Termos de serviço
Leia atentamente estes termos antes de utilizar a plataforma EtcSec. Ao criar uma conta ou utilizar os nossos serviços, você concorda em ficar vinculado a estes termos.
Estes Termos de serviço são redigidos originalmente em inglês. Em caso de discrepância ou conflito entre esta tradução e a versão em inglês, prevalece a versão em inglês.
1.Definições
- «Serviço» — A plataforma de auditoria de segurança de identidade da EtcSec, acessível em etcsec.com.
- «Utilizador» — Qualquer pessoa singular ou entidade que crie uma conta ou utilize o Serviço.
- «Collector» — O software de código aberto ETC Collector utilizado para recolher dados de segurança de identidade.
- «Dados de auditoria» — Os resultados de segurança e as avaliações de configuração gerados pelo Collector.
- «Plataforma» — A aplicação web, as APIs e a infraestrutura relacionada que compõem o Serviço.
2.Aceitação dos termos
Ao criar uma conta, aceder ao Serviço ou utilizá-lo, reconhece que leu, compreendeu e aceita ficar vinculado a estes Termos de serviço.
Deve ter pelo menos 18 anos para utilizar o Serviço. Se estiver a utilizar o Serviço em nome de uma organização, declara e garante que tem autoridade para vincular essa organização a estes termos.
3.Descrição do serviço
A EtcSec oferece uma plataforma de auditoria de segurança de identidade hoje centrada em:
- Active Directory
- Microsoft Entra ID
O Serviço inclui a edição Community do ETC Collector, de código aberto (sob licença Apache 2.0), a edição Pro proprietária do ETC Collector, uma plataforma de relatórios e remediação na cloud, e o mapeamento automatizado para o MITRE ATT&CK.
4.Condições da conta
Deve fornecer informações de registo exatas e completas. É responsável por manter a segurança das credenciais da sua conta e por todas as atividades realizadas ao abrigo da mesma.
As contas destinam-se a uso individual. Não pode partilhar as credenciais da sua conta com outras pessoas. Deve notificar-nos imediatamente de qualquer acesso não autorizado à sua conta.
5.Política de utilização aceitável
Importante: Só pode utilizar o Serviço para auditar infraestrutura de identidade que possua ou para a qual disponha de autorização escrita explícita. A auditoria não autorizada de sistemas de terceiros é estritamente proibida e pode violar a legislação aplicável.
Compromete-se a não:
- Utilizar o Serviço para auditar sistemas sem a devida autorização
- Tentar realizar engenharia reversa, descompilar ou desmontar a Plataforma
- Revender, sublicenciar ou redistribuir o acesso ao Serviço sem consentimento prévio por escrito
- Utilizar o Serviço de qualquer forma que viole leis ou regulamentos aplicáveis
- Interferir com o Serviço ou a sua infraestrutura, ou perturbar o seu funcionamento
6.Planos, preços e pagamento
O Serviço oferece vários planos, incluindo um nível gratuito com limitações. Os detalhes estão disponíveis na nossa página de preços.
Os planos pagos são faturados mensal ou anualmente em EUR. Os preços podem ser alterados mediante um aviso prévio de 30 dias. Para planos anuais cancelados nos primeiros 30 dias, será emitido um reembolso proporcional.
Estado beta: O Serviço encontra-se atualmente em fase beta. Durante o período beta, apenas o plano Premium Beta (149 €/mês) está disponível para compra. Todos os outros planos e preços apresentados no site são indicativos e representam uma tarifação futura planeada. Estes preços indicativos podem mudar sem respeitar o aviso prévio de 30 dias acima descrito.
Os participantes na beta reconhecem que as funcionalidades, os preços e a estrutura dos planos podem mudar substancialmente antes da disponibilidade geral.
7.Dados e privacidade
A sua utilização do Serviço também é regida pela nossa Política de Privacidade, que explica como recolhemos, utilizamos e protegemos os seus dados.
Mantém a propriedade plena dos seus Dados de auditoria. A EtcSec processa estes dados exclusivamente para prestar o Serviço. A nossa arquitetura de coletor autoalojado garante que os dados brutos de identidade permanecem na sua infraestrutura.
8.Propriedade intelectual
A plataforma EtcSec, a marca, a documentação e o código proprietário são propriedade intelectual da EtcSec e estão protegidos pelas leis de direitos de autor e marcas aplicáveis.
A edição Community do ETC Collector é software de código aberto licenciado sob a Apache License 2.0, livremente utilizável para qualquer fim, incluindo comercial. A edição Pro do ETC Collector é software proprietário incluído numa subscrição EtcSec. Os seus Dados de auditoria e conteúdos permanecem sua propriedade em todos os momentos.
Concedemos-lhe uma licença limitada, não exclusiva e intransmissível para utilizar a Plataforma de acordo com estes termos e o plano selecionado.
9.Disponibilidade do serviço
Esforçamo-nos por manter uma elevada disponibilidade do Serviço, com um objetivo de tempo de atividade de 99,5%. No entanto, não garantimos um acesso ininterrupto.
A manutenção programada será comunicada com antecedência. Não seremos responsáveis por interrupções causadas por circunstâncias fora do nosso controlo razoável (força maior/force majeure), incluindo, entre outras, catástrofes naturais, falhas de rede ou ações governamentais.
10.Limitação de responsabilidade
O Serviço é fornecido «tal como está» e «conforme disponível». Os resultados das auditorias de segurança têm caráter informativo e não constituem uma garantia de que todas as vulnerabilidades foram identificadas ou de que a sua infraestrutura é segura.
Na medida máxima permitida por lei, a EtcSec não será responsável por quaisquer danos indiretos, incidentais, especiais, consequenciais ou punitivos decorrentes da sua utilização do Serviço.
A nossa responsabilidade agregada total não excederá o montante que pagou à EtcSec nos 12 meses anteriores à reclamação.
11.Indemnização
Compromete-se a indemnizar, defender e isentar de responsabilidade a EtcSec de quaisquer reclamações, danos, perdas ou despesas decorrentes da sua utilização do Serviço, incluindo qualquer auditoria não autorizada de sistemas de terceiros ou violação destes termos.
12.Rescisão
Pode rescindir a sua conta a qualquer momento, eliminando-a através das definições da plataforma. A EtcSec pode suspender ou rescindir o seu acesso em caso de violação destes termos.
Após a rescisão, os seus Dados de auditoria serão conservados durante 30 dias, após os quais serão permanentemente eliminados. As disposições que, pela sua natureza, devam subsistir à rescisão (incluindo limitação de responsabilidade, indemnização e propriedade intelectual) permanecerão em vigor.
13.Alterações aos termos
Reservamo-nos o direito de modificar estes termos a qualquer momento. Forneceremos um aviso prévio de pelo menos 30 dias relativamente a alterações materiais, por e-mail ou através da Plataforma.
A utilização continuada do Serviço após a entrada em vigor das alterações constitui aceitação dos termos atualizados. Versões anteriores destes termos estão disponíveis mediante pedido.
14.Lei aplicável e jurisdição
Estes Termos de serviço são regidos e interpretados de acordo com a legislação francesa, sem consideração das disposições sobre conflitos de leis.
Quaisquer litígios decorrentes destes termos ou do Serviço estarão sujeitos à jurisdição exclusiva dos tribunais franceses. Os direitos de proteção do consumidor da UE são preservados.
15.Contacto
Para questões relacionadas com estes Termos de serviço, contacte-nos através de:
Também pode contactar-nos através da nossa página de contacto.