Termos Gerais de uso

Finalidade e documentos contratuais

Estes Termos Gerais de Uso (doravante os “Termos”) estabelecem as condições de acesso e utilização do techwatchalert. com site e o aplicativo disponível em app.techwatchalert.com, incluindo seu API (doravante denominado “Serviço”), publicado e operado pela TechWatchAlert (doravante “TechWatchAlert”).

O acesso e utilização do Serviço implica a aceitação integral destes Termos. Os usuários que não os aceitarem deverão abster-se de utilizar o Serviço.

Estes Termos são complementados por:

• o Termos Gerais de Venda (Termos de Venda), para planos e programa Partner;
• o Política de Privacidade, para o tratamento de dados pessoais;
• quando aplicável, um acordo de processamento de dados (DPA) ou um contrato específico assinado com TechWatchAlert, que prevalece sobre estes Termos e os Termos de Venda para os assuntos que abrange.

Definições

• “Serviço”: a plataforma TechWatchAlert como um todo: site, aplicação web, REST API e suas funcionalidades (monitoramento de vulnerabilidades e fim de vida, alertas e notificações, fluxos de trabalho, casos e relatórios, módulo NIS2, Discussões, assistente Vigie, espaço Partner, integrações e exportações).
• “Usuário”: qualquer pessoa física que acesse o Serviço, com ou sem Conta.
• “Cliente”: a pessoa singular ou colectiva que subscreve um plano, gratuito ou pago, de uma Organização.
• “Conta”: acesso pessoal do Usuário ao aplicativo, protegido por suas Credenciais.
• “Organização”: o espaço de trabalho de uma equipe, que contém a assinatura, membros, grupos, projetos, chaves API e configurações. Cada conta também possui um espaço pessoal.
• “Conteúdo do usuário”: quaisquer dados inseridos, importados ou enviados por um Usuário no Serviço: inventários, configurações, comentários, casos, registros, arquivos importados, mensagens de Discussões, solicitações feitas ao Vigie ou ao suporte.
• “Dados de segurança”: informações sobre vulnerabilidades (CVEs), sua exploração, suas pontuações (CVSS, EPSS) e datas de fim de vida do software, retiradas de fontes de terceiros descritas no Artigo 13.
• “Discussões”: as mensagens da equipe integradas no aplicativo, criptografadas de ponta a ponta (artigo 9).
• “Vigie”: o assistente de inteligência artificial do Serviço e, de forma mais ampla, as funcionalidades de IA descritas no artigo 11.º.
• “Módulo NIS2”: as características que ajudam a implementar a Diretiva (UE) 2022/2555, descrita no artigo 14.º.
• “Partner”: uma organização admitida no programa Partner, que gere as Organizações dos seus próprios clientes (os “Clientes Geridos”) a partir do espaço Partner.
• “Credenciais”: o endereço de e-mail e a senha, os códigos de autenticação de dois fatores, o single sign-on (SSO) e as chaves API que dão acesso ao Serviço.

Acesso ao serviço, criação de conta e teste

3.1 Acesso aberto

O techwatchalert. com O site e suas ferramentas públicas (guias, calculadora CVSS, diretórios) são de uso gratuito, sem registro.

3.2 Teste sem conta

O aplicativo oferece um teste sem conta: o usuário cola um manifesto de dependência, um SBOM ou uma lista de componentes e obtém as vulnerabilidades conhecidas que os afetam. O conteúdo enviado é analisado instantaneamente e não é armazenado. O teste é limitado em tamanho e frequência, inclusive por endereço IP. Os seus resultados são indicativos e enquadram-se no artigo 13.º.

3.3 Criando uma conta

O acesso à aplicação requer uma Conta, criada com um endereço de e-mail válido detido pelo Utilizador e uma palavra-passe que cumpra os requisitos da plataforma, ou através do single sign-on (SSO) configurado por uma Organização. Um e-mail de verificação confirma o endereço. A criação de uma conta constitui aceitação destes Termos e, para planos pagos, dos Termos de Venda.

O endereço de e-mail serve como login e canal para notificações sobre a Conta, alertas e cobrança. A TechWatchAlert pode recusar ou suspender a criação de uma Conta, especialmente quando houver risco de abuso.

Requisitos de registro

4.1 Capacidade jurídica

O Serviço é reservado a pessoas singulares de idade legal com plena capacidade jurídica. Um Usuário agindo em nome de uma pessoa jurídica declara que possui a autoridade necessária para vinculá-la.

4.2 Uma conta por pessoa

Cada Usuário poderá possuir apenas uma Conta por endereço de e-mail. A criação de múltiplas Contas para contornar os limites de um plano, ou para qualquer outra finalidade fraudulenta, é proibida e é motivo para rescisão.

4.3 Informações precisas

Os usuários fornecem informações precisas e as mantêm atualizadas. Informações fraudulentas ou incorretas podem levar à suspensão ou encerramento da Conta.

4.4 Uso profissional

O Serviço foi projetado para uso profissional na área de segurança de TI. O uso pessoal continua possível, mas não é o uso pretendido do Serviço.

Segurança da conta e credenciais

5.1 Responsabilidade pelas Credenciais

Os usuários são único responsável por manter a confidencialidade de suas Credenciais e pelas ações realizadas a partir de sua Conta. A TechWatchAlert não se responsabiliza pelas consequências do acesso não autorizado resultante da negligência do Utilizador.

