Em linguagem simples
- O utilizador liga as suas próprias fontes de dados; nós analisamos as permissões e os fluxos de dados e explicamos cada risco que encontramos.
- A monitorização é apenas de leitura e limitada aos âmbitos que aprovar. A plataforma altera algo nas suas fontes apenas se ativar a Correção Automática — desativada por predefinição — e, nesse caso, apenas revoga ou reduz o acesso.
- Os planos e preços são os constantes da página de preços — autosserviço, sem chamada comercial.
- As deteções de segurança são informação, não aconselhamento jurídico, e nenhuma ferramenta deteta tudo.
- O utilizador é responsável pelas políticas, níveis de aplicação e permissões que configura; nós somos responsáveis por executar exatamente o que configurou — nada mais.
- O 8200.dev acrescenta uma camada de deteção e aplicação sobre o seu próprio programa de segurança — nunca substitui os seus controlos, cópias de segurança, monitorização ou critério.
- Não prometemos serviço ininterrupto; uma interrupção, uma deteção falhada ou a falha de um terceiro não constitui uma violação destes Termos.
- A nossa responsabilidade está limitada ao que nos pagou nos últimos 12 meses — não limitamos a responsabilidade por negligência grave, dolo ou violações da legislação de proteção de dados e, se for um consumidor individual protegido por legislação imperativa de defesa do consumidor, estes limites aplicam-se apenas na medida em que essa legislação o permita.
- O utilizador indemniza-nos contra reclamações de terceiros decorrentes das políticas, permissões ou dados que ligou.
1. O acordo
Estes Termos de Serviço ("Termos") constituem um acordo vinculativo entre a Enterprise.Systems ("nós", "nos") e a organização ou pessoa que utiliza a plataforma 8200.dev ("o utilizador", o "Cliente"). Ao criar uma conta, ligar uma fonte ou utilizar de outro modo a plataforma, o utilizador aceita estes Termos. Se atuar em nome de uma organização, declara ter autoridade para a vincular.
O 8200.dev é um serviço business-to-business. Destina-se a ser utilizado por organizações e profissionais que protegem sistemas que possuem ou administram.
2. O serviço
O 8200.dev é uma plataforma autónoma de segurança de dados. O utilizador liga fontes de dados que a sua organização controla (por exemplo, um tenant do Google Workspace); a plataforma enumera recursos, permissões e principais através das APIs de fornecedores que autorizar, avalia-os face a regras de segurança e produz deteções — cada uma com uma explicação em linguagem simples e as respetivas provas.
A plataforma funciona a três níveis, que o utilizador escolhe. Nos níveis Detetar & Alertar e Recomendar & Orientar é de apenas leitura: lê metadados e permissões através dos scopes que lhe são apresentados no momento da ligação (o inventário de scopes de cada conector é mostrado antes de o aprovar), reporta constatações e indica-lhe como as corrigir, sem alterar nada nas suas fontes. O nível Corrigir Automaticamente é opcional e está desativado por predefinição. Atua apenas quando (a) um owner ou admin da sua organização tiver ativado a correção automática, (b) uma política para a regra relevante estiver armada e (c) o utilizador tiver concedido separadamente ao conector os scopes de escrita de que necessita — um segundo consentimento que pode revogar a qualquer momento sem desligar a monitorização. A Correção Automática apenas revoga ou reduz acessos — por exemplo, removendo uma ligação pública ou uma partilha externa, ou revogando uma chave de API não utilizada; o rebaixamento de uma função exige sempre o clique de uma pessoa. Nunca elimina ficheiros, nunca altera nem lê o conteúdo dos seus ficheiros, e todas as ações são registadas no seu registo de auditoria. O utilizador decide se ativa a Correção Automática e quais as políticas a armar, e permanece responsável por essas escolhas. Nunca exfiltramos o conteúdo das suas fontes.
3. Contas e organizações
O utilizador deve fornecer informações de registo exatas e manter as suas credenciais confidenciais. A atividade realizada na sua conta é da sua responsabilidade. As contas pertencem a uma organização com funções (owner, admin, viewer); o utilizador é responsável pelo acesso que concede aos seus próprios membros.
