Segurança e Divulgação Responsável

Última atualização: 13 de novembro de 2026

A SeniorFlow trata segurança como requisito de operação. Esta página resume nossas práticas e o canal para pesquisadores de segurança.

1. Práticas técnicas

• TLS 1.3, HSTS com preload e redirecionamento de HTTP para HTTPS.
• Content Security Policy, COOP/COEP/CORP, X-Frame-Options e Permissions-Policy.
• Validação de entrada, sanitização, CSRF, honeypot, rate limiting e Turnstile quando habilitado.
• Persistência de submissões com controle de acesso e retenção definida.
• Monitoramento de erros, alertas operacionais e revisão periódica de dependências.

2. Divulgação responsável

Se você identificar uma vulnerabilidade neste site ou em nossos serviços, envie um relato para contato@seniorflow.com.br com assunto “Divulgação responsável”. Inclua descrição, impacto, passos de reprodução e, se possível, uma prova de conceito mínima.

Pedimos que você:

• não acesse, altere ou exfiltre dados de terceiros;
• não interrompa serviços nem execute testes destrutivos;
• nos dê prazo razoável para correção antes de qualquer publicação;
• mantenha a confidencialidade até a correção.

Não oferecemos recompensa financeira por relatos, mas reconhecemos publicamente a contribuição quando autorizado.

3. security.txt

O canal também está disponível em /.well-known/security.txt, conforme a RFC 9116.

4. Subprocessadores

Utilizamos Cloudflare (hospedagem, segurança e analytics), Resend (e-mail transacional) e WhatsApp/Meta quando o usuário escolhe esse canal. A lista pode ser atualizada conforme a operação.

5. Incidentes

Para reportar um incidente de segurança envolvendo sua organização, use o canal prioritário. Para vulnerabilidades no site, use o e-mail acima.

6. Transparência

Consulte o status operacional, o hub regulatório e os insights técnicos para acompanhar nossas práticas e atualizações.