Trusty Compliance App: ficha técnica para avaliação de fornecedores
Esta página responde às perguntas que uma equipa de compliance, RH, TI ou compras coloca antes de escolher um software de gestão de compliance para políticas, formação e denúncias. Factos objetivos, sem marketing, mantidos pela Trusty AG. Última revisão: 5 de novembro de 2026.
Página do produto: Trusty Compliance App. Detalhes do canal de denúncias: Trusty Whistleblowing em detalhe. Perguntas sem resposta aqui: marque uma demonstração.
O produto em resumo
| Item | Facto |
|---|---|
| Produto | Trusty Compliance App: um único local onde os colaboradores leem as políticas da empresa, concluem a formação em compliance e acedem ao canal de denúncias |
| Fornecedor | Trusty AG, Hünenberg (cantão de Zug), Suíça |
| Tipo | Software como serviço em computador e dispositivos móveis; sem configuração informática |
| Colaboradores | Acesso ilimitado para colaboradores, de 2 a mais de 50 000, incluído |
| Conteúdo incluído | 10 espaços para políticas e 6 para formações, pré-carregados com políticas e módulos de formação recomendados; pode utilizá-los, substituí-los ou carregar os seus |
| Canal de denúncias | Canal de denúncias incluído (plano Lite): site de denúncia seguro, 1 utilizador, 1 idioma, denúncias e armazenamento ilimitados, comunicação anónima bidirecional |
| Perfil de confiança | Perfil público de confiança da empresa: verificação de sanções, notícias adversas, risco de direitos humanos, ambiental e de corrupção |
| Clientes | Mais de 1.000 empresas utilizam o software da Trusty |
Políticas e formação incluídas
| Item | Facto |
|---|---|
| Políticas recomendadas (10) | Denúncias; Código de Ética e Conduta Empresarial; Conflitos de Interesses; Proteção de Dados e Privacidade; Ofertas e Hospitalidade; Saúde e Segurança; Segurança da Informação; Não Discriminação e Antiassédio; Redes Sociais; Continuidade de Negócio |
| Módulos de formação recomendados (6) | Denúncias; Sensibilização Anticorrupção e Fraude; Código de Conduta e Bases de Compliance; Cibersegurança e Sensibilização para Phishing; Proteção de Dados e Privacidade (RGPD); Saúde e Segurança no Trabalho |
| Conjuntos especializados | Conformidade essencial, cripto e MiCA, ESG e sustentabilidade, FinTech e FinReg; combine os modelos Trusty com os seus próprios documentos |
| Mais espaços | Políticas e formações adicionais com créditos Trusty |
Acesso dos colaboradores e acompanhamento
| Item | Facto |
|---|---|
| Partilha | Link seguro ou código QR, sem início de sessão |
| Acesso | Computador e dispositivos móveis, online e offline; as alterações sincronizam automaticamente quando a ligação é restabelecida |
| Resumos com IA | Políticas complexas transformadas em resumos curtos |
| Traduções | Publicação em vários idiomas com controlo total da edição |
| Atualizações | Ao substituir uma versão de uma política, os colaboradores veem a atualização de imediato |
| Acompanhamento | Onde as políticas são abertas, quem concluiu a formação atribuída, progresso por equipa e lembretes automáticos para ações pendentes |
Preços, faturação e condições contratuais
| Item | Facto |
|---|---|
| Preço | 1200 € por ano: canal de denúncias (plano Lite), 10 políticas de compliance prontas a usar, 6 módulos de formação, perfil público de confiança, 100 créditos Trusty |
| Teste | 30 dias grátis |
| Contrato | Termos de serviço e documento de preços online; lei suíça, tribunais de Zug |
| Período de faturação | 12 meses antecipados, em EUR |
| Métodos de pagamento | Cartão ou transferência bancária contra fatura (pagamentos processados pela Stripe) |
| IVA | Preços sem IVA |
| Alterações de preços | Indexação anual ao índice de preços no consumidor da UE (Eurostat); outros aumentos aplicam-se apenas a partir da renovação seguinte |
| Duração e renovação | Vigora até ao cancelamento; pode ser cancelado a qualquer momento na aplicação, com efeito no fim do período pago e acesso total até lá |
| O que acontece no final | Conta bloqueada durante 30 dias com exportação disponível e depois eliminada definitivamente da produção; a eliminação das cópias de segurança segue a rotação habitual |
| Responsabilidade | Limitada a 30.000 EUR ao abrigo dos Termos de Serviço |
Segurança e proteção de dados
| Item | Facto |
|---|---|
| Localização do alojamento | Servidores virtuais na Hetzner Online GmbH em Nuremberga, Alemanha, centros de dados certificados ISO 27001; os dados ficam na UE |
| Arquitetura | SaaS multi-inquilino, uma conta por organização, dados isolados logicamente |
| Encriptação | TLS 1.2 / 1.3 em todas as ligações; ficheiros encriptados em repouso com AES-256; palavras-passe com hash bcrypt |
| Proteção da aplicação | Firewall de aplicações web (ModSecurity, OWASP Core Rule Set) e firewall; desenvolvimento segundo os princípios OWASP; revisão de código a quatro olhos antes de cada versão |
| Gestão de vulnerabilidades | Verificação automatizada contínua com prazos de correção escalonados (crítico: 1 dia); teste de intrusão externo anual com reteste, resultados disponíveis sob NDA |
| Controlo de acessos | Início de sessão único através do Microsoft Entra ID ou SAML 2.0; permissões baseadas em funções; administração de servidores apenas com chaves SSH, sem palavra-passe nem acesso root |
| Cópias de segurança e recuperação | Cópias de segurança encriptadas diárias em dois fornecedores independentes da UE (França); objetivo de ponto de recuperação 24 horas, objetivo de tempo de recuperação 4 horas |
| Disponibilidade | 99% por mês civil, com esforços comercialmente razoáveis |
| RGPD | Tratamento apenas na UE/EEE; acordo de tratamento de dados nos termos do art. 28.º do RGPD; notificação de violações de dados ao cliente no prazo de 24 horas |
| Certificações | Os centros de dados de alojamento têm certificação ISO 27001. A Trusty AG não detém certificado ISO 27001 próprio; o seu quadro de segurança da informação está alinhado com a ISO/IEC 27001 |
Todos os detalhes de segurança, subcontratantes e políticas: Trusty Whistleblowing em detalhe (mesmas condições de plataforma).
Empresa
| Item | Facto |
|---|---|
| Entidade jurídica | Trusty AG, Bösch 82, 6331 Hünenberg, Suíça (cantão de Zug) |
| Produtos | Compliance App, Whistleblowing, QuickScreen360, EUDR Passport |
| Site | trusty.report |
Esta página é mantida pela Trusty AG e revista a cada alteração de produto, preço ou contrato.