Segurança e divulgação responsável

Como protegemos você

• Conexões criptografadas: todas as páginas e o portal do cliente usam HTTPS, e os navegadores são instruídos a sempre se conectar com segurança.
• Senhas: nunca armazenamos senhas em formato legível. Elas são protegidas com um hash forte de mão única.
• Acesso da equipe: nossa equipe entra por um endereço privado com verificação em duas etapas, e cada pessoa vê apenas as partes do sistema de que sua função precisa.
• Pagamentos: os pagamentos com cartão e PayPal são processados pelo PayPal. Nunca vemos nem armazenamos o número completo do seu cartão.
• Monitoramento: monitoramos erros e ataques 24 horas por dia, bloqueamos tráfego abusivo automaticamente e mantemos um registro de atividades das ações importantes nas contas.
• Seus arquivos: os arquivos que você compartilha conosco são mantidos privados e ficam disponíveis apenas para você e nossa equipe após o login.

Relatar uma vulnerabilidade

Se você acredita ter encontrado uma vulnerabilidade de segurança no zeyweb.com ou no nosso portal do cliente, envie um e-mail para security@zeyweb.com. Confirmaremos o recebimento do seu relato em até 3 dias úteis e manteremos você atualizado até que seja resolvido.

Nossos dados de contato para pesquisadores de segurança também estão publicados em /.well-known/security.txt.

O que incluir

• A página ou funcionalidade afetada e o tipo de problema.
• Passos claros para reproduzi-lo, com capturas de tela ou um vídeo curto, se possível.
• O impacto que você acredita que ele tem.
• Como podemos falar com você em caso de dúvidas.

Porto seguro

Não tomaremos medidas legais contra você por pesquisas feitas de boa-fé de acordo com esta política. Por favor:

• Use apenas contas suas ou contas de teste, e nunca acesse, altere ou exclua dados de outras pessoas.
• Pare e relate assim que encontrar um problema, sem explorá-lo além disso.
• Evite qualquer ação que possa interromper nosso serviço, como varreduras automatizadas intensas.
• Dê-nos um prazo razoável para corrigir o problema antes de divulgar os detalhes publicamente.

Não temos um programa de recompensas pagas por falhas (bug bounty), mas teremos prazer em agradecer publicamente, se você quiser, depois que um problema válido for corrigido.

Fora do escopo

• Ataques de negação de serviço, spam e engenharia social contra nossa equipe ou nossos clientes.
• Ataques físicos e qualquer coisa que envolva nosso escritório ou data centers.
• Sites e serviços operados por outras empresas, como PayPal, Google ou Mailgun. Relate esses problemas diretamente a elas.
• Resultados de scanners automatizados sem impacto de segurança demonstrado.