Segurança e divulgação responsável

Proteja sua chave. Relate problemas com segurança.

O Model.sale é um gateway de API pré-pago. Projetamos a superfície pública para expor fatos sobre modelos, preços e confiabilidade sem expor conteúdo de clientes, credenciais de provedores ou rotas internas.

CredenciaisSegredos de API são exibidos uma única vez, armazenados como digests com chave e nunca aceitos em URLs, analytics ou tickets de suporte. Revogue imediatamente uma chave exposta.

Minimização de dadosPrompts, código-fonte e respostas não são gravados em logs, traces, analytics ou Sentry por padrão. O histórico do playground é opcional e criptografado.

Controles em camadasSessões, rate limits, limites de gasto, Turnstile, logs de auditoria e controles transacionais de cobrança protegem as contas e a carteira.

Divulgação responsável

Envie o relato pelo formulário de suporte. Inclua a URL ou o endpoint afetado, o impacto, passos mínimos de reprodução e uma mitigação sugerida. Oculte todas as credenciais e dados de clientes. Não faça testes contra outro usuário, callback de pagamento, rota de modelo em produção ou cenário de negação de serviço.

Reconhecemos relatos acionáveis, investigamos em prazo razoável e coordenamos uma correção ou mitigação. Saída automatizada de scanner sem uma reprodução explorável pode ser tratada como informativa.

Checklist de segurança da conta

Use uma API key por aplicação e os limites mais restritos de modelo, IP e gasto.
Mantenha ms_live_* em um gerenciador de segredos no lado do servidor ou em um arquivo de ambiente protegido.
Rotacione chaves após um screenshot, vazamento em log, mudança de funcionário ou uso inesperado.
Ative o MFA na conta usada para administração e mantenha o acesso de recuperação offline.
Fale com o suporte em disputas de cobrança e com a segurança em caso de suspeita de exposição de credenciais.