Infraestrutura do Canal de Denúncias Vaelo Compliance
A Vaelo Compliance é uma infraestrutura tecnológica especializada no fornecimento de canais de denúncia seguros para organizações corporativas, entidades públicas e PMEs em conformidade com a legislação comunitária e nacional.
Denominação Social / Nome: Vaelo Compliance Systems
Domínio Web: https://vaelo.trycode.cloud
Jurisdição e Legislação Aplicável: Lei n.º 93/2021 (Portugal), LGPD Lei nº 13.709/2018 (Brasil) & Diretiva (UE) 2019/1937
Contacto de Privacidade: contact@trycode.cloud
Para efeitos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da Lei Geral de Proteção de Dados (LGPD):
A nossa plataforma adota o princípio de Privacidade desde a Conceção (Privacy by Design):
Endereços IP, dados de navegação e metadados de ficheiros (EXIF em imagens, metadados em PDFs) são eliminados no servidor antes de qualquer gravação na base de dados.
Todos os dados em trânsito utilizam TLS 1.3. Relatos em repouso são encriptados individualmente com AES de 256 bits.
Tratamos apenas o mínimo estritamente necessário para a operação segura do canal:
| Categoria | Tipos de Dados | Finalidade |
|---|---|---|
| Denunciantes Anónimos | Nenhum dado identificativo (Apenas Token Criptográfico) | Permitir acompanhamento bilateral sem expor identidade |
| Denunciantes Identificados | Nome, e-mail de contacto, cargo (opcional) | Comunicação direta quando expressamente autorizado |
| Gestores & Investigadores | Nome completo, e-mail corporativo, credenciais encriptadas | Autenticação em dois fatores (MFA) e gestão de casos |
O tratamento fundamenta-se nas seguintes bases legais do RGPD (Artigos 6.º e 9.º) e LGPD (Artigo 7.º):
Os dados são mantidos pelo período estritamente necessário:
• Relatos Improcedentes/Rejeitados: Eliminados automaticamente em até 60 dias após o encerramento.
• Relatos Concluídos: Mantidos pelo período legal estipulado pela empresa contratante (máximo de 3 anos).
• Cópia de Segurança: Backups encriptados são sobrescritos a cada 30 dias.
Transparência total em rastreamento:
Portais de Denúncia Publicos (/report/): ZERO cookies de rastreio ou ferramentas de análise externa (GTM/Clarity) são carregadas nas páginas de denúncia.
Website & Dashboard: Cookies estritamente necessários para sessão e cookies analíticos opcionais geridos via Cookie Consent.
Os dados dos relatos são armazenados estritamente na União Europeia (Frankfurt / Dublin) sob certificações ISO 27001 e SOC 2.
Infraestrutura de Hospedagem: Infraestrutura Cloud: Hetzner / Deno Deploy (Servidores na UE)
Processamento de Pagamentos (B2B): Processamento de Pagamentos (B2B): Stripe Payments Europe Ltd.
Envio de E-mails Transacionais: Envio Transacional: Resend com TLS 1.3
Os titulares possuem direito de acesso, retificação, eliminação e limitação nos termos do RGPD/LGPD.
Para esclarecer dúvidas ou exercer direitos de privacidade, entre em contacto:
Contacto de Privacidade: contact@trycode.cloud
E-mail: contact@trycode.cloud
Tem o direito de apresentar reclamação junto da Autoridade de Controlo competente: CNPD (Comissão Nacional de Proteção de Dados - Portugal) ou ANPD (Autoridade Nacional de Proteção de Dados - Brasil).
A nossa equipa de conformidade está disponível para responder a questões de RGPD/LGPD.