Segurança e Divulgação Responsável

1. Canal para reportar

Encontrou uma vulnerabilidade? Envie a descrição para negocionomapapoa@gmail.com, com o assunto “Segurança”. Inclua a página ou o endereço afetado, os passos para reproduzir e o impacto que você observou.

O contato também está publicado no arquivo /.well-known/security.txt, no padrão RFC 9116.

2. Escopo

• Dentro do escopo: o site https://arquitetoportoalegre.com.br/ e as suas páginas.
• Fora do escopo: serviços de terceiros usados pelo site, como WhatsApp, Google (mapas e fontes), YouTube, Kuula e o provedor de hospedagem. Falhas nesses serviços devem ser reportadas a cada empresa.

3. O que não é permitido

• ataques de negação de serviço ou testes que deixem o site lento ou fora do ar;
• acessar, alterar ou apagar dados de terceiros, ou guardar dados além do mínimo para provar a falha;
• engenharia social, phishing ou contato com a equipe e os clientes do escritório;
• envio de spam pelos formulários ou testes automatizados em volume;
• divulgar a falha publicamente antes de ela ser corrigida.

4. Nosso compromisso com quem reporta

• confirmar o recebimento do relato em até 5 dias úteis;
• manter você informado sobre a análise e avisar quando a falha for corrigida;
• não tomar medidas legais contra quem pesquisar de boa-fé e dentro destas regras;
• dar crédito pelo relato, se você quiser.

Não temos programa de recompensa em dinheiro.

5. Se houver dados pessoais envolvidos

Se a falha expuser dados pessoais, seguimos a Política de Privacidade e as obrigações da LGPD, incluindo a comunicação à Autoridade Nacional de Proteção de Dados e aos titulares quando houver risco relevante.