Como avisar

Se você encontrou uma vulnerabilidade neste site, envie os detalhes pelo WhatsApp: o que encontrou, em qual página e como reproduzir. Respondemos o quanto antes.

O que pedimos

• Não divulgue a falha publicamente antes de ela ser corrigida.
• Não acesse, altere ou apague dados de outras pessoas.
• Não faça testes que derrubem o site ou atrapalhem os visitantes.

O que já protege este site

• Conexão criptografada (HTTPS), com o navegador impedido de voltar para uma conexão insegura (HSTS).
• Política de segurança de conteúdo (CSP): só roda código do próprio site, sem scripts de terceiros.
• O site não pode ser exibido dentro de outros sites (proteção contra clickjacking).
• Câmera, microfone, localização e outros recursos do aparelho ficam bloqueados.
• Sem cookies, sem cadastro e sem dados pessoais guardados. Veja a política de privacidade.

Para ferramentas automáticas

As mesmas informações estão no arquivo padrão /.well-known/security.txt (RFC 9116).