5.2 Boas práticas

Os usuários comprometem-se a:

• escolha uma senha forte e exclusiva e nunca divulgue suas credenciais a ninguém;
• habilitar a autenticação de dois fatores (TOTP) disponível em todas as Contas, e manter seus códigos de recuperação em local seguro;
• desconectar-se ao final de cada sessão em um dispositivo compartilhado e proteger os dispositivos nos quais utilizam as Discussões (Artigo 9).

5.3 Notificação de incidente

Se houver suspeita de comprometimento (acesso não autorizado, credenciais roubadas, atividade anormal), o usuário altera imediatamente sua senha, revoga as chaves API relevantes, redefine sua autenticação de dois fatores e notifica TechWatchAlert em [email protected]. A TechWatchAlert poderá suspender temporariamente uma Conta que apresente sinais de atividade anormal e informará o Usuário o mais breve possível.

5.4 teclas API

As chaves API são credenciais por si só. Eles nunca devem ser expostos (repositórios de código, logs, variáveis ​​desprotegidas). Uma chave comprometida deve ser revogada sem demora pela Organização relevante (Artigo 16).

Organizações, projetos, funções e grupos

6.1 Organização

A Organização é o espaço de trabalho de uma equipe: contém assinatura, membros, grupos, projetos, chaves API, logon único e log de auditoria. Seu criador é seu proprietário. O espaço pessoal de uma Conta é reservado a um único Usuário e não aceita convites.

6.2 Funções e grupos

Os direitos derivam dos papéis e grupos definidos na Organização:

• o Proprietário escolhe, altera ou cancela o plano, nomeia os dirigentes NIS2 e pode excluir a Organização;
• o Administradores gerenciar membros, convites, grupos, chaves API e single sign-on, e consultar o log de auditoria, dependendo do plano;
• o Membros acessar os projetos e funcionalidades de seus grupos abertos a eles, com função de projeto (Proprietário, Administrador, Analista ou Usuário) e direitos configuráveis por área, inclusive para Discussões.

6.3 Responsabilidade do cliente

O Cliente, através do seu Proprietário e Administradores, decide quem convida e quais os direitos que concede. Ele remove prontamente o acesso de pessoas que saem de sua equipe, garante que seus membros cumpram estes Termos e é responsável pelo uso do Serviço.

6.4 Logon único

No plano Business, a Organização pode configurar o single sign-on do OpenID Connect e verificar seus domínios. O Cliente permanece responsável pelo seu fornecedor de identidade e pelas contas que aí gere.

Uso aceitável do Serviço

Os usuários utilizam o Serviço de forma justa, de acordo com sua finalidade, estes Termos, leis e regulamentos aplicáveis e os direitos de terceiros.

7.1 Usos permitidos

• monitoramento de vulnerabilidades e datas de fim de vida de tecnologias utilizadas pelo Usuário ou seus clientes, alertas, priorização e rastreamento de remediação;
• produção de relatórios e evidências, inclusive com o Módulo NIS2;
• conversas em equipe sobre esses tópicos em Discussões;
• integração do Serviço nas ferramentas do Usuário (ticketing, mensageria, CI/CD, monitoramento) através de integrações e do API;
• qualquer outro uso lícito destinado a melhorar a segurança do Usuário ou de seus clientes.

7.2 Serviços para terceiros

O Serviço poderá ser utilizado para prestar serviços de segurança aos clientes, dentro dos limites do plano subscrito. A revenda do acesso ao Serviço como tal só é permitida no âmbito do programa Partner (Artigo 15).

7.3 URLs monitorado e importações

O monitoramento de um URL leva o TechWatchAlert a consultar regularmente o site declarado para detectar suas tecnologias e ler seu certificado. Os usuários apenas declaram sites que operam ou estão autorizados a analisar. Eles carregam apenas arquivos (SBOMs, manifestos, relatórios de verificação) que têm direito de usar.

Usos e conteúdos proibidos

Os usuários não devem:

8.1 Ataques à segurança e integridade

• tentar comprometer, contornar ou desabilitar as medidas de segurança da plataforma, incluindo a criptografia das Discussões;
• realizar testes de penetração ou varreduras de vulnerabilidades na infraestrutura do TechWatchAlert sem autorização prévia por escrito (artigo 12);
• introduzir malware ou qualquer código prejudicial, ou tentar acessar dados ou recursos não autorizados de outros Usuários;
• explorar uma vulnerabilidade no Serviço sem reportá-la através do processo de divulgação responsável no Artigo 12.

8.2 Ataques à disponibilidade

• gerar um volume de solicitações que possam degradar o Serviço para outros Usuários ou realizar extração em massa não autorizada;
• contornar limites de taxas e cotas (API, recursos de IA, teste sem conta);
• usar bots ou scripts na interface web de uma forma que não esteja de acordo com o uso pretendido.

8.3 Usos maliciosos

• usar informações do Serviço para projetar ou realizar ataques a sistemas de terceiros, ou para qualquer intrusão, espionagem ou coleta de inteligência não autorizada;
• compartilhar informações do Serviço de uma forma que facilite atividades maliciosas.

