Segurança
O Plenior roda no seu computador, com as suas próprias contas. Se você encontrar um jeito de quebrar essa confiança, conte para a gente em particular e corrigimos junto com você.
Atualizado em
Relatar uma vulnerabilidade
Escreva para security@plenior.dev. Por favor, não abra issue, pull request ou discussão pública sobre uma suspeita de vulnerabilidade. Pode escrever em português ou inglês e incluir o máximo que puder disto:
- Uma descrição do problema e do impacto dele.
- Os passos para reproduzir, ou uma prova de conceito.
- A versão ou a página afetada, e o seu sistema operacional ou navegador.
O que esperar
- Uma confirmação de recebimento em até três dias úteis.
- Atualizações regulares enquanto o problema é investigado e corrigido.
- Divulgação coordenada: a correção sai antes de os detalhes se tornarem públicos, num prazo combinado com você.
- Crédito nas notas da versão, se você quiser.
Escopo
Vale para o app Plenior, o código-fonte dele e o plenior.dev. Um problema num agente que o Plenior conduz, como o Claude Code, é do fornecedor desse agente. Se estiver em dúvida, escreva mesmo assim e a gente encaminha.
Como o Plenior protege o seu trabalho
- Os seus logins ficam com os agentes que você já usa. O Plenior nunca vê nem guarda as suas credenciais.
- O agente pede permissão antes de editar arquivos ou rodar comandos, a não ser que você escolha um modo que permita.
- A interface do app roda isolada e só fala com o resto do app por um canal pequeno e tipado.
- O Plenior não envia telemetria, então não existe dado seu do nosso lado para vazar.