--- title: "Segurança" --- > Documentation Index > Fetch the complete documentation index at: https://legal.middag.com.br/llms.txt > Use this file to discover all available pages before exploring further. # Segurança > Versão 1.0.0, em vigor desde 2026-11-03. Esta página descreve como a MIDDAG TECNOLOGIA LTDA, sociedade empresária limitada com sede em Brasília, Distrito Federal, inscrita no CNPJ sob o nº 23.341.245/0001-88 ("MIDDAG"), cuida da segurança dos seus produtos e serviços e como relatar uma vulnerabilidade ou um incidente de segurança. ## Medidas de segurança A MIDDAG adota medidas técnicas e administrativas para proteger os produtos e serviços e os dados que os clientes lhe confiam. As medidas de segurança com que a MIDDAG se compromete para os dados pessoais tratados em nome de Clientes Empresariais estão no [Acordo de Tratamento de Dados Pessoais](/dpa/). Esta página descreve práticas e não acrescenta garantias nem obrigações além das dos [Termos de Serviço](/terms/) e do [Acordo de Tratamento de Dados Pessoais](/dpa/). ## Responsabilidade compartilhada A segurança é compartilhada entre a MIDDAG e os seus clientes. O cliente responde pela segurança dos próprios dispositivos, redes e sistemas, pelas contas e credenciais dos seus usuários e pela configuração dos produtos e serviços que está sob o controle dele. O cliente responde pela segurança do software que instala e roda no próprio ambiente, inclusive por mantê-lo atualizado com as atualizações que a MIDDAG libera. O cliente avisa seguranca@middag.com.br sem demora sobre qualquer acesso ou uso não autorizado da sua conta. ## Incidentes de segurança A MIDDAG avisa os Clientes Empresariais afetados de um incidente de segurança que envolva os dados pessoais deles como previsto no [Acordo de Tratamento de Dados Pessoais](/dpa/). Quando a MIDDAG é a controladora, ela comunica a Autoridade Nacional de Proteção de Dados e os titulares afetados como prevê a [Política de Privacidade](/privacy/). A MIDDAG pode tomar ação de emergência, como corrigir, atualizar, limitar ou suspender um produto ou serviço, quando houver risco de segurança, pelos [Termos de Serviço](/terms/). ## Como relatar uma vulnerabilidade A MIDDAG recebe com satisfação relatos de vulnerabilidades de segurança nos seus produtos, serviços e sites. Os relatos são enviados para seguranca@middag.com.br. O relato deve descrever a vulnerabilidade, o produto, o serviço ou o endereço afetado, os passos para reproduzi-la e o impacto possível. O relato não deve incluir dados pessoais nem dados de clientes além do estritamente necessário para descrever a vulnerabilidade. ## Regras para pesquisadores O pesquisador age de boa-fé e evita qualquer dano à MIDDAG, aos seus clientes, aos usuários deles e aos seus dados. O pesquisador só testa contas e dados que lhe pertencem ou que o titular autorizou por escrito. O pesquisador para de testar e relata de imediato quando chega a dados que não lhe pertencem, e não guarda, usa nem divulga esses dados. O pesquisador não usa ataques de negação de serviço, testes de carga, engenharia social, phishing nem ataques físicos, e não testa sistemas de terceiros. O pesquisador não degrada, interrompe nem altera os produtos, serviços ou sites, nem os dados neles. O pesquisador mantém a vulnerabilidade em sigilo até a MIDDAG corrigi-la ou concordar por escrito com a divulgação. O pesquisador não exige pagamento nem outra vantagem em troca de um relato ou de não divulgá-lo. Estas regras só permitem testes dentro dos limites acima; elas não autorizam outro acesso ou teste e não renunciam a direito da MIDDAG previsto em lei. ## O que a MIDDAG faz com um relato A MIDDAG confirma o recebimento do relato, avalia-o e decide a ação a tomar. A MIDDAG pode procurar o pesquisador para pedir mais informações e o avisa quando a vulnerabilidade for corrigida. A MIDDAG não oferece pagamento nem programa de recompensa por relatos. A MIDDAG pode dar crédito público ao pesquisador por um relato, com o consentimento dele. ## Outros relatos de segurança O abuso dos produtos e serviços, como spam, phishing ou malware hospedado neles, pode ser relatado para seguranca@middag.com.br. ## Mudanças Esta página muda pelas regras de mudança dos [Termos de Serviço](/terms/), e cada mudança é anunciada na página [Atualizações](/updates/). ## Changelog - **1.0.0** — Primeira versão. Source: https://legal.middag.com.br/security/index.mdx