Informações de segurança

Sobre esta página

Esta página descreve as proteções do site público da Risksquad. Não é um canal de recebimento de vulnerabilidades, um programa de divulgação nem uma autorização para testar os serviços da Risksquad.

No momento, não publicamos um canal público para relatos de vulnerabilidades nem oferecemos um programa remunerado de bug bounty. Este site não recebe relatos ou anexos.

Problemas em serviços de terceiros, como AWS, Google, Auth0 ou GitHub, devem ser encaminhados aos programas de segurança dos respectivos responsáveis.

Como este site é protegido

• HTTPS em todo o site, com HSTS.
• Uma Content Security Policy estrita, que só permite a nossa própria origem.
• Sem código de terceiros no site: sem ferramentas de análise, anúncios ou rastreadores.
• As páginas institucionais são estáticas e não exigem conta. A calculadora tem um endpoint de contato separado, validado no servidor, com destinatários fixos, prevenção de duplicidade e limites de requisições; os cálculos da simulação financeira acontecem no navegador.

O tratamento dos dados pessoais está descrito na Política de Privacidade.