Como relatar
Envie o relato de forma privada para marcel@mfitpersonal.com.br. Inclua uma descrição do problema, impacto esperado, passos mínimos para reprodução, horário aproximado com fuso e identificadores opacos de correlação ou operação, quando disponíveis.
Não envie senhas, tokens, credenciais, dados reais de clientes, conversas completas do Claude, conteúdo de treinos ou avaliações, mensagens de notificação ou arquivos pessoais.
Escopo
Investigamos falhas de autenticação, acesso entre contas, exposição ou extração inesperada de dados, injeção por ferramentas, vazamento de tokens, mutações não autorizadas, envios duplicados e outros riscos relacionados ao conector.
Tratamento responsável
Relatos recebidos por este canal são tratados de forma privada pelo responsável de segurança e suporte do MFIT. Confirmaremos o recebimento quando houver um canal de retorno válido e poderemos solicitar informações adicionais sem pedir dados pessoais desnecessários.
Pesquisadores devem agir de boa-fé, evitar indisponibilidade, engenharia social, acesso além do mínimo necessário para demonstrar o problema e divulgação pública antes de um prazo razoável para análise e correção.
Outros assuntos
Para dúvidas de conta, cobrança ou uso do produto, utilize o suporte MFIT. Consulte também a documentação do conector e o aviso de privacidade.