Segurança dos produtos

Proteger a sua conta

Utilize uma palavra-passe exclusiva e longa. O registo com palavra-passe exige, pelo menos, 12 caracteres. O site usa HTTPS, cookies de sessão protegidos e separação de acesso entre áreas. A recuperação de acesso utiliza uma ligação de uso único; nunca pedimos a sua palavra-passe ou um código privado numa conversa com Benji.

Recuperar acesso · Abrir a área de conta. Se suspeitar de acesso indevido, contacte a equipa e descreva o ocorrido sem publicar credenciais.

Comunicar uma vulnerabilidade

Use developer@vicel.eu, com o assunto “Segurança VICEL”. Inclua produto ou URL, data, passos mínimos de reprodução, impacto observado e um meio de contacto. O canal é partilhado com a equipa: não envie segredos ativos nem informação de outras pessoas. Se houver prova sensível, peça primeiro instruções para transferência adequada.

Encontra também o contacto em security.txt. A confirmação, análise, correção e eventual divulgação são coordenadas segundo a gravidade e a evidência disponível; não anunciamos um prazo universal nem um programa de recompensas.

Limites da comunicação responsável

Uma comunicação não autoriza acesso a contas alheias, extração de dados, indisponibilidade, engenharia social, persistência no sistema ou testes sobre fornecedores. Pare no mínimo necessário para identificar o problema e contacte-nos em privado. Testes adicionais exigem autorização escrita e âmbito definido.

Incidentes e atualizações

A equipa deve conter o incidente, conservar a evidência mínima necessária, avaliar o risco e aplicar as comunicações legalmente exigidas. Os produtos e aplicações têm versões e condições próprias; uma página pública ou um teste isolado não garante invulnerabilidade nem disponibilidade permanente. Consulte a política de privacidade para tratamento de dados e os termos para o serviço contratado.