Em vigor desde: 26 de julho de 2026
Nossa abordagem
Adotamos medidas técnicas e administrativas razoáveis para proteger as informações. Nosso site público é um site estático servido por HTTPS através de uma rede global de entrega de conteúdo, com cabeçalhos de segurança rígidos e uma política restritiva de segurança de conteúdo; aplicamos acesso de menor privilégio à infraestrutura e mantemos as dependências verificadas e atualizadas.
Como relatar uma vulnerabilidade
Relate vulnerabilidades a hello@sumr.co com detalhes suficientes para reprodução e conceda um prazo razoável para correção antes de qualquer divulgação pública.
Não tomaremos medidas contra pesquisas de segurança de boa-fé que respeitem a privacidade dos usuários, evitem interrupção do serviço e se limitem ao necessário para demonstrar o problema.
Resposta a incidentes e contato
Mantemos um processo para avaliar e responder a incidentes, incluindo a comunicação à ANPD e aos titulares quando exigido pela LGPD. Contato de segurança: hello@sumr.co.
Dúvidas sobre este documento
Fale com a SUMR pelo e-mail hello@sumr.co. Tratamos questões de privacidade e segurança pelo mesmo endereço.