O problema de reportar vulnerabilidades em sites do Governo é que nunca sabemos se é uma falha ou uma funcionalidade