8.4 Conteúdo proibido

Em qualquer Conteúdo do Usuário (Discussões, comentários, cases, registros, solicitações ao Vigie ou ao suporte), é proibido postar ou enviar:

• conteúdo ilegal ou conteúdo cuja distribuição é proibida por lei;
• ameaças, assédio ou declarações abusivas, difamatórias, odiosas ou discriminatórias;
• malware, links de phishing ou links para códigos maliciosos destinados a serem executados contra terceiros;
• conteúdo que infrinja direitos de terceiros: propriedade intelectual, privacidade, segredos comerciais, dados pessoais processados sem base legal;
• mensagens comerciais não solicitadas ou conteúdo que se faça passar por outra pessoa.

A troca de informações técnicas sobre vulnerabilidades (CVEs, provas públicas de conceito, patches) para fins defensivos é o próprio objetivo do Serviço e não é abrangida por este Artigo.

8.5 Violação dos direitos da TechWatchAlert e evasão de planos

• reproduzir, vender, alugar ou distribuir todo ou parte do Serviço sem autorização por escrito, fora do programa Partner;
• fazer engenharia reversa do Serviço, exceto quando permitido por lei, ou remover os avisos e advertências de propriedade que ele contém;
• utilizar as marcas e logotipos da TechWatchAlert sem autorização;
• partilhar Credenciais ou criar várias Contas para ultrapassar os limites do plano subscrito.

Discussões: mensagens de equipe criptografadas de ponta a ponta

9.1 Como funciona

As discussões permitem que os membros de uma Organização falem no canal geral # da Organização e através de mensagens diretas entre dois membros. Nenhum outro canal pode ser criado. O acesso depende das permissões definidas pela Organização: nível de acesso às Discussões (nenhum, leitura, escrita), acesso ao canal da Organização, envio de mensagens diretas. Uma mensagem direta só é possível entre dois membros da mesma Organização que tenham essa permissão; se um deles sair da Organização, a conversa permanecerá legível para o outro, mas se tornará somente leitura.

Mensagens, reações e edições são criptografado de ponta a ponta no navegador, utilizando o protocolo MLS (RFC 9420). As chaves privadas são geradas e mantidas no dispositivo de cada Usuário e nunca são enviadas para TechWatchAlert. O servidor retransmite e ordena mensagens criptografadas; não contém chaves.

9.2 Consequências da criptografia

• TechWatchAlert não sabe ler nem moderar o conteúdo das mensagens trocadas nas Discussões;
• TechWatchAlert realiza sem moderação automática ou análise de conteúdo criptografado;
• O TechWatchAlert não pode restaurar uma mensagem: um novo dispositivo não pode ler as mensagens enviadas antes de ingressar e “Esquecer este dispositivo” apaga as mensagens mantidas nele;
• a confidencialidade de uma conversa também depende dos Usuários: verificar os participantes (emojis de verificação) e proteger e bloquear seus dispositivos.

9.3 O que o TechWatchAlert sabe

Para operar o serviço, o servidor conhece apenas os metadados: quem escreve em qual canal e quando, o tamanho das mensagens, as pessoas mencionadas (para notificá-las, sem o texto), membros do canal, dispositivos cadastrados (nome e chave pública) e status de presença. A exibição de um alerta ou registro CVE citado em uma mensagem passa pelo servidor, como qualquer outra visualização desse registro.

9.4 Exceções: Vigie

A conversa privada com o Vigie não é encriptada de ponta a ponta: as suas mensagens são enviadas para o TechWatchAlert e para o fornecedor de IA para obter a resposta (artigo 11.º). Vigie não participa do canal Organização nem de mensagens diretas: nenhuma de suas mensagens é enviada para ele.

9.5 Responsabilidade dos usuários

Cada usuário é único responsável pelas mensagens que enviam e cumpre o Artigo 8. Os Administradores da Organização definem os direitos de acesso às Discussões, dos quais dependem os membros do canal da Organização e a capacidade de troca de mensagens diretas. As discussões não são uma ferramenta de arquivamento: o Cliente guarda em outro lugar qualquer informação que deva reter, uma vez que o TechWatchAlert não pode lê-la nem exportá-la em texto simples.

9.6 Relatórios e solicitações de autoridades

Qualquer usuário pode denunciar conteúdo ou comportamento abusivo para [email protected], anexando o material que escolheram compartilhar (trechos, screenshots). Como o TechWatchAlert não pode acessar o conteúdo criptografado, ele lida com relatórios e solicitações legais de autoridades usando apenas os metadados que contém (conta, canal, data e hora, tamanho das mensagens), e não o conteúdo.

Dependendo da gravidade, TechWatchAlert poderá avisar o Usuário em questão, suspender seu acesso às Discussões ou à sua Conta, revogar seus dispositivos ou encerrar sua Conta (Artigo 21). Responde às solicitações das autoridades dentro dos limites dos dados que detém e da lei.

Comunicação com suporte

10.1 Canais

O suporte do TechWatchAlert pode ser contatado por e-mail em [email protected] e, onde esse recurso for oferecido, por conversa ao vivo no aplicativo. O nível de apoio depende do plano (artigo 12.º das Condições de Venda).

10.2 Confidencialidade das trocas

As trocas com suporte são não criptografado de ponta a ponta, ao contrário das Discussões. Eles são armazenados nos servidores do TechWatchAlert e lidos por membros autorizados da equipe de suporte para atender a solicitação.

