Reporte uma vulnerabilidade
A segurança dos dados de saúde das pessoas é nossa prioridade. Se você encontrou uma vulnerabilidade em qualquer parte do ecossistema Vittae360, queremos saber. Analisamos cada relato e reconhecemos quem nos ajuda a proteger nossos usuários.
Escreva para seguridad@vittae360.com.
Para conseguirmos reproduzir e resolver o problema rapidamente, inclua:
- Qual componente ou URL é afetado.
- Passos para reproduzir.
- Uma prova de conceito e o impacto potencial.
- Uma forma de contato.
Confirmamos o recebimento em até 3 a 5 dias úteis e mantemos você informado até a resolução.
Escopo
O programa cobre todo o nosso ecossistema, entre outros:
- Site e subdomínios de vittae360.com.
- Aplicativo móvel e PWA.
- Acesso programático: APIs e SDKs.
- Backend e infraestrutura de serviço.
Qualquer componente ou subsistema está no escopo se afetar a confidencialidade, integridade ou disponibilidade dos dados de saúde. Não publicamos uma lista exaustiva dos nossos sistemas.
Regras e safe harbor
Pedimos que você pesquise de boa-fé:
- Use contas de teste; não acesse, modifique nem extraia dados de pessoas reais —especialmente informações de saúde (PHI).
- Não degrade nem interrompa o serviço.
- Mantenha o achado confidencial até que o tenhamos corrigido.
Se você pesquisar de boa-fé e de acordo com estas regras, consideramos sua atividade autorizada, não tomaremos medidas legais contra você e trabalharemos com você para resolver o achado.
Fora do escopo
- Ataques de negação de serviço (DoS/DDoS).
- Engenharia social ou phishing da nossa equipe.
- Ataques físicos e spam.
- Saída de scanners automáticos sem prova de conceito.
- Relatos de "boas práticas" sem impacto de segurança demonstrável.
Reconhecimento
Com a sua autorização, agradecemos publicamente a quem nos reporta vulnerabilidades válidas. Por enquanto não oferecemos pagamentos garantidos, mas damos reconhecimento a nosso critério.
Saiba mais sobre a nossa postura de segurança em Compliance e no nosso Trust Center ↗.