Não abra issue pública. Envie um e-mail para contato@gplansis.com com o assunto [SEGURANÇA] GPlanSiS|Flows, contendo:

• descrição do problema e impacto;
• passos para reproduzir (ou prova de conceito);
• versão, navegador e ambiente usados.

Confirmamos o recebimento assim que possível, mantemos você informado sobre a correção e damos crédito na publicação, se desejar.

Autenticação e sessão, permissões e papéis, isolamento de documentos entre usuários, trilha de auditoria, proxy de IA e cabeçalhos/CSP. Testes devem ser feitos numa instância local — não teste contra flows.gplansis.com nem acesse dados de outras pessoas.