Reportar uma falha de segurança

Achou algo que pode expor dados de alguém? Obrigado por avisar. Escreva para [seguranca@lumimo.com.br] com:

• o que você encontrou e em qual endereço (app.lumimo.com.br, lumimo.com.br);
• os passos para reproduzir;
• o impacto que você imagina.

Respondemos em até 3 dias úteis e contamos o que foi corrigido. Não vamos tomar medida legal contra quem reportar de boa-fé, seguindo estas regras:

• use só a sua conta ou contas de teste suas; não acesse dados de outras pessoas;
• nada de ataque de negação de serviço, spam ou engenharia social com a equipe;
• dê um prazo razoável para a correção antes de publicar.

Como protegemos seus dados

• Não pedimos a senha do seu banco e nunca movimentamos dinheiro.
• O arquivo do extrato é lido e descartado na hora; ficam só os lançamentos.
• Cada casa só enxerga os próprios dados (isolamento testado a cada versão).
• Verificação em duas etapas por app autenticador, lista de aparelhos e limite de tentativas de login.
• Conexão sempre criptografada (HTTPS) e dados criptografados no banco.

Veja também a Política de Privacidade.