Em linguagem simples
- O utilizador liga as suas próprias fontes de dados; nós analisamos as permissões e os fluxos de dados e explicamos cada risco que encontramos.
- A monitorização é apenas de leitura e limitada aos âmbitos que aprovar. A plataforma altera algo nas suas fontes apenas se ativar a Correção Automática — desativada por predefinição — e, nesse caso, apenas revoga ou reduz o acesso.
- Os planos e preços são os constantes da página de preços — autosserviço, sem chamada comercial.
- As deteções de segurança são informação, não aconselhamento jurídico, e nenhuma ferramenta deteta tudo.
- O utilizador é responsável pelas políticas, níveis de aplicação e permissões que configura; nós somos responsáveis por executar exatamente o que configurou — nada mais.
- O 8200.dev acrescenta uma camada de deteção e aplicação sobre o seu próprio programa de segurança — nunca substitui os seus controlos, cópias de segurança, monitorização ou critério.
- Não prometemos serviço ininterrupto; uma interrupção, uma deteção falhada ou a falha de um terceiro não constitui uma violação destes Termos.
- A nossa responsabilidade está limitada ao que nos pagou nos últimos 12 meses — não limitamos a responsabilidade por negligência grave, dolo ou violações da legislação de proteção de dados e, se for um consumidor individual protegido por legislação imperativa de defesa do consumidor, estes limites aplicam-se apenas na medida em que essa legislação o permita.
- O utilizador indemniza-nos contra reclamações de terceiros decorrentes das políticas, permissões ou dados que ligou.
- The free AI Exposure Check reads only the public DNS records of a domain you enter and returns a score and counts. It is information, not a security rating, and it cannot see everything.
1. O acordo
Estes Termos de Serviço ("Termos") constituem um acordo vinculativo entre a Enterprise.Systems ("nós", "nos") e a organização ou pessoa que utiliza a plataforma 8200.dev ("o utilizador", o "Cliente"). Ao criar uma conta, ligar uma fonte ou utilizar de outro modo a plataforma, o utilizador aceita estes Termos. Se atuar em nome de uma organização, declara ter autoridade para a vincular.
O 8200.dev é um serviço business-to-business. Destina-se a ser utilizado por organizações e profissionais que protegem sistemas que possuem ou administram.
2. O serviço
O 8200.dev é uma plataforma autónoma de segurança de dados. O utilizador liga fontes de dados que a sua organização controla (por exemplo, um tenant do Google Workspace); a plataforma enumera recursos, permissões e principais através das APIs de fornecedores que autorizar, avalia-os face a regras de segurança e produz deteções — cada uma com uma explicação em linguagem simples e as respetivas provas.
A plataforma funciona a três níveis, que o utilizador escolhe. Nos níveis Detetar & Alertar e Recomendar & Orientar é de apenas leitura: lê metadados e permissões através dos scopes que lhe são apresentados no momento da ligação (o inventário de scopes de cada conector é mostrado antes de o aprovar), reporta constatações e indica-lhe como as corrigir, sem alterar nada nas suas fontes. O nível Corrigir Automaticamente é opcional e está desativado por predefinição. Atua apenas quando (a) um owner ou admin da sua organização tiver ativado a correção automática, (b) uma política para a regra relevante estiver armada e (c) o utilizador tiver concedido separadamente ao conector os scopes de escrita de que necessita — um segundo consentimento que pode revogar a qualquer momento sem desligar a monitorização. A Correção Automática apenas revoga ou reduz acessos — por exemplo, removendo uma ligação pública ou uma partilha externa, ou revogando uma chave de API não utilizada; o rebaixamento de uma função exige sempre o clique de uma pessoa. Nunca elimina ficheiros, nunca altera nem lê o conteúdo dos seus ficheiros, e todas as ações são registadas no seu registo de auditoria. O utilizador decide se ativa a Correção Automática e quais as políticas a armar, e permanece responsável por essas escolhas. Nunca exfiltramos o conteúdo das suas fontes.
3. Contas e organizações
O utilizador deve fornecer informações de registo exatas e manter as suas credenciais confidenciais. A atividade realizada na sua conta é da sua responsabilidade. As contas pertencem a uma organização com funções (owner, admin, viewer); o utilizador é responsável pelo acesso que concede aos seus próprios membros.
4. Planos, tarifas e faturação
Os planos, funcionalidades e preços são os descritos na página de preços no momento da compra. Os planos são de autosserviço: o utilizador pode iniciar, atualizar, rebaixar ou cancelar a partir da plataforma sem qualquer processo de vendas. As tarifas dos planos pagos são faturadas antecipadamente e não são reembolsáveis, exceto quando exigido por lei. Os preços não incluem os impostos aplicáveis.
Podemos alterar planos ou preços de forma prospetiva mediante um aviso mínimo de 30 dias; as alterações nunca se aplicam retroativamente a um período que o utilizador já tenha pago.
