Segurança
Segurança cresce junto com a exposição.
Preferimos arquitetura simples, poucos componentes e controles proporcionais ao risco real.
Princípios
Este site
O site institucional é estático, não possui login, não armazena senhas, não usa banco de dados próprio e não coleta informações por formulário. Isso reduz significativamente a quantidade de pontos que podem ser atacados.
Separação de sistemas
A presença pública deve ficar separada dos sistemas internos. Um site institucional não precisa expor painéis administrativos, conversas, tokens ou bancos operacionais.
Relato responsável
Se você acredita ter encontrado uma falha, não publique dados, credenciais ou informações de clientes. Utilize o canal oficial em Contato e descreva o problema de forma suficiente para que possamos analisar.
Compromisso realista
Nenhum sistema é invulnerável. Nosso objetivo é reduzir riscos de maneira contínua, corrigir problemas identificados e ampliar os controles conforme os serviços se tornam mais expostos ou complexos.
Versão inicial: 07/09/2026.