Termos de Serviço

O FixVibe é um serviço de Dynamic Application Security Testing (DAST) operado pela EGO HERO LLC (“FixVibe”, “nós”, “nosso”). Ao criar uma conta, fazer login ou executar uma varredura anônima, você (“você”, “Cliente”) aceita estes Termos, nossa Política de Uso Aceitável, nosso Aviso e nossa Política de Privacidade. Se você não concordar com todo o disposto acima, não use o FixVibe.

Você deve ter pelo menos 16 anos para usar o FixVibe. Se estiver usando o FixVibe em nome de uma organização, você declara e garante que tem autoridade para vincular essa organização a estes Termos.

Você só pode enviar URLs e hostnames que possui, opera ou para os quais tem autorização expressa por escrito do proprietário para testar. Verificações ativas (incluindo, entre outras, SQL injection, cross-site scripting, server-side template injection, open-redirect e sondagem CORS) são executadas somente contra domínios para os quais você concluiu nosso fluxo de verificação de propriedade.

Você é o único responsável pela legalidade do seu uso do FixVibe. A varredura não autorizada de sistemas que você não possui pode violar o U.S. Computer Fraud and Abuse Act, o U.K. Computer Misuse Act, a EU NIS2 Directive e leis similares em outras jurisdições. Cooperamos com autoridades de aplicação da lei e podemos divulgar seu histórico de varreduras (alvo, IP, user-agent, carimbos de data/hora) em resposta a processo legal válido.

As descobertas, classificações de gravidade, descrições, evidências e remediações sugeridas pelo FixVibe (incluindo qualquer texto apresentado como “correção”, “prompt” ou instrução passo a passo) são apenas informativas. Elas são geradas por heurísticas automatizadas e, em alguns casos, por modelos de linguagem AI. Elas podem ser:

• incompletas (podemos deixar de detectar vulnerabilidades reais);
• incorretas (podemos sinalizar problemas que não são exploráveis);
• desatualizadas em relação ao estado atual da sua aplicação;
• incompatíveis com sua stack, configuração ou lógica de negócio específica.

Antes de aplicar qualquer remediação sugerida — manualmente ou passando-a a uma ferramenta de programação AI — você deve revisá-la de forma independente, testá-la em um ambiente que não seja de produção e confirmar que ela é correta, completa e apropriada para o seu sistema. O FixVibe não é, nem pretende ser, substituto para revisão profissional de segurança, teste de penetração ou engenheiro de segurança qualificado. Consulte Aviso e limitações para todos os detalhes.

Active scans perform bounded verification against your application. In rare cases, that testing can cause unexpected behavior including slow responses, error spikes, partial outages, or test data being written to production stores. By running an active scan you acknowledge and accept these risks. We recommend running active scans against staging environments where possible.

O FixVibe não é responsável por qualquer perda de receita, dados, clientes ou goodwill resultante da execução de uma varredura ativa contra um sistema que você nos autorizou a testar.

Revarreduras agendadas. Se você habilitar um agendamento recorrente em um domínio verificado (somente Pro / Unlimited), cada varredura acionada por cron herda a declaração de autorização para varredura que você fez quando verificou pela primeira vez a propriedade do domínio e iniciou a varredura. A declaração persiste enquanto o agendamento estiver habilitado. Você pode revogar a qualquer momento desabilitando o agendamento em Painel → Domínios; o próximo tick do cron ignorará o domínio.

Planos pagos são cobrados mensal ou anualmente via Stripe. As assinaturas renovam automaticamente, salvo cancelamento antes da data de renovação. Você pode cancelar a qualquer momento em Conta → Cobrança; seu acesso continua até o fim do período pelo qual você pagou.

Exceto quando exigido por lei obrigatória de proteção ao consumidor, as taxas não são reembolsáveis. Consumidores da EU e do UK reconhecem que o FixVibe é um serviço digital que começa a fornecer benefícios imediatamente após o envio da varredura e que, ao executar uma varredura ou começar de outra forma a usar os recursos pagos, solicitam expressamente que a execução do serviço comece durante o prazo de arrependimento e renunciam ao direito de desistência nos termos da EU Directive 2011/83/EU Article 16(m). Para evitar dúvidas, podemos oferecer reembolsos por cortesia a nosso exclusivo critério.

