Esta tradução é fornecida apenas para sua conveniência. Em caso de divergência com a versão em inglês, prevalece a versão em inglês.
Levamos a sério a segurança do Jinero e dos nossos usuários. Se você acredita ter encontrado uma vulnerabilidade de segurança, avise-nos — pesquisas de boa-fé são bem-vindas.
Como relatar uma vulnerabilidade
Envie um e-mail para [email protected] com o assunto “Security”. Inclua:
- Uma descrição clara do problema e do possível impacto.
- Os passos para reproduzir (prova de conceito, requisições ou capturas de tela).
- A URL, o endpoint ou a parte do plugin para Figma afetada.
O nosso compromisso
- Confirmamos o recebimento dos relatos em até 2 dias úteis.
- Fazemos a triagem, mantemos você informado e corrigimos os problemas confirmados o mais rápido possível.
- Não tomaremos medidas legais contra pesquisadores que agirem de boa-fé dentro desta política (sem violações de privacidade, destruição de dados ou interrupção do serviço).
Escopo
Dentro do escopo: o aplicativo web e a API de jinero.online e o plugin do Jinero para Figma. Fora do escopo: ataques volumétricos/DoS, engenharia social, spam, resultados de scanners automáticos sem impacto demonstrado e problemas em serviços de terceiros que não operamos.
Como tratamos os seus dados
- Todo o tráfego é servido via HTTPS.
- As imagens que você processa com as ferramentas do plugin (removedor de fundo, vetorizador imagem→SVG) são tratadas de forma transitória: os arquivos temporários são excluídos automaticamente em até ~60 minutos por uma tarefa de limpeza agendada. Eles nunca são armazenados por longo prazo, compartilhados ou usados para qualquer outra finalidade.
- O plugin para Figma usa acesso à rede com privilégio mínimo — ele só se comunica com
jinero.online. - Não coletamos dados de pagamento nem executamos ferramentas de análise de terceiros dentro do plugin.
Certificações
O Jinero é um projeto independente e atualmente não tem certificação em normas formais como SOC 2, ISO 27001, PCI DSS, HITRUST ou SSAE 18. Seguimos as práticas de segurança padrão e pragmáticas descritas acima.
Veja também a nossa Política de privacidade.