A Sky Altus agradece a quem reporta falhas de segurança de boa-fé. Esta política descreve como reportar e o que esperar. Ela complementa o Information Security Program.
1. Escopo
- skyaltus.com e seus subdomínios.
- Sistemas operados pela Sky Altus: Hyper Ecom, Omega Ecommerce, Etiquetas, Pic Seller/Hi-5 e Hi-5 Sales.
Fora do escopo: plataformas de terceiros (Shopee, TikTok Shop, Mercado Livre, Shein, Cloudflare), que têm seus próprios canais de reporte.
2. Como reportar
Escreva para [email protected] com o assunto iniciado por “[SEGURANÇA]”, em português ou inglês, e inclua:
- o endereço ou sistema afetado;
- os passos para reproduzir e o impacto observado;
- evidências (requisições, capturas de tela), sem incluir dados pessoais de terceiros.
3. Nosso compromisso
- Confirmar o recebimento em até 3 dias úteis.
- Informar a avaliação inicial em até 10 dias úteis e manter o pesquisador atualizado até a correção.
- Não adotar medidas legais contra quem agir de boa-fé e dentro desta política.
- Dar crédito ao pesquisador, se ele quiser, depois da correção.
A Sky Altus não mantém programa de recompensa financeira (bug bounty).
4. Regras
- Não acessar, alterar ou apagar dados que não sejam seus; pare ao confirmar a falha e reporte.
- Não executar negação de serviço, engenharia social, phishing ou testes físicos.
- Não usar varredura automatizada em volume que degrade o serviço.
- Não divulgar a falha publicamente antes da correção ou de 90 dias do relato, o que ocorrer primeiro.
Vulnerability Disclosure Policy
Sky Altus welcomes good-faith security reports. This policy complements the Information Security Program.
Scope
skyaltus.com and its subdomains, and the systems operated by Sky Altus (Hyper Ecom, Omega Ecommerce, Etiquetas, Pic Seller/Hi-5, Hi-5 Sales). Third-party platforms (Shopee, TikTok Shop, Mercado Livre, Shein, Cloudflare) are out of scope and have their own reporting channels.
How to report
Email [email protected] with a subject starting with “[SECURITY]”, in Portuguese or English, including the affected address or system, steps to reproduce, observed impact and evidence that contains no third-party personal data.
Our commitment
- Acknowledge receipt within 3 business days.
- Share an initial assessment within 10 business days and keep the researcher updated until the fix.
- Take no legal action against researchers acting in good faith under this policy.
- Credit the researcher after the fix, if desired.
Sky Altus does not run a paid bug bounty program.
Rules
- Do not access, modify or delete data that is not yours; stop once the issue is confirmed and report it.
- No denial of service, social engineering, phishing or physical testing.
- No automated scanning at a volume that degrades the service.
- No public disclosure before the fix or 90 days after the report, whichever comes first.