Preços, limites de planos e disponibilidade de recursos podem mudar. Mudanças materiais que afetem planos pagos ativos serão anunciadas com pelo menos 30 dias de antecedência.

Você mantém todos os direitos sobre quaisquer dados que enviar ao FixVibe (os “Dados do Cliente”), incluindo alvos de varredura, payloads de requisição, capturas de resposta, blobs de evidência e qualquer texto que fornecer. Você concede à EGO HERO LLC uma licença limitada, mundial, não exclusiva e livre de royalties para hospedar, processar, transmitir e exibir os Dados do Cliente somente conforme necessário para operar o FixVibe para você e para manter, solucionar problemas e melhorar o serviço. Não usamos Dados do Cliente para treinar modelos AI de terceiros.

Varreduras integradas ao GitHub. Se você conectar a integração opcional com GitHub (planos Pro e Unlimited) e executar uma varredura de repositório, buscamos o conteúdo do repositório pela GitHub REST API usando seu token OAuth armazenado. O conteúdo fonte é processado em memória para produzir descobertas; somente as evidências individuais das descobertas que exibimos são persistidas, e apenas pela mesma janela de retenção das varreduras comuns. Nunca gravamos dumps completos de código-fonte em armazenamento de longo prazo e nunca usamos conteúdo de repositório para treinar modelos AI. Consulte a Política de Privacidade para todos os detalhes.

Buscamos alta disponibilidade, mas não damos garantia de uptime salvo se tivermos firmado um acordo de nível de serviço separado por escrito. Recursos do nível Hobby podem mudar ou ser descontinuados sem aviso. Recursos pagos não serão descontinuados sem pelo menos 30 dias de aviso.

O FixVibe é fornecido “no estado em que se encontra” e “conforme disponível”, sem garantia de qualquer tipo, expressa ou implícita, incluindo, entre outras, garantias implícitas de comercialização, adequação a uma finalidade específica, não infração, precisão, completude ou de que o serviço será ininterrupto, seguro ou livre de erros.

Não garantimos que o FixVibe detectará todas as vulnerabilidades na sua aplicação. Não garantimos que qualquer descoberta seja precisa ou explorável no seu ambiente. Não garantimos que qualquer remediação sugerida, incluindo qualquer texto gerado por AI, seja correta, segura para aplicar ou adequada ao seu caso de uso. A ausência de uma descoberta não é, e não deve ser usada como, prova de que sua aplicação é segura.

Algumas jurisdições não permitem a exclusão de determinadas garantias; nessas jurisdições, as exclusões acima se aplicam apenas na extensão máxima permitida por lei.

Na extensão máxima permitida pela lei aplicável, a EGO HERO LLC e suas afiliadas, administradores, diretores, empregados, agentes e licenciantes não serão responsáveis por quaisquer danos indiretos, incidentais, especiais, consequenciais, exemplares ou punitivos, nem por qualquer perda de lucros, receita, dados, negócios, goodwill ou economias esperadas, decorrentes do seu uso — ou incapacidade de uso — do FixVibe, ou relacionados a ele, mesmo que tenhamos sido avisados da possibilidade de tais danos.

Nossa responsabilidade total agregada decorrente destes Termos ou relacionada a eles, por todas as reivindicações combinadas, não excederá o maior entre (a) as taxas que você efetivamente nos pagou nos doze (12) meses imediatamente anteriores ao evento que deu origem à reivindicação, ou (b) cem dólares U.S. (USD 100).

As limitações acima se aplicam independentemente da teoria de responsabilidade — contrato, responsabilidade civil (incluindo negligência), responsabilidade objetiva ou outra. Elas não se aplicam a responsabilidade que não possa ser limitada sob a lei aplicável (por exemplo, negligência grave, conduta dolosa ou fraude sob o direito do consumidor da EU, ou qualquer responsabilidade que, sob as proteções obrigatórias ao consumidor da sua jurisdição de domicílio, não possa ser renunciada).

