilidade técnica de quem elaborou.
Quanto tempo até o canal estar no ar?+
O portal já vem com oito políticas modelo e seis treinamentos prontos, então o trabalho é de adaptação e publicação, não de redação do zero. O que costuma definir o prazo é a decisão interna sobre quem recebe e apura as denúncias, não a configuração do sistema.
E se o denunciante quiser se identificar?+
Ele escolhe no momento do relato. Identificando-se, nome, e-mail e telefone são gravados cifrados com chave da sua empresa e abertos apenas por quem tem permissão de visualizar identidade — os demais perfis acompanham o caso sem ver quem relatou. Ele também passa a receber a confirmação de protocolo por e-mail.
O sistema apaga denúncia antiga sozinho?+
Não sem sua decisão. Existe uma rotina de retenção que anonimiza casos antigos, e ela vem desligada, rodando em modo de simulação: registra no log o que seria anonimizado, sem alterar nada. Ligar a execução real é uma escolha deliberada da empresa, porque apagar denúncia de verdade não é o tipo de coisa que deve acontecer por padrão.
Atende grupo com mais de uma empresa?+
Sim. Cada empresa tem seu portal com identidade e endereço próprios, categorias e responsáveis distintos, e os dados de uma não são visíveis para as outras — a chave de criptografia da identidade do denunciante também é por empresa.