TERMOS

Termos da Análise Preliminar Gratuita

Estes termos regem a análise preliminar gratuita solicitada pelo formulário do site da CSURFACE. Ao solicitar a análise, você declara estar de acordo com o que está descrito abaixo.

1. O que é a análise preliminar

A análise preliminar é uma avaliação gratuita e resumida da superfície de ataque externa associada ao domínio informado. Ela tem caráter introdutório e não substitui uma avaliação completa de segurança, um pentest ou o uso contínuo da plataforma CSURFACE.

2. Autorização para a análise

Ao solicitar a análise, você autoriza expressamente a CSURFACE a coletar e analisar informações publicamente acessíveis sobre os ativos digitais associados ao(s) domínio(s) informado(s) no formulário, com a finalidade de identificar exposições de segurança.

3. Declaração de propriedade

Ao solicitar a análise, você declara ser proprietário do(s) domínio(s) e dos ativos informados, ou possuir autorização expressa de quem é proprietário para solicitar esta análise. Você é o único responsável por essa declaração. A CSURFACE não realiza análises sobre ativos de terceiros sem essa autorização.

4. Natureza passiva e não-intrusiva

A análise preliminar é passiva e não-intrusiva. Ela se baseia em observação externa e em fontes de informação públicas. A CSURFACE, nesta análise preliminar, não executa testes destrutivos, não tenta burlar mecanismos de autenticação, não realiza ataques de negação de serviço e não busca causar qualquer indisponibilidade nos seus ativos.

5. Entrega do resultado

O relatório preliminar é enviado ao endereço de e-mail corporativo informado no formulário, em até 48 horas úteis a partir da solicitação. O prazo pode variar conforme o volume de ativos identificados.

6. Gratuidade e ausência de obrigação

A análise preliminar é gratuita. Solicitá-la não gera qualquer obrigação de contratação, pagamento ou de participação em reuniões comerciais.

7. Tratamento de dados

Os dados informados no formulário e os dados gerados pela análise são tratados conforme a nossa Política de Privacidade. Eventuais credenciais corporativas identificadas durante a análise — expostas em vazamentos públicos — são apresentadas apenas com a finalidade de permitir a sua correção.

8. Contato

Dúvidas sobre estes termos ou sobre o tratamento dos seus dados podem ser enviadas para [email protected].

Estes termos podem ser atualizados. A versão vigente é sempre a publicada nesta página.