Você defenderá, indenizará e isentará a EGO HERO LLC, suas afiliadas, administradores, diretores, empregados e agentes de e contra qualquer reivindicação, demanda, perda, responsabilidade, dano, multa, penalidade, custo ou despesa (incluindo honorários advocatícios razoáveis) decorrente de ou relacionada a:

• seu uso do FixVibe para varrer, sondar ou interagir de outra forma com qualquer sistema que você não possui ou que não esteja autorizado por escrito a testar;
• sua aplicação de qualquer remediação sugerida, prompt gerado por AI ou orientação derivada de uma descoberta — incluindo qualquer indisponibilidade em produção, corrupção de dados ou incidente de segurança posterior resultante dessa aplicação;
• sua violação destes Termos ou da nossa Política de Uso Aceitável;
• sua violação de qualquer lei aplicável ou direito de terceiro.

Você declara que não é, e não está agindo em nome de, pessoa ou entidade (a) normalmente residente em qualquer país ou região sujeito a sanções abrangentes U.S. ou EU (incluindo atualmente Cuba, Iran, North Korea, Syria e as regiões Crimea, DNR e LNR da Ukraine); (b) listada em qualquer U.S. Treasury OFAC Specially Designated Nationals list, U.S. Commerce Department denied-persons list, EU consolidated financial sanctions list ou U.K. HMT consolidated list; ou (c) de outra forma proibida de receber software ou serviços de uma empresa U.S. sob leis aplicáveis de controle de exportação. Você não usará o FixVibe para facilitar qualquer atividade que viole essas leis.

Podemos suspender ou encerrar seu acesso ao FixVibe a qualquer momento, com ou sem aviso, se acreditarmos razoavelmente que você violou estes Termos, a Política de Uso Aceitável ou a lei aplicável, ou se a continuidade da prestação do serviço nos expuser a risco legal ou operacional. Você pode encerrar a qualquer momento excluindo sua conta em Conta → Privacidade. As Seções 4, 5, 7, 9, 10, 11, 12, 14, 15, 16, 17, 18 e 20 sobrevivem à rescisão.

Nenhuma parte é responsável por qualquer falha ou atraso no cumprimento causado por eventos além do seu controle razoável, incluindo atos de Deus, guerra, terrorismo, agitação civil, ação governamental, pandemia, disputas trabalhistas, falhas de internet ou telecomunicações, ou falhas de provedores de serviços upstream (incluindo, entre outros, Vercel, Supabase, Stripe e Cloudflare).

Estes Termos, e qualquer disputa decorrente deles ou relacionada a eles ou ao FixVibe, são regidos pelas leis do Estado de Wyoming, USA (o estado de registro da EGO HERO LLC), sem considerar princípios de conflito de leis. A U.N. Convention on Contracts for the International Sale of Goods não se aplica.

Se você é residente dos United States, você e a EGO HERO LLC concordam que qualquer disputa, reivindicação ou controvérsia decorrente destes Termos ou do FixVibe, ou relacionada a eles (cada uma, uma “Disputa”), será resolvida por arbitragem individual vinculante administrada pela American Arbitration Association (“AAA”) sob suas Consumer Arbitration Rules. A arbitragem será conduzida em inglês, apenas com base em documentos quando o valor em disputa for inferior a USD 25,000 (ou remotamente nos demais casos), e terá sede em Cheyenne, Wyoming. A sentença sobre a decisão arbitral poderá ser registrada em qualquer tribunal competente.

Renúncia a ação coletiva. Você e a EGO HERO LLC concordam que cada um só poderá apresentar reivindicações contra o outro em capacidade individual, e não como autor ou membro de classe em qualquer suposto procedimento coletivo, conjunto ou representativo. O árbitro não poderá consolidar reivindicações de mais de uma pessoa nem presidir qualquer forma de procedimento representativo ou coletivo.

