A segurança dos nossos clientes é uma prioridade. Reconhecemos o papel dos investigadores de segurança e da comunidade na identificação de vulnerabilidades e comprometemo-nos a tratar cada reporte com seriedade, rapidez e transparência. Esta política enquadra-se nas obrigações da Motorline Electrocelos, S.A. enquanto fabricante ao abrigo do Regulamento (UE) 2024/2847 (Cyber Resilience Act) e segue as boas práticas da norma ISO/IEC 29147.

Our customers' security is a priority. We recognise the role of security researchers and the community in identifying vulnerabilities, and we commit to handling every report seriously, promptly and transparently. This policy is part of Motorline Electrocelos, S.A.'s obligations as a manufacturer under Regulation (EU) 2024/2847 (Cyber Resilience Act) and follows ISO/IEC 29147 good practice.

Aplica-se a todos os produtos e serviços com elementos digitais colocados no mercado pela Motorline, ou comercializados sob a sua marca, independentemente da gama ou do modelo — equipamentos com firmware embebido, aplicações móveis e de desktop, plataformas, serviços de nuvem e APIs, websites e portais, e componentes de software de terceiros integrados nos produtos, na medida em que afetem a sua segurança.

A lista detalhada consta da secção Âmbito desta página. O campo "Produto ou serviço afetado" do formulário é de escrita livre: se o seu caso não se encaixar numa categoria, descreva-o.

It applies to all products and services with digital elements placed on the market by Motorline, or marketed under its brand, regardless of range or model — equipment with embedded firmware, mobile and desktop applications, platforms, cloud services and APIs, websites and portals, and third-party software components integrated in the products insofar as they affect their security.

The detailed list is in the Scope section of this page. The form's "Affected product or service" field is free text: if your case does not fit a category, describe it.

Pedimos que não realize, e não consideraremos como investigação de boa-fé:

Please do not perform the following; we will not consider it good-faith research:

Utilize o formulário desta página ou escreva para security@motorline.pt. Para reportes particularmente sensíveis pode cifrar a mensagem com a nossa chave pública. Aceitamos reportes em português, inglês e italiano.

Pode reportar de forma anónima. Deixar um contacto permite-nos, no entanto, esclarecer dúvidas, coordenar a divulgação e dar-lhe crédito.

Use the form on this page or write to security@motorline.pt. For particularly sensitive reports you may encrypt your message with our public key. We accept reports in Portuguese, English and Italian.

You may report anonymously. Leaving a contact, however, allows us to ask questions, coordinate disclosure and credit you.

Consideramos investigação de boa-fé aquela que respeita esta política: não explora a vulnerabilidade além do estritamente necessário para a demonstrar, não acede nem altera dados de terceiros, não degrada o serviço e dá-nos tempo razoável para corrigir antes de qualquer divulgação pública.

A Motorline Electrocelos, S.A. compromete-se a não intentar ações legais contra quem investigue e reporte de boa-fé nos termos desta política, e a não comunicar o reporte às autoridades como atividade maliciosa. Se em algum momento tiver dúvidas sobre se uma ação está coberta, pare e contacte-nos primeiro.

We consider good-faith research to be research that respects this policy: it does not exploit the vulnerability beyond what is strictly necessary to demonstrate it, does not access or alter third-party data, does not degrade the service, and gives us reasonable time to fix before any public disclosure.

Motorline Electrocelos, S.A. commits not to pursue legal action against anyone who researches and reports in good faith under this policy, and not to refer the report to authorities as malicious activity. If at any point you are unsure whether an action is covered, stop and contact us first.

Quando uma correção estiver disponível, publicamos um aviso de segurança com a descrição da vulnerabilidade, os produtos e versões afetados, o impacto, a severidade e as instruções de correção. Os utilizadores são informados por email e através da aplicação MCONNECT. As atualizações de segurança são gratuitas.

Não oferecemos recompensas monetárias. Com o seu consentimento, damos crédito público aos investigadores que nos ajudam, no aviso de segurança correspondente e na nossa página de agradecimentos.

Once a fix is available, we publish a security advisory describing the vulnerability, the affected products and versions, the impact, the severity and the remediation instructions. Users are informed by email and through the MCONNECT application. Security updates are free of charge.

We do not offer monetary rewards. With your consent, we publicly credit researchers who help us, in the corresponding security advisory and on our acknowledgements page.

Os dados que nos fornecer (nome, email, organização) são utilizados exclusivamente para tratar o reporte e coordenar a divulgação, ao abrigo do RGPD, e são conservados durante o tempo necessário a esse fim e ao cumprimento das obrigações legais. Não os partilhamos com terceiros, salvo obrigação legal. Para exercer os seus direitos, contacte security@motorline.pt.

The data you provide (name, email, organisation) is used solely to handle the report and coordinate disclosure, under the GDPR, and is retained for as long as necessary for that purpose and to meet legal obligations. We do not share it with third parties except where legally required. To exercise your rights, contact security@motorline.pt.