skyseatDivulgação responsável de vulnerabilidades
Se achas que encontraste uma falha de segurança na skyseat, queremos saber. Esta página explica como nos avisar e o que podes esperar de nós.
Como contactar-nos
Escreve para team@skyseat.app. Para já é o único endereço que usamos para isto; se mudar, atualizamo-lo aqui e em security.txt. Podes escrever-nos em português, inglês ou espanhol.
Não envies dados pessoais nem acessos reais de outras pessoas no aviso: basta descrever o problema e como reproduzi-lo.
O que incluir no aviso
- O que encontraste e onde (endereço, ecrã ou funcionalidade).
- Os passos para o reproduzir e, se puderes, uma prova mínima.
- Que impacto achas que tem.
- Como queres que te mencionemos (ou se preferes que não).
O que fazemos ao recebê-lo
- Confirmamos a receção em 5 dias úteis.
- Analisamo-lo, dizemos-te se o consideramos uma vulnerabilidade e mantemos-te a par da correção.
- Quando estiver corrigido, avisamos-te. Se quiseres, citamos-te como quem o encontrou.
- Não tomaremos medidas legais contra quem atue de boa-fé e cumpra estas regras.
Somos uma equipa pequena: não prometemos prazos de correção, mas avisamos-te de como vai.
O que está no âmbito
O site skyseat.app e a plataforma em app.skyseat.app (painel, API e computadores dos funcionários IA). Ficam de fora os serviços de terceiros que usamos (consulta os subcontratantes ulteriores): se a falha for deles, avisa-os a eles.
Regras de boa-fé
- Testa apenas com contas tuas. Não acedas a dados de outras pessoas além do mínimo para demonstrar a falha, e não os guardes nem partilhes.
- Sem ataques de negação de serviço, spam, engenharia social nem testes físicos.
- Não degrades o serviço nem apagues ou alteres dados.
- Dá-nos um prazo razoável para corrigir antes de publicares seja o que for.
Recompensas
A skyseat não oferece recompensas nem tem um programa de recompensas por falhas. Agradecemos o aviso e, se quiseres, reconhecemo-lo publicamente.
security.txt
O nosso security.txt (RFC 9116) traz o contacto, esta política e uma data de caducidade. Renovamo-lo antes de caducar.
Última revisão: 1 de novembro de 2026.