Termos de Uso

[REVISAR COM O JURÍDICO] Preencher razão social, CNPJ e endereço da Haku, e definir se o contratante é pessoa jurídica apenas.

A Haku recebe, organiza e acompanha vulnerabilidades de três origens: testes executados pela equipe da Haku, relatórios de pesquisadores externos por programa de divulgação, e achados do próprio time do cliente.

A plataforma registra ciclo de vida, severidade, prazo, responsável e reteste. Ela não corrige vulnerabilidades: a correção é do cliente.

O cliente é responsável pelas contas que cria, pelos papéis que concede e pela guarda das credenciais. Acessos devem ser revogados quando a pessoa deixa o time.

Testes ofensivos só ocorrem sobre ativos que o cliente declarou em escopo e sobre os quais afirma ter autoridade para autorizar. O cliente responde pela veracidade dessa declaração.

[REVISAR COM O JURÍDICO] Avaliar cláusula de autorização expressa para teste, incluindo o caso de ativos hospedados em terceiros, que normalmente exigem autorização adicional do provedor.

É vedado usar a plataforma para testar ativos de terceiros sem autorização, para exfiltrar dados além do necessário à prova de conceito, ou para divulgar vulnerabilidade de cliente fora das regras do programa.

Dados de vulnerabilidade do cliente são confidenciais. A Haku os usa apenas para prestar o serviço contratado.

[REVISAR COM O JURÍDICO] Definir prazo de confidencialidade após o término e exceções, como ordem judicial.

Contratos são recorrentes e dimensionados por escopo e cadência de testes. Valores, periodicidade e reajuste ficam definidos na proposta comercial aceita pelo cliente.

[REVISAR COM O JURÍDICO] Definir prazo de vigência, hipóteses de reajuste, e consequência de inadimplência, incluindo suspensão de acesso.

A plataforma é oferecida em regime de melhor esforço, com janelas de manutenção. Não há promessa de disponibilidade ininterrupta.

[REVISAR COM O JURÍDICO] Decidir se haverá SLA de disponibilidade com crédito, ou se a disponibilidade segue sem garantia contratual.

A Haku reduz risco e dá visibilidade. Nenhum teste encontra toda vulnerabilidade existente, e a ausência de achado não significa ausência de falha.

[REVISAR COM O JURÍDICO] Definir o limite de responsabilidade, normalmente vinculado ao valor pago nos últimos doze meses, e as exclusões.

[REVISAR COM O JURÍDICO] Definir prazo de aviso prévio, efeito sobre testes em andamento e procedimento de exportação dos dados do cliente.

[REVISAR COM O JURÍDICO] Definir a comarca do foro eleito.