Divulgação responsável
Como comunicar uma vulnerabilidade de segurança nos sistemas da CES.
Última actualização: 13 de Novembro de 2026
O nosso compromisso
A segurança está no centro do que a CES faz, e agradecemos as comunicações de quem encontre vulnerabilidades no nosso website ou sistemas. Pedimos que nos as comunique em privado, para as podermos corrigir antes de serem exploradas.
Como comunicar
Envie-nos a sua comunicação através do nosso formulário de contacto, escolhendo “Cibersegurança” como área e começando a mensagem por “Comunicação de segurança”. A nossa equipa de cibersegurança entrará em contacto para obter mais detalhes. Por favor inclua:
- uma descrição da vulnerabilidade e onde se encontra;
- os passos necessários para a reproduzir;
- o impacto potencial, tanto quanto o compreenda.
Por favor
- dê-nos um prazo razoável para investigar e corrigir o problema antes de o partilhar com terceiros;
- teste apenas sistemas que esteja autorizado a testar, e pare assim que tiver confirmado o problema.
Por favor não
- aceda, altere ou apague dados que não lhe pertençam, nem guarde quaisquer dados que encontre;
- perturbe os nossos serviços ou os dos nossos clientes, por exemplo através de negação de serviço ou varrimentos automáticos intensivos;
- utilize engenharia social, phishing ou ataques físicos contra as nossas pessoas ou escritórios.
O que faremos
- confirmar a recepção da sua comunicação e mantê-lo informado durante a investigação;
- corrigir os problemas confirmados tão rapidamente quanto razoavelmente possível;
- não tomar medidas legais contra quem comunique uma vulnerabilidade de boa-fé e cumpra esta política.
Esta política abrange o website e os sistemas próprios da CES. Não abrange sistemas que gerimos em nome de clientes, que são regidos pelos nossos acordos com eles.