Ajuda-nos a manter a Payle segura.

A segurança é uma responsabilidade partilhada. Se descobrires uma vulnerabilidade na Payle, queremos saber.

Reportar uma vulnerabilidadeDivulgação responsável · Investigadores de segurança bem-vindos

Construído para pagamentos autónomos. Desenhado para acesso controlado.

Encontraste algo? Diz-nos.

Acreditamos que a segurança melhora quando investigadores, programadores e empresas trabalham em conjunto.

Se descobriste uma vulnerabilidade de segurança que afeta a Payle, a nossa infraestrutura, o site, as APIs ou os produtos, reporta-a de forma responsável. A nossa equipa de segurança analisa todas as submissões válidas.

O que procuramos

  • Autenticação e autorização

    Controlo de acesso, escalada de privilégios, contorno da autenticação.

  • Pagamentos e dados financeiros

    Problemas que afetam transações, autorização de pagamentos, saldos, cartões ou informação financeira.

  • API e infraestrutura

    Vulnerabilidades de API, problemas do lado do servidor, credenciais expostas, vulnerabilidades da infraestrutura cloud.

  • Privacidade e dados

    Acesso não autorizado a dados pessoais ou sensíveis dos utilizadores.

  • Segurança web e de aplicações

    XSS, CSRF, SSRF, injection, tomada de conta e outras vulnerabilidades ao nível da aplicação.

O que faz um bom relatório?

Um relatório útil ajuda-nos a reproduzir e a compreender o problema rapidamente.

  • Descrição clara da vulnerabilidade
  • URL, endpoint ou componente afetado
  • Passos para reproduzir o problema
  • Prova de conceito, quando aplicável
  • Impacto na segurança
  • Capturas de ecrã, pedidos ou registos relevantes

Não acedas, modifiques, descarregues nem apagues dados que não te pertencem.

Divulgação responsável

Dá-nos um prazo razoável para investigar e corrigir a vulnerabilidade antes de a divulgar publicamente.

Não acedas intencionalmente à conta de outro utilizador, não exponhas informação privada, não interrompas os nossos serviços e não pratiques ações que possam causar danos financeiros.

Nunca testes com transações financeiras reais nem tentes mover fundos que não são teus.

Recompensas

As vulnerabilidades elegíveis podem dar direito a uma recompensa, com base na gravidade, no impacto e na qualidade do relatório.

As recompensas são determinadas ao critério da Payle e podem variar consoante a vulnerabilidade e o sistema afetado.

Disclaimers

Payle is not a bank. Payle is a technology company currently in development and is not a bank, lender, broker-dealer, investment adviser, payment institution, money transmitter, or insurance provider. Payle does not currently accept deposits, hold customer funds, issue cards, provide payment accounts, extend credit, execute trades, or provide investment, tax, accounting, or legal advice.

Any financial products or services described on this website are illustrative and may not be available. If Payle launches financial features, they may be offered through appropriately licensed and regulated third-party partners. Those partners, rather than Payle, may be responsible for custody, payments, banking services, lending, brokerage, investing, card issuing, compliance, and customer support. Availability may depend on jurisdiction, eligibility, identity verification, underwriting, partner approval, and applicable laws.

No application, account, card, approval, rate, yield, reward, balance, transaction, insurance coverage, or other financial outcome is guaranteed. Product names, descriptions, pricing, limits, fees, rates, eligibility requirements, partner relationships, and regulatory arrangements may change before launch or may never be offered.

Nothing on this website constitutes financial, investment, lending, tax, accounting, legal, or other professional advice, and nothing creates a fiduciary relationship. Information is provided for general informational purposes only and should not be relied upon as a substitute for advice from a qualified professional who understands your circumstances.

Any future funds, balances, or transactions may be subject to the terms of the relevant provider. Unless expressly stated in final product documentation, funds may not be insured by the FDIC, protected by SIPC, guaranteed by any government agency, or otherwise protected against loss. Investments and other financial products involve risk, including the possible loss of principal.

Third-party names, logos, trademarks, and links are used for identification or informational purposes and do not necessarily imply endorsement, sponsorship, or a current commercial relationship. External providers maintain their own terms, privacy policies, disclosures, security practices, and service availability.

Payle may collect waitlist or contact information before launch, but joining a waitlist does not create an account, guarantee access, establish a customer relationship, or constitute an offer to provide any product or service. Please do not submit sensitive financial information through forms that are not explicitly designated for that purpose.

By using this website, you acknowledge that it is an evolving preview of Payle and that content may be incomplete, inaccurate, or outdated. Please review final agreements and disclosures before making any financial decision or using any future Payle feature.