Política de divulgação de vulnerabilidades

Última atualização: 26 de setembro de 2026

Se você acha que encontrou uma vulnerabilidade de segurança na Axiospec, avise-nos, por favor. Esta página explica como relatar e o que esperar.

Como relatar

Escreva para support@axiospec.com com a palavra Security no assunto. Inclua:

• o que você encontrou e onde: a página, o endpoint da API ou a versão do app
• os passos para reproduzir o problema
• o que um atacante poderia fazer com isso, até onde você sabe
• como falar com você, se quiser uma resposta

Nosso contato de segurança também está publicado em formato legível por máquina em /.well-known/security.txt.

Escopo

Esta política cobre axiospec.com, o aplicativo web da Axiospec e sua API, e os apps da Axiospec para iOS e Android. Ela não cobre os serviços dos nossos subprocessadores, como Amazon Web Services, Stripe ou Google. Relate esses problemas à empresa responsável.

O que pedimos a você

• Teste apenas com sua própria conta, ou com uma conta gratuita criada para isso. Não acesse, altere nem exclua dados de outras pessoas.
• Se você chegar por acidente a dados de outra pessoa, pare, não guarde cópia e nos avise.
• Não faça testes de negação de serviço, não envie spam e não use engenharia social nem ataques físicos.
• Dê-nos um prazo razoável para corrigir o problema antes de compartilhar detalhes com outras pessoas.

O que fazemos

• Confirmamos que recebemos seu relato.
• Analisamos e contamos o que descobrimos.
• Trabalhamos na correção de uma vulnerabilidade confirmada e avisamos quando a correção estiver no ar.

Não pagamos recompensas por relatos.

Não tomaremos medidas legais contra pesquisas que sigam esta política de boa-fé.

Interpretação da tradução

Esta página pode ter sido traduzida. Em caso de controvérsia, prevalecerá o texto original em inglês.