Como Reporto um Erro ou uma Falha de Segurança?
Reporte pelo chat de suporte. Abra o suporte dentro do app da Peanut, ou use o botão de chat no final desta página, e conte o que aconteceu. Se você encontrou uma falha de segurança, comece a mensagem com a palavra security para que ela chegue ao nosso time de engenharia, e não à fila normal do suporte. Esta página cobre o que incluir, o que consideramos dentro do escopo e o que acontece depois que você envia.
Reportando um Erro
Tudo que parecer quebrado vale a pena contar: uma tela que não carrega, um pagamento que não chegou, um saldo ou uma taxa de câmbio que parece errada, um botão que não faz nada. Você não precisa saber por que aconteceu nem se é "realmente" um erro. Se pareceu errado para você, envie.
Os relatos que conseguimos resolver mais rápido são os que conseguimos reproduzir.
Envie um Relato de Erro
- 1
Abra o chat de suporte
No app, abra o suporte pelo seu perfil. Nesta página, use o botão de chat abaixo.
- 2
Diga o que você estava tentando fazer
Uma linha basta. "Eu estava pagando um QR code em São Paulo."
- 3
Diga o que aconteceu no lugar
Inclua a mensagem de erro exata, palavra por palavra, se você viu alguma.
- 4
Anexe um print ou uma gravação de tela
Uma gravação do momento em que quebra é a coisa mais útil que você pode enviar.
- 5
Diga qual celular você usa
Modelo e navegador, mais o horário aproximado, para conseguirmos achar nos nossos registros.
Reportando uma Falha de Segurança
Se você acredita que encontrou uma falha de segurança, use o mesmo chat de suporte e coloque security no começo da mensagem. Descreva o problema, os passos para reproduzir e o que alguém conseguiria fazer com isso. Essa última parte é a que mais importa: uma descrição clara do impacto é o que transforma um achado em uma correção.
Conte para a gente antes de contar para qualquer outra pessoa, e dê uma chance de publicarmos a correção.
O Que Está no Escopo
- O app e o site da Peanut em peanut.me
- A API da Peanut
- Os contratos inteligentes por trás das contas Peanut
O Que Está Fora do Escopo
- Os sistemas dos nossos parceiros. Verificação de identidade, bancos e emissão de cartão são operados por terceiros. Reporte esses problemas diretamente a eles.
- Resultado de scanner automático sem impacto demonstrado. Diga o que um atacante conseguiria fazer, não o que uma ferramenta apontou.
- Negação de serviço, spam e testes de volume. Não rode isso contra a gente.
- Engenharia social contra nosso time, nossos parceiros ou nossos usuários.
- Qualquer coisa que exija acesso físico ao celular desbloqueado de outra pessoa, ou à digital ou ao rosto dela.
Important
O Que Acontece Depois que Você Reporta
Lemos todos os relatos. Erros simples normalmente são respondidos no chat de suporte. Relatos de segurança vão para o time de engenharia, o que demora mais, e pode ser que não consigamos compartilhar detalhes enquanto a correção está em andamento.
As recompensas são discricionárias. Às vezes recompensamos relatos, avaliando o quão grave é o problema e se é algo que ainda não sabíamos. Não existe tabela fixa de pagamento, nem níveis, nem valor garantido. Reporte porque você quer ver aquilo consertado.
Desde que a Peanut existe, já pagamos mais de $20.000 por relatos de erro, incluindo várias recompensas maiores acertadas diretamente com quem reportou. Isso descreve o que já fizemos, não é uma tabela de preços do que um relato específico vai render.
Por Que Queremos Ouvir Você
Na Peanut está o dinheiro das pessoas. A maior parte dos saldos é aluguel, mercado, um envio para a família ou o pagamento de alguém que trabalhou. Um erro que trava $40 não é um erro pequeno para quem passou por isso, e uma tela que faz algo diferente do que diz também não. Preferimos ouvir de você agora do que descobrir numa conversa de suporte três semanas depois.
Isso vale para além de falhas de segurança. Se alguma coisa no app está confusa, lenta ou simplesmente estranha, o mesmo chat é o lugar para falar.
Info
Se um Erro Custou Dinheiro a Você
Diga isso explicitamente já na primeira mensagem, e inclua o valor e mais ou menos quando aconteceu. O suporte consegue verificar onde ele parou, e dinheiro que está travado, em vez de perdido, muitas vezes dá para recuperar. A Peanut não consegue reverter uma transação concluída, então quanto antes você contar, mais dá para fazer. Veja reembolsos para entender como funciona.
FAQ
Vocês pagam por relatos de erro?+
Às vezes, a nosso critério. Avaliamos o quão grave é o problema e se ele é novo para nós. Não existe valor fixo, nem níveis de severidade, nem garantia, então por favor não reporte esperando um número específico.
A Peanut já pagou de verdade alguma vez?+
Já. Mais de $20.000 no total por relatos de erro desde que a Peanut existe, incluindo várias recompensas maiores acertadas diretamente com quem reportou, fora do app. Tratamos isso como histórico e não como tabela de preços, e por isso a recompensa de cada relato é decidida caso a caso.
Vi uma página dizendo que a Peanut paga até $10.000 por erro. Isso ainda vale?+
Não. Aquilo era um programa antigo e foi encerrado. Ainda existem cópias desatualizadas circulando pela internet. Hoje as recompensas são discricionárias e decididas caso a caso.
Em quanto tempo vocês respondem?+
Não prometemos um prazo de resposta. Relatos de erro são tratados no chat de suporte junto com tudo o que chega, e relatos de segurança vão para a engenharia, o que costuma demorar mais.
Posso reportar anonimamente?+
Pode. Abra o chat de suporte sem entrar na conta e envie o relato. Não vamos conseguir fazer perguntas de acompanhamento nem recompensar você, então um relato com contato serve melhor para os dois lados.
Devo publicar ou postar no Discord?+
Para um erro comum, tanto faz, e a gente vai ver. Para uma questão de segurança, conte para nós em particular primeiro e dê tempo de corrigirmos antes de publicar.
Achei o problema no sistema de um parceiro, não na Peanut. O que faço?+
Reporte direto para aquela empresa, porque não conseguimos corrigir nem recompensar algo em um sistema que não operamos. Se você não tiver certeza de que lado está o problema, mande para nós que a gente diz.
Meu dinheiro corre risco enquanto um erro está aberto?+
Seu dinheiro fica na sua própria conta e só a sua digital ou o seu rosto conseguem movimentar, então um erro no app não dá a mais ninguém o controle do seu saldo. Veja segurança e proteção do seu dinheiro para entender como isso funciona.