Termos de Serviço

O FixVibe é um serviço de Dynamic Application Security Testing (DAST) operado pela EGO HERO LLC (“FixVibe”, “nós”, “nosso”). Ao criares uma conta, iniciares sessão ou executares um scan anónimo, tu (“tu”, “Cliente”) aceitas estes Termos, a nossa Política de Uso Aceitável, o nosso Aviso e a nossa Política de Privacidade. Se não aceitares tudo o que precede, não uses o FixVibe.

Tens de ter pelo menos 16 anos para usar o FixVibe. Se estiveres a usar o FixVibe em nome de uma organização, declaras e garantes que tens autoridade para vincular essa organização a estes Termos.

Só podes submeter URLs e nomes de host que possuas, operes ou para os quais tenhas autorização escrita expressa do proprietário para testar. As verificações ativas (incluindo, sem limitação, SQL injection, cross-site scripting, server-side template injection, open-redirect e sondagem CORS) só são executadas contra domínios para os quais tenhas concluído o nosso fluxo de verificação de propriedade.

És o único responsável pela legalidade da tua utilização do FixVibe. O scan não autorizado de sistemas que não possuis pode violar o U.S. Computer Fraud and Abuse Act, o U.K. Computer Misuse Act, a EU NIS2 Directive e leis semelhantes noutras jurisdições. Cooperamos com as autoridades e podemos divulgar o teu histórico de scans (alvo, IP, user-agent, carimbos de data/hora) em resposta a um processo legal válido.

Os resultados, classificações de gravidade, descrições, evidências e remediações sugeridas pelo FixVibe (incluindo qualquer texto apresentado como “fix”, “prompt” ou instrução passo a passo) são apenas informativos. São gerados por heurísticas automatizadas e, em alguns casos, por modelos de linguagem AI. Podem ser:

• incompletos (podemos não detetar vulnerabilidades reais);
• incorretos (podemos assinalar problemas que não são exploráveis);
• desatualizados face ao estado atual da tua aplicação;
• incompatíveis com a tua stack, configuração ou lógica de negócio específica.

Antes de aplicares qualquer remediação sugerida — manualmente ou passando-a a uma ferramenta de programação AI — tens de a rever de forma independente, testá-la num ambiente que não seja de produção e confirmar que é correta, completa e adequada ao teu sistema. O FixVibe não é, nem pretende ser, substituto de uma revisão de segurança profissional, de testes de penetração ou de um engenheiro de segurança qualificado. Consulta Aviso e limitações para todos os detalhes.

Active scans perform bounded verification against your application. In rare cases, that testing can cause unexpected behavior including slow responses, error spikes, partial outages, or test data being written to production stores. By running an active scan you acknowledge and accept these risks. We recommend running active scans against staging environments where possible.

O FixVibe não é responsável por qualquer perda de receita, dados, clientes ou goodwill resultante da execução de um scan ativo contra um sistema que nos autorizaste a testar.

Re-scans agendados. Se ativares um agendamento recorrente num domínio verificado (apenas Pro / Unlimited), cada scan acionado por cron herda a declaração de autorização para scan que fizeste quando verificaste pela primeira vez a propriedade do domínio e iniciaste o scan. A declaração mantém-se enquanto o agendamento estiver ativo. Podes revogar a qualquer momento desativando o agendamento em Painel → Domínios; o próximo tick cron ignorará o domínio.

Os planos pagos são faturados mensal ou anualmente através da Stripe. As subscrições renovam automaticamente salvo cancelamento antes da data de renovação. Podes cancelar a qualquer momento em Conta → Faturação; o teu acesso continua até ao fim do período que pagaste.

Exceto quando exigido por lei imperativa de proteção do consumidor, as taxas não são reembolsáveis. Os consumidores da EU e do UK reconhecem que o FixVibe é um serviço digital que começa a fornecer benefícios imediatamente após a submissão do scan e que, ao executar um scan ou ao começar de outra forma a usar as funcionalidades pagas, solicitam expressamente que a prestação do serviço comece durante o período de reflexão e renunciam ao direito de resolução ao abrigo da EU Directive 2011/83/EU Article 16(m). Para evitar dúvidas, podemos oferecer reembolsos por cortesia a nosso exclusivo critério.