Os usuários não devem enviar senhas, chaves API, segredos ou dados pessoais confidenciais através do suporte. O suporte não precisa da sua senha e não a solicitará.

10.3 Acesso ao conteúdo da conta

O Suporte só acessa o conteúdo de uma Conta ou Organização mediante solicitação explícita de assistência do Usuário; esse acesso é então registrado no log de auditoria. O conteúdo das Discussões permanece inacessível em qualquer caso.

10.4 Retenção

As trocas com suporte são mantidas durante a vida da Conta, a menos que um período diferente seja indicado no Política de Privacidade. As regras do artigo 8.º aplicam-se a eles.

Recursos de inteligência artificial (Vigie)

11.1 Descrição

Vigie responde às questões do Utilizador sobre vulnerabilidades, datas de fim de vida e sua pilha, numa conversa privada; não participa das discussões. A Organização pode retirar a utilização do Vigie a alguns dos seus membros. Pode sugerir ações na aplicação (adicionar um componente, acompanhar uma data de fim de vida, monitorar um URL, construir um dashboard): essas ações só são realizadas após a aprovação do Usuário. Dependendo do plano, o Vigie também pode construir fluxos de trabalho e adicionar uma análise às notificações de um fluxo de trabalho. O uso é limitado por cotas específicas de cada plano.

11.2 Provedor de modelo

As respostas são produzidas por um modelo de IA fornecido por um provedor terceirizado, escolhido e configurado pelo TechWatchAlert como administrador da plataforma: Mistral AI por padrão. TechWatchAlert pode mudar de provedor; o provedor em uso está listado no Política de Privacidade.

11.3 Dados enviados ao provedor

• Conversa privada: as mensagens do Usuário e o histórico recente da conversa, com contexto técnico do projeto ativo (componentes, alertas recentes, datas de fim de vida seguidas, artigos de monitoramento). TechWatchAlert não adiciona endereços de e-mail, listas de membros ou identificadores internos.
• Fluxos de trabalho e painéis: os dados técnicos públicos do evento (CVE, ciclo de fim de vida, certificado) ou a pedido do Utilizador, com endereços de email mascarados e sem dados que identifiquem uma pessoa.

O texto inserido pelo Usuário é enviado conforme escrito: Os usuários não devem incluir dados pessoais ou segredos desnecessários.

11.4 Utilização pelo fornecedor

TechWatchAlert não usa conteúdo do usuário para treinar modelos de IA. O processamento dos dados pelo fornecedor (retenção, eventual reutilização, localização) é regido pelos termos desse fornecedor aplicáveis ​​ao serviço utilizado pela TechWatchAlert. TechWatchAlert não garante que o provedor não reutilizará dados além do que esses termos fornecem.

11.5 Confiabilidade dos resultados

As respostas de Vigie são geradas automaticamente. Eles podem ser impreciso, incompleto, desatualizado ou inadequado, mesmo quando parecem assertivos. Eles não constituem aconselhamento profissional. Os usuários fazem com que sejam verificados por uma pessoa qualificada antes de qualquer decisão, em particular antes de uma correção, aceitação de risco ou notificação de incidente.

Os usuários permanecem responsáveis pela forma como utilizam as respostas e pelas ações que aprovam. Os recursos de IA podem ser limitados, suspensos ou indisponíveis, principalmente se o provedor falhar ou se uma cota for esgotada.

Segurança da plataforma

12.1 Medidas de segurança

TechWatchAlert implementa medidas técnicas e organizacionais apropriadas para proteger o Serviço e os dados, incluindo: senhas com hash, autenticação de dois fatores disponível em todas as Contas, criptografia de dados em trânsito e em repouso, criptografia ponta a ponta das Discussões, um registro de auditoria de ações confidenciais e backups diários criptografados. Os detalhes são fornecidos no Segurançapágina, que lista apenas as medidas realmente em vigor.

12.2 Divulgação responsável de vulnerabilidades

Qualquer vulnerabilidade descoberta no Serviço deverá ser reportada ao seguranç[email protected] antes de qualquer divulgação pública, permitindo um prazo razoável para que seja corrigido.

TechWatchAlert compromete-se a reconhecer todos os relatórios dentro 5 dias úteis, lidar com vulnerabilidades de forma diligente e não tomar medidas legais contra qualquer pesquisador que tenha agido de boa fé como parte da divulgação responsável.

12.3 Responsabilidade do usuário

Os utilizadores comprometem-se a não realizar testes de segurança (scans, fuzzing, injeção) na infraestrutura do TechWatchAlert sem autorização prévia por escrito. Qualquer ação que possa comprometer a segurança ou a disponibilidade do Serviço é proibida e constitui uma infração penal que pode ser processada ao abrigo da Lei Godfrain (artigos 323-1 e seguintes do Código Penal Francês).

Dados de segurança de fontes de terceiros

13.1 Fontes

Os dados de segurança vêm de fontes de terceiros, incluindo CVE List (MITRE), NVD (NIST), o catálogo CISA KEV, EPSS (FIRST), GitHub Security Advisories, OSV.dev, PoC-in-GitHub, VulnCheck, CERT-FR (ANSSI), o EUVD (ENISA) e endoflife.date para datas de fim de vida, bem como fontes de monitoramento editorial. A lista e licenças estão detalhadas em Fontes de dados.

