Suporte e comunicações

Envie um e-mail para support@dustidentity.com para obter ajuda com o DICE, a DUST API, o DUST Go ou qualquer outro produto DUST. Qualquer pessoa, seja ou não cliente, pode utilizar este mesmo endereço para comunicar um problema relacionado com a segurança, a privacidade, a exatidão ou a disponibilidade dos nossos serviços. Todas as mensagens são lidas pela equipa da DUST Identity.

Se tiver sessão iniciada no DICE, também pode abrir o menu do utilizador e escolher Ajuda → Contactar o suporte.

O que comunicar

Comunique qualquer uma das seguintes situações, mesmo que não tenha a certeza de que se trata de um problema:

• Segurança: uma suspeita de vulnerabilidade, acesso não autorizado a uma conta ou a dados, uma chave de API perdida ou exposta, ou uma mensagem que afirma ser da DUST Identity e pede credenciais.
• Confidencialidade: informações que alguém consegue ver sem o dever fazer, ou dados partilhados fora da organização ou da equipa a que pertencem.
• Integridade: registos, identificadores, ficheiros ou resultados de digitalização incorretos, alterados de forma inesperada ou que aparentam ter sido adulterados.
• Disponibilidade: o DICE, a DUST API ou o DUST Go está em baixo, inacessível ou demasiado lento para ser utilizado.
• Incidentes e preocupações: tudo o que considere que correu mal, ou que pode vir a correr mal, na forma como a DUST Identity protege os seus dados ou presta os seus serviços.
• Reclamações: sobre os nossos produtos, o nosso serviço ou a forma como uma comunicação anterior foi tratada.

Como comunicar

Envie um e-mail para support@dustidentity.com com:

1. O que aconteceu e quando, incluindo o fuso horário.
2. Onde aconteceu: o produto, a página ou o URL, ou o endpoint da API.
3. Quem é afetado: a sua organização, se for cliente, e como o podemos contactar.
4. Como reproduzir o problema: os passos, as mensagens de erro, as capturas de ecrã e o ID do pedido, caso a DUST API tenha devolvido um.
5. O impacto: o que não consegue fazer e se o problema continua a ocorrer.

Num problema de segurança ou de confidencialidade, comece o assunto com Security, para que o analisemos antes dos pedidos habituais.

Nunca envie segredos

Não inclua palavras-passe, chaves de API nem outras credenciais numa comunicação. Se considerar que uma credencial foi exposta, informe-nos e revogue-a; Substituir uma chave explica como. Se uma comunicação tiver de incluir os seus dados, descreva-os em vez de os anexar. Se precisarmos deles, combinaremos uma forma segura de os receber.

O que acontece a seguir

1. Confirmamos a receção da sua comunicação e indicamos quem a está a tratar.
2. Investigamos. Tratamos as comunicações sobre segurança, confidencialidade, integridade e disponibilidade como potenciais incidentes, e estas têm prioridade sobre os pedidos habituais.
3. Mantemo-lo informado enquanto trabalhamos no assunto e indicamos quando e como foi resolvido.

Se a sua organização tiver um acordo de suporte com a DUST Identity, aplicam-se também os termos desse acordo.

Comunicar uma vulnerabilidade

Valorizamos as comunicações de investigadores de segurança. Quando procurar ou comunicar uma vulnerabilidade:

• Dê-nos um prazo razoável para a corrigir antes de a divulgar publicamente.
• Faça testes apenas com contas e dados que lhe pertençam ou que esteja autorizado a utilizar.
• Não aceda, altere nem elimine dados de outras pessoas, não degrade o serviço para outros utilizadores e não utilize engenharia social contra a nossa equipa ou os nossos clientes.

Os nossos dados de contacto legíveis por máquina estão publicados em /.well-known/security.txt.