Preços, limites dos planos e disponibilidade de funcionalidades podem mudar. Alterações materiais que afetem planos pagos ativos serão anunciadas com pelo menos 30 dias de antecedência.

Manténs todos os direitos sobre quaisquer dados que submetas ao FixVibe (os “Dados do Cliente”), incluindo alvos de scan, payloads de pedidos, capturas de respostas, blobs de evidência e qualquer texto que forneças. Concedes à EGO HERO LLC uma licença limitada, mundial, não exclusiva e isenta de royalties para alojar, processar, transmitir e apresentar os Dados do Cliente apenas na medida necessária para operar o FixVibe para ti e para manter, resolver problemas e melhorar o serviço. Não usamos Dados do Cliente para treinar modelos AI de terceiros.

Scans integrados com GitHub. Se ligares a integração opcional GitHub (planos Pro e Unlimited) e executares um scan de repositório, obtemos o conteúdo do repositório através da GitHub REST API usando o teu token OAuth armazenado. O conteúdo fonte é processado em memória para produzir resultados; só são persistidas as evidências individuais dos resultados que apresentamos, e apenas pela mesma janela de retenção dos scans normais. Nunca gravamos dumps completos de código-fonte em armazenamento de longo prazo e nunca usamos conteúdo de repositório para treinar modelos AI. Consulta a Política de Privacidade para todos os detalhes.

Visamos elevada disponibilidade, mas não garantimos uptime salvo acordo escrito separado de nível de serviço. As funcionalidades do nível Hobby podem mudar ou ser descontinuadas sem aviso. As funcionalidades pagas não serão descontinuadas sem pelo menos 30 dias de aviso.

O FixVibe é fornecido “tal como está” e “conforme disponível”, sem garantia de qualquer tipo, expressa ou implícita, incluindo, sem limitação, garantias implícitas de comercialização, adequação a uma finalidade específica, não infração, exatidão, completude ou de que o serviço será ininterrupto, seguro ou livre de erros.

Não garantimos que o FixVibe detete todas as vulnerabilidades na tua aplicação. Não garantimos que qualquer resultado seja exato ou explorável no teu ambiente. Não garantimos que qualquer remediação sugerida, incluindo texto gerado por AI, seja correta, segura de aplicar ou adequada ao teu caso de uso. A ausência de um resultado não é, e não deve ser considerada, evidência de que a tua aplicação é segura.

Algumas jurisdições não permitem a exclusão de determinadas garantias; nessas jurisdições, as exclusões anteriores aplicam-se apenas na medida máxima permitida por lei.

Na medida máxima permitida pela lei aplicável, a EGO HERO LLC e as suas afiliadas, administradores, diretores, colaboradores, agentes e licenciantes não serão responsáveis por quaisquer danos indiretos, incidentais, especiais, consequenciais, exemplares ou punitivos, nem por perda de lucros, receita, dados, negócio, goodwill ou poupanças esperadas, decorrentes da tua utilização — ou incapacidade de utilização — do FixVibe, ou relacionados com ela, mesmo que tenhamos sido avisados da possibilidade desses danos.

A nossa responsabilidade total agregada decorrente destes Termos ou relacionada com eles, por todas as reclamações combinadas, não excederá o maior de (a) as taxas que efetivamente nos pagaste nos doze (12) meses imediatamente anteriores ao evento que deu origem à reclamação, ou (b) cem dólares U.S. (USD 100).

As limitações anteriores aplicam-se independentemente da teoria de responsabilidade — contrato, responsabilidade civil extracontratual (incluindo negligência), responsabilidade objetiva ou outra. Não se aplicam a responsabilidade que não possa ser limitada ao abrigo da lei aplicável (por exemplo, negligência grosseira, conduta dolosa ou fraude ao abrigo do direito do consumidor da EU, ou qualquer responsabilidade que, ao abrigo das proteções imperativas do consumidor da tua jurisdição de residência, não possa ser renunciada).

