Termos de Uso

Índice

1. Aceitação dos termos

Ao acessar este site, navegar em suas páginas ou contratar qualquer um de nossos serviços, você declara ter lido, compreendido e aceitado estes Termos de Uso. Se não concordar com qualquer parte deles, não utilize o site.

2. Serviços oferecidos

A EW Quality Security oferece os seguintes serviços, detalhados em proposta comercial específica:

• Diagnóstico de segurança — análise de superfície, com retorno em até 3 dias úteis.
• Auditoria completa — análise aprofundada conforme OWASP Top 10 e CVSS v4.0, com relatório executivo e técnico, em até 7 dias úteis.
• Monitoramento contínuo — revarredura periódica (a cada 3 meses) mediante assinatura mensal.
• Emissão de selo de auditoria — concedido após a aprovação da auditoria, com código público de verificação.

Preços e condições vigentes estão disponíveis no site e/ou em proposta comercial. Em caso de divergência entre o site e a proposta formal, prevalece a proposta.

3. Contratação e pagamento

• A contratação se formaliza mediante aceite da proposta e pagamento, conforme as condições definidas comercialmente.
• Planos de monitoramento contínuo possuem pagamento recorrente mensal, sem fidelidade, e podem ser cancelados a qualquer momento com efeito no próximo ciclo.
• Os preços do site podem ser ajustados periodicamente; alterações valem para novas contratações, não para contratos em vigência.

4. Autorização para auditar

• Ao contratar uma auditoria, o cliente declara ser o titular do site (ou ter autorização expressa do titular) e que possui o direito de autorizar testes de segurança sobre ele.
• Testes de segurança são executados exclusivamente sobre a URL declarada, dentro do escopo acordado e com técnicas de mitigação de impacto.
• A EW Quality Security não se responsabiliza por consequências de testes sobre sistemas que não foram declarados como escopo pelo cliente.

5. Prazos e entregas

• Diagnóstico: entrega em até 3 dias úteis.
• Auditoria completa: entrega em até 7 dias úteis, contados do recebimento do escopo e dos acessos necessários.
• Os prazos contam a partir da disponibilização de todas as informações necessárias ao início dos trabalhos.
• Atrasos de resposta do cliente que impactem o escopo podem prorrogar os prazos, mediante comunicação.

Entregáveis de auditoria: relatório executivo e relatório técnico em PDF, com achados priorizados por severidade (CVSS v4.0) e recomendações de correção.

6. Selo de auditoria e verificação

• O selo é concedido apenas quando a auditoria é aprovada, conforme critérios do método EW Quality Security (OWASP Top 10, CVSS v4.0).
• Cada selo possui um código público de verificação; qualquer pessoa pode conferir a validade pela página de Verificação de Selo.
• O selo tem validade padrão de 3 meses. Vencido, o site sai da lista de auditados até nova auditoria de revalidação.
• O uso do selo em desacordo com as diretrizes (ex.: afirmar aprovação de itens fora do escopo) autoriza sua revogação.
• A existência do selo não constitui garantia absoluta de ausência de vulnerabilidades, nem dispensa medidas contínuas de segurança.

7. Confidencialidade (NDA)

Informações do cliente obtidas durante a auditoria — incluindo relatórios, achados, credenciais de acesso e dados internos — são tratadas como confidenciais. Tais informações não serão divulgadas a terceiros, salvo:

• com consentimento expresso do cliente;
• quando exigido por lei ou autoridade competente;
• na forma agregada e anonimizada, sem identificação do cliente, para fins de estatística e melhoria do método.

Podemos firmar Acordo de Confidencialidade (NDA) formal a pedido do cliente.

8. Limites de responsabilidade

• A auditoria identifica vulnerabilidades no momento da execução; não constitui garantia contra falhas futuras ou novas vulnerabilidades.
• A implementação das correções recomendadas é de responsabilidade do cliente, com apoio técnico consultivo da EW Quality Security quando contratado.
• Na máxima extensão permitida pela lei, a responsabilidade total da EW Quality Security por danos decorrentes dos serviços limita-se ao valor efetivamente pago pelo cliente pelo serviço objeto do dano.
• Não respondemos por lucros cessantes, perda de dados ou danos indiretos quando decorrentes de fato de terceiro ou caso fortuito.

9. Uso do site

• Você concorda em não usar o site para fins ilegais, abusivos ou que possam comprometer sua operação.
• O verificador público de selo é uma ferramenta demonstrativa e informativa; sua disponibilidade pode ser interrompida temporariamente para manutenção.
• Fazemos o melhor para manter o site disponível, mas não garantimos acesso ininterrupto ou livre de erros.

10. Propriedade intelectual

Todo o conteúdo deste site — textos, método de auditoria, identidade visual, selo e estrutura — é de titularidade da EW-TECH / EW Quality Security, salvo indicação em contrário. É vedada a reprodução sem autorização.

Os relatórios de auditoria são fornecidos para uso interno do cliente contratante; sua redistribuição pública exige autorização prévia.

11. Proteção de dados

O tratamento de dados pessoais é regido pela nossa Política de Privacidade, que integra estes Termos de Uso.

12. Lei aplicável e foro

Estes Termos são regidos pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca da cidade do Rio de Janeiro — RJ, para dirimir quaisquer controvérsias, com renúncia a qualquer outro, por mais privilegiado que seja.

13. Contato

Para dúvidas sobre estes Termos, fale conosco pelo e-mail suporte@ewtecnologia.com.br.