Segurança e Bug Bounty do Rei dos Coins

Sua conta, seus pagamentos e seus códigos protegidos em cada etapa, e recompensa para quem nos ajuda a ficar ainda mais forte

Esta é a página de Segurança do Rei dos Coins. Ela explica como a loja protege a conta, os pagamentos e os códigos de Gift Card de cada cliente, e como funciona o nosso Programa de Bug Bounty, que recompensa pesquisadores e programadores que encontram falhas e as reportam de forma responsável. Estamos no mercado desde 2015, com CNPJ 34.109.452/0001-28, e tratamos segurança como parte do produto: um código de crédito só tem valor quando chega intacto a quem comprou, e é essa confiança que mantém a loja de pé há mais de dez anos.

🛡️ COMO PROTEGEMOS SUA COMPRA

O site inteiro funciona sob conexão criptografada (HTTPS), do cadastro ao checkout. Os dados do cartão são processados diretamente pela adquirente e pelos intermediadores de pagamento, e não ficam guardados na loja. Todo pedido passa por análise antifraude, e compras com sinal de risco ficam retidas para verificação antes da entrega, o que protege tanto quem compra quanto o dono do cartão. Depois da aprovação, o código não viaja solto por e-mail ou mensagem: ele fica guardado na sua conta, em Meus Pedidos > Ver Pedido > Resgatar Agora, e só aparece para quem está logado. Se algo parecer estranho, quem atende é gente de verdade.

🔐 DICAS PARA MANTER SUA CONTA SEGURA

✅ Use uma senha forte e exclusiva para o Rei dos Coins, que você não repita em nenhum outro site.
✅ Clique em Resgatar Agora só na hora de ativar o Gift Card, e nunca mande print com o código visível para ninguém.
✅ Nossos perfis oficiais são sempre @reidoscoins; desconfie de qualquer um que ofereça promoção fora do nosso site.
✅ Nossa equipe nunca pede sua senha, nem por chat, nem por e-mail, nem por rede social.

🐞 PROGRAMA DE BUG BOUNTY

Nenhum sistema é 100% seguro, e quem trabalha com segurança sabe disso melhor do que ninguém. Por isso o Rei dos Coins convida pesquisadores, programadores e entusiastas a colaborar: se você encontrar uma vulnerabilidade nos nossos sistemas e reportar do jeito certo, com descrição clara e, se possível, uma sugestão de correção, você pode receber uma recompensa de R$ 50 a R$ 1.000, conforme a gravidade da falha. Ao enviar o relato, você autoriza o Rei dos Coins a usar essas informações para corrigir o problema, em troca da recompensa definida nesta página.

🎯 O QUE ESTÁ NO ESCOPO

✅ O site www.reidoscoins.com.br e os subdomínios operados pelo Rei dos Coins.
✅ O aplicativo oficial do Rei dos Coins para Android.
✅ Os fluxos de cadastro, login, checkout, pagamento, RDC Cash e entrega de códigos.

🚫 O QUE FICA FORA DO ESCOPO

❌ Falhas em jogos, consoles e plataformas cujos créditos vendemos (PlayStation, Xbox, Google Play e outras): reporte direto à empresa responsável.
❌ Falhas em serviços de terceiros, como adquirentes, meios de pagamento e software de código aberto.
❌ Ataques de negação de serviço (DoS e DDoS), spam e testes de carga.
❌ Engenharia social, phishing contra clientes ou funcionários e qualquer tentativa de acesso físico.
❌ Relatos sem impacto prático demonstrado, como ausência isolada de cabeçalhos, self-XSS ou clickjacking em páginas sem ação sensível.

💰 NÍVEIS DE RECOMPENSA

🔴 Crítico, de R$ 5000 a R$ 17.500: execução remota de código, acesso ao banco de dados ou obtenção de códigos sem pagamento.
🟠 Alto, de R$ 2000 a R$ 4999: acesso à conta ou aos pedidos de clientes, alteração de saldo de RDC Cash ou de preços no checkout.
🟡 Médio, de R$ 1000 a R$ 1999: XSS armazenado, CSRF em ação sensível ou exposição limitada de dados pessoais.
🟢 Baixo, de R$ 350 a R$ 999: falhas de impacto restrito e difícil exploração, como XSS refletido que depende de muita interação da vítima.
⚪ Informativo: agradecimento simbólico e recompensas não monetárias, para boas práticas e achados sem grande risco direto.

O nível de cada relato é definido pelo Rei dos Coins com base no impacto real da falha, na facilidade de exploração, na originalidade e na qualidade do relatório. Se duas pessoas reportarem a mesma vulnerabilidade, a recompensa vai para quem enviou primeiro, e falhas que a equipe já conhecia podem não receber valor. Os valores são brutos e estão sujeitos aos tributos previstos em lei.

💸 COMO VOCÊ RECEBE

✅ Pix em reais, na chave CPF do próprio pesquisador.
✅ Ou RDC Cash com 25% a mais sobre o valor da recompensa, para usar em qualquer produto da loja.
Para receber, é preciso informar nome completo, CPF e dados de pagamento, porque não fazemos pagamentos anônimos.

📜 REGRAS PARA PARTICIPAR

✅ Teste apenas com contas e pedidos seus.
✅ Mantenha a falha em sigilo até a correção e siga a lei e as boas práticas éticas.
❌ Não acesse, altere, nem apague dados de outros clientes; se esbarrar em dado alheio, pare ali e reporte.
❌ Não resgate, revenda, nem use códigos obtidos por meio da falha.
❌ Não faça compras fraudulentas, contestações (chargeback) ou estornos como forma de teste.
❌ Não use scanners agressivos, força bruta ou qualquer técnica que deixe o site lento ou fora do ar.

📧 COMO REPORTAR

Envie o relato para suporte@reidoscoins.com.br com o assunto "Bug Bounty + Nível do Report"
(por exemplo, "Bug Bounty Crítico"), um e-mail para cada vulnerabilidade, contendo:
✅ Descrição detalhada da falha e do impacto que ela pode causar.
✅ Passo a passo para reproduzir; prova de conceito, prints e vídeo são muito bem-vindos.
✅ Sugestão de correção, se você tiver uma.
✅ Seu nome e um contato para retorno.

🔄 O QUE ACONTECE DEPOIS

✅ Confirmamos o recebimento do relato pelo mesmo e-mail.
✅ A equipe reproduz a falha e define o nível dela.
✅ Corrigimos o problema e avisamos você.
✅ A recompensa é liberada depois da validação, na forma que você escolher.

🤝 DIVULGAÇÃO RESPONSÁVEL E BOA-FÉ

Pedimos que nenhuma informação sobre a falha seja compartilhada com terceiros até a correção, respeitando um prazo razoável para a resolução, em geral de até 90 dias. Quem participar de boa-fé e seguir todas as regras desta página não sofrerá ação legal por parte do Rei dos Coins; ações que causem dano a clientes, à operação ou à reputação da loja não estão cobertas. O Rei dos Coins pode alterar as condições do programa ou encerrá-lo a qualquer momento, e vale sempre a versão publicada nesta página.

💬 OUTROS ASSUNTOS

Dúvidas sobre pedido, pagamento ou conta são com o suporte humano, pelo chat, que atende 24h de segunda a sábado e aos domingos das 07h às 18h, ou pelo e-mail suporte@reidoscoins.com.br. As regras gerais da loja estão nos Termos de Uso.

👑 Obrigado por ajudar a manter o Rei dos Coins seguro para toda a comunidade gamer!