SegurançaResposta em até 48 horas

Vulnerabilidade de segurança — notificação

Você encontrou uma vulnerabilidade no FuturesBot, em futuresbot.de ou na nossa API? Informe-nos, por favor, antes de publicá-la. Levamos cada comunicação a sério, respondemos em geral em poucos dias úteis e não tomamos medidas jurídicas contra pessoas que nos apontem um problema de boa-fé e dentro destas regras.

support@futuresbot.de

Como você informa

Basta um e-mail. Quanto mais precisa a descrição, mais rápido podemos agir.

E-mail para support@futuresbot.de

Comece o assunto com „Aviso de segurança“ começar, para que não se perca no suporte normal.

Isso nos ajuda

Componente e versão afetados, passos para reproduzir, possível impacto e — se houver — uma prova. Capturas de tela ou um log curto muitas vezes já bastam.

O que acontece depois

Confirmamos o recebimento em até 48 horas, retornaremos em até 7 dias com uma primeira avaliação e mantemos você informado até a solução.

Nossa Compromissos

✓ Nenhuma medida judicial contra pessoas que encontrem, de boa-fé, uma vulnerabilidade e a comuniquem a nós de forma confidencial — desde que não sejam acessados, alterados ou publicados dados de terceiros e que nenhum serviço seja perturbado intencionalmente.
✓ Tratamento confidencial da sua notificação e dos seus dados.
✓ Menção, se desejar, assim que o problema for corrigido.
✓ Informação aos clientes afetados, se uma brecha os afetou.

Em troca, pedimos que você nos conceda um prazo razoável para a correção\n antes de divulgar detalhes — o usual são 90 dias. Em caso de vulnerabilidades críticas\n agimos de forma bem mais rápida.

Âmbito de aplicação

Incluído

✓ O software FuturesBot (versão completa e TradingView Edition)
✓ futuresbot.de, incluindo loja e conta de cliente
✓ api.futuresbot.de (chat com IA, upload de diagnóstico, consulta de versão)
✓ O sistema de licenças e atualizações (verificação de licença por www.futuresbot.de, interface fb-lic/v1)

Não incluído

– Ataques de sobrecarga (DoS/DDoS) e testes de carga
– Engenharia social contra nós ou nossos clientes
– Spam, força bruta contra contas de terceiros
– Sistemas de terceiros (exchanges, prestadores de serviços de pagamento, provedores de hospedagem)
– Meras indicações de configuração sem impacto na segurança

Legal Contexto

Como fabricante de um produto com elementos digitais, estamos sujeitos ao Regulamento (UE) 2024/2847 (Cyber Resilience Act). Por força dele, notificamos as vulnerabilidades ativamente exploradas e os incidentes de segurança graves às autoridades competentes dentro dos prazos legais. Esta página é o nosso ponto de contato para essas notificações.

As atualizações relevantes para a segurança são disponibilizadas por nós\n por meio da conta de cliente — a partir da data da compra, por pelo menos 24 meses. Detalhes em § 8 dos Termos e Condições.

Relacionado

Privacidade

Quais dados são processados e onde

Contato

Para tudo o que não seja um aviso de segurança

Histórico de versões

O que há nas atualizações

⚠ Observação: Esta página é destinada exclusivamente a comunicações sobre vulnerabilidades de segurança. Dúvidas sobre configuração, operação, compra ou licença são respondidas pelo Seção de perguntas frequentes ou nosso suporte.

Atualizado em: 05.10.2026