Política de divulgação de vulnerabilidades

Última atualização: 26 de setembro de 2026

Se acha que encontrou uma vulnerabilidade de segurança na Axiospec, diga-nos, por favor. Esta página explica como a comunicar e o que pode esperar.

Como comunicar

Escreva para support@axiospec.com com a palavra Security no assunto. Inclua:

• o que encontrou e onde: a página, o endpoint da API ou a versão da aplicação
• os passos para reproduzir o problema
• o que um atacante poderia fazer com isso, tanto quanto sabe
• como o podemos contactar, se quiser uma resposta

O nosso contacto de segurança também está publicado em formato legível por máquina em /.well-known/security.txt.

Âmbito

Esta política abrange axiospec.com, a aplicação web da Axiospec e a sua API, e as aplicações da Axiospec para iOS e Android. Não abrange os serviços dos nossos subcontratantes, como Amazon Web Services, Stripe ou Google. Comunique esses problemas à empresa em causa.

O que lhe pedimos

• Teste apenas com a sua própria conta, ou com uma conta gratuita criada para esse fim. Não aceda a dados de outras pessoas, nem os altere ou elimine.
• Se aceder por acidente a dados de outra pessoa, pare, não guarde qualquer cópia e diga-nos.
• Não faça testes de negação de serviço, não envie spam e não utilize engenharia social nem ataques físicos.
• Dê-nos um prazo razoável para corrigir o problema antes de partilhar pormenores com outras pessoas.

O que fazemos

• Confirmamos que recebemos a sua comunicação.
• Analisamo-la e dizemos-lhe o que encontrámos.
• Trabalhamos na correção de uma vulnerabilidade confirmada e avisamos quando a correção estiver disponível.

Não pagamos recompensas por comunicações.

Não intentaremos ações judiciais contra investigação que siga esta política de boa-fé.

Interpretação da Tradução

Esta página pode ter sido traduzida. Em caso de litígio, prevalece o texto original em inglês.