4A. AI Exposure Check
The AI Exposure Check is a free tool on 8200.dev that you can use without an account. You enter a domain name. We read that domain’s public DNS records through public DNS resolvers and show an exposure score from 0 to 100, how many services can be seen as connected to the domain, and how many of those have AI features that we have sourced. The result does not name the services. The formula is published on the methodology page, and each result shows the version of the formula it was computed with.
To run a check you must pass a human check provided by Cloudflare (Turnstile). We limit how often a network, an account and a domain can be checked, and how many checks we run each day in total; the limits are in section 3A of the Acceptable Use Policy. A domain is checked afresh at most once per UTC day. Its saved result is shown for 24 hours to anyone who checks the same domain. We may refuse a check at any time.
The score is an exposure score from a published formula. It is not a security rating, a certification, an audit opinion, a prediction of a breach or legal advice. A DNS record shows that a domain was connected to a service at some point, not that the service is in use today, and a count of connected services does not mean that any of them is unsafe. The check sees only public DNS records. It cannot see, for example, employees who sign up to AI tools with their work e-mail address, tools used only in a browser or on a device, or anything behind a login. A lookup that gets no answer is not counted; if one of the lookups that matter most, or too many lookups, get no answer, no score is given.
The check is passive. We send DNS questions about the domain you enter to the public resolvers of Cloudflare and, as a fallback, Google. We do not connect to the domain’s servers or website ourselves, and we do not scan ports, try to sign in or test for vulnerabilities; the public resolver may query the domain’s name servers, as normal DNS resolution does. In this version the check does not fetch the website and does not read certificate-transparency logs.
You may create a share link for your own result; anyone who has the link can see the card until it expires after 30 days. If you give an e-mail address, section 2A of the Privacy Policy says what we do with it. You must not present a result as a rating, certification or audit of another organization.
The check is free and is provided "as is" and "as available". We can change, pause or stop it at any time. Section 10 (Warranties and disclaimers) and section 11 (Limitation of liability) apply to it.
5. Os seus dados
O utilizador conserva todos os direitos sobre os dados acessíveis através das suas fontes ligadas e sobre as constatações geradas para a sua organização ("Dados do Cliente"). O utilizador concede-nos uma licença limitada para tratar os Dados do Cliente exclusivamente para fornecer, proteger e melhorar o serviço em seu benefício. Quando os Dados do Cliente incluam dados pessoais, aplica-se o Data Processing Agreement.
O utilizador declara estar autorizado a ligar cada fonte — que esta pertence à sua organização ou que a administra com o consentimento do owner. Ligar fontes que o utilizador não está autorizado a monitorizar constitui uma violação material destes Termos e da Acceptable Use Policy.
6. Utilização aceitável
A sua utilização da plataforma está sujeita à Acceptable Use Policy, que faz parte destes Termos. Em resumo: utilização defensiva apenas dos seus próprios ambientes (ou de ambientes explicitamente autorizados).
7. Análise assistida por IA
Partes da plataforma utilizam modelos de linguagem de grande dimensão fornecidos pela Anthropic: o assistente de suporte integrado no produto, as narrativas de resumo executivo que o utilizador solicita e a tradução da interface para línguas adicionais. Os resultados produzidos pela IA podem ser imperfeitos ou incompletos. As constatações constituem apoio à decisão — reveja-as antes de tomar qualquer ação com consequências. Não permitimos que os nossos fornecedores de IA treinem os seus modelos com os seus dados.
8. Propriedade intelectual
A plataforma, incluindo o seu software, motores de regras, modelos e documentação, é propriedade da Enterprise.Systems e dos seus licenciantes. Concedemos-lhe um direito não exclusivo e intransmissível de a utilizar durante a sua subscrição. O utilizador não pode copiar, modificar, fazer engenharia inversa nem revender a plataforma, salvo na medida permitida por lei. Se o utilizador nos fornecer comentários, podemos utilizá-los sem restrição ou obrigação.
9. Confidencialidade
Cada parte protegerá as informações não públicas da outra com, pelo menos, um cuidado razoável e utilizá-las-á apenas para cumprir os presentes Termos. Esta obrigação subsiste após a cessação durante três anos; os segredos comerciais são protegidos enquanto permanecerem segredos comerciais.
10. Garantias e exclusões de responsabilidade
Relativamente aos planos pagos, garantimos que a plataforma estará em conformidade material com a respetiva documentação. Caso contrário, a plataforma é fornecida "tal como está" e "conforme disponível", sem garantias de qualquer tipo, expressas ou implícitas.
Os resultados de segurança têm caráter informativo. Nenhuma ferramenta de segurança deteta todos os riscos, e um painel de controlo sem incidências não constitui garantia de que o seu ambiente é seguro ou está em conformidade. Nada na plataforma — incluindo resultados, explicações e as presentes páginas jurídicas — constitui aconselhamento jurídico. Consulte o seu próprio advogado para questões jurídicas e de conformidade.