Opt-out de 30 dias. Você pode optar por sair deste acordo de arbitragem e da renúncia a ação coletiva enviando aviso por escrito para support@fixvibe.app dentro de 30 dias após aceitar estes Termos pela primeira vez. Seu aviso deve indicar seu nome, o e-mail da sua conta e que você está optando por sair da arbitragem. O opt-out não afeta qualquer outra disposição destes Termos.

Qualquer parte pode ajuizar ação individual no juizado de pequenas causas para disputas dentro da competência desse juizado, e pode buscar medida injuntiva ou outro remédio equitativo em juízo por violação de propriedade intelectual ou acesso não autorizado ao FixVibe.

Se qualquer parte desta Seção 16 for considerada inexequível, o restante será aplicado na máxima extensão permitida; se a própria renúncia a ação coletiva for considerada inexequível, todo o acordo de arbitragem será nulo quanto à disputa afetada e o litígio prosseguirá nos tribunais identificados na Seção 15.

Consumidores normalmente residentes na European Union, no United Kingdom ou em qualquer outra jurisdição cuja lei obrigatória lhes conceda o direito de apresentar reivindicações nos tribunais de seu domicílio mantêm esse direito. O acordo de arbitragem e a renúncia a ação coletiva da Seção 16 não se aplicam a esses consumidores na medida em que conflitem com proteções locais obrigatórias ao consumidor.

Relatórios de varredura podem identificar um hostname de terceiro e afirmar que ele possui fragilidades de segurança. Como nossas descobertas são heurísticas e podem incluir falsos positivos, você concorda que não publicará, compartilhará em redes sociais nem tornará disponível ao público em geral qualquer relatório de varredura do FixVibe ou captura de tela que identifique um hostname alvo que você não possui ou opera, sem antes obter o consentimento por escrito do operador do alvo.

Esta restrição não proíbe (i) divulgação responsável ao operador afetado, (ii) compartilhamento de relatórios para sistemas que você possui ou opera, nem (iii) compartilhamento de resumos redigidos que não identifiquem um alvo.

Podemos revisar estes Termos periodicamente. Mudanças materiais serão anunciadas no app ou por e-mail pelo menos 14 dias antes de entrarem em vigor. O uso contínuo do FixVibe após a data de vigência constitui aceitação dos Termos revisados. A versão atual e a data de vigência são exibidas no topo desta página.

Estes Termos, juntamente com a Política de Uso Aceitável, o Aviso e a Política de Privacidade, constituem o acordo integral entre você e a EGO HERO LLC a respeito do FixVibe e substituem quaisquer acordos anteriores ou contemporâneos sobre o mesmo assunto. Se qualquer disposição for considerada inexequível, as demais disposições permanecerão em pleno vigor e efeito. Nossa falha em fazer valer qualquer direito não constitui renúncia a esse direito. Você não pode ceder estes Termos sem nosso consentimento por escrito; nós podemos cedê-los em conexão com venda, fusão ou reorganização. Não há beneficiários terceiros.

De tempos em tempos, podemos oferecer códigos promocionais, links de convite, créditos de indicação ou outras promoções (cada uma, uma Oferta Promocional) que concedem acesso temporário a funcionalidades pagas sem pagamento. Cada Oferta Promocional é regida por estes Termos e por quaisquer regras adicionais que publicarmos para essa oferta específica.

Cada Oferta Promocional está sujeita a regras de elegibilidade por campanha que podem incluir data de início e fim, número máximo total de resgates, limite de um por usuário, limite de um por rede (por IP), exclusão de usuários com assinatura paga ativa e quaisquer outras restrições que publicarmos na landing page para essa oferta. Reservamo-nos o direito de invalidar códigos; recusar, anular ou reverter qualquer resgate; revogar qualquer teste ativo concedido pelo app; ou modificar, suspender ou encerrar qualquer Oferta Promocional a qualquer momento, sem aviso prévio e sem responsabilidade, inclusive quando determinarmos de boa-fé que uma tentativa é abusiva, automatizada, fraudulenta, feita de má-fé ou de outra forma inconsistente com o espírito da oferta.

