Última atualização: 4 de setembro de 2026
Se encontraste uma forma de fazer com que a Dronetrake faça algo que não devia ser possível, queremos sabê-lo por ti antes que outra pessoa o descubra. Esta página diz onde escrever, o que acontece depois e o que te garantimos.
Escreve para: security@dronetrake.com · security.txt
Um e-mail em português, inglês ou italiano para o endereço acima. Escreve o que encontraste, como se reproduz passo a passo, que impacto achas que tem e como podemos voltar a contactar-te. Se tens uma captura de ecrã ou um pedido de rede que o demonstre, anexa-o. Não é preciso formulário nem conta.
Respondemos em dois dias úteis a dizer que a comunicação chegou e quem a está a ver. Em cinco dias úteis dizemos-te se a reproduzimos e como a classificamos. A partir daí mantemos-te a par até ao fecho, e no fim dizemos-te o que mudámos. Se algo for grave, tratamos disso já, sem esperar por estes prazos.
A Dronetrake serve para produzir provas que têm de aguentar perante terceiros: voos, gravações, autos assinados e selos, ligados em cadeia. Se encontraste uma forma de alterar, antedatar ou fazer desaparecer sem rasto algum deles, é essa a comunicação que queremos primeiro. Logo a seguir vêm o acesso aos dados de uma organização que não é a tua, contornar a autenticação e executar código nos nossos sistemas.
Não olhes para dados que não são teus: assim que perceberes que consegues lá chegar, para e escreve-nos. Nada de testes de carga nem de interrupção do serviço. Nada de phishing ou engenharia social contra as pessoas que trabalham connosco ou contra os nossos clientes. Nada de acesso físico às instalações. Nada de varrimentos automáticos massivos que degradem o serviço para quem está a voar naquele momento.
Se agires de boa-fé e ficares dentro desta página, consideramos a tua investigação autorizada: não avançamos com ações judiciais contra ti nem pedimos a terceiros que o façam. Se alguém contestar a tua atividade, diremos que estavas dentro dos termos que publicámos. Só te pedimos que não divulgues o problema enquanto não estiver fechado, e que combines connosco o momento.
Não temos programa de recompensas e não prometemos dinheiro: preferimos dizê-lo antes e não depois. O que podemos fazer é responder-te a sério, corrigir depressa e agradecer-te publicamente nesta página, se quiseres. Se preferires ficar anónimo, ficas anónimo.
Valem dronetrake.com e os seus subdomínios, a plataforma, as apps móveis e o agente Sync. Ficam de fora os serviços de terceiros que usamos para pagamentos, streaming e correio: esses têm os seus canais, e por lá uma comunicação chega mais depressa. Se tiveres dúvidas sobre o âmbito, escreve à mesma: preferimos uma comunicação fora de âmbito a uma que não nos chega.