Política de segurança

1. Escopo

Esta política se aplica ao site público, a interface do player, arquivos estaticos e endpoints de aplicação disponíveis em https://mintbear.com/. Ela não cobre streams de rádio de terceiros, fornecedores externos de metadados, bases externas de artistas, provedores de hospedagem, navegadores, sistemas operacionais ou outros serviços que não sejam operados pelo MintBear Radio Player.

MintBear Radio Player é um player e catálogo de streams de rádio online. Não operamos as transmissões de terceiros listadas no catálogo e não podemos corrigir diretamente problemas de segurança ou disponibilidade dentro desses serviços externos.

2. Relatar uma vulnerabilidade

Se você acredita ter encontrado um problema de segurança, entre em contato pelo endereço info@mintbear.com. Inclua a URL afetada, uma descrição clara do problema, passos para reprodução, possível impacto e capturas ou trechos de logs relevantes.

Não inclua dados pessoais sensíveis, credenciais, chaves privadas ou informações que você não tenha autorização para acessar. Se o relato incluir uma prova de conceito, limite-a ao necessário para demonstrar o problema com segurança.

3. Pesquisa de boa-fé

Valorizamos pesquisas responsáveis que evitem danos a usuários, infraestrutura e serviços de terceiros. Não interrompa o funcionamento do site, não realize testes de negação de serviço ou carga sem coordenação, não contorne proteções em larga escala, não acesse dados não públicos, não altere conteúdo e interrompa os testes após descobrir uma vulnerabilidade.

Relatos feitos de boa-fé e sem atividade prejudicial serão analisados de forma construtiva. Esta política não é um programa de recompensa por bugs e não promete compensação.

4. Processo de resposta

Procuramos revisar relatos de segurança em prazo razoável e podemos entrar em contato para esclarecer detalhes. Problemas confirmados são priorizados conforme gravidade, explorabilidade, impacto para usuários e risco operacional.

Pedimos que nos conceda tempo razoável para investigar e corrigir uma vulnerabilidade confirmada antes de divulgar detalhes técnicos publicamente.

5. Alterações do documento

Podemos atualizar esta Política de segurança quando o site, a infraestrutura, o processo de contato ou os requisitos aplicáveis mudarem. A versão atual é publicada nesta página com a data de última atualização indicada acima.