Política de divulgação de vulnerabilidade
Se você encontrou uma falha de segurança neste site, escreva para security@rezinemaestrelli.adv.br. Abaixo está o que fazemos com o seu relato e o compromisso que assumimos com quem nos avisa.
Por que esta página existe
Nenhum sistema é imune a falha. Quem encontra uma no nosso site precisa saber para onde escrever e o que esperar da resposta — sem isso, a alternativa costuma ser o silêncio ou a divulgação pública. Esta página é o compromisso público do escritório com quem decide nos avisar primeiro.
O que está coberto
O domínio rezinemaestrelli.adv.br e seus subdomínios, incluindo o site, os formulários de contato e de envio de currículo e o painel de edição de conteúdo. Serviços de terceiros que usamos — como a hospedagem e o provedor de e-mail — têm programas próprios: falhas neles devem ser relatadas a eles.
Como relatar
Escreva para security@rezinemaestrelli.adv.br, em português ou inglês. Descreva o que encontrou, onde, e os passos para reproduzir. Prints, requisições e um endereço de teste ajudam mais do que uma classificação genérica. Se o conteúdo for sensível, cifre com a nossa chave OpenPGP — ela está em https://rezinemaestrelli.adv.br/pgp-key.txt, e a impressão digital é 4092 267B FA1B 5383 DFAA 4326 4E69 F1ED 702B EF01.
O que fazemos ao receber
Confirmamos o recebimento em até 5 dias úteis. A partir daí, avaliamos o relato, informamos se ele foi aceito e mantemos você a par do andamento até a correção. Se o relato não for aceito, dizemos por quê.
Quem relata de boa-fé não será processado
O escritório não tomará medida judicial nem extrajudicial contra quem encontrar e relatar uma falha seguindo esta política. Boa-fé aqui significa: parar assim que a falha ficar demonstrada, sem ir mais fundo do que o necessário para provar que ela existe; não acessar, copiar nem alterar dado de outra pessoa; não degradar o serviço; e dar ao escritório tempo de corrigir antes de tornar o assunto público. Este é um site de advocacia — parte do que ele guarda está sob sigilo profissional, e é por isso que a linha do acesso mínimo importa tanto aqui.
O que não pedimos que você faça
Testes de negação de serviço, disparo em massa contra os formulários, engenharia social com nossa equipe ou com clientes, e acesso físico ao escritório estão fora desta política e não são autorizados. Relatos gerados apenas por varredura automatizada, sem impacto demonstrado, também não são avaliados.
Não há recompensa em dinheiro
Somos um escritório pequeno e não mantemos programa de recompensa. O que oferecemos é resposta no prazo acima, correção e crédito público a quem quiser, abaixo.
Agradecimentos
Esta seção credita quem relatou uma falha de forma responsável e autorizou a menção do próprio nome. Ainda não há nomes aqui — quando houver, eles entram nesta lista.
Não consegui carregar a conversa agora. Verifica sua internet e recarrega a página.
Mariá é uma inteligência artificial da Rezin & Maestrelli — não é advogada nem substitui orientação jurídica humana. Conteúdo informativo, conforme o Código de Ética da OAB.