Skip to content

Security: alexandrebrt14-sys/geo-ipog

Security

SECURITY.md

Política de Segurança e Confidencialidade

Escopo

Este repositório é privado e opera sob acordo de confidencialidade entre Brasil GEO e IPOG — Instituto de Pós-Graduação e Graduação. O conteúdo pode incluir informações estratégicas confidenciais relacionadas ao roadmap de produto e posicionamento mercadológico das pós-graduações em Psicologia do IPOG em todas as modalidades (Especialização Lato Sensu, MBA em áreas correlatas, Mestrado Profissional, Especialização Clínica certificada por Conselhos profissionais, Residências e formações híbridas regulamentadas), dados de captação, métricas internas IPOG e materiais editoriais não publicados.

Relato de vulnerabilidades

Se você identificou uma vulnerabilidade de segurança, exposição inadvertida de dados sensíveis ou qualquer problema que comprometa a confidencialidade das informações deste repositório:

  1. Não abra uma issue pública. Issues são visíveis a todos os colaboradores autorizados.
  2. Envie um relato privado diretamente para: alexandre@brasilgeo.ai
  3. Inclua no relato:
    • Descrição clara da vulnerabilidade ou exposição
    • Arquivos, commits ou artefatos envolvidos
    • Impacto potencial estimado
    • Sugestão de correção, se disponível

Prazo de resposta

  • Confirmação de recebimento: até 2 dias úteis
  • Avaliação inicial: até 5 dias úteis
  • Resolução ou plano de mitigação: até 90 dias corridos após confirmação

Não haverá disclosure público de qualquer vulnerabilidade antes da resolução completa ou do encerramento do prazo de 90 dias, o que ocorrer primeiro.

Tratamento de dados de candidatos e alunos

Quaisquer datasets em data/ que contenham informações pessoalmente identificáveis (PII) de candidatos, alunos ou corpo docente IPOG devem:

  1. Ser armazenados em data/private/ ou data/raw/, ambos ignorados pelo .gitignore.
  2. Ser tratados sob LGPD: minimização de dados, finalidade explícita, retenção limitada e consentimento documentado quando aplicável.
  3. Nunca ser commitados no repositório, mesmo em formato de exemplo. Use placeholders sintéticos para documentação.
  4. Em caso de necessidade de análise sobre dados reais, executar localmente e arquivar apenas agregações e métricas no repositório.

Confidencialidade do roadmap de produto

Decisões estratégicas do IPOG sobre lançamento, precificação, formato e posicionamento de qualquer modalidade de Pós-Graduação em Psicologia — Especialização Lato Sensu, MBA em áreas correlatas, Mestrado Profissional, Especialização Clínica certificada por Conselhos profissionais — são estritamente confidenciais até comunicação oficial. Colaboradores com acesso ao repositório são responsáveis por não divulgar, reproduzir ou referenciar externamente esse conteúdo antes da liberação formal por Bruno Azambuja ou Ronan Maia.

Contato

Alexandre Caramaschi — CEO da Brasil GEO, Head do projeto alexandre@brasilgeo.ai GitHub: @alexandrebrt14-sys

There aren't any published security advisories