Política de Segurança & Divulgação Responsável

Como reportar

1. Inclua URL afetada, passos para reproduzir, impacto e evidências.
2. Não acesse dados de terceiros nem interrompa serviços durante o teste.
3. Envie para davi@webclean.com.br (idiomas: pt/en).

Nosso compromisso

• Ack inicial em até 3 dias úteis.
• Avaliação de risco e priorização.
• Correção e comunicação após o patch.
• Crédito opcional na página de agradecimentos.

No escopo

• webclean.com.br e subdomínios oficiais.
• Falhas de autenticação, injeções, XSS, CSRF, exposição de dados, vulnerabilidades de configuração.

Fora do escopo

• Relatos sem prova de impacto, SPAM/SEO negativo.
• Falhas em serviços de terceiros.
• DoS, brute-force, engenharia social, varreduras destrutivas.