13.2 Fornecido como está

Esses dados são fornecidos como está, conforme publicado por suas fontes e sujeito aos seus próprios termos. O TechWatchAlert não garante nem a sua integridade, nem a sua precisão, nem a sua atualidade: uma fonte pode publicar com atraso, estar errada sobre as versões afetadas, corrigir um registro ou estar indisponível, e a sincronização introduz um atraso.

A correspondência com o inventário do Usuário depende da precisão desse inventário e dos identificadores do produto: tanto falsos positivos quanto omissões são possíveis. A ausência de um alerta não significa a ausência de uma vulnerabilidade.

13.3 Indicadores calculados

As prioridades, prazos de remediação e outros indicadores calculados pelo TechWatchAlert baseiam-se em regras e parâmetros, alguns dos quais podem ser configurados pela Organização. Eles são indicativos.

13.4 Não é um substituto

O Serviço não substitui uma avaliação de segurança realizada por um profissional qualificado, um teste de penetração ou os conselhos dos fornecedores envolvidos. O Cliente permanece responsável pelas suas decisões de remediação e pela segurança dos seus sistemas.

Módulo de conformidade NIS2

14.1 Finalidade

Nos planos Pro e Business, o Módulo NIS2 suporta parte das obrigações decorrentes da Diretiva (UE) 2022/2555 e dos seus atos de execução: monitorização, incluindo CSIRT nacionais, um registo de riscos aceites, prazos de remediação, revisões de inventário, fornecedores, um registo de incidentes com prazos de notificação e um relatório de gestão.

14.2 Natureza do módulo

O Módulo NIS2 é um ferramenta de apoio à decisão e manutenção de evidências. Não é nem aconselhamento jurídico, nem auditoria, nem certificação ou acreditação, e não torna o Cliente “conforme”. Não abrange todas as medidas exigidas pela directiva. As referências a textos e quadros jurídicos podem mudar, especialmente com a transposição para o direito nacional; O TechWatchAlert não garante que eles estejam sempre atualizados.

14.3 Responsabilidade do cliente

O Cliente permanece único responsável para determinar se está sujeito ao NIS2, pelo seu cumprimento, pelo conteúdo dos seus registos e pelas notificações que faz às autoridades competentes, que ele próprio faz. Os prazos apresentados são um auxílio e não substituem a análise do próprio Cliente.

14.4 Registros

Os registros guardam o histórico das decisões, que nunca são reescritos. Uma Organização que detém um registo de incidente NIS2 não pode ser eliminada da aplicação: o Cliente exporta o registo e contacta o suporte.

Espaço Partner e acesso delegado

15.1 Programa Partner

O programa Partner está aberto, mediante solicitação, a provedores de serviços que gerenciam a segurança de diversos clientes; a admissão é decidida pelo TechWatchAlert. As suas condições financeiras estão definidas no artigo 14.º do Termos de Venda.

15.2 Acesso delegado

Os Proprietários e Administradores da organização Partner têm acesso a todas as Organizações de Clientes Gerenciados, onde aparecem como membros “Partner”. Em particular, podem aí criar projetos, convidar contactos, escolher o plano de cada Cliente Gerido, visualizar alertas e produzir relatórios.

Uma Organização existente só é confiada a um Partner com o acordo do seu Proprietário, através de um link de anexo de uso único e por tempo limitado. O desapego exige que o Cliente Gerenciado tenha seu próprio Proprietário.

15.3 Responsabilidades do Partner

• possuir um mandato ou contrato de cada Cliente Gerenciado autorizando-o a criar e administrar sua Organização e acessar seus dados;
• informar os Clientes Gerenciados e seus usuários sobre estes Termos e a Política de Privacidade, e garantir o cumprimento dos mesmos;
• responsabilizar-se pelas ações de seus técnicos, restringir o acesso ao estritamente necessário e retirar prontamente o acesso de pessoas que saiam de sua equipe;
• acordar com cada Cliente Gerenciado como suas respectivas funções são alocadas de acordo com a lei de proteção de dados.

15.4 Etiqueta branca

A Partner poderá exibir seu logotipo nos relatórios da PDF e na aplicação de seus Clientes Gerenciados; a menção “via TechWatchAlert” foi removida acima de uma série de Clientes Gerenciados definidos por TechWatchAlert. A Partner garante que detém os direitos sobre os logótipos que carrega, não se apresenta como editora do Serviço e não engana os seus clientes sobre a origem dos dados. A etiqueta branca não transfere quaisquer direitos de propriedade intelectual.

15.5 Fim da participação

Ao término da assinatura do Partner, os Clientes Gerenciados perdem o plano atribuído pelo Partner; eles podem assinar seu próprio plano. O Partner os informa antecipadamente.

Integrações, API e exportações

16.1 Integrações

Dependendo do plano, o Serviço pode ser conectado a ferramentas de terceiros: tickets Jira, GitLab e GitHub; webhooks para Slack, Microsoft Teams, Discord ou qualquer endpoint JSON (assinado por HMAC); Conectores de inventário GLPI e Microsoft Intune; Logon único do OpenID Connect. Os usuários fornecem os endereços e acessos necessários, limitados aos direitos estritamente exigidos.

Os dados enviados para essas ferramentas saem do Serviço e são regidos pelos termos de seus editores. Estas ferramentas são do próprio Cliente e não dos subprocessadores da TechWatchAlert, e a TechWatchAlert não é responsável pelo seu funcionamento, disponibilidade ou alterações.

