TERMOS
Termos da Análise Preliminar Gratuita
Estes termos regem a análise preliminar gratuita solicitada pelo formulário do site da CSURFACE. Ao solicitar a análise, você declara estar de acordo com o que está descrito abaixo.
1. O que é a análise preliminar
A análise preliminar é uma avaliação gratuita e resumida da superfície de ataque externa associada ao domínio informado. Ela tem caráter introdutório e não substitui uma avaliação completa de segurança, um pentest ou o uso contínuo da plataforma CSURFACE.
2. Autorização para a análise
Ao solicitar a análise, você autoriza expressamente a CSURFACE a coletar e analisar informações publicamente acessíveis sobre os ativos digitais associados ao(s) domínio(s) informado(s) no formulário, com a finalidade de identificar exposições de segurança.
3. Declaração de propriedade
Ao solicitar a análise, você declara ser proprietário do(s) domínio(s) e dos ativos informados, ou possuir autorização expressa de quem é proprietário para solicitar esta análise. Você é o único responsável por essa declaração. A CSURFACE não realiza análises sobre ativos de terceiros sem essa autorização.
4. Natureza passiva e não-intrusiva
A análise preliminar é passiva e não-intrusiva. Ela se baseia em observação externa e em fontes de informação públicas. A CSURFACE, nesta análise preliminar, não executa testes destrutivos, não tenta burlar mecanismos de autenticação, não realiza ataques de negação de serviço e não busca causar qualquer indisponibilidade nos seus ativos.
5. Entrega do resultado
O relatório preliminar é enviado ao endereço de e-mail corporativo informado no formulário, em até 48 horas úteis a partir da solicitação. O prazo pode variar conforme o volume de ativos identificados.
6. Gratuidade e ausência de obrigação
A análise preliminar é gratuita. Solicitá-la não gera qualquer obrigação de contratação, pagamento ou de participação em reuniões comerciais.
7. Tratamento de dados
Os dados informados no formulário e os dados gerados pela análise são tratados conforme a nossa Política de Privacidade. Eventuais credenciais corporativas identificadas durante a análise — expostas em vazamentos públicos — são apresentadas apenas com a finalidade de permitir a sua correção.
8. Contato
Dúvidas sobre estes termos ou sobre o tratamento dos seus dados podem ser enviadas para [email protected].
Estes termos podem ser atualizados. A versão vigente é sempre a publicada nesta página.