Segurança

Âmbito

Esta página cobre como comunicar um problema de segurança no Sinal — o site, a aplicação e a API de leitura.

Como comunicar

Escreva para o endereço acima com o que encontrou, os passos para reproduzir e o impacto provável. Cifre o que for sensível, se puder; caso contrário, envie em texto simples e pediremos mais detalhe pelo mesmo canal.

O que esperar

Depois de comunicar, este é o prazo que pode esperar.

• Confirmação de receção em 5 dias úteis.
• Uma correção ou uma explicação em 90 dias.

Porto seguro

A Babete não moverá ação legal contra uma comunicação de boa-fé que se mantenha dentro do âmbito e das regras desta página, não aceda nem extraia mais dados do que o necessário para demonstrar o problema, e seja comunicada antes de qualquer divulgação pública.

Fora de âmbito

O seguinte está fora do âmbito desta política.

• Testar os nossos próprios limites de taxa enviando grandes volumes de tráfego.
• Testes de negação de serviço.
• Engenharia social contra a Babete ou os seus contactos.
• Vulnerabilidades em plataformas de terceiros para as quais o Sinal liga, como os próprios portais de contratação.

Sem recompensa

A Babete não tem um programa pago de recompensas por vulnerabilidades. Uma comunicação bem documentada tem o nosso agradecimento e, se quiser, um crédito.

Nota regulatória

A Babete é uma microempresa. O Regulamento de Ciber-Resiliência não se aplica a um produto SaaS autónomo, e a NIS2 exclui micro e pequenas empresas fora dos setores que nomeia — nenhuma das duas obrigações se aplica formalmente ao Sinal. Esta página e o security.txt são publicados voluntariamente, no mesmo espírito da declaração de acessibilidade.