Defenderás, indemnizarás e manterás indemne a EGO HERO LLC, as suas afiliadas, administradores, diretores, colaboradores e agentes contra qualquer reclamação, pedido, perda, responsabilidade, dano, coima, penalidade, custo ou despesa (incluindo honorários razoáveis de advogados) decorrente de ou relacionada com:

• a tua utilização do FixVibe para fazer scan, sondar ou interagir de outra forma com qualquer sistema que não possuas ou que não estejas autorizado por escrito a testar;
• a tua aplicação de qualquer remediação sugerida, prompt gerado por AI ou orientação derivada de um resultado — incluindo qualquer interrupção em produção, corrupção de dados ou incidente de segurança a jusante resultante dessa aplicação;
• a tua violação destes Termos ou da nossa Política de Uso Aceitável;
• a tua violação de qualquer lei aplicável ou direito de terceiros.

Declaras que não és, nem estás a agir em nome de, uma pessoa ou entidade (a) normalmente residente em qualquer país ou região sujeito a sanções abrangentes U.S. ou EU (incluindo atualmente Cuba, Iran, North Korea, Syria e as regiões Crimea, DNR e LNR da Ukraine); (b) incluída numa U.S. Treasury OFAC Specially Designated Nationals list, U.S. Commerce Department denied-persons list, EU consolidated financial sanctions list ou U.K. HMT consolidated list; ou (c) de outra forma proibida de receber software ou serviços de uma empresa U.S. ao abrigo das leis aplicáveis de controlo de exportações. Não usarás o FixVibe para facilitar qualquer atividade que viole essas leis.

Podemos suspender ou terminar o teu acesso ao FixVibe a qualquer momento, com ou sem aviso, se acreditarmos razoavelmente que violaste estes Termos, a Política de Uso Aceitável ou a lei aplicável, ou se a continuação da prestação do serviço nos expuser a risco legal ou operacional. Podes terminar a qualquer momento eliminando a tua conta em Conta → Privacidade. As Secções 4, 5, 7, 9, 10, 11, 12, 14, 15, 16, 17, 18 e 20 sobrevivem à cessação.

Nenhuma parte é responsável por qualquer falha ou atraso no cumprimento causado por eventos fora do seu controlo razoável, incluindo atos de Deus, guerra, terrorismo, agitação civil, ação governamental, pandemia, conflitos laborais, falhas de internet ou telecomunicações, ou falhas de prestadores de serviços a montante (incluindo, sem limitação, Vercel, Supabase, Stripe e Cloudflare).

Estes Termos, e qualquer litígio decorrente deles ou relacionado com eles ou com o FixVibe, são regidos pelas leis do Estado do Wyoming, USA (o estado de registo da EGO HERO LLC), sem atender a princípios de conflitos de leis. A U.N. Convention on Contracts for the International Sale of Goods não se aplica.

Se fores residente dos United States, tu e a EGO HERO LLC concordam que qualquer disputa, reclamação ou controvérsia decorrente destes Termos ou do FixVibe, ou relacionada com eles (cada uma, uma “Disputa”), será resolvida por arbitragem individual vinculativa administrada pela American Arbitration Association (“AAA”) ao abrigo das suas Consumer Arbitration Rules. A arbitragem será conduzida em inglês, apenas com base em documentos quando o valor em disputa for inferior a USD 25,000 (ou remotamente nos restantes casos), e terá sede em Cheyenne, Wyoming. A decisão arbitral poderá ser homologada em qualquer tribunal competente.

Renúncia a ações coletivas. Tu e a EGO HERO LLC concordam que cada um só pode apresentar reclamações contra o outro a título individual, e não como autor ou membro de classe em qualquer alegado processo coletivo, conjunto ou representativo. O árbitro não pode consolidar reclamações de mais de uma pessoa nem presidir a qualquer forma de processo representativo ou coletivo.

