WhistleCheck · Canal de denúncias anónimo

WhistleCheck

Um canal de denúncias interno pronto para HinSchG / UE 2019/1937 que corre inteiramente no vosso próprio Nextcloud — anónimo, encriptado ponta-a-ponta, prazos legais integrados, nunca texto em claro no servidor.

Melhoramos esta app com o uso real. Bugs, arestas e ideias ajudam — abra uma GitHub Issue ou escreva para info@software-by-design.de.

Obter o {APP} no GitHub Contactem-nos

O que obtêm

  • App web AGPL gratuita — corre inteiramente no vosso Nextcloud
  • Denúncia anónima — sem conta, cookie ou sessão; CSP rigorosa, sem pedidos de terceiros
  • Encriptação ponta-a-ponta via libsodium: chaves de conteúdo por caso, embrulhadas para os gestores e o código de caso de uso único do denunciante
  • Acompanhamento do denunciante apenas por código de caso — verificações em tempo constante, sem oráculos de existência
  • Workflow legal integrado: confirmação automática de receção (§ 17 (1) HinSchG), relógio de feedback de 3 meses com lembretes
  • Gestão de casos: caixa de entrada, estados, atribuição, notas internas encriptadas, retenção legal, regra opcional de fecho a duas pessoas
  • Retenção verificável: crypto-shredding após o período configurável (§ 11 (5) HinSchG)
  • Registo de auditoria append-only encadeado por hash — prova o procedimento, nunca expõe o conteúdo
  • Textos de canal, categorias, política de anexos, retenção e acesso configuráveis — inglês e alemão incluídos

Requisitos

  • O Nextcloud da vossa organização (HTTPS em produção)
  • A encriptação do lado do cliente precisa de JavaScript no navegador do denunciante — existe um fallback honesto do lado do servidor quando está desligado

Dúvidas? info@software-by-design.de

Preços & licenças

App web

Gratuito

AGPL-3.0-or-later — o canal de denúncias completo, a gestão de casos e o registo de auditoria. Sem chave de licença, sem taxas por lugar, sem nível pago.

Instalar a partir do GitHub

Opcional

Funcionalidades patrocinadas

Precisam de uma variante de workflow entregue mais cedo ou adaptada ao vosso sector? Aceitamos trabalho de funcionalidade patrocinada — digam-nos o que precisam.

Perguntas frequentes

O {APP} é mesmo gratuito?

Sim — AGPL-3.0-or-later, sem nível pago e sem chave de licença. Não existe deliberadamente uma app companion paga; a UI web responsiva cobre denunciantes e gestores, e menos binários significa menos superfícies de confiança para um canal de denúncias.

Cobre o HinSchG / a diretiva europeia de denúncia?

Implementa o workflow legal em infraestrutura sob o vosso controlo: confirmação automática de receção (§ 17 (1) HinSchG), o relógio de feedback de 3 meses e retenção verificável com crypto-shredding (§ 11 (5) HinSchG). A avaliação de conformidade legal da vossa organização fica com o vosso consultor — nós fornecemos as ferramentas.

Porquê executá-la no vosso Nextcloud em vez de um canal SaaS?

O conteúdo dos casos nunca sai da vossa infraestrutura — as denúncias são encriptadas ponta-a-ponta, o servidor não guarda texto em claro e não há pedidos de terceiros. Uma violação num fornecedor externo não pode expor os vossos casos.

Apoiar esta app

Estas apps são mantidas em público. Se WhistleCheck ajuda a vossa organização, podem financiar o trabalho contínuo através de GitHub Sponsors. Querem uma funcionalidade entregue mais cedo ou adaptada à vossa instalação? Contactem-nos — temos todo o gosto em discutir desenvolvimento patrocinado. O feedback de produto — bugs, arestas, peças em falta — é sempre bem-vindo via GitHub Issues ou info@software-by-design.de ; molda diretamente o que construímos a seguir.