Segurança e relato de vulnerabilidades

Versão 2026-10.9 · vigente a partir de outubro de 2026

Como reportar

Se você encontrou uma falha de segurança, escreva para suporteaocliente@trocadealiancas.com.br com: descrição, passos para reproduzir e impacto. Pedimos que você: (1) não acesse, altere ou divulgue dados de terceiros além do mínimo necessário para provar o problema; (2) não faça testes de negação de serviço, engenharia social ou spam; (3) nos dê um prazo razoável para corrigir antes de divulgar. Não tomaremos medidas contra quem agir de boa-fé conforme esta política. Responderemos em até 5 dias úteis. Problemas comuns de uso (sem risco de segurança) podem ser enviados pelo espaço “Problemas e sugestões” do painel.

O que fazemos

Senhas com hash, dados importantes criptografados, HTTPS obrigatório, proteção contra CSRF e XSS, bloqueio por tentativas de login, sessões com expiração, confirmação autenticada dos avisos de pagamento, bloqueio do painel quando o plano não é pago e registros de auditoria. Não guardamos dados de cartão: os pagamentos são processados pela instituição de pagamento. Veja a Política de Privacidade.