Os testes concedidos pelo app são ativados imediatamente após o resgate bem-sucedido e terminam automaticamente na duração declarada. Ao final do teste, seu workspace retorna ao plano Free sem cobrança e sem assinatura criada — para continuar usando funcionalidades pagas, você deve assinar separadamente via Stripe Checkout. As Ofertas Promocionais não têm valor em dinheiro, não são transferíveis, não podem ser combinadas com outras ofertas a menos que digamos expressamente, estão limitadas a uma por pessoa e por workspace a menos que digamos expressamente e são nulas onde proibidas por lei. Onde a lei local exigir, os direitos legais do consumidor não são afetados por esta seção.

Podemos realizar concursos promocionais, sorteios, brindes ou desafios comunitários, incluindo o FixVibe Security Preflight Challenge (cada um, um Desafio). Cada Desafio tem suas próprias regras publicadas com o período de inscrição, categorias de prêmios, critérios de elegibilidade e procedimento de verificação. Ao participar de um Desafio, você concorda com essas regras publicadas, com estes Termos, com nossa Política de Uso Aceitável e com nossa Política de Privacidade.

Você confirma que tem pelo menos 18 anos, que possui, opera ou está explicitamente autorizado a testar cada site, app ou domínio que enviar e que sua inscrição não viola nenhuma lei aplicável, contrato ou direito de terceiros. Você não postará ou compartilhará achados sensíveis, segredos expostos, caminhos administrativos, tokens, detalhes de exploits ou saída detalhada de vulnerabilidades publicamente enquanto estiver participando, e compartilhará apenas a pontuação geral, classificação ou outra métrica que designemos explicitamente para compartilhamento público.

Podemos excluir ou desclassificar qualquer inscrição que viole as regras publicadas; que envolva um projeto descartável, apenas de teste, intencionalmente vulnerável, honeypot, demo ou criado para o desafio; que vise um domínio para o qual você não consiga demonstrar autorização para testar; ou que determinemos de boa-fé ser abusiva, enganosa, automatizada ou fraudulenta. Os vencedores podem ser solicitados a verificar o controle do domínio por registro DNS TXT, e-mail do domínio, arquivo de verificação hospedado ou outro método razoável antes que qualquer prêmio seja entregue, e o não cumprimento da verificação dentro de um prazo razoável pode resultar em perda.

Os prêmios são concedidos por nós conforme descrito nas regras publicadas para o Desafio. Os prêmios não têm valor em dinheiro, não são transferíveis e não podem ser combinados com outras ofertas a menos que digamos expressamente. Onde a lei aplicável exigir, você é responsável por quaisquer impostos sobre o valor de um prêmio. Se um vencedor não puder ser contatado, não conseguir verificar a elegibilidade ou recusar, podemos selecionar um vencedor alternativo ou deixar a categoria sem prêmio a nosso critério.

Compartilhar sua pontuação publicamente no Reddit, Product Hunt ou em qualquer outra comunidade é opcional e nunca é uma condição para ganhar. Métricas de plataformas de terceiros — incluindo, mas não se limitando a, upvotes, likes, follows, comentários, reposts ou classificação na plataforma — não são usadas para determinar os vencedores. Cada Desafio não é patrocinado, endossado, administrado por nem associado ao Reddit, Product Hunt ou qualquer outra plataforma de terceiros e, ao participar, você isenta cada uma dessas plataformas de qualquer responsabilidade relacionada ao Desafio. O Desafio é nulo onde proibido por lei e podemos excluir participantes de jurisdições onde o Desafio não pode ser oferecido legalmente.

Os participantes selecionados podem ser convidados a aparecer na página inicial do FixVibe, na página do desafio ou em um post de recapitulação. Só destacaremos o nome do projeto, pontuação pública, classificação, stack, citação, nome de usuário ou domínio de um participante se este der permissão explícita no momento da inscrição ou por consentimento separado.

Operações e cobrança: support@fixvibe.app. Privacidade e solicitações de titulares de dados: privacy@fixvibe.app.

EGO HERO LLC, registrada no estado de Wyoming, EUA.