LegalLegal

Security PolicyPolítica de Segurança

Last updated: October 24, 2026Última atualização: 24 de outubro de 2026

We welcome good-faith security research. If you found a vulnerability in FOW, here is how to report it and what to expect.

1. How to report

Email support@bsazev.com with the subject “SECURITY”. Please include:

  • a clear description of the issue;
  • steps to reproduce it;
  • relevant transaction signatures, addresses, URLs or proof-of-concept code;
  • your view of the possible impact.

We review every report and reply to credible ones as soon as reasonably possible, keeping you updated until it is fixed.

2. Responsible disclosure

  • Do not exploit a vulnerability beyond what is strictly needed to show it exists.
  • Never access, move or keep other users’ funds or data.
  • Do not disclose the issue publicly until we have had a reasonable time to fix it.
  • Do not degrade the service for other users while testing.

Researchers who follow these rules in good faith will not face legal action from us for their research.

3. Rewards

We may pay a reward, at our discretion, for valid issues reported under coordinated disclosure, based on severity, real impact and report quality — up to 10% of the value demonstrably at risk. No reward is paid if the issue was exploited without our consent or shared with third parties before the fix.

4. Scope

In scope: bsazev.com and its services (including FOW Swap, BSA Reclaim and the client area), and the FOW Pro / FOW One software and its update mechanism.

Out of scope: third-party services and dependencies we do not control, social engineering or phishing, denial-of-service attacks, and issues already known or previously reported.

5. Official channels

Our only official website is bsazev.com. FOW Pro is installed only with the command generated in your client area, and updates arrive only through the signed update inside the software. We never message you first to offer support, never ask you to connect your wallet on another site, and never ask for your private key or recovery phrase. If something claiming to be BSAZEV does any of this, it is a scam — report it to support@bsazev.com.

6. Contact

Security reports: support@bsazev.com (subject “SECURITY”). Please do not use this subject for general support.

Recebemos com prazer pesquisas de segurança feitas de boa-fé. Se você encontrou uma vulnerabilidade no FOW, veja como relatar e o que esperar.

1. Como relatar

Envie um e-mail para support@bsazev.com com o assunto “SECURITY”. Inclua, por favor:

  • uma descrição clara do problema;
  • os passos para reproduzir;
  • assinaturas de transação, endereços, URLs ou código de prova de conceito relevantes;
  • sua avaliação do possível impacto.

Analisamos todos os relatos e respondemos aos que forem consistentes assim que possível, mantendo você informado até a correção.

2. Divulgação responsável

  • Não explore uma vulnerabilidade além do estritamente necessário para mostrar que ela existe.
  • Nunca acesse, mova ou fique com fundos ou dados de outros usuários.
  • Não divulgue o problema publicamente antes de termos tido um prazo razoável para corrigir.
  • Não prejudique o serviço para outros usuários durante os testes.

Pesquisadores que seguirem estas regras de boa-fé não sofrerão ação legal nossa por causa da pesquisa.

3. Recompensas

Podemos pagar uma recompensa, a nosso critério, por problemas válidos relatados com divulgação coordenada, conforme a gravidade, o impacto real e a qualidade do relato — até 10% do valor comprovadamente em risco. Não há recompensa se o problema foi explorado sem nosso consentimento ou repassado a terceiros antes da correção.

4. Escopo

Dentro do escopo: o bsazev.com e seus serviços (incluindo FOW Swap, BSA Reclaim e a área do cliente) e os softwares FOW Pro / FOW One e seu mecanismo de atualização.

Fora do escopo: serviços e dependências de terceiros que não controlamos, engenharia social ou phishing, ataques de negação de serviço e problemas já conhecidos ou relatados antes.

5. Canais oficiais

Nosso único site oficial é o bsazev.com. O FOW Pro só é instalado com o comando gerado na sua área do cliente, e as atualizações só chegam pela atualização assinada dentro do software. Nunca mandamos mensagem primeiro oferecendo suporte, nunca pedimos para conectar sua carteira em outro site e nunca pedimos sua chave privada ou frase de recuperação. Se alguém dizendo ser da BSAZEV fizer isso, é golpe — avise pelo support@bsazev.com.

6. Contato

Relatos de segurança: support@bsazev.com (assunto “SECURITY”). Não use esse assunto para suporte geral.