Segurança é
trabalho conjunto.

Divulgação responsável

Relatos feitos de boa-fé ajudam a proteger a comunidade. Inclua uma descrição objetiva do problema, o impacto que você observou, os passos mínimos para reproduzi-lo e, se tiver, uma sugestão de correção. Avaliaremos o relato, poderemos pedir contexto adicional e trabalharemos para corrigir o que for confirmado.

Não há programa de recompensa por vulnerabilidades no momento. Também não podemos assumir um prazo fixo de resposta ou correção, mas evitaremos expor detalhes que possam aumentar o risco antes de uma análise adequada.

Pesquise sem colocar pessoas em risco

Ao testar, limite-se a contas, projetos e dados seus ou para os quais você tenha autorização explícita. Pare o teste caso encontre informação de outra pessoa ou consiga alterar algo fora do seu escopo.

• Não acesse, copie, publique ou altere dados de terceiros.
• Não realize testes de negação de serviço, spam, engenharia social ou automação que degrade o serviço.
• Não use uma vulnerabilidade para obter acesso persistente, privilégios adicionais ou vantagens comerciais.
• Não publique detalhes exploráveis antes de nos dar uma oportunidade razoável de analisar o relato.

Escopo

Esta política cobre o site HeartSpace, a conta HeartSpace, os downloads oficiais do Hub e os serviços sob controle da Heartkey Studio. Serviços de terceiros — como o provedor de login, hospedagem, pagamentos futuros e integrações opcionais — também podem ter seus próprios canais de segurança. Quando o problema estiver naquele serviço, reporte-o ao fornecedor e, se ele afetar usuários do HeartSpace, avise-nos também.

Conta ou dispositivo comprometido

Se suspeitar que uma conta foi comprometida, proteja primeiro o acesso ao provedor de login usado, revise dispositivos e sessões disponíveis nele e entre em contato conosco. Não compartilhe códigos de autenticação, senhas ou arquivos do seu projeto em e-mail.

Nosso compromisso

O HeartSpace foi pensado para preservar o trabalho local no Hub e reduzir a dependência desnecessária de dados centralizados. Segurança, porém, é um processo contínuo: nenhum sistema é livre de falhas. Mantemos esta página para explicar como colaborar conosco de forma segura e transparente.

Para saber como tratamos dados pessoais, consulte a Política de Privacidade. Para suporte geral, use a Central de Suporte.