Termos de Uso

Estes Termos têm duas partes. A seção Uso do site vale para quem visita indene.io. Todas as demais seções, até o histórico de versões, valem para a organização que contrata a plataforma Indene e para as pessoas que a usam. Onde uma cláusula fala em "site", vale só para o site; onde fala em "produto" ou "plataforma", vale só para o produto.

O conteúdo do site é informativo e comercial. Três limites valem para tudo o que é exibido nele:

• Números de exemplo não são medição. Toda faixa de exposição, percentual de confiança ou simulação exibida no site está rotulada como exemplo e existe para mostrar o formato da saída do produto, nunca uma medição real de qualquer organização.
• O conteúdo do site não constitui aconselhamento jurídico, regulatório, atuarial ou de investimento.
• Podemos alterar o conteúdo do site a qualquer momento, sem aviso prévio.

Não respondemos por decisão tomada com base em números de exemplo.

• Cliente: a organização que contrata o produto.
• Usuário: a pessoa que acessa o produto em nome do Cliente.
• Dados do Cliente: todo conteúdo que o Cliente ou seus Usuários inserem, importam ou conectam ao produto, inclusive evidências, avaliações, dados de processo e o que houver de dado pessoal neles.
• Dados Pessoais: têm o sentido da Lei nº 13.709/2018 (LGPD).
• Serviço: a plataforma Indene, incluindo o Aegis e os Conectores.
• Aegis: o conjunto de funções de inteligência artificial do produto.
• Conector: a integração que lê dados de uma ferramenta do Cliente, pela nuvem ou por agente local.
• Ordem de Serviço: o documento comercial assinado pelo Cliente que define escopo, preço e prazo.

Se o Cliente assinou contrato com a Indene (contrato-mestre, Ordem de Serviço, acordo de tratamento de dados, SLA), esse contrato prevalece sobre estes Termos em caso de conflito. Estes Termos valem para o que o contrato não regular.

1. A organização aceita estes Termos ao assinar a Ordem de Serviço ou o contrato.
2. Cada Usuário aceita estes Termos ao criar a conta ou ao aceitar o convite.
3. Quem aceita em nome de uma organização declara ter poderes para vinculá-la contratualmente.
4. O acesso é individual, vinculado a e-mail corporativo e autenticado por código de uso único, sem senha. O Usuário deve manter seguro o acesso ao próprio e-mail, e o Cliente é incentivado a ativar o segundo fator.
5. Os perfis de acesso definem o que cada Usuário vê e edita, e são atribuídos pelo administrador do Cliente.
6. O Cliente mantém atualizada a lista de Usuários autorizados e revoga o acesso de quem deixa a organização.

A plataforma oferece quantificação de exposição a risco cibernético (em faixa de valor, nunca ponto único), gestão de maturidade de controles, trilha de evidências e plano de ação, voltada a instituições sujeitas a regulação de resiliência operacional e cibernética.

As faixas de exposição são estimativas estatísticas para apoiar decisão. Não constituem garantia de resultado, parecer atuarial, jurídico, regulatório ou recomendação de investimento, e a decisão é sempre do Cliente. As saídas dependem da qualidade dos dados inseridos pelo próprio Cliente.

Concedemos ao Cliente uma licença limitada, não exclusiva e intransferível para usar o produto durante a vigência do contrato, exclusivamente para os fins descritos na seção O Serviço. A licença só pode ser encerrada nos casos de rescisão, inadimplência ou violação destes Termos, com aviso e prazo de correção de 10 dias, exceto quando houver risco grave à segurança. Engenharia reversa, revenda e uso para construir produto concorrente são vedados.

1. Os Dados do Cliente pertencem ao Cliente. A Indene os trata apenas para prestar o Serviço, conforme o contrato e as instruções documentadas do Cliente, e como operadora nos termos da LGPD. O Cliente é o controlador e responde perante os titulares por esse conteúdo (ver a Política de Privacidade).
2. O Cliente concede à Indene licença limitada, pela duração do contrato, para usar os Dados do Cliente na operação do Serviço.
3. A Indene não usa os Dados do Cliente, nem em forma agregada, para nenhuma finalidade própria.
4. O Cliente declara ter direito de tratar os Dados do Cliente e de conectá-los ao produto.

1. Cada parte mantém em sigilo as informações confidenciais da outra e as usa só para os fins do contrato. O dever dura 5 anos após o fim do vínculo, e prazo indeterminado para os Dados do Cliente e para segredos.
2. Não é confidencial o que já era público sem culpa da parte, o que a parte já sabia, o que recebeu de terceiro sem dever de sigilo ou o que desenvolveu de forma independente.
3. A parte pode revelar informação confidencial quando a lei, ordem judicial ou autoridade competente (inclusive o Banco Central do Brasil) exigir, avisando a outra quando a lei permitir.

