Termos de Serviço

O Nemesis é operado pela Gonçalo Veríssimo Unipessoal LDA, sociedade unipessoal por quotas que opera como Verixian, com sede na Rua dos Camponeses, nº 23, 2925-108 Azeitão, Portugal, matriculada na Conservatória do Registo Comercial sob o número único de matrícula e de pessoa coletiva 518949729, com o capital social de 1.000,00 €. Pode contactar-nos através de geral@verixian.com.

Ao aceder ou utilizar o website, o portal de clientes ou qualquer serviço relacionado do Nemesis (em conjunto, o 'Serviço'), aceita ficar vinculado a estes Termos. Se não concordar, não utilize o Serviço.

Se utilizar o Serviço em nome de uma organização, declara que está autorizado a vinculá-la, e as referências a si incluem essa organização.

Os nossos serviços destinam-se apenas a empresas e outras organizações, e a pessoas que atuem em seu nome no âmbito da sua atividade profissional. Não são prestados a consumidores.

A Verixian assegura um programa de segurança contínuo em três áreas: avaliações de segurança aos sistemas em funcionamento que autoriza, monitorização de código dos repositórios que liga, e monitorização de exposição na dark web. Os resultados são disponibilizados no portal de clientes e num relatório escrito todas as semanas.

Os nossos serviços regem-se por um contrato escrito separado entre a Verixian e a sua organização, como uma proposta aceite ou um contrato de subscrição, acompanhado do âmbito e da autorização escrita para testar e de um acordo de tratamento de dados. Em caso de conflito entre esse contrato e estes Termos, prevalece o contrato.

Só testamos os sistemas, redes, aplicações e contas que a sua organização tenha indicado num âmbito escrito e que nos tenha autorizado a testar. Os testes são ativos: dentro desse âmbito, e de acordo com as regras acordadas para a avaliação, podemos tentar utilizar as fragilidades que encontramos para demonstrar o seu impacto real.

A sua organização declara que é proprietária dos sistemas incluídos no âmbito ou que tem legitimidade para autorizar que sejam testados, incluindo qualquer permissão necessária de fornecedores de alojamento ou de outros serviços, e que a autorização se mantém válida durante toda a avaliação. A sua organização é responsável pela exatidão do âmbito e da autorização que nos concede.

A monitorização de código abrange apenas os repositórios que a sua organização liga ao instalar a nossa aplicação na sua plataforma de alojamento de código. A sua organização declara que tem legitimidade para ligar esses repositórios e para que o código neles contido seja analisado. A aplicação pode ler código, publicar verificações e comentários em pull requests e abrir pull requests com correções sugeridas. Nunca faz merge de nada.

A sua organização define a política que determina se um resultado dá origem a um aviso, a uma retenção ou a um bloqueio do pull request, e quem pode aprovar o levantamento de uma retenção. A possibilidade de fazer merge de um pull request depende também das definições da plataforma de alojamento de código da sua organização, que continuam a ser da responsabilidade desta.

As correções sugeridas são propostas. Os seus programadores continuam responsáveis por rever, testar e fazer merge de qualquer alteração ao seu código.

Compromete-se a não: (a) tentar aceder sem autorização ao website ou ao portal de clientes, nem testar, sondar ou perturbar a sua segurança ou disponibilidade, salvo autorização nossa por escrito; (b) submeter através dos nossos formulários informação falsa, ou dados pessoais de terceiros que não tenha legitimidade para partilhar; (c) enviar submissões de formulários por meios automatizados; (d) copiar, revender ou fazer engenharia inversa do portal de clientes, exceto quando a lei não permita essa restrição; ou (e) utilizar o Serviço em violação de qualquer lei aplicável.

O Serviço, incluindo o seu software, design e conteúdo, é propriedade da Verixian e dos seus licenciadores e está protegido por lei de propriedade intelectual. Estes Termos concedem-lhe um direito limitado, não exclusivo e intransmissível de utilizar o Serviço; não transferem a propriedade.

Os resultados e relatórios que entregamos à sua organização podem ser utilizados por ela para proteger os seus próprios sistemas, nos termos do contrato que celebrou connosco.

Os nossos serviços são prestados no âmbito de uma subscrição anual. Os nossos planos e preços atuais estão publicados na página Plans do nosso website. Os preços aplicáveis à sua organização são os que constam da respetiva proposta ou do respetivo contrato de subscrição.

Os resultados, os relatórios e as evidências que os sustentam podem revelar fragilidades de segurança sensíveis nos sistemas testados. Ambas as partes mantê-los-ão confidenciais e utilizá-los-ão apenas para corrigir e melhorar a segurança desses sistemas.

A informação apresentada no website tem caráter informativo e pode ser alterada sem aviso prévio. Na máxima extensão permitida por lei, o website e o Serviço são fornecidos 'tal como estão' e 'conforme disponíveis', sem garantias de qualquer tipo para além das previstas no contrato da sua organização connosco.

Os testes de segurança e a monitorização de código reduzem o risco, mas não o eliminam. Envidamos esforços razoáveis para manter o Serviço fiável, mas não garantimos que identifique todas as fragilidades de segurança, nos seus sistemas em funcionamento ou no seu código, que os resultados estejam isentos de erros, ou que o Serviço funcione sem interrupções.

Na máxima extensão permitida por lei, a Verixian não é responsável por danos indiretos ou consequenciais, como lucros cessantes ou perda de receitas, de dados ou de oportunidades de negócio, resultantes do website ou do Serviço ou com eles relacionados. Qualquer limite à responsabilidade da Verixian relativo aos nossos serviços consta do contrato da sua organização connosco.

Nada nestes Termos exclui ou limita a responsabilidade que não possa ser excluída ou limitada por lei, incluindo a responsabilidade por morte ou danos pessoais, ou por dolo ou culpa grave.

O Serviço utiliza fornecedores terceiros, incluindo a Vercel para o alojamento e a entrega de conteúdos, o Formspree para nos entregar os formulários de contacto, de pedido da brochura e de candidatura, o Cloudflare Turnstile para a verificação das submissões de formulários, o Clerk para o início de sessão no portal de clientes e o Supabase para o armazenamento dos dados do portal de clientes. Para prestar as avaliações e a monitorização de código utilizamos também fornecedores de inferência de modelos de IA e de informação sobre exposição em violações de dados, indicados por categoria na página Trust do nosso website. A monitorização de código liga-se também à plataforma de alojamento de código que a sua organização utiliza. O tratamento de dados pessoais por estes fornecedores é descrito na Política de Privacidade.

O Serviço pode conter ligações para websites de terceiros. A Verixian não é responsável pelo conteúdo ou pelas políticas desses sites.

Podemos atualizar estes Termos periodicamente. A versão em vigor é a indicada no topo desta página. A continuação da utilização do Serviço após a entrada em vigor das alterações constitui a sua aceitação. As alterações não modificam serviços já acordados, que se regem pelo respetivo contrato.

Estes Termos regem-se pela lei portuguesa. Qualquer litígio deles decorrente será submetido aos tribunais competentes de Lisboa, Portugal.

Questões sobre estes Termos podem ser enviadas para geral@verixian.com.