Opt-out de 30 dias. Podes optar por não aderir a este acordo de arbitragem e à renúncia a ações coletivas enviando aviso escrito para support@fixvibe.app no prazo de 30 dias após aceitares estes Termos pela primeira vez. O teu aviso deve indicar o teu nome, o e-mail da tua conta e que estás a optar por sair da arbitragem. O opt-out não afeta qualquer outra disposição destes Termos.

Qualquer parte pode intentar uma ação individual num tribunal de pequenas causas para disputas dentro da competência desse tribunal, e pode pedir em tribunal injunção ou outro remédio equitativo por violação de propriedade intelectual ou acesso não autorizado ao FixVibe.

Se qualquer parte desta Secção 16 for considerada inexequível, o restante será aplicado na medida máxima permitida; se a própria renúncia a ações coletivas for considerada inexequível, todo o acordo de arbitragem fica sem efeito quanto à disputa afetada e o litígio prosseguirá nos tribunais identificados na Secção 15.

Os consumidores habitualmente residentes na European Union, no United Kingdom ou em qualquer outra jurisdição cuja lei imperativa lhes conceda o direito de apresentar reclamações nos tribunais da sua residência conservam esse direito. O acordo de arbitragem e a renúncia a ações coletivas da Secção 16 não se aplicam a esses consumidores na medida em que conflituem com proteções locais imperativas do consumidor.

Os relatórios de scan podem identificar um nome de host de terceiro e afirmar que tem fragilidades de segurança. Como os nossos resultados são heurísticos e podem incluir falsos positivos, aceitas não publicar publicamente, partilhar nas redes sociais ou disponibilizar de outra forma ao público em geral qualquer relatório de scan do FixVibe ou captura de ecrã que identifique um nome de host alvo que não possuas ou operes, sem obter primeiro o consentimento escrito do operador do alvo.

Esta restrição não proíbe (i) divulgação responsável ao operador afetado, (ii) partilha de relatórios relativos a sistemas que possuas ou operes, nem (iii) partilha de resumos redigidos que não identifiquem um alvo.

Podemos rever estes Termos periodicamente. Alterações materiais serão anunciadas na aplicação ou por e-mail pelo menos 14 dias antes de produzirem efeitos. A continuação da utilização do FixVibe após a data de entrada em vigor constitui aceitação dos Termos revistos. A versão atual e a data de entrada em vigor são mostradas no topo desta página.

Estes Termos, juntamente com a Política de Uso Aceitável, o Aviso e a Política de Privacidade, constituem o acordo integral entre ti e a EGO HERO LLC relativamente ao FixVibe e substituem quaisquer acordos anteriores ou contemporâneos sobre o mesmo assunto. Se qualquer disposição for considerada inexequível, as restantes disposições permanecem em pleno vigor e efeito. A nossa falta de exercício de qualquer direito não constitui renúncia a esse direito. Não podes ceder estes Termos sem o nosso consentimento escrito; podemos cedê-los em ligação com uma venda, fusão ou reorganização. Não existem beneficiários terceiros.

De tempos a tempos podemos oferecer códigos promocionais, links de convite, créditos de referência ou outras promoções (cada uma, uma Oferta Promocional) que concedem acesso temporário a funcionalidades pagas sem pagamento. Cada Oferta Promocional é regida por estes Termos e por quaisquer regras adicionais que publiquemos para essa oferta específica.

Cada Oferta Promocional está sujeita a regras de elegibilidade por campanha que podem incluir data de início e fim, número máximo total de reclamações, limite de uma por utilizador, limite de uma por rede (por IP), exclusão de utilizadores com subscrição paga ativa e quaisquer outras restrições que publiquemos na landing page dessa oferta. Reservamo-nos o direito de invalidar códigos; recusar, anular ou reverter qualquer reclamação; revogar qualquer avaliação ativa concedida pela aplicação; ou modificar, suspender ou terminar qualquer Oferta Promocional a qualquer momento, sem aviso prévio e sem responsabilidade, incluindo onde determinamos de boa-fé que uma tentativa é abusiva, automatizada, fraudulenta, de má-fé ou de outra forma inconsistente com o espírito da oferta.

