Segurança — Atualizap

Última atualização: 14 de outubro de 2026

Responsável por segurança

A segurança da plataforma Atualizap é coordenada por Murilo Aippe, responsável por segurança da Atualizap (Aippe Tecnologia).

O que fazemos

  • Auditoria de código do back-end, da API, do front-end e do serviço de pagamento com base no OWASP Top 10, com correção acompanhada por testes automatizados.
  • Infraestrutura fechada por padrão: só as portas 80 e 443 ficam expostas à internet; bancos de dados e filas escutam apenas na rede interna; o acesso administrativo aos servidores é feito só por chave.
  • Webhooks autenticados: cada integração de loja e de pagamento só é aceita com a credencial da própria plataforma.
  • Dados pessoais tratados conforme a LGPD. Veja a Política de Privacidade.

Como relatar uma vulnerabilidade

Se você encontrou uma falha de segurança na Atualizap, escreva para contato@atualizap.com.br com o assunto “Segurança”. Inclua a descrição do problema, os passos para reproduzir e o impacto que você observou.

Pedimos que você:

  • não acesse, altere ou apague dados de clientes além do mínimo necessário para demonstrar o problema;
  • não faça testes que derrubem o serviço;
  • nos dê um prazo razoável para corrigir antes de divulgar.

English summary

Security at Atualizap (Aippe Tecnologia, Brazil) is led by Murilo Aippe, Security Lead. To report a vulnerability, email contato@atualizap.com.br with the subject “Security”. Our security contact is also published at /.well-known/security.txt.