Segurança
Como nos avisar de uma falha de segurança no Grade e o que fazemos com o aviso.
Como avisar
- Escreva para eu@wendelmaques.com com o endereço afetado, os passos para reproduzir e o impacto.
- Mande só a prova mínima, sem dados de outras pessoas.
- O mesmo contato está no arquivo /.well-known/security.txt do domínio.
O que fazemos
- Confirmamos o recebimento em até 5 dias úteis.
- Corrigimos primeiro o que expõe dados pessoais, contas ou pagamentos.
- Avisamos você quando a correção estiver no ar.
Regras para testar
- Teste só com a sua conta ou com contas que você criou para o teste.
- Não acesse, não altere e não apague dados de outras pessoas.
- Não faça negação de serviço, spam, engenharia social nem teste físico.
- Pare o teste e nos avise assim que confirmar a falha.
Boa-fé
- Se você seguir estas regras e nos avisar antes de divulgar, não tomaremos medida legal por causa do teste.
- Pedimos até 90 dias para corrigir antes de qualquer divulgação pública.
- Não temos programa de recompensa em dinheiro.
Última atualização: 19 de outubro de 2026.