skyseatDivulgação responsável de vulnerabilidades
Se acha que encontrou uma falha de segurança na skyseat, queremos saber. Esta página explica como nos avisar e o que pode esperar de nós.
Como nos contatar
Escreve para team@skyseat.app. Para já é o único endereço que usamos para isto; se mudar, o atualizamos aqui e em security.txt. Pode nos escrever em português, inglês ou espanhol.
Não envie dados pessoais nem acessos reais de outras pessoas no aviso: basta descrever o problema e como reproduzi-lo.
O que incluir no aviso
- O que encontrou e onde (endereço, tela ou funcionalidade).
- Os passos para o reproduzir e, se puder, uma prova mínima.
- Que impacto acha que tem.
- Como quer que te mencionemos (ou se prefer que não).
O que fazemos ao recebê-lo
- Confirmamos a recepção em 5 dias úteis.
- O analisamos, te dizemos se o consideramos uma vulnerabilidade e te mantemos a par da correção.
- Quando estiver corrigido, te avisamos. Se quiser, te citamos como quem o encontrou.
- Não tomaremos medidas legais contra quem atue de boa-fé e cumpra estas regras.
Somos uma equipe pequena: não prometemos prazos de correção, mas te avisamos de como vai.
O que está no âmbito
O site skyseat.app e a plataforma em app.skyseat.app (painel, API e computadores dos funcionários IA). Ficam de fora os serviços de terceiros que usamos (consulta os suboperadores): se a falha for deles, avisa-os a eles.
Regras de boa-fé
- Testa apenas com contas suas. Não acedas a dados de outras pessoas além do mínimo para demonstrar a falha, e não os salve nem compartilhe.
- Sem ataques de negação de serviço, spam, engenharia social nem testes físicos.
- Não degrades o serviço nem apague ou altere dados.
- Nos dá um prazo razoável para corrigir antes de publicar seja o que for.
Recompensas
A skyseat não oferece recompensas nem tem um programa de recompensas por falhas. Agradecemos o aviso e, se quiser, o reconhecemos publicamente.
security.txt
O nosso security.txt (RFC 9116) traz o contato, esta política e uma data de caducidade. O renovamos antes de expirar.
Última revisão: 1 de novembro de 2026.