Política de Divulgação de Vulnerabilidades
Última atualização: 27 de março de 2026
Vigente desde 27 de março de 2026
1. Introdução
A cepaos LLC opera uma plataforma SaaS de gestão vitivinícola. Incentivamos o relato responsável de vulnerabilidades.
2. No Escopo
- cepaos.com
- www.cepaos.com
- API pública
- Formulários públicos
- Fluxos de autenticação
3. Fora do Escopo
- Infraestrutura de terceiros
- Engenharia social
- Ataques DoS/DDoS
- Spam, phishing
- Relatórios automatizados sem análise manual
4. Como Reportar
Enviar para security@cepaos.com.
5. Safe Harbor
A cepaos não tomará ações legais contra pesquisadores de boa-fé.
6. Prazos de Resposta
| Etapa | Prazo |
|---|---|
| Confirmação de recebimento | 48 horas úteis |
| Avaliação inicial | 5 dias úteis |
| Atualizações | A cada 15 dias |
7. Programa de Recompensas
A cepaos não oferece recompensas monetárias nesta fase. Mantemos um Hall of Fame público.
8. Restrição de Divulgação Pública
90 dias corridos ou confirmação de correção implantada.
9. Contato
- security@cepaos.com
- cepaos LLC — Wyoming, Estados Unidos
Estes termos podem ser atualizados periodicamente. A versão vigente é a publicada em cepaos.com. Para consultas legais, escreva para legal@cepaos.com.