4. Planos, tarifas e faturação
Os planos, funcionalidades e preços são os descritos na página de preços no momento da compra. Os planos são de autosserviço: o utilizador pode iniciar, atualizar, rebaixar ou cancelar a partir da plataforma sem qualquer processo de vendas. As tarifas dos planos pagos são faturadas antecipadamente e não são reembolsáveis, exceto quando exigido por lei. Os preços não incluem os impostos aplicáveis.
Podemos alterar planos ou preços de forma prospetiva mediante um aviso mínimo de 30 dias; as alterações nunca se aplicam retroativamente a um período que o utilizador já tenha pago.
5. Os seus dados
O utilizador conserva todos os direitos sobre os dados acessíveis através das suas fontes ligadas e sobre as constatações geradas para a sua organização ("Dados do Cliente"). O utilizador concede-nos uma licença limitada para tratar os Dados do Cliente exclusivamente para fornecer, proteger e melhorar o serviço em seu benefício. Quando os Dados do Cliente incluam dados pessoais, aplica-se o Data Processing Agreement.
O utilizador declara estar autorizado a ligar cada fonte — que esta pertence à sua organização ou que a administra com o consentimento do owner. Ligar fontes que o utilizador não está autorizado a monitorizar constitui uma violação material destes Termos e da Acceptable Use Policy.
6. Utilização aceitável
A sua utilização da plataforma está sujeita à Acceptable Use Policy, que faz parte destes Termos. Em resumo: utilização defensiva apenas dos seus próprios ambientes (ou de ambientes explicitamente autorizados).
7. Análise assistida por IA
Partes da plataforma utilizam modelos de linguagem de grande dimensão fornecidos pela Anthropic: o assistente de suporte integrado no produto, as narrativas de resumo executivo que o utilizador solicita e a tradução da interface para línguas adicionais. Os resultados produzidos pela IA podem ser imperfeitos ou incompletos. As constatações constituem apoio à decisão — reveja-as antes de tomar qualquer ação com consequências. Não permitimos que os nossos fornecedores de IA treinem os seus modelos com os seus dados.
8. Propriedade intelectual
A plataforma, incluindo o seu software, motores de regras, modelos e documentação, é propriedade da Enterprise.Systems e dos seus licenciantes. Concedemos-lhe um direito não exclusivo e intransmissível de a utilizar durante a sua subscrição. O utilizador não pode copiar, modificar, fazer engenharia inversa nem revender a plataforma, salvo na medida permitida por lei. Se o utilizador nos fornecer comentários, podemos utilizá-los sem restrição ou obrigação.
9. Confidencialidade
Cada parte protegerá as informações não públicas da outra com, pelo menos, um cuidado razoável e utilizá-las-á apenas para cumprir os presentes Termos. Esta obrigação subsiste após a cessação durante três anos; os segredos comerciais são protegidos enquanto permanecerem segredos comerciais.
10. Garantias e exclusões de responsabilidade
Relativamente aos planos pagos, garantimos que a plataforma estará em conformidade material com a respetiva documentação. Caso contrário, a plataforma é fornecida "tal como está" e "conforme disponível", sem garantias de qualquer tipo, expressas ou implícitas.
Os resultados de segurança têm caráter informativo. Nenhuma ferramenta de segurança deteta todos os riscos, e um painel de controlo sem incidências não constitui garantia de que o seu ambiente é seguro ou está em conformidade. Nada na plataforma — incluindo resultados, explicações e as presentes páginas jurídicas — constitui aconselhamento jurídico. Consulte o seu próprio advogado para questões jurídicas e de conformidade.
10.1 Repartição de responsabilidades
O Cliente é o único responsável pelas políticas de segurança que define na plataforma, pelo nível de aplicação que atribui a cada política (Detect & Alert, Recommend & Guide, ou Auto-remediate) e pelas permissões e âmbitos de escrita que nos concede. Nós somos responsáveis por executar corretamente a ação que uma política determina — a ação definida, sobre o alvo definido, e nada para além disso. Qualquer resultado de uma política que o Cliente tenha configurado é da sua responsabilidade, incluindo acessos revogados de que o Cliente necessitava, e acessos mantidos que o Cliente pretenderia ter removido.
