Segurança

Percebeu algo que pode colocar a NinjaBuy ou nossos clientes em risco? Avise-nos: agradecemos de verdade a ajuda.

Você não precisa de uma conta. Envie um e-mail para security@ninjabuy.com, e seu relato chegará diretamente a uma pessoa da nossa equipe.

O que devo relatar?Copiar link da seção

• Uma vulnerabilidade de segurança em ninjabuy.com ou em uma API da NinjaBuy
• Dados de clientes ou privados visíveis para a pessoa errada
• Uma chave de API, token, senha ou outra credencial da NinjaBuy que tenha vazado
• Uma maneira de assumir o controle de uma conta ou contornar o login ou as permissões
• Uma maneira de manipular pagamentos, pedidos, remessas ou saldos de contas
• Qualquer outra coisa que possa colocar nossos clientes, dados, dinheiro ou sistemas em risco

Não sabe se o assunto se encaixa aqui? Envie mesmo assim e indicaremos o caminho certo. Para bugs comuns, dúvidas sobre o produto ou sugestões, você também pode falar com o Suporte.

Ajude-nos a entenderCopiar link da seção

Conte o que encontrou, onde encontrou, como podemos reproduzir e o que pode acontecer. Capturas de tela e vídeos curtos são bem-vindos, mas remova segredos e dados pessoais. Nunca envie senhas, dados de cartões ou cópias de registros de clientes.

Buscamos responder em até três dias úteis, mesmo que ainda estejamos investigando.

Teste com cuidadoCopiar link da seção

1. Teste apenas com contas e dados que sejam seus ou que você tenha permissão para usar.
2. Pare assim que tiver evidências suficientes para nos mostrar o problema.
3. Não baixe, altere, exclua, guarde ou compartilhe dados de clientes.
4. Não interrompa o serviço nem afete outros clientes.
5. Mantenha o problema em sigilo até que o corrijamos ou combinemos com você quando divulgá-lo.

O que faremosCopiar link da seção

Confirmaremos o recebimento, investigaremos e manteremos você informado. Recompensamos relatos válidos e originais com crédito de frete da NinjaBuy: até US$ 500 para as descobertas mais graves, e menos para as menores. O valor depende do impacto do problema e da clareza do relato; relatos duplicados não são elegíveis.

As recompensas são em crédito, não em dinheiro, por causa de como a NinjaBuy funciona: oferecemos os menores preços possíveis sem obter lucro e mantendo nossos custos baixos.

Proteção para pesquisas de boa-féCopiar link da seção

Se você agir de boa-fé e seguir estas regras, consideraremos sua pesquisa autorizada e não tomaremos medidas legais contra você por ela. Obrigado por ajudar a manter a NinjaBuy segura.

Esta promessa cobre apenas os sistemas que possuímos ou controlamos. Ela não dá permissão para testar sistemas de terceiros.