App de relacionamentos para a comunidade LGBT+ cometeu um gravíssimo deslize ao desenhar seu processo de recuperação de senhas — a página na qual o internauta requisitava tal reset estava vazando o token necessário para criar uma password nova