Política de divulgação de vulnerabilidades
Se você encontrar uma falha de segurança na Friolink, queremos saber. Esta política explica como nos avisar e o que esperar de nós.
Vigente desde 25 de outubro de 2026. Contato também em /.well-known/security.txt (RFC 9116).
Como nos avisar
- Escreva para [email protected] com o assunto "Segurança", o que encontrou, como reproduzir e o impacto que acredita que tem.
- Você pode escrever em português, espanhol ou inglês.
O que nós fazemos
- Confirmamos o recebimento em 3 dias úteis.
- Mantemos você informado enquanto corrigimos e avisamos quando estiver resolvido.
- Se quiser, mencionamos você como quem relatou quando publicarmos a correção.
Pesquisa de boa-fé
- Não tomamos medidas legais contra quem pesquisa de boa-fé e respeita esta política.
- Use apenas contas próprias ou de teste. Não acesse, modifique nem apague dados de terceiros e pare assim que confirmar o problema.
- Não publique a vulnerabilidade até que esteja corrigida ou tenham passado 90 dias desde o seu aviso, o que ocorrer primeiro, salvo acordo diferente.
Escopo
- Incluído: friolink.com, login.friolink.com, os apps da Friolink para Android e iPhone, o firmware dos sensores e o Friolink Gateway.
- Fora do escopo: ataques de negação de serviço, engenharia social, testes físicos, spam e os equipamentos e redes dos clientes.