Pular para o conteúdo
Tattus

Segurança

Como relatar uma falha de segurança no Tattus, o que fazemos com o relato e o que esperamos de quem testa.

Como relatar

Escreva para seguranca@tattus.com.br (ou, se não tiver resposta, para contato@tattus.com.br). Diga o que encontrou, em que endereço ou tela, os passos para reproduzir e o que alguém conseguiria fazer com isso.

Não mande no relato dado pessoal de clientes ou de estúdios. Se para demonstrar o problema você viu algum por acidente, diga qual era — sem copiá-lo —, pare ali e apague o que tiver guardado.

O que fazemos com o relato

Respondemos em até 5 dias úteis com a confirmação de que recebemos e uma primeira avaliação. Avisamos quando a correção estiver no ar, e combinamos com você quando o problema pode ser contado publicamente.

Não há programa de recompensa em dinheiro. Se você quiser, agradecemos pelo nome quando a correção for anunciada.

Boa-fé

Quem relatar de boa-fé, seguindo esta página, não será processado por nós. Boa-fé, aqui, é:

Testar com a sua própria conta e o seu próprio estúdio, nunca com os de outras pessoas, e não acessar, alterar nem apagar dado de terceiros.

Não degradar o serviço: nada de teste de carga, negação de serviço, envio em massa de e-mail ou mensagem, nem formulário público preenchido em volume.

Não usar engenharia social contra estúdios, clientes ou a equipe do Tattus, e não tentar acesso físico.

Dar tempo para a correção antes de contar publicamente.

O que não é este canal

Dúvida de uso, pedido de suporte e pedido sobre os seus dados pessoais vão para contato@tattus.com.br. Falha num serviço de terceiro que o Tattus usa — hospedagem, banco de dados, meio de pagamento — deve ir também para quem mantém esse serviço.