# Política de Divulgação Responsável — Gig Earnings Guide

> Política de divulgação responsável de vulnerabilidades e de relato de falhas de segurança do Gig Earnings Guide, com regras de safe harbor para pesquisadores éticos.

Source: https://gigearningsguide.com/pt/security-disclosure.html
Language: pt-BR
---

## Política de Divulgação Responsável

Relato de Segurança & Vulnerabilidades · Última atualização: 20 de outubro de 2026 · Aplica-se a: toda a infraestrutura web & de API

No **Gig Earnings Guide** (gigearningsguide.com), levamos a sério a segurança do nosso site, da nossa infraestrutura e da nossa comunidade de usuários. Recebemos de bom grado o feedback e as contribuições de pesquisadores independentes de cibersegurança, hackers éticos e entusiastas de tecnologia que nos ajudam a manter nossa plataforma segura.

**Garantia de Safe Harbor (Porto Seguro):**  
Se você fizer pesquisa de vulnerabilidades de boa-fé e de acordo com esta política, consideraremos suas ações autorizadas. Não vamos abrir nenhuma ação judicial civil ou criminal contra você. Não vamos pedir a intervenção das autoridades policiais.

## 1. Regras de Atuação (Diretrizes)

Para ter direito à proteção de safe harbor e ajudar nossa equipe de segurança, você concorda em:

- **Nos Avisar Rapidamente:** Relatar qualquer possível vulnerabilidade de segurança assim que descobri-la.
- **Proteger a Privacidade dos Usuários:** Fazer todo esforço razoável para não acessar, visualizar, modificar, baixar ou destruir dados pessoais, pedidos ou chaves de licença de outros usuários. Se você acessar dados pessoais sem querer, pare os testes e relate o ocorrido imediatamente.
- **Não Interromper o Serviço:** Não realizar ações que prejudiquem a experiência dos usuários, derrubem servidores ou afetem a disponibilidade.
- **Manter a Confidencialidade:** Não divulgar publicamente a vulnerabilidade nem compartilhá-la com terceiros até que nossa equipe a tenha investigado, resolvido e confirmado a correção (divulgação coordenada).

## 2. Técnicas de Teste Proibidas

**Totalmente Fora do Escopo:**

- Ataques de negação de serviço (DoS / DDoS) ou tentativas de esgotar recursos.
- Força bruta automatizada ou credential stuffing contra endpoints de login/ativação de licença.
- Phishing, spear phishing ou engenharia social direcionados a administradores ou shoppers.
- Ataques físicos contra data centers, funcionários ou hardware de hospedagem.
- Ataques direcionados diretamente à infraestrutura de terceiros (por exemplo, atacar os servidores de pagamento da Paddle.com ou os nós de borda da Cloudflare).

## 3. Alvos Dentro do Escopo

- Domínios web principais e subdomínios (por exemplo, `gigearningsguide.com`).
- Endpoints públicos do leitor web, aplicações cliente em HTML e lógica em JavaScript.
- Defesas de Content Security Policy (CSP), Cross-Site Scripting (XSS) e Cross-Site Request Forgery (CSRF).

## 4. Como Relatar uma Vulnerabilidade

Envie relatórios detalhados para o nosso e-mail de segurança:

**E-mail de Segurança:** [gigearningsguide@gmail.com](mailto:gigearningsguide@gmail.com)

No seu relatório, inclua:

- Uma descrição clara da vulnerabilidade e do seu tipo (por exemplo, XSS, configuração incorreta de CORS).
- Instruções passo a passo para reproduzir o problema ou uma Prova de Conceito (PoC) mínima.
- A URL, o parâmetro ou os cabeçalhos da requisição HTTP afetados.
- Sua avaliação do possível risco ou impacto no mundo real.

## 5. Prazos de Resposta & Reconhecimento

Nós nos comprometemos a tratar os relatórios de segurança com responsabilidade:

- **Confirmação Inicial:** Em até 48 horas após o envio.
- **Triagem & Avaliação:** Em até 5 dias úteis.
- **Correção:** Trabalhamos para corrigir problemas de alta gravidade o mais rápido possível.
- **Reconhecimento:** No momento, não temos um programa de bug bounty pago (com recompensa em dinheiro). Mesmo assim, teremos prazer em dar crédito público a você no nosso Hall da Fama de Segurança por vulnerabilidades válidas, inéditas e relevantes relatadas de forma ética.