Segurança e Ética

A GNRx Gestão de Normas e Requisitos Legais LTDA leva a segurança da informação e a integridade de suas operações a sério. Se você identificou uma vulnerabilidade de segurança em nossos sistemas, ou tem uma preocupação relacionada a ética e conduta, agradecemos o contato.

Divulgação Responsável de Vulnerabilidades

Se você é um pesquisador de segurança e identificou uma vulnerabilidade em nossos sistemas, pedimos que siga estas diretrizes:

• Não explore a vulnerabilidade além do necessário para confirmar sua existência;
• Não acesse, modifique ou exclua dados de terceiros;
• Não realize testes que possam degradar ou indisponibilizar nossos serviços, como ataques de negação de serviço (DoS/DDoS);
• Não divulgue publicamente a vulnerabilidade antes que tenhamos tido a oportunidade de avaliá-la e corrigi-la;
• Reporte o quanto antes, com o máximo de detalhes possível, incluindo passos para reprodução e impacto potencial.

Para reportar uma vulnerabilidade, entre em contato pelo e-mail seguranca@nrxgestao.com.br. Nos comprometemos a confirmar o recebimento do seu reporte e trabalhar para uma avaliação e resolução adequadas.

Canal de Ética

Se você identificou uma conduta que viole nossos princípios éticos, políticas internas ou a legislação aplicável — como fraude, conflito de interesses, assédio ou corrupção — entre em contato pelo e-mail etica@nrxgestao.com.br. Reportes podem ser feitos de forma confidencial e serão tratados com a devida seriedade.