10.1 Repartição de responsabilidades
O Cliente é o único responsável pelas políticas de segurança que define na plataforma, pelo nível de aplicação que atribui a cada política (Detect & Alert, Recommend & Guide, ou Auto-remediate) e pelas permissões e âmbitos de escrita que nos concede. Nós somos responsáveis por executar corretamente a ação que uma política determina — a ação definida, sobre o alvo definido, e nada para além disso. Qualquer resultado de uma política que o Cliente tenha configurado é da sua responsabilidade, incluindo acessos revogados de que o Cliente necessitava, e acessos mantidos que o Cliente pretenderia ter removido.
10.2 Não é substituto de controlos de segurança
A plataforma constitui uma camada adicional de deteção e aplicação. Não substitui os seus próprios controlos de segurança, cópias de segurança, monitorização, resposta a incidentes ou juízo humano. Nenhum sistema de segurança deteta todos os riscos, os nossos resultados podem ser incompletos ou tardios, e a utilização da plataforma não reduz a sua própria responsabilidade pela proteção do seu ambiente.
10.3 Disponibilidade e falha
A plataforma é fornecida "tal como está" e "conforme disponível". Não nos comprometemos com uma disponibilidade ininterrupta. Uma interrupção, avaria, deteção tardia ou omitida, ou a falha de um terceiro do qual dependemos (um fornecedor de cloud, um fornecedor de API ou outra infraestrutura) não constitui um incumprimento dos presentes Termos e não dá origem a qualquer reclamação — incluindo uma ação Auto-remediate que não tenha sido executada por a plataforma estar indisponível.
11. Limitação de responsabilidade
Na medida máxima permitida por lei: (a) nenhuma das partes é responsável por danos indiretos, incidentais, especiais, consequenciais ou punitivos, ou por lucros cessantes, perda de negócio, perda de goodwill, ou dados perdidos ou corrompidos; e (b) a responsabilidade total da Enterprise.Systems por qualquer reclamação decorrente ou relacionada com o serviço está limitada aos montantes que o Cliente efetivamente nos pagou nos 12 meses anteriores ao evento que deu origem à reclamação, ou USD 100 caso o Cliente esteja num plano gratuito.
Estes limites não se aplicam à responsabilidade que não possa ser limitada ao abrigo da lei aplicável, incluindo a responsabilidade decorrente de conduta dolosa, negligência grosseira, ou violação da lei de proteção de dados por qualquer das partes, das suas obrigações de pagamento, ou da sua violação da Secção 5 (autorização para ligar fontes) ou da Política de Utilização Aceitável.
Exceção relativa a consumidores: se o Cliente for um consumidor individual que utiliza a plataforma ao abrigo do plano Personal Pro com a sua própria conta pessoal do GitHub, e a legislação imperativa de proteção do consumidor da sua jurisdição for aplicável ao presente contrato, as limitações constantes desta Secção 11 aplicam-se apenas na medida em que essa legislação o permita, mantendo-se em pleno vigor o restante dos presentes Termos.
12. Indemnização
O Cliente defenderá e indemnizará a Enterprise.Systems contra qualquer reclamação de terceiros decorrente das políticas que configurou, das permissões que concedeu, dos dados que ligou, das fontes que ligou sem autorização, da sua violação da Acceptable Use Policy, ou da sua utilização da plataforma ou dos respetivos resultados em violação da lei ou dos presentes Termos.
13. Vigência, suspensão e cessação
Os presentes Termos aplicam-se enquanto o Cliente utilizar a plataforma. O Cliente pode cessar a qualquer momento eliminando a sua conta (Definições → Eliminar a minha conta). Podemos suspender ou cessar por incumprimento material — incluindo violações da AUP — mediante notificação sempre que praticável, ou de imediato quando o incumprimento coloque em perigo a plataforma ou terceiros.
Na cessação, o Cliente pode exportar os seus dados através da exportação autónoma; decorrido o período de tolerância para eliminação, os seus dados são expurgados conforme descrito na Política de Privacidade.
14. Alterações ao serviço e aos presentes Termos
Melhoramos a plataforma de forma contínua e podemos alterar ou descontinuar funcionalidades. Não reduziremos materialmente a funcionalidade essencial de segurança do seu plano pago durante um período pago. Podemos atualizar os presentes Termos; uma atualização produz efeitos na data de entrada em vigor indicada no topo desta página, e a utilização continuada após essa data constitui aceitação.
15. Lei aplicável e litígios
Os presentes Termos regem-se pelas leis do Estado de Israel, sem consideração pelas regras de conflito de leis. Os tribunais competentes de Telavive-Jafa têm jurisdição exclusiva, exceto que qualquer das partes pode requerer providências cautelares junto de qualquer tribunal competente. Os direitos imperativos de que o Cliente disponha ao abrigo da legislação de proteção do consumidor ou de proteção de dados da sua jurisdição não são afetados.
16. Contacto
Enterprise.Systems — [email protected]. Comunicações de segurança: [email protected].