Segurança e Divulgação Responsável

Última atualização: 9 de maio de 2026

Nosso compromisso com a segurança

O Keigo trata dados dos usuários, incluindo e-mails, informações de pagamento (via Stripe), documentos enviados (visto, imposto de renda, identidade) e histórico de conversas com a IA. Levamos a segurança a sério e recebemos com atenção relatórios de pesquisadores que nos ajudam a proteger nossos usuários.

Como reportar uma vulnerabilidade

Se você acredita ter encontrado um problema de segurança, envie um e-mail privado em vez de divulgá-lo publicamente. Nosso objetivo é responder em até 48 horas, fazer a triagem em até 5 dias úteis e corrigir de acordo com a gravidade.

Chave GPG disponível mediante solicitação. Inclua as etapas de reprodução, as URLs afetadas e seu identificador caso deseje crédito.

No escopo (por favor, teste)

Fluxo de autenticação, gerenciamento de sessão, bloqueio de conta, redefinição de senha

Checkout e webhooks do Stripe, estado da assinatura, controle de acesso por plano

Upload/download de documentos S3, tratamento de URLs pré-assinadas, exportação em ZIP

Fora do escopo (por favor, não faça)

DoS / DDoS / ataques volumétricos (usamos limitação de taxa e isso é esperado; sobrecarregar deliberadamente é proibido)

Engenharia social contra funcionários, contratados ou usuários finais

Ataques físicos à infraestrutura ou aos escritórios

Ler dados das contas de outros usuários (use sua própria conta de teste; se você acessou os dados de outra pessoa acidentalmente, informe imediatamente e apague-os)

Nosso compromisso com você

Não moveremos ação legal contra pesquisadores que sigam esta política de boa-fé, que não acessem mais dados do que o necessário para demonstrar o problema, que nos deem um prazo razoável para corrigi-lo antes da divulgação pública (90 dias é o padrão) e que não usem o problema para prejudicar o Keigo ou seus usuários.

Créditos e recompensas

Somos uma equipe pequena e ainda não temos orçamento para um programa formal de bug bounty. Oferecemos:

— Crédito público nesta página (com o seu consentimento) para vulnerabilidades únicas confirmadas

— Acesso vitalício gratuito ao The Vault na sua conta Keigo

— Nossa gratidão sincera — seu trabalho ajuda diretamente a comunidade estrangeira no Japão a ficar mais segura.

Como seus documentos são protegidos

Criptografados em repouso (AES-256) em servidores em Tóquio

Criptografados em trânsito via HTTPS/TLS

Abertos através de links privados, com tempo limitado — nunca públicos

Os arquivos de cada conta são isolados de todas as outras contas

As fotos que você analisa com Snap & Sort não são mantidas após a análise