OUTRAS RECLAMAÇÕES DE MORADORES
Protocolo #VS-2026-63472
- Status
- Resolvida
- Categoria
- Outros
- Local
- Alameda Chamonix, 11, Jardim Residencial Saint Patrick, Sorocaba - SP, CEP 18052-
- Aberta em
- 05 de maio de 2026
- Atualizada em
- 30 de julho de 2026
Descrição
Comunico, de boa-fé, a identificação de possível vulnerabilidade de segurança no Portal 156. Foi verificado que protocolos podem ser acessados por URL direta sem necessidade de autenticação e que a alteração do identificador na URL aparenta permitir acesso a outros registros. A falha indica potencial problema de controle de acesso (IDOR/Broken Access Control), com risco de exposição de dados pessoais e documentos anexados por cidadãos. Solicito encaminhamento urgente à equipe técnica responsável e confirmação de recebimento. Para fins de referência, meu protocolo afetado é nº 15[removido]. Assunto oficial: OUTRAS RECLAMAÇÕES DE MORADORES Protocolo Portal 156: 15[removido] Status no portal: Concluída Abertura: 05/05/2026 14:30 Fonte: https://portal156.sorocaba.sp.gov.br/portal156/detalhe-minha-solicitacao/15[removido]/
Imagens da denúncia
Resposta oficial
Prezado(a) munícipe, Agradecemos o contato e a boa-fé com que nos encaminhou sua comunicação. Registramos o protocolo nº 15[removido] e gostaríamos de esclarecer os pontos levantados. O acesso público a protocolos por URL direta é um comportamento intencional do Portal 156. As manifestações registradas são, por natureza, de interesse coletivo, e o sistema foi projetado para permitir consulta pública sem exigir autenticação — prática comum em portais de transparência e ouvidoria. Não há, nesse mecanismo, exposição de dados cadastrais como nome, CPF, endereço ou qualquer informação pessoal vinculada ao solicitante. O ponto que merece atenção, e que agradecemos por nos oportunizar reforçar, diz respeito ao conteúdo das próprias manifestações. Eventualmente, cidadãos incluem no corpo do texto informações pessoais — como nome completo, número de documento ou endereço — sem perceber que esse conteúdo ficará visível publicamente. A responsabilidade pelo que é descrito no campo de texto é do próprio autor da manifestação, e o sistema não tem como filtrar ou restringir automaticamente esse tipo de dado sem comprometer a transparência do serviço. Assim, orientamos que, ao registrar manifestações no portal, evite incluir dados pessoais no texto descritivo, como nome completo, CPF, RG, endereço residencial ou qualquer outra informação que prefira manter privada. Caso identifique que uma manifestação sua contém dados sensíveis e deseje solicitar a revisão do conteúdo, entre em contato com nossa equipe pelo canal oficial da ouvidoria/central de atendimento 156. Agradecemos novamente pela atenção e pelo cuidado em nos comunicar sua percepção. Ficamos à disposição para qualquer esclarecimento adicional.
