# MDP — Maestro Data Platform
# Canal de relato de vulnerabilidade de seguranca (RFC 9116).
#
# Se voce encontrou uma falha de seguranca nesta plataforma, escreva para o
# contato abaixo. Leia antes a politica de divulgacao responsavel: ela define
# escopo, prazo de resposta e o compromisso de nao retaliacao.
#
# ATENCAO: esta plataforma trata dado pessoal de CRIANCA E ADOLESCENTE
# (LGPD Art. 14). Se a falha expuser dado de menor, escreva CRITICO no assunto
# do e-mail — esse relato tem prioridade sobre qualquer outro.
#
# Este arquivo trata de RELATO DE VULNERABILIDADE. Suporte, cobranca, exclusao
# de conta e exercicio de direito de titular (LGPD) usam o MESMO endereco, que e
# o canal unico do MDP: contato@lucasmaestrinho.com.br. Para pedido de titular,
# escreva [LGPD] no assunto; para relato de falha, [SEGURANCA].
#
# DECISAO DO DONO, 05/08/2026: o canal canonico e UNICO e e
# contato@lucasmaestrinho.com.br. Ate essa data coexistiam DOIS enderecos
# publicados para o mesmo canal legal, e enquanto coexistiram o critério 1.3 do
# portao de go-live nao fechava, porque a regua manda enviar pedido de teste "ao
# canal publicado" e havia dois. O historico completo da decisao esta em
# src/lib/legal/encarregado.ts, que e a FONTE UNICA do canal em codigo. NAO
# publicar endereco novo aqui sem mudar aquele arquivo no mesmo commit.
#
# PENDENCIA (Carlos, item SEC-36): a caixa dedicada
# seguranca@lucasmaestrinho.com.br ainda NAO existe. Quando ela existir, ela
# entra como PRIMEIRA linha de Contact abaixo, acima de contato@, e o
# contato@ permanece como o canal unico de tudo o mais. Enquanto ela nao
# existir, NAO publicar um endereco que devolve bounce — um canal de seguranca
# que nao responde e pior que nenhum.
#
# A politica apontada em Policy e a pagina /seguranca/divulgacao-responsavel,
# versionada em src/lib/legal/versaoDivulgacaoResponsavel.ts. O antigo arquivo
# /.well-known/politica-divulgacao-responsavel.txt continua no ar como ponteiro
# para ela (links antigos nao quebram, e nao existem dois textos divergindo).

Contact: mailto:contato@lucasmaestrinho.com.br
Expires: 2027-07-26T23:59:59.000Z
Preferred-Languages: pt-BR, en
Canonical: https://app.lucasmaestrinho.com.br/.well-known/security.txt
Policy: https://app.lucasmaestrinho.com.br/seguranca/divulgacao-responsavel