Seguridad
Kayru guarda datos de clientes de estudio de tatuaje, incluida la ficha de salud firmada. Si encontraste una falla, esta página dice cómo contarnos.
Cómo reportar
Escribe a contato@kayru.com.br con la palabra seguridad en el asunto. Incluye lo que permita reproducirlo: la dirección, el paso a paso, lo que esperabas y lo que ocurrió. Si prefieres, escribe en inglés.
Qué recibes a cambio
No hay programa de recompensas. Lo que hay es respuesta: un acuse de recibo en hasta 5 días hábiles y, si la falla procede, la corrección y el aviso de que fue corregida. Kayru lo opera una empresa pequeña; no hay guardia, y el plazo de arriba es el que se puede sostener.
Qué te pedimos
- No uses datos de gente real. Crea una cuenta tuya y prueba en ella.
- Para al confirmar que la falla existe. No hace falta probar el alcance leyendo o alterando datos de otro espacio. Si un acceso indebido ocurre sin intención, cuéntalo en el mismo mensaje.
- No degrades el servicio: nada de carga, escaneo agresivo, denegación de servicio ni intentos masivos de contraseña o token.
- Danos tiempo antes de publicar: 90 días, o menos si la corrección sale antes. Si no estás de acuerdo con el plazo, dilo en el mensaje en vez de decidirlo por tu cuenta.
- No pagues por la información de nadie, y nada de ingeniería social contra personas del equipo o de los clientes, ni acceso físico. Eso no es prueba de seguridad.
Un reporte de buena fe dentro de esto no se convierte en caso jurídico aquí.
Alcance
Dentro: kayru.ink, sus subdominios y la aplicación que responde en ellos. Fuera: servicios de terceros (Stripe, Google, Meta y el alojamiento tienen canal propio — una falla en cómo Kayru USA cada uno es con nosotros), reporte solo de herramienta automática sin impacto demostrado, y ausencia de cabecera sin un camino de ataque concreto.
Un pedido de titular (acceso, corrección, eliminación) no es un reporte de seguridad y tiene otro camino: la política de privacidad y el mismo correo de contacto.