Termos de Serviço

1. Aceitação

Ao criar uma conta ou usar a plataforma ONEVERSEC ("Serviço"), você concorda com estes Termos. Se você aceita em nome de uma organização, declara ter poderes para vinculá-la.

Estes Termos incorporam por referência a Política de Uso Aceitável, a Política de Privacidade, a Política de Cookies e os Termos de Testes Automatizados e Agentes de IA. Em caso de conflito, prevalece o documento mais específico para o ponto em questão.

2. O Serviço

A ONEVERSEC fornece uma plataforma de segurança ofensiva assistida por IA para descoberta, validação e relato de vulnerabilidades em alvos que você está autorizado a testar. O Serviço é oferecido como SaaS hospedado (nuvem), com a inferência de IA rodando na sua própria conta de provedor (BYO-key).

Algumas capacidades podem ser oferecidas em versão beta ou acesso antecipado e são identificadas como tal no ponto de contratação. Recursos anunciados como "em desenvolvimento" (hoje, EVERSEC FUSION e EVERSEC OPS) não são garantidos como disponíveis e podem mudar ou não ser lançados.

3. Conta e organização

Você é responsável por manter a confidencialidade das credenciais e por toda atividade sob sua conta e sua organização, incluindo a de membros que você convida.

4. Chaves de IA e integrações de terceiros (BYO-key)

O Serviço opera com a sua própria chave/conta de provedor de IA e demais integrações. Você é responsável pelo uso e pelos custos dessas contas de terceiros e pela conformidade com os termos delas. A ONEVERSEC cobra apenas a assinatura da plataforma.

Ferramentas de código aberto de terceiros embarcadas no Serviço são fornecidas no estado em que se encontram, sob as respectivas licenças. Quando o alvo é um programa publicado numa plataforma de bug bounty (por exemplo HackerOne, Bugcrowd, Intigriti, YesWeHack), o espelho de escopo que a ONEVERSEC oferece é uma conveniência, não uma garantia de exatidão atual: você permanece independentemente vinculado às regras daquela plataforma e daquele programa (restrições de automação, embargos de divulgação, condições de recompensa).

5. Uso aceitável

O uso do Serviço está sujeito à Política de Uso Aceitável, incorporada a estes Termos. Testar alvos sem autorização é proibido e pode encerrar sua conta imediatamente.

6. Autorização e responsabilidade do teste

Você declara e garante, para cada ativo que adiciona e a cada execução, que possui autorização legal plena para testá-lo (como proprietário, por contrato, ou pelo escopo publicado de um programa de bug bounty), que o escopo declarado é exato e que não inclui sistemas de terceiros sem o consentimento do terceiro. A exatidão do escopo e a obtenção de consentimentos (inclusive de provedores de hospedagem) são responsabilidade sua.

Ao acionar uma caça, você autoriza a ONEVERSEC e seus agentes automatizados a atuarem como seus representantes autorizados, sob a sua própria autorização, para sondar o escopo ratificado, enviar tráfego a ele e tentar validar vulnerabilidades. A ONEVERSEC atua como agente dentro da autorização que você concede, e não como parte independente.

7. Testes automatizados e agentes de IA

O Serviço executa reconhecimento, análise, validação e, quando você autoriza, exploração controlada, de forma automatizada e assistida por IA. Você reconhece a natureza autônoma do teste, define e é responsável por escopo, ambientes, contas de teste, janelas, limites de taxa e ações proibidas, mantém supervisão e pode pausar ou interromper a caça.

Achados, severidades e relatórios são gerados por automação e validados por um firewall determinístico antes de chegarem a você, mas não são garantidos como completos, exatos ou livres de falso-positivo ou falso-negativo. O Serviço nunca submete um relatório sozinho: a submissão a um programa e a ampliação do alcance do teste exigem aprovação humana sua. Detalhes na Política de Testes Automatizados e Agentes de IA.

8. Assinatura e pagamento

Planos pagos são cobrados de forma recorrente e renovam automaticamente por períodos sucessivos iguais, salvo cancelamento antes da renovação. Mudanças de preço são comunicadas com antecedência razoável e valem a partir do ciclo seguinte. Impostos aplicáveis são de sua responsabilidade, salvo indicação em contrário.

O não pagamento pode levar à suspensão da execução de caças e do acesso (estados de cobrança em atraso), de forma distinta da suspensão por violação destes Termos ou da Política de Uso Aceitável.

9. Cancelamento e reembolso

Você pode cancelar a qualquer momento pelo portal de cobrança; o cancelamento encerra a renovação e o acesso permanece até o fim do ciclo já pago. Não há reembolso proporcional de período já iniciado, salvo o previsto em lei ou aqui.

