---
title: "Política de Divulgação de Vulnerabilidades"
description: "Como reportar vulnerabilidades de segurança de forma responsável."
lang: pt
url: https://clavitor.ai/pt/security/disclosure
markdown: https://clavitor.ai/pt/security/disclosure.md
translation_of: https://clavitor.ai/en/security/disclosure.md
authoritative: false
publisher: Clavitor LLC
---

> This is the Portuguese translation of [Vulnerability Disclosure Policy](https://clavitor.ai/en/security/disclosure.md). The original English text is authoritative; where the two differ, the English version prevails.

# Jurídico: Política de Divulgação de Vulnerabilidades

Levamos a segurança do seu cofre a sério. Se você encontrou uma vulnerabilidade, queremos saber.

## Safe harbor

Não tomaremos medidas legais contra pesquisadores de segurança que ajam de boa-fé sob esta política. Boa-fé significa: você faz um esforço genuíno para evitar violações de privacidade, destruição de dados e interrupção de serviços.

Se você seguir estas diretrizes, consideramos sua pesquisa autorizada. Trabalharemos com você para entender e resolver o problema rapidamente.

## Scope

O seguinte está em escopo:

- **clavitor.ai** — o site de produção
- ***.clavitor.ai** — todos os endpoints do cofre de Ponto de Presença (POP)
- ***/api/*** — a API REST do cofre
- ***/app/*** — a UI web do cofre
- **clavitor-cli** — o agente CLI
- **clavitor-proxy** — o proxy de credenciais HTTPS
- **Extensões de Navegador** — Chrome, Firefox, Safari

O seguinte está fora de escopo:

- Engenharia social de funcionários ou usuários
- Ataques de negação de serviço
- Ataques físicos contra infraestrutura
- Serviços de terceiros (Paddle, Cloudflare)
- Varreduras automatizadas que degradam a disponibilidade do serviço

## Rules of engagement

- Não acesse, modifique ou exclua dados do cofre de outra pessoa.
- Não degrade a disponibilidade do serviço.
- Pare e reporte imediatamente se encontrar dados reais de usuários.
- Dê-nos tempo razoável para corrigir problemas antes de qualquer divulgação pública.
- Use o acesso mínimo necessário para demonstrar a vulnerabilidade.

## How to report

Envie um e-mail para [security@clavitor.ai](mailto:security@clavitor.ai). Para relatórios sensíveis, criptografe sua mensagem com nossa [chave PGP](https://clavitor.ai/.well-known/pgp-key.txt).

Inclua:

- Descrição da vulnerabilidade e seu impacto potencial
- Passos para reproduzir
- Qualquer código de prova de conceito ou capturas de tela

## What we commit to

- Reconheceremos seu relatório em até 48 horas.
- Forneceremos uma avaliação significativa em até 7 dias.
- Manteremos você informado enquanto trabalhamos em uma correção.
- Daremos crédito público a você em nossa [página de agradecimentos](https://clavitor.ai/pt/security/thanks) — a menos que prefira permanecer anônimo.

Não oferecemos um programa de recompensas pago. Oferecemos nossos agradecimentos, crédito público e o conhecimento de que você ajudou a proteger os dados privados de usuários reais.