A Indene mantém as medidas descritas na página Segurança e privacidade, entre elas isolamento por organização no banco de dados, trilha de auditoria imutável, cifragem em trânsito e credencial de conector cifrada em repouso. O acesso da equipe Indene ao ambiente de um Cliente é individual, com segundo fator obrigatório, e fica registrado em trilha de plataforma.

O Cliente é responsável por gerir seus Usuários e perfis de acesso, ativar o segundo fator, proteger as credenciais que entregar aos Conectores e manter a lista de acessos atualizada.

Cada organização opera em ambiente logicamente isolado, aplicado por controle de acesso em nível de linha (row-level security) no banco de dados, e não só por regra de aplicação. Existem poucas exceções, todas nomeadas, de superfície mínima e cobertas por teste. Dado de uma organização não aparece em tela de outra, exceto quando a própria organização concede acesso explícito a um consultor externo.

Por padrão, a coleta parte da nuvem, com credencial de leitura de escopo reduzido que o Cliente entrega. Em ambiente fechado, o Cliente pode instalar um agente local que roda na rede dele, mantém a credencial dentro dela e só faz conexões de saída para a Indene. Nos dois casos, a Indene lê apenas o necessário e não escreve nos sistemas do Cliente. O Cliente declara ter autoridade para conceder esse acesso.

1. O Aegis sugere. Nenhuma saída de modelo altera nota, número ou relatório sem o aceite de uma pessoa, e toda sugestão aceita, editada ou recusada fica na trilha, com autor e data.
2. As chamadas passam por um único ponto de acesso, ficam registradas e pedem ao provedor que não retenha nem use o conteúdo para treinar modelos.
3. Os provedores de IA atuam como operadores adicionais e constam da lista de subprocessadores do Trust Center, com o país de cada um, antes de qualquer Cliente tratar dado real na plataforma.
4. O Cliente pode pedir a desativação do Aegis para a sua organização.
5. O Usuário deve evitar inserir dado pessoal que não seja necessário. A decisão tomada com base em uma sugestão é do Cliente.

Não é permitido, ao Cliente ou a seus Usuários:

• acessar dado de outra organização ou contornar o isolamento entre organizações;
• testar invasão ou vulnerabilidade na plataforma sem autorização escrita e escopo definido: a Indene não responde por ação feita fora do escopo autorizado;
• fazer engenharia reversa, revender sem autorização ou usar o produto para construir produto concorrente;
• sobrecarregar o Serviço ou tentar derrubá-lo;
• inserir dado que o Cliente não tem direito de tratar, ou dado falso: o produto quantifica o risco a partir do que é declarado, e dado falso invalida a análise;
• compartilhar credenciais de acesso entre pessoas;
• usar o produto para violar a legislação aplicável ao seu setor regulado.

Quem encontrar uma vulnerabilidade pode reportá-la pelo canal de divulgação responsável na página Segurança e privacidade, e a Indene não aciona judicialmente quem reporta de boa-fé.

O Cliente autoriza os subprocessadores listados no Trust Center. A Indene avisa mudanças nessa lista com 30 dias de antecedência, e o Cliente pode se opor por escrito, de forma fundamentada, dentro desse prazo. Se a oposição não puder ser atendida, o Cliente pode rescindir o contrato sem penalidade quanto ao Serviço afetado.

A Indene responde a um questionário de fornecedor por ano e fornece os relatórios de terceiros que tiver. O Cliente pode pedir auditoria adicional, com aviso prévio de 30 dias, no máximo uma vez por ano, com escopo e horário combinados e sob confidencialidade, salvo se um regulador exigir de outra forma. A Indene colabora com pedido do Banco Central do Brasil e de outra autoridade competente sobre o Cliente, na medida do que a lei exigir.

Empregamos esforços comercialmente razoáveis para manter o site e o produto disponíveis. O estado do Serviço é publicado em status.indene.io. Manutenções programadas são comunicadas com antecedência, sempre que possível, aos administradores do Cliente. Dúvidas operacionais: contato@indene.io.

Não há SLA contratado por padrão. A meta de primeira resposta de suporte é de 2 dias úteis. Um SLA formal, com métrica de disponibilidade, forma de medir, crédito por indisponibilidade e exclusões, só existe se estiver na Ordem de Serviço.

O preço, a moeda e a forma de cobrança constam da Ordem de Serviço. Salvo disposição diversa nela, as faturas vencem em 30 dias, o atraso gera multa de 2% e juros de 1% ao mês, e o preço é reajustado a cada 12 meses pelo IPCA. Os valores não incluem impostos, que o Cliente arca quando devidos.

O contrato vigora pelo prazo da Ordem de Serviço, e a renovação segue o que ela dispuser.