Se você é consumidor pessoa física contratando um plano Hunter, tem 7 dias corridos, a contar da contratação, para se arrepender e receber reembolso integral, sem retenção de taxa, nos termos do Art. 49 do Código de Defesa do Consumidor, ainda que tenha usado o Serviço nesse prazo. Cobranças por erro (duplicidade, valor incorreto) são reembolsadas independentemente desta regra.

10. Propriedade intelectual

O conteúdo que você fornece (domínios, alvos, e futuramente código-fonte, credenciais de teste, contexto de negócio) permanece seu; você concede à ONEVERSEC apenas a licença mínima necessária para operar o Serviço para você.

Os resultados que a plataforma gera para você (achados, relatórios, vídeos de PoC, severidade derivada, evidências) são seus, para o seu uso autorizado.

A plataforma, a marca, o software e a base de conhecimento de segurança permanecem propriedade da ONEVERSEC.

11. Confidencialidade

Cada parte trata como confidencial a informação não pública da outra: do seu lado, seus alvos, escopo, achados e evidências; do nosso lado, a lógica não pública da plataforma e de detecção. Cada parte usa a informação confidencial só para operar sob estes Termos e a protege com cuidado razoável. Ficam de fora o que é ou se torna público sem culpa, o que já se detinha, e o que a lei ou uma ordem obriga a divulgar. A obrigação sobrevive ao término.

12. Isenção de garantias

O Serviço é fornecido "no estado em que se encontra". A ONEVERSEC não garante que a descoberta de vulnerabilidades seja exaustiva, que os achados sejam exatos ou completos, nem que o Serviço seja ininterrupto ou livre de erros. Teste de segurança ofensiva envolve risco inerente: mesmo com as salvaguardas do Serviço, o teste pode afetar o desempenho ou a disponibilidade de um alvo autorizado.

13. Limitação de responsabilidade

Na máxima extensão permitida em lei, a responsabilidade agregada da ONEVERSEC limita-se ao valor pago pelo Serviço nos 12 meses anteriores ao evento, e não respondemos por danos indiretos, lucros cessantes ou perda de dados.

A ONEVERSEC não responde por dano, indisponibilidade, alteração ou perda decorrente de teste executado dentro do escopo que você autorizou, sobre sistemas seus ou de terceiros que você declarou autorizados: esse é o risco inerente do serviço que você contratou e supervisiona. Ficam fora do limite acima a obrigação de indenização, a violação de confidencialidade, o dolo ou culpa grave, e as responsabilidades que a lei não permite excluir.

14. Indenização

Você defende, indeniza e isenta a ONEVERSEC (custos, honorários e danos) de qualquer reclamação de terceiro ou autoridade decorrente de: (a) falta de autorização para um alvo declarado; (b) escopo declarado incorretamente; (c) violação da Política de Uso Aceitável; (d) submeter ou agir sobre um achado gerado pela IA sem a revisão que o Serviço exige; ou (e) violar as regras de uma plataforma ou programa de bug bounty de terceiro.

15. Suspensão e rescisão

Você pode encerrar a conta a qualquer momento. Podemos suspender a execução (congelamento da conta) e, após análise, encerrar o acesso e apagar os dados, em caso de violação destes Termos ou da Política de Uso Aceitável, ou de não pagamento. As janelas de retenção após o término estão na Política de Privacidade.

16. Lei aplicável e foro

Estes Termos são regidos pela lei brasileira. Para o consumidor pessoa física, o foro é o do seu domicílio; para clientes empresariais, aplica-se o foro de eleição definido no contrato.

O Serviço está disponível a usuários fora do Brasil (por exemplo, hunters na Índia). Independentemente do seu país, estes Termos são regidos pela lei brasileira, e você é responsável por cumprir as leis aplicáveis a você, incluindo as regras do país do alvo que você testa. A proteção do Art. 49 do CDC (arrependimento em 7 dias) aplica-se a consumidores pessoa física domiciliados no Brasil. Os preços são em reais (BRL); o pagamento internacional é processado pelo provedor de pagamento, na moeda do seu cartão.

17. Disposições gerais

Nenhuma parte responde por falha decorrente de evento fora do seu controle razoável (caso fortuito ou força maior). Você não pode ceder estes Termos sem o nosso consentimento; a ONEVERSEC pode cedê-los a sucessora do negócio. Estes Termos e os documentos incorporados são o acordo integral sobre o objeto; se uma cláusula for inválida, as demais permanecem. Notificações legais valem quando enviadas ao e-mail da conta ou a [email protected]. Sobrevivem ao término as cláusulas de propriedade intelectual, confidencialidade, limitação de responsabilidade, indenização e pagamentos já devidos. Se você nos enviar sugestões, a ONEVERSEC pode usá-las sem restrição.

18. Alterações

Podemos atualizar estes Termos; mudanças materiais serão comunicadas com antecedência razoável. O uso continuado após a vigência constitui aceitação.

19. Contato

Dúvidas sobre estes Termos: [email protected].