Termos de Serviço

Estes Termos são um contrato entre você e HackGrade ("nós"). Eles se aplicam quando você usa o site da HackGrade, a análise gratuita, o painel, os relatórios e os planos pagos (em conjunto, o "Serviço"). Ao criar uma conta, comprar um plano ou iniciar uma análise, você aceita estes Termos, nossa Política de Privacidade, nossa Política de Reembolso e Cancelamento e, antes de qualquer análise profunda, nosso Acordo de Autorização de Análise.

1. O que a HackGrade faz

A HackGrade verifica a segurança de sites e explica o que encontra em linguagem simples, com uma nota de A a F e correções passo a passo.

• Análise gratuita. Uma verificação curta e passiva de um site público. Ela lê apenas o que o navegador de qualquer visitante vê e envia um pequeno número de requisições comuns.
• Análise profunda. Um teste mais longo e completo, disponível apenas para um site cuja propriedade você comprovou (por registro DNS, arquivo ou meta tag) e para o qual aceitou o Acordo de Autorização de Análise. Ela parte do nosso IP publicado, com velocidade limitada, e nunca inclui negação de serviço nem testes de carga.
• Planos. Os planos pagos acrescentam análises profundas, monitoramento agendado, mais sites, análises autenticadas com uma conta de teste fornecida por você, verificação da lógica do carrinho e do checkout, detecção de skimming de cartões, relatórios em PDF e, para agências, relatórios white-label. As funcionalidades e os preços atuais estão na nossa página de preços.

2. Sua conta

Você deve ter pelo menos 18 anos e capacidade para celebrar um contrato. Se usar a HackGrade para uma empresa ou para clientes, você confirma que pode aceitar estes Termos em nome deles. Forneça informações corretas, mantenha sua senha em segredo e avise-nos imediatamente em support@hackgrade.com se achar que outra pessoa usou sua conta. Você é responsável pelo que acontece na sua conta.

3. Uso aceitável: analise apenas o que você tem direito de analisar

Esta é a regra mais importante do Serviço.

• Você só pode verificar e analisar em profundidade sites que são seus ou que o proprietário autorizou você, por escrito, a testar. Você deve manter essa autorização enquanto analisar o site e apresentá-la se a pedirmos.
• A verificação de propriedade, os limites do plano e o escopo da análise são controles de segurança. Não tente contorná-los, enganá-los ou compartilhá-los, e não verifique um domínio para alguém que não autorizou você.
• Não use a HackGrade, seus relatórios ou suas conclusões contra sistemas de terceiros, para planejar ou apoiar um ataque, para extorquir, para constranger alguém ou para vender vulnerabilidades.
• Não ataque, sobrecarregue, faça scraping ou engenharia reversa da HackGrade (veja nossa Política de Segurança e Divulgação para relatar problemas com segurança) e não revenda o Serviço, exceto como parte de um plano para agências.
• As análises gratuitas podem ser feitas em sites públicos, mas não para assediar um proprietário nem para executar análises em massa de forma automatizada.

Testar um sistema informático sem permissão pode ser crime, por exemplo segundo a Lei de Informática de Israel de 1995, o Computer Fraud and Abuse Act dos EUA e o Computer Misuse Act do Reino Unido de 1990. Se acreditarmos razoavelmente que uma análise não está autorizada, nós a interromperemos e poderemos suspender a conta e compartilhar os registros relevantes com o proprietário do site, o provedor de hospedagem ou as autoridades.

4. Agências e quem age em nome de clientes

Se você adicionar o site de um cliente, confirma que o cliente autorizou você por escrito a ter esse site testado por um serviço como a HackGrade, dentro do escopo descrito no Acordo de Autorização de Análise. Você é responsável pelas instruções dos seus clientes, pelo que diz a eles e por manter os relatórios deles confidenciais. Os relatórios white-label podem levar sua marca, mas você não pode apresentar os resultados da HackGrade como um teste de intrusão manual ou uma certificação.

5. Relatórios e resultados

Os relatórios descrevem o que nossos testes automatizados observaram em um determinado momento. Podem conter falsos positivos e não encontrarão todas as falhas. Uma nota boa não é garantia, certificado nem parecer de auditoria. Você decide se e como aplicar as correções recomendadas; faça um backup e teste as mudanças antes de aplicá-las ao site em produção. Os resultados e relatórios são seus e você pode compartilhá-los como quiser. Podemos usar estatísticas anônimas e agregadas (por exemplo, a frequência de uma falha) para melhorar o Serviço, mas nunca publicamos resultados que identifiquem seu site sem sua permissão.

