Segurança e relatórios
Reporte vulnerabilidades e abusos da plataforma pelo canal oficial de contato.
Reporte uma vulnerabilidade
Envie um relatório conciso para [email protected] com a Segurança sujeita. Inclua a URL pública afetada, passos a reproduzir e comportamento esperado versus observado. Remova dados pessoais e segredos de capturas de tela ou logs.
Divulgação responsável
Evite testes disruptivos, negação de serviço, acesso a outras contas ou extração de dados privados. Pare quando uma demonstração mínima estabelecer o problema. Não há uma recompensa por bugs publicada ou tempo de resposta garantido.
Proteções atuais
As senhas são armazenadas como hashes salgados. O aplicativo utiliza sessões autenticadas, verificação de solicitações e conciliação de pagamentos do lado do servidor. As credenciais dos provedores e o banco de dados estão fora do diretório público da web. Esses controles não garantem que todas as vulnerabilidades estejam ausentes.
Última atualização: 2026-10-11