10.2 Não é substituto de controlos de segurança
A plataforma constitui uma camada adicional de deteção e aplicação. Não substitui os seus próprios controlos de segurança, cópias de segurança, monitorização, resposta a incidentes ou juízo humano. Nenhum sistema de segurança deteta todos os riscos, os nossos resultados podem ser incompletos ou tardios, e a utilização da plataforma não reduz a sua própria responsabilidade pela proteção do seu ambiente.
10.3 Disponibilidade e falha
A plataforma é fornecida "tal como está" e "conforme disponível". Não nos comprometemos com uma disponibilidade ininterrupta. Uma interrupção, avaria, deteção tardia ou omitida, ou a falha de um terceiro do qual dependemos (um fornecedor de cloud, um fornecedor de API ou outra infraestrutura) não constitui um incumprimento dos presentes Termos e não dá origem a qualquer reclamação — incluindo uma ação Auto-remediate que não tenha sido executada por a plataforma estar indisponível.
11. Limitação de responsabilidade
Na medida máxima permitida por lei: (a) nenhuma das partes é responsável por danos indiretos, incidentais, especiais, consequenciais ou punitivos, ou por lucros cessantes, perda de negócio, perda de goodwill, ou dados perdidos ou corrompidos; e (b) a responsabilidade total da Enterprise.Systems por qualquer reclamação decorrente ou relacionada com o serviço está limitada aos montantes que o Cliente efetivamente nos pagou nos 12 meses anteriores ao evento que deu origem à reclamação, ou USD 100 caso o Cliente esteja num plano gratuito.
Estes limites não se aplicam à responsabilidade que não possa ser limitada ao abrigo da lei aplicável, incluindo a responsabilidade decorrente de conduta dolosa, negligência grosseira, ou violação da lei de proteção de dados por qualquer das partes, das suas obrigações de pagamento, ou da sua violação da Secção 5 (autorização para ligar fontes) ou da Política de Utilização Aceitável.
Exceção relativa a consumidores: se o Cliente for um consumidor individual que utiliza a plataforma ao abrigo do plano Personal Pro com a sua própria conta pessoal do GitHub, e a legislação imperativa de proteção do consumidor da sua jurisdição for aplicável ao presente contrato, as limitações constantes desta Secção 11 aplicam-se apenas na medida em que essa legislação o permita, mantendo-se em pleno vigor o restante dos presentes Termos.
12. Indemnização
O Cliente defenderá e indemnizará a Enterprise.Systems contra qualquer reclamação de terceiros decorrente das políticas que configurou, das permissões que concedeu, dos dados que ligou, das fontes que ligou sem autorização, da sua violação da Acceptable Use Policy, ou da sua utilização da plataforma ou dos respetivos resultados em violação da lei ou dos presentes Termos.
13. Vigência, suspensão e cessação
Os presentes Termos aplicam-se enquanto o Cliente utilizar a plataforma. O Cliente pode cessar a qualquer momento eliminando a sua conta (Definições → Eliminar a minha conta). Podemos suspender ou cessar por incumprimento material — incluindo violações da AUP — mediante notificação sempre que praticável, ou de imediato quando o incumprimento coloque em perigo a plataforma ou terceiros.
Na cessação, o Cliente pode exportar os seus dados através da exportação autónoma; decorrido o período de tolerância para eliminação, os seus dados são expurgados conforme descrito na Política de Privacidade.
14. Alterações ao serviço e aos presentes Termos
Melhoramos a plataforma de forma contínua e podemos alterar ou descontinuar funcionalidades. Não reduziremos materialmente a funcionalidade essencial de segurança do seu plano pago durante um período pago. Podemos atualizar os presentes Termos; uma atualização produz efeitos na data de entrada em vigor indicada no topo desta página, e a utilização continuada após essa data constitui aceitação.
15. Lei aplicável e litígios
Os presentes Termos regem-se pelas leis do Estado de Israel, sem consideração pelas regras de conflito de leis. Os tribunais competentes de Telavive-Jafa têm jurisdição exclusiva, exceto que qualquer das partes pode requerer providências cautelares junto de qualquer tribunal competente. Os direitos imperativos de que o Cliente disponha ao abrigo da legislação de proteção do consumidor ou de proteção de dados da sua jurisdição não são afetados.
16. Contacto
Enterprise.Systems — [email protected]. Comunicações de segurança: [email protected].