As avaliações concedidas pela aplicação são ativadas imediatamente após reclamação bem-sucedida e terminam automaticamente na duração declarada. No fim da avaliação o seu workspace volta ao plano Free sem cobrança e sem subscrição criada — para continuar a usar funcionalidades pagas deve subscrever separadamente através do Stripe Checkout. As Ofertas Promocionais não têm valor monetário, não são transferíveis, não podem ser combinadas com outras ofertas exceto se expressamente o dissermos, são limitadas a uma por pessoa e por workspace exceto se expressamente o dissermos, e são nulas onde proibidas por lei. Onde a lei local o exigir, os direitos legais do consumidor não são afetados por esta secção.

Podemos realizar concursos promocionais, sorteios, ofertas ou desafios comunitários, incluindo o FixVibe Security Preflight Challenge (cada um, um Desafio). Cada Desafio tem as suas próprias regras publicadas com o período de inscrição, categorias de prémios, critérios de elegibilidade e procedimento de verificação. Ao participar num Desafio concorda com essas regras publicadas, com estes Termos, com a nossa Política de Utilização Aceitável e com a nossa Política de Privacidade.

Confirma que tem pelo menos 18 anos, que possui, opera ou está expressamente autorizado a testar cada site, aplicação ou domínio que submete, e que a sua inscrição não viola qualquer lei aplicável, contrato ou direito de terceiros. Não publicará ou partilhará descobertas sensíveis, segredos expostos, caminhos de admin, tokens, detalhes de exploits ou output detalhado de vulnerabilidades publicamente enquanto participa, e partilhará apenas a pontuação geral, classificação ou outra métrica que designemos expressamente para partilha pública.

Podemos excluir ou desqualificar qualquer inscrição que viole as regras publicadas; que envolva um projeto descartável, apenas de teste, intencionalmente vulnerável, honeypot, demo ou criado para o desafio; que vise um domínio para o qual não consiga demonstrar autorização para testar; ou que determinemos de boa-fé ser abusiva, enganadora, automatizada ou fraudulenta. Aos vencedores pode ser pedido para verificar o controlo do domínio através de registo DNS TXT, email do domínio, ficheiro de verificação alojado ou outro método razoável antes de qualquer prémio ser entregue, e a falha de verificação dentro de um tempo razoável pode resultar em perda.

Os prémios são atribuídos por nós conforme descrito nas regras publicadas para o Desafio. Os prémios não têm valor monetário, não são transferíveis e não podem ser combinados com outras ofertas exceto se expressamente o dissermos. Onde a lei aplicável o exigir, é responsável por quaisquer impostos sobre o valor de um prémio. Se um vencedor não puder ser contactado, falhar a verificação de elegibilidade ou recusar, podemos selecionar um vencedor alternativo ou deixar a categoria por atribuir ao nosso critério.

Partilhar a sua pontuação publicamente no Reddit, Product Hunt ou qualquer outra comunidade é opcional e nunca é uma condição para ganhar. As métricas de plataformas de terceiros — incluindo mas não limitadas a upvotes, gostos, seguir, comentários, repartilhas ou ranking de plataforma — não são usadas para determinar os vencedores. Cada Desafio não é patrocinado, endossado, administrado por nem associado ao Reddit, Product Hunt ou qualquer outra plataforma de terceiros, e ao participar liberta cada uma dessas plataformas de qualquer responsabilidade relacionada com o Desafio. O Desafio é nulo onde proibido por lei e podemos excluir participantes de jurisdições onde o Desafio não pode ser oferecido legalmente.

Os participantes selecionados podem ser convidados a aparecer na página inicial da FixVibe, página do desafio ou publicação de recapitulação. Só destacaremos o nome do projeto, pontuação pública, classificação, stack, citação, nome de utilizador ou domínio de um participante se este der permissão explícita no momento da inscrição ou por consentimento separado.

Operações e faturação: support@fixvibe.app. Privacidade e pedidos de titulares de dados: privacy@fixvibe.app.

EGO HERO LLC, registada no Estado do Wyoming, EUA.