6. Planos, cobrança e renovações

• Os preços são exibidos em dólares americanos na página de preços antes do pagamento. Impostos são acrescentados quando a lei exigir.
• Os pagamentos são processados pelos nossos provedores de pagamento, Grow (Meshulam) e Paddle. Quando a Paddle vende a você como revendedora ("merchant of record"), os termos de comprador da Paddle também se aplicam ao pagamento e a Paddle emite a fatura. Nunca vemos nem armazenamos o número completo do seu cartão.
• As assinaturas são renovadas automaticamente a cada mês ou ano até que você cancele. Enviamos um e-mail pelo menos 7 dias antes de cada renovação com o preço, a data e um link para cancelar.
• Se mudarmos um preço, avisaremos com pelo menos 30 dias de antecedência antes que ele se aplique a você; o novo preço vale a partir da renovação seguinte e você pode cancelar antes.
• Se um pagamento falhar, podemos suspender as funcionalidades pagas até que seja regularizado.

7. Cancelamento e reembolsos

A Política de Reembolso e Cancelamento completa, abaixo, faz parte destes Termos (também publicada em /refunds). Antes de qualquer compra você precisa marcar uma caixa aceitando estes Termos e essa política; sem ela não há compra.

7.1 Cancele quando quiser

• Cancele com um clique em Configurações da conta → Plano → Cancelar assinatura, ou escreva para support@hackgrade.com a partir do e-mail da sua conta. Não é preciso dar motivo.
• O cancelamento interrompe a próxima cobrança. Seu plano continua ativo até o fim do período já pago e não é renovado; depois sua conta passa para o plano gratuito. Seus sites e histórico são mantidos, a menos que você os exclua.
• Confirmamos cada cancelamento na tela e por e-mail, com data e hora.
• Antes de cada renovação enviamos um e-mail com pelo menos 7 dias de antecedência, com o preço, a data e um link para cancelar.

7.2 Reembolsos: a regra

• Um único reembolso por cliente, para sempre. "Cliente" é a pessoa ou empresa que compra: todas as contas HackGrade, endereços de e-mail e meios de pagamento usados por ou para a mesma pessoa ou empresa contam como um único cliente.
• Esse reembolso só é possível em até 30 dias após a compra e só se nenhum relatório completo tiver sido aberto na sua conta.
• Depois que qualquer relatório completo é aberto, não há reembolso algum, nem para o relatório avulso nem para assinaturas.
• O reembolso encerra o acesso: seu plano volta ao gratuito e os relatórios comprados com ele não podem mais ser abertos.
• A verificação gratuita é sempre gratuita e não conta como abrir um relatório completo.
• Seus direitos legais de consumidor continuam valendo. Quando a lei lhe der mais (ver seções 7.5 e 7.6), vale a lei.

7.3 Abrir um relatório completo

• Um relatório completo pago só abre depois que você marca esta caixa e clica em Ver o relatório completo: "Quero acesso imediato ao meu relatório completo e concordo que abri-lo encerra meu direito a reembolso, conforme a Política de Reembolso e Cancelamento e os Termos de Serviço."
• Ao marcá-la, você nos pede expressamente que forneçamos o relatório completo de imediato e reconhece que, uma vez aberto, o relatório foi entregue: você perde o direito legal de desistência de 14 dias para esse relatório (quando aplicável) e deixa de ter direito a reembolso. Fora isso, os reembolsos são limitados a um por cliente, em até 30 dias após a compra, e somente se nenhum relatório completo tiver sido aberto (Seção 7.2).
• Perguntamos uma vez por relatório. Logo após a confirmação, enviamos um e-mail com o número do pedido ou do relatório, a data e hora e a versão da política.
• O relatório completo e o PDF trazem em cada página uma linha discreta "Preparado para <seu e-mail> · Pedido nº <número>", inclusive em relatórios white-label.

7.4 Aceite no pagamento

• Antes de pagar (ou entrar na lista de espera de um plano pago) você precisa marcar: "Aceito os Termos de Serviço e a Política de Reembolso: um reembolso por cliente, em até 30 dias, e somente se nenhum relatório completo tiver sido aberto." Sem essa caixa não há compra.
• Registramos esse aceite (ver seção 7.9).

7.5 Consumidores em Israel

Pela Lei de Proteção ao Consumidor de Israel de 1981, você pode cancelar uma compra a distância em até 14 dias a partir da compra ou do recebimento da confirmação por escrito, o que ocorrer por último. Para um serviço contínuo como uma assinatura, você pode cancelar a qualquer momento; paramos de cobrar em no máximo 3 dias úteis após o seu aviso. A HackGrade não cobra a taxa de cancelamento que a lei permitiria. Há um link para cancelar na nossa página inicial.

7.6 Consumidores na UE e no Reino Unido

Você tem o direito de desistir de um contrato a distância no prazo de 14 dias, contados da data da compra.

• Relatórios completos (conteúdo digital): só entregamos um relatório completo quando você pede expressamente o acesso imediato marcando a caixa da seção 7.3. Ao fazer isso, você reconhece que perde o direito de desistência para esse relatório. Enquanto não abrir um relatório completo, você pode desistir e receber reembolso total.
• Assinaturas (um serviço): se você desistir em 14 dias, devolvemos o valor pago menos um valor proporcional ao serviço usado, quando a lei exigir, mesmo que isso vá além da seção 7.2.
• Para desistir, use o botão de cancelar nas configurações da conta ou escreva para nós; confirmamos o recebimento por e-mail.