16.2 Chaves API e API

O REST API v1 está disponível nos planos Pro e Business, dentro de uma cota de chamadas por hora. As chaves API são criadas no nível da organização; eles dão acesso de leitura, exceto para upload de relatórios de varredura, e podem ser limitados a determinados recursos, determinados projetos e no tempo. Uma chave é exibida apenas uma vez. O Cliente é responsável por mantê-lo seguro; TechWatchAlert pode limitar ou revogar uma chave em caso de abuso ou risco de segurança.

16.2 bis Conector MCP (Claude e outros clientes)

O Usuário pode autorizar um cliente do Model Context Protocol, como o Claude, a acessar o Serviço em seu nome, para uma Organização e permissões que ele escolhe na tela de autorização. O aplicativo autorizado nunca tem mais permissões do que o Usuário nessa Organização; as permissões de leitura e escrita concedidas apenas as restringem. As ações realizadas por esse cliente são as do Usuário, com os mesmos controles e o mesmo registro no log de auditoria. O Usuário, ou um administrador da Organização, pode revogar esse acesso a qualquer momento; a saída da Organização também o encerra.

O cliente autorizado é uma ferramenta do Usuário, e não um suboperador do TechWatchAlert: os dados que o Serviço lhe envia ficam sujeitos aos termos do seu fornecedor. O TechWatchAlert pode limitar a taxa de chamadas e suspender ou revogar um acesso em caso de abuso ou de risco para a segurança.

16.3 Exportações

Dependendo do plano, os usuários podem exportar CVEs e alertas em formato Excel, registros NIS2 como CSV ou PDF e relatórios PDF. O Cliente é responsável pela segurança dos arquivos exportados.

16.4 Links externos

O Serviço contém links para sites de terceiros (fontes de dados, avisos de fornecedores, artigos). TechWatchAlert não controla seu conteúdo, nem sua disponibilidade, nem suas práticas de dados pessoais.

Conteúdo do usuário

17.1 Propriedade e licença

O Utilizador, ou o Cliente em cujo nome atua, retémpropriedade total de Conteúdo do Usuário. Eles concedem ao TechWatchAlert uma licença limitada, não exclusiva e intransferível, pelo tempo necessário, exclusivamente para:

• hospedar, processar e exibir o Conteúdo do Usuário para fornecer o Serviço;
• enviá-lo para as integrações configuradas pelo Usuário e, quando o Usuário utilizar recursos de IA, para o provedor de IA dentro dos limites do Artigo 11;
• melhorar o Serviço usando dados agregados e anonimizados;
• cumprir com suas obrigações legais.

17.2 Responsabilidade pelo conteúdo

Os Usuários são os únicos responsáveis pela exatidão, legalidade e relevância do Conteúdo do Usuário. TechWatchAlert não revisa este conteúdo antecipadamente e não pode acessar o conteúdo das Discussões.

Propriedade intelectual

18.1 Direitos do TechWatchAlert

Os componentes do Serviço são de propriedade da TechWatchAlert ou a ela licenciados: código-fonte, algoritmos, arquitetura e bancos de dados; interfaces, maquetes e elementos visuais; marcas registradas, logotipos e nomes de domínio; textos, documentação e metodologias; a estruturação, enriquecimento e organização de Dados de Segurança (pontuações calculadas, correlações, indexação). Eles são protegidos pela lei de propriedade intelectual.

18.2 Dados públicos

Os dados brutos provenientes de fontes públicas permanecem sujeitos aos seus próprios termos de reutilização; TechWatchAlert não reivindica direitos exclusivos sobre ele.

18.3 Direito de uso

O plano subscrito confere uma direito de uso não exclusivo, intransferível e não sublicenciável o Serviço, limitado ao seu prazo e características. Este direito não implica qualquer transferência de propriedade.

18.4 Comentários

A TechWatchAlert poderá utilizar livremente as sugestões e comentários enviados pelos Usuários para melhorar o Serviço, sem remuneração.

Dados pessoais e cookies

19.1 Funções

TechWatchAlert atua como controlador para a gestão da Conta, o relacionamento comercial, a segurança do Serviço e a medição de audiência. Para os dados pessoais que o Cliente coloca no Serviço (membros, inventários, comentários, casos, registos, incidentes), a TechWatchAlert atua como processador, por instruções do Cliente; um acordo de processamento de dados (DPA) está disponível sob as condições do Termos de Venda.

19.2 Subprocessadores

TechWatchAlert usa subprocessadores para hospedagem (na França), entrega e proteção do site e aplicativo, medição de audiência, pagamento e cobrança (Paddle, comerciante registrado) e, quando recursos de IA são usados, o provedor de IA. Os e-mails são enviados de seu próprio servidor de e-mail. A lista nomeada e as salvaguardas de transferência são fornecidas na Política de Privacidade e na página Segurança.

19.3 Retenção, direitos e cookies

Os dados tratados, as suas finalidades, os prazos de conservação, os direitos das pessoas singulares e a utilização de cookies estão descritos no Política de Privacidade. As preferências de cookies podem ser definidas no banner de consentimento.

