Versão 1.0.0, em vigor desde 2026-11-03.
Esta página descreve como a MIDDAG TECNOLOGIA LTDA, sociedade empresária limitada com sede em Brasília, Distrito Federal, inscrita no CNPJ sob o nº 23.341.245/0001-88 (“MIDDAG”), cuida da segurança dos seus produtos e serviços e como relatar uma vulnerabilidade ou um incidente de segurança.
Medidas de segurança
A MIDDAG adota medidas técnicas e administrativas para proteger os produtos e serviços e os dados que os clientes lhe confiam.
As medidas de segurança com que a MIDDAG se compromete para os dados pessoais tratados em nome de Clientes Empresariais estão no Acordo de Tratamento de Dados Pessoais.
Esta página descreve práticas e não acrescenta garantias nem obrigações além das dos Termos de Serviço e do Acordo de Tratamento de Dados Pessoais.
Responsabilidade compartilhada
A segurança é compartilhada entre a MIDDAG e os seus clientes.
O cliente responde pela segurança dos próprios dispositivos, redes e sistemas, pelas contas e credenciais dos seus usuários e pela configuração dos produtos e serviços que está sob o controle dele.
O cliente responde pela segurança do software que instala e roda no próprio ambiente, inclusive por mantê-lo atualizado com as atualizações que a MIDDAG libera.
O cliente avisa seguranca@middag.com.br sem demora sobre qualquer acesso ou uso não autorizado da sua conta.
Incidentes de segurança
A MIDDAG avisa os Clientes Empresariais afetados de um incidente de segurança que envolva os dados pessoais deles como previsto no Acordo de Tratamento de Dados Pessoais.
Quando a MIDDAG é a controladora, ela comunica a Autoridade Nacional de Proteção de Dados e os titulares afetados como prevê a Política de Privacidade.
A MIDDAG pode tomar ação de emergência, como corrigir, atualizar, limitar ou suspender um produto ou serviço, quando houver risco de segurança, pelos Termos de Serviço.
Como relatar uma vulnerabilidade
A MIDDAG recebe com satisfação relatos de vulnerabilidades de segurança nos seus produtos, serviços e sites.
Os relatos são enviados para seguranca@middag.com.br.
O relato deve descrever a vulnerabilidade, o produto, o serviço ou o endereço afetado, os passos para reproduzi-la e o impacto possível.
O relato não deve incluir dados pessoais nem dados de clientes além do estritamente necessário para descrever a vulnerabilidade.
Regras para pesquisadores
O pesquisador age de boa-fé e evita qualquer dano à MIDDAG, aos seus clientes, aos usuários deles e aos seus dados.
O pesquisador só testa contas e dados que lhe pertencem ou que o titular autorizou por escrito.
O pesquisador para de testar e relata de imediato quando chega a dados que não lhe pertencem, e não guarda, usa nem divulga esses dados.
O pesquisador não usa ataques de negação de serviço, testes de carga, engenharia social, phishing nem ataques físicos, e não testa sistemas de terceiros.
O pesquisador não degrada, interrompe nem altera os produtos, serviços ou sites, nem os dados neles.
O pesquisador mantém a vulnerabilidade em sigilo até a MIDDAG corrigi-la ou concordar por escrito com a divulgação.
O pesquisador não exige pagamento nem outra vantagem em troca de um relato ou de não divulgá-lo.
Estas regras só permitem testes dentro dos limites acima; elas não autorizam outro acesso ou teste e não renunciam a direito da MIDDAG previsto em lei.
O que a MIDDAG faz com um relato
A MIDDAG confirma o recebimento do relato, avalia-o e decide a ação a tomar.
A MIDDAG pode procurar o pesquisador para pedir mais informações e o avisa quando a vulnerabilidade for corrigida.
A MIDDAG não oferece pagamento nem programa de recompensa por relatos.
A MIDDAG pode dar crédito público ao pesquisador por um relato, com o consentimento dele.
Outros relatos de segurança
O abuso dos produtos e serviços, como spam, phishing ou malware hospedado neles, pode ser relatado para seguranca@middag.com.br.
Mudanças
Esta página muda pelas regras de mudança dos Termos de Serviço, e cada mudança é anunciada na página Atualizações.
Changelog
- 1.0.0 — Primeira versão.