7.7 Como os reembolsos são pagos

Os reembolsos são feitos no meio de pagamento original em até 14 dias após a nossa aprovação. Se você pagou pela Paddle, o reembolso é processado pela Paddle como vendedora. Seu banco pode levar alguns dias a mais para exibi-lo.

7.8 Quando nós cancelamos

Se encerrarmos sua conta sem culpa sua, ou deixarmos de oferecer uma funcionalidade paga da qual você depende, reembolsamos a parte não utilizada de qualquer período pré-pago. Se encerrarmos uma conta por violação grave dos nossos Termos, como analisar sites sem autorização, as regras de reembolso acima só se aplicam na medida exigida por lei.

7.9 Registros que mantemos

Para tratar pedidos de reembolso e disputas de pagamento, mantemos: seu aceite no pagamento (conta, plano, data e hora, endereço IP, navegador e as versões e o texto dos Termos e da Política de Reembolso); cada confirmação de abertura de relatório completo (os mesmos dados mais o ID do e-mail de confirmação); e a data e hora de cada visualização do relatório completo e de cada download do PDF. Mantemos esses registros por pelo menos 18 meses, mesmo que você exclua a conta, e depois os apagamos.

8. Disponibilidade e mudanças

Trabalhamos para manter a HackGrade disponível e segura, mas não prometemos um serviço ininterrupto. Podemos alterar ou melhorar funcionalidades. Se uma mudança reduzir de forma relevante uma funcionalidade paga da qual você depende, você pode cancelar e receber um reembolso proporcional do período não utilizado.

9. Nenhuma garantia de que seu site seja impossível de invadir

Prestamos o Serviço com competência e cuidado razoáveis, mas nenhum serviço de segurança pode tornar um site "invulnerável". Não garantimos que o Serviço encontrará todas as vulnerabilidades, que nossas correções sejam adequadas à sua configuração específica nem que seu site não será atacado ou comprometido. Na medida permitida por lei, o Serviço é fornecido "no estado em que se encontra", sem outras garantias.

10. Limitação de responsabilidade

• Nada nestes Termos limita uma responsabilidade que a lei não permite limitar, como a responsabilidade por fraude, por morte ou lesão corporal causada por negligência, nem seus direitos obrigatórios de consumidor.
• Observado isso, nenhuma das partes é responsável perante a outra por perdas indiretas ou consequenciais, lucros cessantes, perda de receita ou perda de dados.
• Observado isso, nossa responsabilidade total por todas as reclamações relacionadas ao Serviço em qualquer período de 12 meses está limitada ao maior entre: (a) o valor que você nos pagou nos 12 meses anteriores ao fato que originou a reclamação e (b) 100 USD.
• Não somos responsáveis por danos causados pela falta de autorização da sua parte, por mudanças que você faça no seu site ou por terceiros que ataquem seu site.

11. Sua responsabilidade perante nós

Se um terceiro fizer uma reclamação contra nós porque você analisou um site sem autorização, violou a lei ou violou a seção 3 destes Termos, você arcará com os custos e perdas razoáveis que essa reclamação nos causar. Isso não se aplica na medida em que a reclamação decorra de falha ou negligência nossa. Se você for consumidor, esta seção se aplica apenas na medida permitida pela legislação de defesa do consumidor.

12. Suspensão e encerramento da conta

Você pode encerrar sua conta a qualquer momento nas configurações da conta; então excluímos seus dados conforme descrito na Política de Privacidade. Podemos suspender ou encerrar uma conta, com aviso prévio quando razoável, em caso de violação grave ou repetida destes Termos, se uma análise parecer não autorizada, se a lei exigir ou para proteger outras pessoas. Se encerrarmos sua conta sem culpa sua, reembolsamos a parte não utilizada de qualquer período pré-pago.

13. Alterações destes Termos

Podemos atualizar estes Termos. Avisaremos com pelo menos 30 dias de antecedência, por e-mail ou no aplicativo, sobre mudanças que afetem você de forma relevante, exceto mudanças exigidas por lei ou por segurança. Se não concordar, você pode cancelar antes que entrem em vigor. A versão e a data de cada texto que você aceita ficam registradas.

14. Lei aplicável e foro

Estes Termos são regidos pelas leis do Estado de Israel, sem considerar regras de conflito de leis. Os tribunais competentes de Tel Aviv-Yafo têm jurisdição exclusiva. Se você for consumidor e residir fora de Israel, mantém também a proteção das normas obrigatórias do seu país e pode recorrer à justiça onde a lei do seu país permitir.

15. Disposições gerais

Se alguma disposição for considerada inexequível, as demais continuam em vigor. Podemos transferir este contrato a um sucessor do nosso negócio e avisaremos você. As traduções são fornecidas para sua conveniência; se uma tradução divergir do texto em inglês, prevalece o texto em inglês, salvo se a lei do seu país dispuser de outra forma.

16. Contato

HackGrade · support@hackgrade.com