Divulgação Responsável

Última atualização · 2026-07-01

Rascunho — em análise jurídica

Este documento é um rascunho pendente de análise por assessoria jurídica. Está publicado para que você possa ler nossa posição atual, mas não é definitivo e pode mudar. As versões em outros idiomas são traduções de cortesia; o texto em inglês é a versão de referência.

Damos as boas-vindas a relatos da comunidade de segurança. Se você acredita ter encontrado uma vulnerabilidade em clavix360.app ou em nossa plataforma, informe-nos — investigaremos e responderemos.

Como reportar

Envie um e-mail para hello@clavix360.app com:

Uma descrição clara do problema;
Passos para reproduzir, incluindo qualquer prova de conceito;
A URL ou componente afetado;
Suas informações de contato para acompanharmos o caso.

Por favor, utilize um canal seguro e evite publicar os detalhes até que tenhamos tido oportunidade razoável de responder.

Escopo

No escopo:

clavix360.app e seus subdomínios de nossa propriedade;
A plataforma Clavix360° e suas APIs públicas.

Fora do escopo:

Serviços de terceiros com os quais nos integramos (favor reportar ao fornecedor correspondente);
Ataques de engenharia social contra nossa equipe ou clientes;
Testes de negação de serviço ou volumétricos;
Problemas que exigem acesso físico ao dispositivo de um usuário.

Porto seguro em boa-fé

Se você agir de boa-fé, cumprir esta política e evitar violações de privacidade, destruição de dados e interrupção de serviço, não moveremos ação legal por sua pesquisa e trataremos seu relato de forma confidencial. A autorização não se estende a atos que violem a lei aplicável.

O que não fazer

Por favor, não:

Acesse, modifique ou exclua dados que não sejam seus;
Exfiltre quaisquer dados além do necessário para demonstrar o problema;
Interrompa o serviço, execute ataques de força bruta ou testes de carga;
Utilize scanners automatizados que gerem tráfego excessivo sem coordenação prévia;
Realize engenharia social ou testes de segurança física.

Nossa resposta

Nosso objetivo é:

Confirmar o recebimento do seu relato em até cinco dias úteis;
Realizar a triagem e fornecer uma atualização de status em até dez dias úteis;
Mantê-lo informado enquanto investigamos e corrigimos.

Atualmente, não operamos um programa pago de bug bounty; com sua permissão, temos prazer em reconhecer publicamente contribuições relevantes em um estilo hall of fame.

Contato

hello@clavix360.app — Hublinkly Ai Software Technology Ltd., Istambul, Türkiye.