Disponibilidade e manutenção

20.1 Meta de disponibilidade

TechWatchAlert se esforça para manter o Serviço disponível com uma meta de disponibilidade de 99,5% por mês civil, calculado excluindo manutenções programadas e casos de força maior. Esta meta não constitui uma garantia contratual, exceto para Clientes que tenham um compromisso de disponibilidade estabelecido em contrato celebrado com a TechWatchAlert. TechWatchAlert está vinculado a uma obrigação de meios (melhores esforços).

20.2 Manutenção programada

As operações de manutenção são, na medida do possível, programadas fora dos horários de pico e anunciadas por e-mail ou notificação no aplicativo com pelo menos Aviso prévio de 48 horas.

20.3 Incidentes

Em caso de incidente, a TechWatchAlert esforça-se por informar os Utilizadores o mais rapidamente possível através dos canais disponíveis, para restaurar o Serviço o mais rapidamente possível e para fornecer um relatório sobre interrupções significativas.

20.4 Mudanças

A TechWatchAlert poderá alterar o Serviço, nomeadamente adicionando, modificando ou removendo funcionalidades, nas condições do Artigo 25.

Suspensão e rescisão

21.1 Suspensão

TechWatchAlert poderá suspender todo ou parte do acesso de um Usuário (inclusive a Discussões ou recursos de IA), com ou sem aviso prévio dependendo da gravidade, em caso de:

• violação suspeita ou real destes Termos, em particular dos Artigos 8 e 9;
• uma denúncia de abuso bem fundamentada ou atividade anormal na Conta (tentativa de comprometimento, abuso do API);
• falta de pagamento, nas condições das Condições de Venda;
• um pedido de uma autoridade competente.

O Utilizador é informado por e-mail o mais rapidamente possível, a menos que isso possa aumentar o risco.

21.2 Rescisão por TechWatchAlert

TechWatchAlert pode encerrar uma conta em caso de violação grave ou repetida destes Termos, fornecimento de informações manifestamente falsas, uso do Serviço para fins ilícitos ou falta de pagamento persistente além do período estabelecido nos Termos de Venda.

21.3 Rescisão pelo Usuário

O Proprietário de uma Organização pode cancelar o plano na aba Faturamento ou excluir a Organização do aplicativo (Artigo 22.4). Os usuários podem excluir sua conta nas configurações (Artigo 22.6).

21.4 Efeitos

Após a rescisão, qualquer que seja a causa, os direitos de utilização cessam e os dados são tratados de acordo com o artigo 22.º. As disposições destinadas a subsistir (propriedade intelectual, limitação de responsabilidade, legislação aplicável) permanecem em vigor.

Exportação, reversibilidade e exclusão de dados

22.1 Durante a assinatura

O Cliente recupera os seus dados através das exportações e API descritas no Artigo 16, dependendo do seu plano. Uma cópia dos dados de uma Conta ou Organização em formato estruturado também pode ser solicitada em [email protected].

22.2 Mudando para um plano inferior

Mudar para um plano inferior não exclui dados: a criação de novos itens além dos limites do novo plano é simplesmente bloqueada enquanto o uso os exceder.

22.3 Fim da assinatura

Quando uma assinatura expira, o Cliente tem 30 dias exportar os seus dados, de acordo com o Artigo 9 das Condições de Venda. Depois disso, o TechWatchAlert pode excluí-lo.

22.4 Excluindo uma organização

O Proprietário solicita a exclusão de uma Organização do aplicativo, uma vez que não tenha mais nenhum membro, e confirma através do link enviado para o endereço de sua Conta. A partir da confirmação, a Organização deixa de estar acessível e a assinatura atual é cancelada; seus projetos, grupos, chaves API, tags e configurações são excluídos permanentemente 30 dias mais tarde, um período durante o qual o apoio pode restaurá-lo. É recusado enquanto a Organização gere Clientes como Partner ou mantém um registo de incidentes NIS2 (Artigo 14.4).

22.5 Discussões e backups

O log criptografado de um canal é excluído com ele. As cópias descriptografadas mantidas nos navegadores permanecem nos dispositivos dos Usuários até que sejam apagadas (“Esqueça este dispositivo”): TechWatchAlert não pode excluí-las. Os dados excluídos podem permanecer em backups criptografados até serem rotacionados, por no máximo doze meses.

22.6 Exclusão de uma conta

Os usuários excluem sua conta de suas configurações, digitando novamente sua senha (e seu código de autenticação de dois fatores, se habilitado) e confirmando por meio do link enviado para seu endereço. A Conta é desativada a partir da confirmação e seus dados pessoais são excluídos 30 dias mais tarde; até então, o suporte pode restaurá-lo. A exclusão é recusada enquanto o Usuário for o único Proprietário de uma Organização que possui outros membros: primeiro eles transferem sua propriedade ou removem os membros. As organizações das quais eles são o único membro são excluídas com a Conta (Artigo 22.4). O que publicaram nos espaços de uma equipa (comentários, cases, discussões) permanece com a Organização, desvinculado da sua identidade; o log de auditoria mantém suas entradas, com o autor anonimizado.

