Política de divulgação responsável

Escopo

Esta política vale para os sistemas da própria Sovereign Tech, como o site sovereigntech.com.br e as ferramentas gratuitas publicadas nele. Ela não autoriza testes em sistemas de clientes nem de terceiros.

Como reportar

Envie um e-mail para contato@sovereigntech.com.br com o assunto "Divulgação responsável", descrevendo a falha, a página ou o endereço afetado e os passos para reproduzir. Prints ou um vídeo curto ajudam.

O que pedimos de quem pesquisa

• Agir de boa-fé e não acessar, alterar ou guardar dados de outras pessoas além do mínimo necessário para demonstrar a falha.
• Não fazer testes que derrubem ou degradem o serviço (negação de serviço), nem engenharia social contra a nossa equipe.
• Não divulgar a falha publicamente antes de ela ser corrigida ou de combinarmos um prazo.
• Parar o teste e nos avisar assim que encontrar dados pessoais.

O que nos comprometemos a fazer

• Confirmar o recebimento do relato e manter você informado sobre a análise e a correção.
• Tratar o relato com confidencialidade.
• Dar crédito público a quem reportou, se a pessoa quiser.
• Não buscar medidas contra quem agir de boa-fé e dentro destas regras.

No momento não oferecemos recompensa em dinheiro por relatos. As informações de contato também estão publicadas em /.well-known/security.txt, conforme a RFC 9116.