Comunicar um problema de segurança
Última atualização: 8 de outubro de 2026
Se acha que encontrou um problema de segurança no Lingara, queremos saber. Esta página explica como nos informar, o que está no âmbito e o que pode esperar de nós em troca.
Como comunicar
Envie um email para security@getlingara.com. Diga-nos o que encontrou, onde se encontra (um URL, uma versão da aplicação ou um endpoint da API), os passos para o reproduzir e o que um atacante poderia fazer com ele. Se possível, escreva em inglês. Não envie dados pessoais de outras pessoas para além do necessário para demonstrar o problema.
No âmbito
getlingara.com, app.getlingara.com, api.getlingara.com (e o seu nome anterior, vocabapp.spinningcatstudios.com) e as aplicações Lingara para Android e iOS. Apenas estes estão no âmbito.
Fora do âmbito
- Ataques de negação de serviço e testes volumétricos, ou qualquer outra coisa que degrade o serviço para outros aprendentes.
- Engenharia social, phishing ou ataques físicos contra nós, os nossos aprendentes ou os nossos fornecedores.
- Resultados de scanners automáticos que não demonstrem um problema que possa realmente ser explorado.
- Vulnerabilidades em serviços de terceiros que utilizamos, como os nossos fornecedores de pagamentos, email ou análise. Comunique-as ao respetivo fornecedor.
Porto seguro
Se agir de boa-fé, não iremos intentar nem apoiar qualquer ação judicial contra si pela sua investigação, e trataremos a sua comunicação como uma ajuda. Agir de boa-fé significa que testa apenas a sua própria conta ou contas que tem autorização para usar, não acede a mais dados do que os necessários para demonstrar o problema, para e nos avisa se encontrar dados de outro aprendente, não altera nem destrói dados, não perturba o serviço e nos dá um prazo razoável para corrigir o problema antes de contar a mais alguém.
Recompensas
O Lingara não tem um programa de recompensas por bugs pago e não pagamos por comunicações. O que oferecemos é uma resposta rápida e honesta, e uma correção.
O que acontece a seguir
Confirmaremos a receção da sua comunicação no prazo de 5 dias úteis, dir-lhe-emos se conseguimos confirmar o problema e informá-lo-emos quando estiver corrigido. Se não tiver notícias nossas no prazo de 5 dias úteis, volte a escrever-nos, porque por vezes o correio extravia-se.
Esta política está escrita em inglês. As traduções são fornecidas por conveniência; em caso de conflito, prevalece a versão em inglês.