# Política de divulgação de vulnerabilidades do KlinikSys (RFC 9116)
# Vulnerability disclosure policy. Português abaixo / English below.

Contact: mailto:security@kliniksys.com
Expires: 2027-07-29T23:59:59.000Z
Preferred-Languages: pt-BR, en
Canonical: https://kliniksys.com/.well-known/security.txt
Policy: https://kliniksys.com/trust

# PT-BR
# Encontrou uma vulnerabilidade? Escreva para security@kliniksys.com.
# Pedimos divulgação coordenada: damos retorno em até 72 horas e mantemos
# você informado até a correção.
# NÃO acesse, altere ou extraia dados de pacientes reais durante os testes.
# Este é um sistema de prontuário eletrônico: os dados são sensíveis e reais.
#
# EN
# Found a vulnerability? Email security@kliniksys.com.
# We ask for coordinated disclosure: we acknowledge within 72 hours and keep
# you posted until it is fixed.
# Do NOT access, alter or extract real patient data while testing.
# This is an electronic health record system: the data is sensitive and real.
#
# Fora de escopo / Out of scope: a infraestrutura dos provedores
# (Supabase, Vercel, Google). Reporte a eles pelos programas próprios.