Limitação de responsabilidade

23.1 Exclusões

Em toda a extensão permitida por lei, a TechWatchAlert não pode ser responsabilizada por danos resultantes de:

• uma interrupção temporária do Serviço para manutenção ou incidente;
• imprecisões, omissões ou atrasos nos Dados de Segurança de fontes de terceiros;
• decisões tomadas com base em informações do Serviço, nas respostas do Vigie ou no Módulo NIS2 sem verificação por pessoa qualificada;
• conteúdos publicados pelos Utilizadores, nomeadamente em Discussões;
• uso que não esteja em conformidade com estes Termos ou acesso não autorizado devido à negligência do Usuário;
• a falha de serviços de terceiros (integrações, provedor de IA, fontes de dados);
• um evento de força maior na acepção do Artigo 18 das Condições de Venda.

23.2 Danos indiretos

A TechWatchAlert não é responsável por danos indiretos, incluindo perda de dados, receitas ou clientes, danos à reputação ou perda de lucros.

23.3 Limite

Para Clientes com plano pago, a responsabilidade total da TechWatchAlert é limitada de acordo com o Artigo 17 dos Termos de Venda. Para Usuários do plano Free e do teste sem conta, está excluído em toda a extensão permitida pela legislação aplicável.

Garantias e natureza do Serviço

O serviço é fornecido “como está” e “conforme disponível ". TechWatchAlert não garante que estará livre de erros, ininterrupto ou adequado para qualquer finalidade específica além dos recursos descritos.

As informações fornecidas pelo Serviço, incluindo as respostas do Vigie e o conteúdo do Módulo NIS2, são informativo e indicativo. Não constitui aconselhamento jurídico, recomendações de segurança certificadas ou auditorias de conformidade.

Alterações no Serviço e nestes Termos

25.1 Mudanças no Serviço

TechWatchAlert pode modificar, melhorar ou descontinuar todos ou parte dos recursos do Serviço. Mudanças significativas são anunciadas na inscrição e, quando afetarem substancialmente um plano pago, por e-mail com aviso prévio razoável.

25.2 Alterações a estes Termos

Qualquer alteração substancial a estes Termos será notificada aos titulares de contas por e-mail, pelo menos 15 dias antes entra em vigor. O uso continuado do Serviço após essa data constitui aceitação. Os usuários que não aceitarem os novos Termos deixarão de usar o Serviço e poderão rescindir nas condições do Artigo 21.3.

A versão atual está sempre disponível em techwatchalert.com/cgu, com sua data de atualização e histórico de versão.

Diversos

26.1 Acordo integral

Estes Termos, lidos em conjunto com os Termos de Venda e a Política de Privacidade, constituem o acordo integral entre a TechWatchAlert e o Usuário em relação ao uso do Serviço e substituem qualquer acordo anterior.

26.2 Divisibilidade

Se uma disposição for declarada nula ou inexequível, as demais permanecem em vigor; é substituída por uma disposição válida tão próxima quanto possível da intenção original.

26.3 Sem renúncia

A não aplicação de uma disposição não constitui uma renúncia ao direito de aplicá-la posteriormente.

26.4 Atribuição

Os usuários não podem ceder seus direitos e obrigações sob estes Termos sem o consentimento por escrito da TechWatchAlert. A TechWatchAlert poderá ceder estes Termos no âmbito de uma fusão, aquisição ou transferência de todo ou parte de seus negócios, informando o Usuário.

26.5 Comunicações

As comunicações oficiais da TechWatchAlert são enviadas por e-mail para o endereço da conta ou por notificação no aplicativo. Os usuários garantem que seu endereço de e-mail seja válido.

Lei aplicável e jurisdição

Estes Termos são regidos e interpretados de acordo com Lei francesa, com exclusão de qualquer outra lei e de regras de conflito de leis.

Para usuários profissionais: qualquer disputa relativa à formação, interpretação, execução ou rescisão destes Termos será submetida, após tentativa de resolução amigável no prazo de 30 dias, à jurisdição exclusiva do tribunais competentes do local da sede social da TechWatchAlert.

Para usuários consumidores: Os Utilizadores Consumidores podem intentar ações junto do tribunal do seu local de residência ou de qualquer tribunal com jurisdição de acordo com as regras ordinárias. As disposições obrigatórias do país de residência do Utilizador Consumidor permanecem aplicáveis ​​na medida prevista pelos regulamentos aplicáveis.

Para os litígios de consumo, o recurso à mediação está previsto no artigo 20.º das Condições de Venda.

Histórico de versões

• 8 de outubro de 2026: conector MCP (Claude e outros clientes) (artigo 16.2 bis).
• 3 de outubro de 2026: Discussões: canal único por Organização, cujos membros seguem as permissões definidas pela Organização, e mensagens diretas entre dois membros (Artigo 9); A Vigie já não participa nas Discussões (artigos 9.º e 11.º).
• 3 de outubro de 2026: exclusão da Conta do aplicativo; exclusão de uma Conta ou Organização confirmada por e-mail e com efeito 30 dias depois, restaurável até então (Artigos 21.3, 22.4 e 22.6).
• 2 de outubro de 2026: Termos reescritos para cobrir todo o Serviço. Novos artigos sobre organizações e funções (6), discussões criptografadas de ponta a ponta (9), suporte (10), recursos de IA (11), dados de segurança de terceiros (13), módulo NIS2 (14), espaço Partner (15), integrações e API (16) e exportação de dados (22); outros artigos renumerados; esclarecimentos sobre exclusão de conta.
• 13 de abril de 2026: versão anterior.

Detalhes de contato

Para qualquer dúvida sobre estes Termos, sua conta ou uso do Serviço: