- Leitura
- Segurança e relato de vulnerabilidades
Segurança e relato de vulnerabilidades
Informe uma suspeita de vulnerabilidade pelo contato de segurança autorizado, sem expor dados de passageiros nem interromper o serviço.
Quem é responsável pelo Otranspo
- Proprietário e operador
- Uma pessoa cidadã independente de Ottawa–Gatineau, indicada na página de independência
- Responsabilidade pelo serviço
- O proprietário indicado acima é dono da Otranspo e responde por seu produto, suas operações, suas decisões de privacidade, sua resposta a incidentes de segurança e suas explicações públicas.
- Controle editorial
- O responsável indicado acima toma as decisões editoriais e de publicação finais. Agências de transporte, cidades, provedores de dados, empresas de hospedagem, provedores de análise e doadores não dirigem a cobertura nem as conclusões.
- Modelo de financiamento
- O proprietário indicado acima arca com os custos de operação do projeto. O Otranspo não tem publicidade. Se houver doações voluntárias, elas não compram acesso, cobertura favorável nem controle editorial.
- Status oficial
- A Otranspo não é afiliada, apoiada nem operada por OC Transpo, STO, Cidade de Ottawa ou Ville de Gatineau. Ela complementa a informação oficial e não opera o serviço de transporte.
- Explicação do aplicativo revisada
- 14 de setembro de 2026
- Próxima revisão da fonte prevista para
- 14 de outubro de 2026
Esta revisão compara a explicação pública com a fonte atual do aplicativo e com as regras de capacidade configuradas. Não é um parecer jurídico nem prova de que uma revisão pendente da fonte chegou à produção. A situação atual do serviço e as correções publicadas têm suas próprias páginas de dados probantes.
Escrever para a Otranspo
Não é preciso ter conta. Esta é a fila de suporte do Otranspo, não um relatório de incidente para o OC Transpo ou o STO. As mensagens nunca são publicadas automaticamente.
Canal privado de segurança
Esta categoria vai direto para a fila restrita de protection des renseignements personnels e segurança do Otranspo. Inclua apenas a página ou o componente afetado, o impacto e os passos seguros mínimos.
Não cole uma senha ativa, chave de API, token de sessão, relato privado de passageiro ou dados de outra pessoa. Primeiro, revogue ou troque qualquer segredo exposto.
Como relatar
Use o contato de segurança autorizado na página de contato. Inclua a URL ou o componente afetado, uma descrição do impacto, passos mínimos para reproduzir o problema e uma forma segura de responder. Não inclua senhas, signamentos privados, trajetos precisos nem dados de outra pessoa.
Em caso de emergência em andamento ou perigo físico imediato, ligue para o 9-1-1 ou contate a operadora de transporte afetada. O contato de segurança da Otranspo não é um canal de despacho de emergência.
Limite dos testes
Não interrompa o serviço, não acesse dados que não são seus, não guarde informações pessoais, não enfraqueça controles, não faça testes de negação de serviço ou de engenharia social e não contate passageiros. Pare quando uma vulnerabilidade ou exposição de dados pessoais for demonstrada.
A Otranspo não publica uma promessa jurídica de porto seguro sem revisão, nem uma promessa de pagamento por descoberta de falhas. Obtenha autorização expressa por escrito antes de fazer testes invasivos.
Tratamento e divulgação
Os relatos são restritos a responsáveis de segurança autorizados, ligados ao incidente ou à constatação em questão, e mantidos conforme a política de dados de segurança. A divulgação pública exige correção, revisão de privacidade e decisão autorizada. Se um contato especializado estiver indisponível, use o e-mail geral da Otranspo e não presuma um prazo de resposta.