Trust Center · Política de Divulgação de Vulnerabilidades
Política de Divulgação de Vulnerabilidades
Última atualização: 14 de outubro de 2026
Esta política se aplica a qualquer vulnerabilidade que você esteja considerando relatar à Lustena. Leia-a por completo antes de relatar e aja em conformidade com ela. Valorizamos o tempo e o esforço de quem relata vulnerabilidades de forma responsável. No momento, não oferecemos recompensas financeiras.
Como relatar
Se você acredita ter encontrado uma vulnerabilidade de segurança nos sistemas da Lustena, envie um relato para contato@lustena.ai com o assunto Security. Inclua:
- O site, endpoint, pacote ou página em que a vulnerabilidade pode ser observada.
- Uma breve descrição do tipo de vulnerabilidade, por exemplo cross-site scripting.
- Os passos para reproduzi-la, na forma de uma prova de conceito benigna e não destrutiva. Isso nos permite fazer a triagem rapidamente e reduz relatos duplicados.
O que esperar
- Confirmamos o recebimento do seu relato em até cinco dias úteis e buscamos fazer a triagem em até dez dias úteis.
- A prioridade é avaliada por impacto, gravidade e complexidade de exploração. Mantemos você informado sobre o andamento.
- Avisamos você quando a vulnerabilidade for corrigida e podemos convidá-lo a confirmar a correção.
- Depois da resolução, a divulgação pública coordenada é bem-vinda.
Você não deve
- Violar qualquer lei ou regulamento aplicável.
- Acessar, modificar ou reter volumes desnecessários, excessivos ou significativos de dados, incluindo achados ou conteúdo de qualquer funcionário.
- Usar ferramentas de varredura de alta intensidade, invasivas ou destrutivas.
- Tentar ou relatar qualquer forma de negação de serviço.
- Interromper os serviços ou sistemas da Lustena, ou os de seus clientes.
- Relatar problemas não exploráveis ou desvios de boas práticas, como headers ausentes ou observações sobre a configuração de TLS.
- Praticar engenharia social, phishing ou ataque físico contra a equipe ou a infraestrutura da Lustena.
- Exigir compensação para divulgar uma vulnerabilidade.
Você deve
- Cumprir a legislação de proteção de dados e respeitar a privacidade de quaisquer dados mantidos pela Lustena ou por seus clientes.
- Excluir com segurança todos os dados obtidos durante a sua pesquisa assim que deixarem de ser necessários, ou em até um mês após a resolução da vulnerabilidade, o que ocorrer primeiro.
Porto seguro
Se você agir de boa-fé e seguir esta política, a Lustena não tomará medidas legais contra você pela sua pesquisa e a tratará como autorizada.
Esta política foi elaborada para ser compatível com as boas práticas usuais de divulgação de vulnerabilidades. Ela não lhe dá permissão para agir de qualquer forma incompatível com a lei, ou que possa levar a Lustena ou seus parceiros a descumprir uma obrigação legal.