Política de divulgação responsável

Este texto é um marcador. A política definitiva depende da revisão jurídica.

Como avisar

Achou uma falha de segurança no LexisFlow? Escreva para seguranca@time.lexisflow.com.br com:

• o que você achou e onde (endereço, tela ou rota);
• os passos para reproduzir;
• o que um atacante conseguiria com isso.

Não mande dados pessoais de ninguém além do mínimo para mostrar o problema. Respondemos em até 5 dias úteis (proposta) e avisamos quando estiver corrigido.

O que pedimos

• Teste só com a sua própria conta, ou com contas criadas para isso.
• Não acesse, altere nem apague dados de outras pessoas ou de outros escritórios; se chegar a eles sem querer, pare e avise.
• Não faça negação de serviço, engenharia social, nem testes físicos.
• Não divulgue a falha antes de ela ser corrigida ou de combinarmos um prazo.

O que oferecemos

• Uma resposta e o acompanhamento até a correção.
• Não tomar medida contra quem agir de boa-fé dentro desta política (texto a confirmar na revisão jurídica).

Não há programa de recompensa.