Boa noite! Se quiser você pode encaminhar o bug nos canais de atendimento do Nubank que farão o encaminhamento para os respectivos times, como o chat do App. Mas, o Nubank possui um artigo que foi atualizado em setembro desse ano onde dá mais detalhes sobre o Programa de Bug Bounty no link abaixo: