Política de divulgação responsável

Versão

2026-10-31

Vigente desde

2026-10-31

Se você achou uma falha de segurança no Onboara, queremos saber. Esta página diz como relatar, o que esperar e como tratamos quem pesquisa de boa-fé. O Onboara é da T C VERAS (Amplify - Desenvolvimento de Sistemas), CNPJ 54.177.424/0001-55, chamada aqui de Amplify.

Como relatar

Escreva para seguranca-onboara@amplify.tec.br, em português ou inglês, com:

• o endereço ou o componente afetado;
• os passos para reproduzir a falha;
• o impacto que você vê;
• como falar com você, se quiser retorno.

O que está coberto

• o site onboara.com e seus subdomínios;
• a extensão Onboara Construtor;
• o SDK, o painel e as APIs do Onboara, quando estiverem no ar.

Falha em sistema de um cliente do Onboara não está coberta: relate ao dono desse sistema. Falha na infraestrutura de um fornecedor, como a Amazon Web Services ou a Microsoft, também não: relate a ele, pelo canal dele.

O que pedimos

• Não acesse, altere nem apague dados de outras pessoas. Use dados seus ou de teste e pare assim que provar a falha.
• Não degrade o serviço nem faça teste de carga.
• Não use engenharia social nem ataque físico.
• Não divulgue a falha antes de ela ser corrigida ou antes de combinar conosco.

O que você pode esperar

• Resposta inicial em até 5 dias úteis.
• Aviso quando a falha for corrigida.
• Crédito pelo relato, se você quiser.

Não oferecemos recompensa em dinheiro.

Pesquisa de boa-fé

Se você seguir esta página de boa-fé, consideramos a sua pesquisa autorizada nos sistemas cobertos, e a Amplify não vai tomar a iniciativa de processar você nem de denunciar você às autoridades por causa dela.

Esse compromisso tem limites:

• Ele vale só para a pesquisa que seguiu esta página.
• Ele não é renúncia a direito. Quem causa dano de propósito, fica com dados de outras pessoas, pede dinheiro em troca de silêncio ou sai destas regras responde normalmente.
• Ele fala só pela Amplify. Não alcança autoridade, cliente do Onboara nem fornecedor.

Se um terceiro questionar uma pesquisa que seguiu esta página, confirmamos por escrito que ela estava autorizada. Na dúvida, pergunte antes pelo mesmo e-mail.

O que fazemos com os dados do relato

O seu endereço de e-mail e o que a mensagem trouxer seguem a política de privacidade.

Quando este texto mudar, a versão anterior continua publicada e listada aqui.