Política de divulgação de vulnerabilidades
Atualizado a 17 de outubro de 2026Se acredita ter encontrado uma vulnerabilidade de segurança no Salisan, diga-nos. Aceitamos comunicações de qualquer pessoa e trabalharemos consigo para compreender e corrigir o problema.
Como comunicar
Envie a sua comunicação por email para o endereço abaixo. Não partilhe os detalhes noutro local, como redes sociais ou sistemas públicos de registo de problemas, enquanto trabalhamos numa correção.
O que incluir
- O URL, a funcionalidade ou o componente afetado
- Os passos para reproduzir o problema
- O impacto: o que alguém poderia fazer ao explorá-lo
- Os seus contactos, para podermos falar consigo sobre dúvidas e atualizações
Não inclua dados reais de doentes nem outros dados pessoais. Se encontrou algum, descreva o tipo de dados em vez de os copiar.
O que acontece a seguir
Confirmamos a receção da sua comunicação no prazo de 3 dias úteis. Mantemo-lo informado enquanto investigamos e corrigimos o problema, e avisamos quando estiver resolvido.
Proteção legal
Não tomaremos medidas legais contra investigação de segurança feita de boa-fé que siga esta política. Durante a investigação:
- Não aceda a mais dados nem guarde mais do que o necessário para demonstrar o problema, e elimine os dados obtidos depois de o comunicar.
- Não prejudique os nossos utilizadores nem degrade o serviço para ninguém.
- Dê-nos um prazo razoável para corrigir o problema antes de o divulgar publicamente.
Fora do âmbito
Esta política não abrange:
- Engenharia social, como phishing dirigido à nossa equipa ou aos nossos utilizadores
- Ataques de negação de serviço
- Ataques físicos a pessoas, instalações ou equipamentos
- Serviços de terceiros que não são geridos pelo Salisan