Segurança que faz sentido.

1. Como o site funciona

O site público é uma publicação estática: não possui login, painel administrativo aberto, formulário próprio, upload ou banco de dados acessível pela página. Os botões de contato levam ao WhatsApp em uma nova aba.

2. Proteções aplicadas

• HTTPS e HSTS para priorizar conexões seguras;
• Content Security Policy para limitar scripts, imagens, frames e conexões;
• bloqueio de iframe, MIME sniffing e políticas de permissões desnecessárias;
• links externos com abertura segura e revisão de dependências;
• imagens responsivas, arquivos públicos revisados e ausência de segredos no conteúdo publicado.

3. Como comunicar uma vulnerabilidade

Se você encontrar algo que possa afetar a segurança, não tente acessar dados, contas ou áreas não públicas. Anote a página, o horário, o comportamento observado e passos mínimos para reproduzir. Envie essas informações pelo WhatsApp oficial e não inclua senhas, tokens, documentos ou dados de terceiros.

4. Tratamento de relatos

Vamos confirmar o recebimento, avaliar o impacto, corrigir ou mitigar o problema quando possível e informar o resultado dentro do razoável. Não oferecemos programa de recompensa nem autorizamos testes invasivos. Pesquisas devem respeitar o escopo público e não causar indisponibilidade.

5. Limites

Medidas de segurança reduzem riscos, mas não garantem proteção absoluta contra falhas de provedores, navegadores, dispositivos ou serviços externos. A página será atualizada quando a arquitetura ou os controles mudarem.