Segurança
Última atualização: 5 de novembro de 2026
Em resumo: se encontrar uma vulnerabilidade, escreva para info@planitude.app e responderemos em até 3 dias úteis. Abaixo explicamos como protegemos os seus dados e o que fazemos se ocorrer um incidente.
Comunicar uma vulnerabilidade
Escreva para info@planitude.app com o assunto “Security”. Conte-nos o que encontrou, onde (página, endereço ou funcionalidade), os passos para reproduzir, o que um atacante poderia fazer com isso e que conta ou dados de teste utilizou. Capturas de tela ou uma prova de conceito breve ajudam; não nos envie dados pessoais reais. Confirmamos o recebimento de cada comunicação em até 3 dias úteis e mantemos você atualizado até a correção. Pode escrever em italiano ou inglês.
Regras para a pesquisa
Teste apenas com as suas próprias contas e dados. Não acesse, altere nem exclua dados de outros usuários, não realize ataques de negação de serviço nem testes de carga, não use engenharia social nem phishing contra a nossa equipe ou os nossos usuários e não envie spam. Se chegar aos dados de outra pessoa, pare e avise-nos. Dê-nos um prazo razoável para corrigir o problema antes de o divulgar publicamente: pedimos até 90 dias a contar da sua comunicação.
Boa-fé
Se agir de boa-fé e seguir estas regras, não tomaremos medidas judiciais contra você por causa da sua pesquisa. Esta página não autoriza nada de ilegal e não vincula terceiros, como os fornecedores que utilizamos. Não pagamos recompensas.
Fora do escopo
Comunicações que normalmente não exigem resposta da nossa parte: ausência de cabeçalhos de segurança sem impacto demonstrado, self-XSS, limitação de frequência em endpoints que não tratam dados sensíveis, problemas que afetam apenas navegadores desatualizados ou sem suporte e resultados de scanners automáticos enviados sem prova de que o problema pode ser explorado.
Como protegemos os seus dados
O site e o aplicativo são servidos apenas por HTTPS, com TLS 1.2 ou superior e HSTS, e o tráfego passa pela Cloudflare. Os servidores são servidores da IONOS na Alemanha. As cópias de segurança externas são criptografadas, armazenadas na União Europeia e mantidas por no máximo 30 dias. As senhas são armazenadas apenas como hashes bcrypt e as chaves de API apenas como hashes. Os tokens de acesso que integrações como Jira, Azure DevOps e Slack nos fornecem são criptografados em repouso (AES-256-GCM). O acesso aos nossos sistemas é limitado às pessoas que precisam dele, e o aplicativo se conecta ao banco de dados com uma conta dedicada, não de administrador.
Incidentes de segurança
Se descobrirmos um incidente ou formos informados sobre ele, vamos investigá-lo, contê-lo e corrigi-lo. Se dados pessoais forem afetados, notificaremos os clientes envolvidos sem demora injustificada e, quando o RGPD o exigir, a autoridade de controle competente em até 72 horas (artigos 33 e 34). Para integrações como o Jira, também notificamos o provedor da plataforma quando os termos dele o exigirem. Para comunicar um problema de segurança como cliente, escreva para info@planitude.app.
Contato
Dúvidas sobre esta página: info@planitude.app