Termos de Uso

O acesso ao site ou ao produto, por qualquer usuário, de qualquer organização cliente, implica aceitação destes Termos e da Política de Privacidade. Quem aceita em nome de uma organização declara ter poderes para vinculá-la contratualmente.

O conteúdo deste site é informativo e comercial. Três limites valem para tudo o que é exibido aqui:

• Números de exemplo não são medição. Toda faixa de exposição, percentual de confiança ou simulação exibida no site está rotulada como exemplo e existe para mostrar o formato da saída do produto, nunca uma medição real de qualquer organização.
• O conteúdo do site não constitui aconselhamento jurídico, regulatório, atuarial ou de investimento.
• Podemos alterar o conteúdo do site a qualquer momento, sem aviso prévio.

A plataforma oferece quantificação de exposição a risco cibernético (em faixa de valor, nunca ponto único), gestão de maturidade de controles, trilha de evidências e plano de ação, voltada a instituições sujeitas a regulação de resiliência operacional e cibernética.

O produto não substitui aconselhamento jurídico, atuarial ou de auditoria independente; é uma ferramenta de apoio à decisão, cujas saídas dependem da qualidade dos dados inseridos pela própria organização cliente.

• O acesso é individual, vinculado a e-mail corporativo, autenticado por código de uso único (sem senha).
• Cada usuário é responsável por manter o acesso ao próprio e-mail seguro; é o único fator de autenticação.
• Papéis de acesso (executivo, auditoria, operação, administrador) definem o que cada usuário vê e edita, e são atribuídos pelo administrador da organização cliente.
• A organização cliente é responsável por manter atualizada a lista de usuários autorizados, revogando acesso de quem deixa a organização.

Concedemos à organização cliente uma licença limitada, não exclusiva, intransferível e revogável para usar o produto durante a vigência do contrato comercial, exclusivamente para os fins descritos na seção de descrição do serviço. Engenharia reversa, revenda ou uso para construir produto concorrente são expressamente vedados.

• Inserir evidências e dados verdadeiros: o produto quantifica risco a partir do que é declarado; dado falso invalida a análise e pode configurar uso indevido.
• Não compartilhar credenciais de acesso entre pessoas.
• Não tentar acessar dados de outra organização cliente, nem contornar o isolamento entre organizações.
• Usar o produto em conformidade com a legislação aplicável ao seu setor regulado.

Todo o software, a marca Indene, o conteúdo deste site, a interface e a metodologia de quantificação pertencem à INDENE SECURITY LTDA ou a seus licenciantes. Os dados inseridos pela organização cliente (evidências, avaliações, dados de processo) continuam de propriedade dessa organização; usamos apenas para prestar o serviço contratado.

Cada organização cliente opera em ambiente logicamente isolado, garantido por controle de acesso a nível de linha no banco de dados (row-level security), não apenas por regra de aplicação. Dado de uma organização nunca aparece, mesmo agregado, em tela de outra organização, exceto quando a própria organização concede acesso explícito a um consultor externo.

Empregamos esforços comercialmente razoáveis para manter o site e o produto disponíveis. Manutenções programadas são comunicadas com antecedência sempre que possível pelo e-mail dos administradores das organizações clientes. Um Acordo de Nível de Serviço (SLA) formal, com métricas de disponibilidade e crédito por indisponibilidade, será definido no contrato comercial específico de cada organização cliente. Dúvidas operacionais: contato@indene.io.

Na máxima extensão permitida em lei, a responsabilidade da INDENE SECURITY LTDA por danos decorrentes do uso do produto fica limitada ao valor efetivamente pago pela organização cliente nos 12 meses anteriores ao evento. Não respondemos por decisão de negócio tomada com base nas faixas de exposição calculadas quando a organização cliente inseriu dado incompleto, desatualizado ou incorreto.

Quanto a este site, não respondemos por decisões tomadas com base em números de exemplo, que existem apenas para demonstrar o formato de saída do produto.

Qualquer parte pode encerrar o vínculo conforme as condições do contrato comercial firmado. Encerrado o vínculo, os dados da organização cliente seguem a política de retenção descrita na Política de Privacidade.

Alterações materiais nestes Termos são comunicadas com antecedência mínima de 30 dias aos administradores das organizações clientes. O uso continuado do site ou do produto após a entrada em vigor da alteração constitui aceitação da nova versão.

Estes Termos são regidos pela legislação brasileira. Fica eleito o foro da comarca da sede da INDENE SECURITY LTDA para dirimir qualquer controvérsia, com renúncia a qualquer outro, por mais privilegiado que seja.