{
    "schema": "pandora-corpo-companion/1",
    "title": "Segurança e Divulgação Responsável",
    "canonical": "https://raphaelsousapereira.com.br/seguranca/",
    "language": "pt-BR",
    "author": "Raphael Sousa Pereira",
    "attribution": "Fonte: Raphael Sousa Pereira (https://raphaelsousapereira.com.br/seguranca/)",
    "updated": "2026-11-04",
    "html_sha256": "497c11ab5200ae2957b72bb5100d81298e8025e6627d58dfe65662912a03ed3c",
    "companion": {
        "md": "https://raphaelsousapereira.com.br/seguranca/?formato=md",
        "json": "https://raphaelsousapereira.com.br/seguranca/?formato=json"
    },
    "secoes": [
        {
            "nivel": 1,
            "titulo": "Segurança e Divulgação Responsável",
            "texto": "Como reportar uma falha de segurança neste site e o que nos comprometemos a fazer. **Resposta direta**Encontrou uma falha? Envie os detalhes para [negocionomapapoa@gmail.com](mailto:negocionomapapoa@gmail.com) com o assunto “Segurança”. Confirmamos o recebimento em até 3 dias úteis e não tomamos medida contra quem reporta de boa-fé dentro das regras abaixo."
        },
        {
            "nivel": 2,
            "titulo": "1. Canal para reportar",
            "texto": "E-mail [negocionomapapoa@gmail.com](mailto:negocionomapapoa@gmail.com), assunto “Segurança”. Inclua a URL, a descrição da falha, os passos para reproduzir e o impacto observado. Não publique a falha antes de ela ser corrigida."
        },
        {
            "nivel": 2,
            "titulo": "2. Escopo",
            "texto": "- **Dentro:** raphaelsousapereira.com.br e suas páginas. - **Fora:** sites de clientes (reporte ao responsável por cada um), serviços de terceiros como WhatsApp, Google e a hospedagem, ataques de negação de serviço, engenharia social e testes que acessem ou alterem dados de outras pessoas."
        },
        {
            "nivel": 2,
            "titulo": "3. Nosso compromisso",
            "texto": "- Confirmar o recebimento em até 3 dias úteis. - Informar a avaliação e o prazo previsto de correção. - Dar crédito a quem reportou, se a pessoa quiser. - Não tomar medida legal contra pesquisa feita de boa-fé, dentro do escopo, sem acessar dados de terceiros nem interromper o site."
        },
        {
            "nivel": 2,
            "titulo": "4. Base",
            "texto": "RFC 9116 (security.txt) e boas práticas de divulgação coordenada de vulnerabilidades. Este texto descreve práticas do site e não é parecer jurídico. Versão de 4 de novembro de 2026; mudanças relevantes são registradas na [Política de Correções](https://raphaelsousapereira.com.br/politica-de-correcoes/)."
        }
    ],
    "perguntas": [],
    "links": [
        "https://raphaelsousapereira.com.br/politica-de-correcoes/"
    ],
    "jsonld": [
        {
            "@context": "https://schema.org",
            "@type": "WebPage",
            "@id": "https://raphaelsousapereira.com.br/seguranca/#webpage",
            "url": "https://raphaelsousapereira.com.br/seguranca/",
            "name": "Segurança e Divulgação Responsável",
            "inLanguage": "pt-BR",
            "datePublished": "2026-11-04",
            "dateModified": "2026-11-04",
            "author": {
                "@id": "https://raphaelsousapereira.com.br/#raphael"
            },
            "publisher": {
                "@id": "https://seonegocionomapa.com.br/#organization"
            }
        }
    ]
}