# Segurança

- Title: Comunicar uma vulnerabilidade — Sinal
- URL: https://sinal-pme.babete.pt/pt/seguranca
- Language: pt-PT
- Updated: 2026-11-06
- Alternate (en): https://sinal-pme.babete.pt/security (markdown: https://sinal-pme.babete.pt/security.md)
- Alternate (es-ES): https://sinal-pme.babete.pt/es/seguridad (markdown: https://sinal-pme.babete.pt/es/seguridad.md)

Atualizado em 19 de setembro de 2026

## Âmbito

Esta página cobre como comunicar um problema de segurança no Sinal — o site, a aplicação e a API de leitura.

## Como comunicar

Escreva para o endereço acima com o que encontrou, os passos para reproduzir e o impacto provável. Cifre o que for sensível, se puder; caso contrário, envie em texto simples e pediremos mais detalhe pelo mesmo canal.

## O que esperar

Depois de comunicar, este é o prazo que pode esperar.

- Confirmação de receção em 5 dias úteis.
- Uma correção ou uma explicação em 90 dias.

## Porto seguro

A Babete não moverá ação legal contra uma comunicação de boa-fé que se mantenha dentro do âmbito e das regras desta página, não aceda nem extraia mais dados do que o necessário para demonstrar o problema, e seja comunicada antes de qualquer divulgação pública.

## Fora de âmbito

O seguinte está fora do âmbito desta política.

- Testar os nossos próprios limites de taxa enviando grandes volumes de tráfego.
- Testes de negação de serviço.
- Engenharia social contra a Babete ou os seus contactos.
- Vulnerabilidades em plataformas de terceiros para as quais o Sinal liga, como os próprios portais de contratação.

## Sem recompensa

A Babete não tem um programa pago de recompensas por vulnerabilidades. Uma comunicação bem documentada tem o nosso agradecimento e, se quiser, um crédito.

## Nota regulatória

A Babete é uma microempresa. O Regulamento de Ciber-Resiliência não se aplica a um produto SaaS autónomo, e a NIS2 exclui micro e pequenas empresas fora dos setores que nomeia — nenhuma das duas obrigações se aplica formalmente ao Sinal. Esta página e o security.txt são publicados voluntariamente, no mesmo espírito da declaração de acessibilidade.