Contact: mailto:security@kortexaia.com.br
Contact: mailto:dpo@kortexaia.com.br
Expires: 2027-12-31T23:59:59.000Z
Preferred-Languages: pt-BR, en
Canonical: https://kortexaia.lovable.app/.well-known/security.txt
Policy: https://kortexaia.lovable.app/seguranca
Acknowledgments: https://kortexaia.lovable.app/seguranca#hall-of-fame
Encryption: https://kortexaia.lovable.app/.well-known/pgp-key.txt
# PGP Fingerprint: 8DE3 06E5 605C 9C3F 328B  0B2A 1E73 4E93 F5BB 2E34
Hiring: https://kortexaia.lovable.app/casos

# Programa de Divulgação Responsável (Bug Bounty informal)
#
# Kortexa IA valoriza pesquisadores de segurança. Se você descobriu uma
# vulnerabilidade, siga estas regras:
#
# 1. Reporte via security@kortexaia.com.br com detalhes técnicos e PoC.
# 2. Dê-nos até 90 dias antes de divulgação pública.
# 3. Não acesse, modifique ou exfiltre dados de outros usuários.
# 4. Não execute testes destrutivos (DoS, engenharia social, physical).
#
# Recompensas (créditos na plataforma Kortexa IA):
#   Crítica (RCE, auth bypass, dados de outros tenants): até R$ 3.000
#   Alta (privilege escalation, XSS armazenado):         até R$ 1.500
#   Média (CSRF, SSRF limitado, IDOR):                   até R$ 500
#   Baixa (info disclosure não sensível):                até R$ 150
#
# Hall of the Fame publicado em /seguranca#hall-of-fame após a correção.