Segurança

O Chillswitch é operado pela Modernaut LLC. Segurança é um processo, não uma garantia. Esta página descreve a arquitetura atual e um caminho de relato de boa-fé; ela não promete que o serviço seja invulnerável.

Proteções atuais

• Criptografia em trânsito nas conexões do app e do site.
• Selagem, no próprio aparelho, do conteúdo dos alertas dentro do app antes de ele chegar ao serviço.
• Alertas e avisos de tudo certo dentro do app assinados, com um estado não verificado visível quando a validação falha.
• Proteção das chaves do dispositivo com apoio de hardware, onde houver suporte, com relato fiel quando não houver.
• Campos sensíveis do banco de dados criptografados e hashes com chave para fazer correspondências sem consultas rotineiras em texto simples.
• Limites de taxa, bloqueio de contas, acompanhamento do estado de entrega, tratamento de mensagens não entregues e eventos mínimos de auditoria de segurança com hash.

Limites importantes

O servidor não consegue ler o conteúdo selado dos alertas dentro do app, mas processa relações entre contas, agendas, roteamento, entrega, rede, consentimento, cobrança e metadados de segurança. O SMS não tem criptografia de ponta a ponta e fica visível para a Modernaut, a Twilio, as operadoras e os aparelhos dos destinatários. Um aparelho desbloqueado ou comprometido pode expor chaves e dados visíveis. Nenhum canal de notificação é garantido.

Relate uma vulnerabilidade

Envie um e-mail para [email protected] com uma descrição objetiva, a URL ou a versão do app afetada, os passos para reproduzir, o impacto e uma forma segura de falarmos com você. Não inclua códigos de recuperação reais, chaves privadas, números de telefone, tokens de compra, localização nem conteúdo de outra pessoa.

Pesquisa de boa-fé

Use contas sintéticas e o mínimo de testes necessário para demonstrar um problema. Não acesse dados de outra pessoa, não use engenharia social, não faça testes de negação de serviço nem de alto volume, não prejudique a entrega de confirmações ou alertas, não envie SMS sem consentimento, não contorne limites de taxa, não retenha dados e não divulgue publicamente um problema não resolvido antes de a Modernaut ter tido uma oportunidade razoável de investigá-lo.

Quando a pesquisa é feita de boa-fé dentro desses limites, a Modernaut não pretende recomendar ação judicial apenas por causa dela. Esta declaração não autoriza conduta ilegal, não obriga terceiros, não oferece recompensa por bugs e não abre mão de direitos relativos a violações de privacidade, extorsão, destruição de dados ou interrupção do serviço.

Resposta e divulgação

Vamos confirmar o recebimento e fazer a triagem dos relatos conforme nossa capacidade operacional permitir, priorizar pelo impacto sobre os usuários e coordenar a correção e a divulgação de boa-fé. Não prometemos prazo fixo de resposta nem de correção. Em caso de exposição urgente de dados reais de usuários, diga isso com clareza no assunto, sem incluir os dados em si.

Outras informações

Leia a Política de Privacidade para saber como os dados são tratados e Conheça os limites para ver as limitações de entrega e de aparelhos.