Agradecemos a quem nos ajuda a manter a Benaia segura. Esta política explica como reportar uma vulnerabilidade.
Envie o relato para security@benaia.ai, com passos para reproduzir, impacto e, se possível, prova de conceito. Não envie dados pessoais de terceiros.
benaia.ai e subdomínios, a API pública, a extensão de navegador oficial e o AI Gateway da Benaia. Serviços de terceiros ficam fora do escopo.
Confirmamos o recebimento em até 48 horas e mantemos você informado até a correção. Pedimos que aguarde a correção antes de divulgar publicamente.
Não tomaremos medida legal contra quem pesquisar e reportar de boa-fé, dentro desta política.
Não acesse, altere ou apague dados de clientes; não faça negação de serviço, engenharia social ou testes físicos; não use as informações além do necessário para demonstrar a falha.
