Última atualização: 22 de maio de 2026
Escreve para security(at)upinity.com com: descrição da vulnerabilidade, endpoint ou componente afetado, passos de reprodução e (se aplicável) um proof-of-concept. Por favor não divulgues vulnerabilidades publicamente antes de termos oportunidade de as confirmar e corrigir.
No âmbito: upinity.com (site marketing), app.upinity.com (aplicação SaaS) e a nossa plataforma de marketing, que recebe os formulários. Fora do âmbito: social engineering ou phishing ao pessoal POWERB, ataques de negação de serviço ou volumétricos, vulnerabilidades em serviços de terceiros dos quais dependemos (Stripe, fornecedores de hosting — reporta-os diretamente).
Atualmente não operamos um programa bug bounty pago. Os investigadores que reportam vulnerabilidades válidas de forma responsável são creditados num hall of fame público (com o seu consentimento) e recebem uma carta escrita de reconhecimento.
A conformidade RGPD / nLPD suíça é detalhada na nossa Política de Privacidade.
Não processaremos judicialmente investigadores que sigam esta política, ajam de boa fé, não acedam nem modifiquem dados além do necessário para demonstrar a vulnerabilidade, e não impactem a disponibilidade do serviço.