Estes Termos de Serviço são um acordo entre você e Wardizon Technologies & Services Ltda, CNPJ 54.808.567/0001-18, São Paulo, SP, Brasil ("Wardizon"). Ao acessar ou usar a plataforma Wardizon (o "Serviço"), você concorda com eles. Se você usa o Serviço em nome de uma organização, declara ter poderes para vinculá-la, e "você" passa a significar essa organização.
O Serviço é oferecido a provedores de serviços gerenciados (cada um, um "Parceiro", ou "você") para realizar testes de segurança autorizados para os seus próprios clientes (cada um, um "Cliente Final"), e somente contra alvos que estejam autorizados a testar. Escaneamentos não autorizados são estritamente proibidos e podem resultar no encerramento imediato da conta e em medidas legais.
Nenhum teste pode rodar pelo Serviço antes de o Cliente Final assinar online as Regras de Engajamento (RoE). O Parceiro inicia cada RoE, o Cliente Final o autoriza, e a Wardizon nunca autoriza nem inicia um teste por conta própria. A plataforma verifica se há um RoE assinado antes de iniciar um teste. Os testes são ativos: algumas verificações enviam requisições que podem alterar dados nos sistemas testados, como enviar um valor de teste para confirmar uma falha de lógica de negócio. Contornar a exigência do RoE é violação grave destes Termos.
Para cada RoE que você envia, você declara e garante que: (a) tem autoridade, concedida pelo Cliente Final, para mandar testar cada alvo nele incluído, e o Cliente Final é titular de cada alvo ou tem autoridade legal para autorizar o teste dele; (b) quem assina o RoE é o Cliente Final, ou um representante com poderes para autorizar o teste em nome dele, e o e-mail que você informa para o Cliente Final pertence ao Cliente Final; e (c) o Cliente Final foi informado sobre o escopo, o período e os riscos do teste, inclusive de que algumas verificações podem alterar dados.
Você defenderá, indenizará e isentará a Wardizon de qualquer reclamação, perda, dano, multa ou despesa, incluindo honorários advocatícios razoáveis, decorrentes de (a) teste executado contra um alvo que você ou o Cliente Final não estavam autorizados a testar, (b) RoE assinado por quem não tinha poderes para assiná-lo em nome do Cliente Final, ou (c) violação destes Termos ou da lei aplicável por você.
As assinaturas são cobradas mensalmente e antecipadamente, em USD, no cartão, via Stripe. Os planos estão em wardizon.com/pt/pricing, e os preços são informados sob consulta.
Se um pagamento falhar, o acesso pode ser suspenso até a regularização. Não há reembolso de meses parciais.
Você não poderá: (a) fazer engenharia reversa do Serviço; (b) revender ou sublicenciar o Serviço, exceto para prestar serviços aos seus próprios Clientes Finais nos termos destes Termos; (c) usar o Serviço para testar qualquer alvo sem autorização; (d) tentar extrair prompts, configuração de IA ou base de conhecimento do Serviço; (e) contornar rate limits, limites de uso ou a exigência do RoE.
A Wardizon detém todos os direitos sobre a plataforma, o Pentest Intelligence Engine, seus módulos de IA, a base de conhecimento e os modelos de relatório. Você detém todos os direitos sobre os findings, os planos de remediação e os dados que fornecer. O conteúdo gerado por IA nos seus resultados passa a ser seu no momento em que é gerado.
O Serviço não é oferecido com SLA de disponibilidade, e não há créditos por indisponibilidade. Avisamos manutenções planejadas com antecedência, por e-mail, sempre que possível.
Dados pessoais são tratados conforme a Política de Privacidade da Wardizon (wardizon.com/pt/privacy). Para os dados da conta, a Wardizon é a controladora. Para os dados dos Clientes Finais do Parceiro e dos seus sistemas, o Parceiro (ou o Cliente Final) é o controlador, e a Wardizon atua como operadora ou suboperadora. Um Acordo de Processamento de Dados (DPA) está disponível mediante solicitação em contato@wardizon.com.
O Serviço é fornecido "no estado em que se encontra". Nenhuma ferramenta automatizada, incluindo a Wardizon, consegue detectar todas as vulnerabilidades. Você é o único responsável pela interpretação e pela remediação dos findings. A Wardizon não garante que qualquer vulnerabilidade específica será detectada.
Na máxima extensão permitida por lei, a responsabilidade total da Wardizon não excederá os valores pagos por você nos 12 meses anteriores à reclamação.
Você pode cancelar a qualquer momento; o acesso continua até o fim do período já pago. Depois disso, você pode pedir a exclusão dos seus dados; autorizações assinadas e registros de auditoria são mantidos como registro legal, conforme a Política de Privacidade.
Estes Termos são regidos pelas leis da República Federativa do Brasil. Disputas serão resolvidas no foro da Comarca de São Paulo, SP. Nada nestes Termos limita direitos que não podem ser renunciados pela lei aplicável a você.
Jurídico, vendas e assuntos gerais: contato@wardizon.com · Suporte: support@wardizon.com