1. Suspensão. A Indene pode suspender o acesso por inadimplência ou por risco à segurança do Serviço ou de outros clientes, com aviso prévio de 10 dias, exceto quando o risco exigir ação imediata. O acesso volta assim que a causa é sanada.
2. Rescisão. Qualquer parte pode rescindir conforme o contrato, e por violação grave não corrigida em 30 dias.
3. Saída. Ao término, o Cliente pode exportar seus dados em formato aberto por 30 dias. Depois disso, a Indene elimina ou anonimiza os Dados do Cliente em prazo definido no contrato e confirma por escrito, exceto o que a lei exigir guardar. A retenção da trilha de auditoria segue a Política de Privacidade.
4. Sair da Indene não apaga a prova do Cliente: o que sustenta o número é a evidência dele, e ela é exportável.

1. O software, a marca Indene, o conteúdo deste site, a interface e a metodologia de quantificação pertencem à INDENE SECURITY LTDA ou a seus licenciantes. Os Dados do Cliente continuam do Cliente.
2. A Indene pode usar sugestões e feedback do Cliente para melhorar o produto, sem obrigação de pagamento.
3. A Indene não usa o nome ou o logotipo do Cliente em material comercial sem autorização escrita.

A Indene defende o Cliente e o indeniza por condenação definitiva decorrente de alegação de que o produto, usado conforme estes Termos, infringe direito de propriedade intelectual de terceiro, desde que o Cliente avise sem demora, permita que a Indene conduza a defesa e colabore. A Indene pode, a seu critério, obter o direito de uso, alterar o produto ou encerrar o Serviço afetado e devolver o valor pago pelo período não usado.

1. O Serviço é prestado "como está", salvo o que a Ordem de Serviço garantir expressamente. As faixas de exposição são estimativas, como descreve a seção O Serviço.
2. Teto. Na máxima extensão permitida em lei, a responsabilidade total de cada parte por danos decorrentes do contrato fica limitada ao valor pago pelo Cliente nos 12 meses anteriores ao evento.
3. O teto não se aplica a: dolo ou culpa grave; violação de confidencialidade; violação de proteção de dados pessoais, que fica sujeita ao teto próprio previsto no contrato; a indenização da seção Indenização por propriedade intelectual; e o que a lei não permitir limitar.
4. Exclusão recíproca. Nenhuma parte responde por lucros cessantes indiretos nem por danos consequenciais.
5. O Cliente pode contratar seguro cibernético, e o teto pode ser negociado em contrato.

Enquanto o Cliente usa o produto em piloto ou como design partner, valem estes Termos com as diferenças abaixo, e a Ordem de Serviço do piloto prevalece: (a) não há SLA; (b) os dados são os que a Ordem de Serviço indicar; (c) ao fim do piloto, os dados seguem a seção Suspensão, rescisão e saída do Cliente; (d) a Indene pode encerrar o piloto com aviso de 15 dias.

Nenhuma parte responde por descumprimento causado por evento fora de seu controle razoável que não pudesse ser evitado, como falha generalizada de infraestrutura de terceiro, ato de autoridade ou desastre natural. A parte afetada avisa a outra sem demora e retoma o cumprimento assim que possível.

As partes cumprem a Lei nº 12.846/2013 e a legislação anticorrupção aplicável, e não oferecem vantagem indevida a agente público ou privado em relação ao contrato. Nenhuma parte usa o Serviço em violação a sanções econômicas ou a controle de exportação aplicáveis.

Nenhuma parte cede o contrato sem consentimento da outra, exceto a Indene em reorganização societária ou venda do negócio, com aviso ao Cliente em até 30 dias. Se a mudança de controle da Indene a colocar sob controle de concorrente direto do Cliente, o Cliente pode rescindir sem penalidade.

As comunicações operacionais são enviadas ao e-mail do administrador cadastrado do Cliente. As notificações jurídicas são enviadas ao endereço da parte que consta do contrato e, para a Indene, a contato@indene.io. Questões de dados pessoais vão para dpo@indene.io. O Cliente mantém esses dados atualizados.

Alterações materiais são comunicadas com antecedência mínima de 30 dias aos administradores dos Clientes, por e-mail. O uso continuado do site ou do produto após a entrada em vigor da nova versão equivale à aceitação, e o Usuário poderá ser convidado a aceitar de novo. O Cliente que discordar pode rescindir sem penalidade antes da data de vigência.

Se uma cláusula for inválida, as demais continuam em vigor. A tolerância a um descumprimento não é renúncia. Estes Termos, com o contrato comercial, são o acordo integral sobre o assunto. Este documento é publicado em português, inglês e espanhol; em caso de divergência, prevalece a versão em português.

• 2.0 · 19 de setembro de 2026: separação entre site e produto; aceite pela organização e por cada usuário; dados do Cliente, confidencialidade, IA, conectores, subprocessadores, auditoria, preço, saída dos dados; teto de responsabilidade com exceções.
• 1.0 · 28 de agosto de 2026: primeira versão.

Estes Termos são regidos pela legislação brasileira. Fica eleito o foro da comarca de Santo André/SP para dirimir qualquer controvérsia, com renúncia a qualquer outro, por mais privilegiado que seja.