Comunicar vulnerabilidades
Se encontrares uma vulnerabilidade de segurança na Noteway, avisa-nos. Esta página explica como.
Como protegemos os teus dados
Esta descrição é geral. Não publicamos detalhes de segurança. A política de reporte de vulnerabilidades está abaixo.
Início de sessão
Inicias sessão com a Apple, o Google ou um email e palavra-passe. As palavras-passe são guardadas de forma cifrada e comparadas com fugas conhecidas.
Contas separadas
A base de dados garante que cada conta vê apenas os seus próprios dados.
Ficheiros de áudio
As gravações ficam em armazenamento privado. Transferes-as com ligações que funcionam apenas por pouco tempo.
Cifragem
As ligações são cifradas. Os campos sensíveis, como as chaves de integração, têm cifragem adicional.
Sessões e dispositivos
Nas Definições vês os dispositivos com sessão iniciada e podes terminar a sessão neles.
Eliminação
Eliminar a conta começa a apagar os dados da base de dados e do armazenamento. As cópias de segurança expiram em 30 dias.
Como comunicar
Escreve para [email protected].
Descreve o problema, os passos para o reproduzir e o possível impacto.
Não incluas dados pessoais de outras pessoas.
Podes escrever em polaco ou em inglês.
Os contactos também estão em security.txt.
Âmbito
As aplicações da Noteway para iOS e Android, o site noteway.app e os nossos servidores.
Fora do âmbito: negação de serviço, engenharia social, spam e acesso físico aos dispositivos.
Comunica os problemas dos serviços dos nossos fornecedores diretamente a eles.
Regras de teste
Testa apenas com a tua conta e os teus dados.
Não leias, alteres nem apagues dados de outras pessoas. Se os encontrares, para e avisa-nos.
Não sobrecarregues os nossos serviços nem faças análises automáticas sem acordo prévio connosco.
Dá-nos tempo para corrigir o problema antes de publicares os detalhes.
Porto seguro
Se atuares de boa-fé segundo estas regras, não avançaremos com ação judicial.
Também não comunicaremos às autoridades os testes feitos ao abrigo destas regras.
Prazos
Confirmamos a receção no prazo de 3 dias úteis.
Partilhamos a nossa avaliação e o plano de correção no prazo de 10 dias úteis.
Comunicamos às autoridades competentes as vulnerabilidades efetivamente exploradas.
Enviamos um alerta prévio no prazo de 24 h e uma notificação completa no prazo de 72 h.
Se precisares de agir, por exemplo atualizar a aplicação, avisamos-te.