Segurança
Como relatar uma falha de segurança na Tatuu. A plataforma guarda dados de estudantes autistas, muitos deles crianças, e um aviso feito com cuidado ajuda a proteger essas famílias.
Atualizada em .Como relatar
Escreva para seguranca@tatuu.com.br, em português ou inglês. Conte:
- o endereço ou a parte da plataforma onde está a falha;
- o passo a passo para repetir o problema;
- o que alguém poderia fazer com ela;
- se quer ou não ter o nome na lista de agradecimentos.
Os mesmos dados de contato estão no arquivo security.txt, no padrão RFC 9116.
O que está no escopo
- o site tatuu.com.br;
- a plataforma da escola, em tatuu.com.br/app;
- o app do aluno, em tatuu.com.br/aluno;
- a API, em tatuu.com.br/api.
Para testar, use a escola de demonstração: ela só tem dados fictícios e é refeita todo dia.
Ficam fora do escopo os serviços de terceiros que a Tatuu usa (como o provedor de e-mail e o reconhecimento de voz do navegador) e relatórios de ferramentas automáticas sem um problema real demonstrado.
O que não fazer
- Não acesse, copie, altere nem apague dados de alunos ou de escolas reais. Se a falha mostrar dados assim, pare na hora, não guarde nada e nos avise.
- Não faça negação de serviço: nada de testes de carga, envio em massa ou qualquer coisa que deixe a plataforma lenta ou fora do ar para as escolas.
- Não use engenharia social: não tente enganar estudantes, famílias, escolas ou a nossa equipe, nem por e-mail, nem por telefone, nem pessoalmente.
- Não use o formulário de contato ou os convites para mandar mensagens a outras pessoas.
- Não divulgue a falha antes de ela ser corrigida.
O que fazemos com o seu aviso
- Respondemos em até 5 dias úteis, confirmando que recebemos e dizendo os próximos passos.
- Mantemos você informado até a correção.
- Quando a falha estiver corrigida, combinamos com você se e como ela pode ser divulgada.
Agradecimentos
Se você quiser, colocamos o seu nome aqui depois que a falha for corrigida. É opcional: também dá para relatar sem aparecer.
Ainda não há nomes nesta lista.