---
title: "Segurança"
url: https://samambai.com/pt/seguranca/
date: 2026-10-06
author: samambai
---

David Reichhardt, fundador, é o responsável pela segurança da samambai. Vulnerabilidades vão para security@samambai.com, com confirmação de recebimento em até 3 dias úteis.

Esta página diz quem responde pela segurança na samambai, como reportar uma vulnerabilidade e quais práticas o estúdio segue nos sistemas que constrói e opera. Vale a partir de 6 de outubro de 2026.

## Quem responde pela segurança

David Reichhardt, fundador da samambai, é o responsável pela segurança. Ele responde por como o estúdio revisa, publica e opera os sistemas que entrega, e por tratar reportes e incidentes de segurança. O histórico dele está em [sobre a samambai](/pt/sobre/).

## Como reportar uma vulnerabilidade

Escreva para [security@samambai.com](mailto:security@samambai.com) com:

- o endereço, app ou sistema afetado;
- o que você encontrou e os passos para reproduzir;
- o impacto que você espera;
- como falar com você.

Pode ser em português ou inglês. O mesmo contato está publicado em [/.well-known/security.txt](/.well-known/security.txt).

## O que está coberto

samambai.com, os subdomínios e os produtos que a samambai opera. Se o problema estiver em um sistema que o estúdio construiu para um cliente, reporte aqui também: a samambai coordena a correção com o cliente, que é o dono do sistema.

## Ao testar

- Use só contas e dados que são seus.
- Não faça testes de negação de serviço, não degrade o serviço e não use engenharia social nem acesso físico.
- Se chegar a dados que não são seus, pare e nos avise, sem guardar cópia.
- Dê um prazo razoável para a correção antes de publicar.

## Depois do reporte

- Você recebe a confirmação de recebimento em até 3 dias úteis.
- Você é informado até o problema ser corrigido.
- Se quiser, recebe o crédito quando a correção for publicada.

## Como o estúdio trabalha

- Mudanças relevantes em sistemas de produção passam, antes de publicar, por uma revisão adversarial independente, feita por revisores de IA separados de quem construiu a mudança.
- As credenciais ficam em um gerenciador de senhas.
- Incidentes graves em produção recebem uma análise de causa raiz por escrito.

## Empresa

samambai é o nome fantasia de 19.958.088 DAVID CREIMER REICHHARDT, CNPJ 19.958.088/0001-87, em São Paulo, Brasil.