Termos de Serviço

Sobre estes termos#

O Lockpick é um serviço hospedado que executa avaliações de segurança limitadas e não intrusivas de sites públicos. Ele é operado por datascience2go Inc. ("Lockpick", "nós" ou "nosso"). Estes Termos de Serviço se aplicam ao site do Lockpick, ao aplicativo web e a qualquer acesso por API, agente ou linha de comando que oferecermos.

Ao criar uma conta, executar uma avaliação ou usar o Lockpick de qualquer outra forma, você concorda com estes termos e com nossa Política de Privacidade. Se você usa o Lockpick em nome de uma empresa ou outra organização, concorda em nome dela e confirma que tem autoridade para isso. Nesse caso, "você" significa essa organização.

Se você não concordar, não use o Lockpick.

Elegibilidade e contas#

Para usar o Lockpick, você precisa ter pelo menos 18 anos e capacidade de celebrar um contrato vinculante.

Forneça dados de conta corretos e mantenha-os atualizados. Você pode entrar com um endereço de e-mail e senha ou com um provedor compatível, como Google ou GitHub. Mantenha seus dados de acesso em segurança.

Você é responsável por tudo o que acontece na sua conta e nos workspaces que você controla, incluindo ações de colegas que você convidar e de ferramentas ou agentes que você conectar.

Avise-nos prontamente em support@lockpick.app se você suspeitar que alguém usou sua conta sem permissão.

Teste apenas sites que você tem permissão para testar#

Você só pode pedir ao Lockpick que avalie um site que você possui, ou cujo dono tenha claramente permitido que você o teste. Cada vez que você adiciona um site ou inicia uma avaliação, confirma que isso é verdade para esse site e para cada domínio e subdomínio incluído no escopo.

O Lockpick adiciona suas próprias verificações à sua garantia. Elas não a substituem.

• A verificação Quick funciona sem conta e lê apenas informações públicas sobre o site.
• Um Pulse só é executado depois que você confirma que é dono do site ou que pode testá-lo.
• Um scan Deep só é executado depois que você comprova o controle do site com um registro DNS, uma meta tag ou um arquivo que pedimos para publicar.

Podemos recusar, limitar, pausar ou interromper qualquer avaliação a qualquer momento, bloquear um site para que não seja avaliado, ou pedir mais provas de permissão. Podemos fazer isso, por exemplo, quando um dono de site nos informa que não concordou com o teste. Não somos obrigados a explicar cada decisão.

Você é o único responsável por qualquer avaliação que iniciar, ou que nos pedir para executar, em um site que não tem permissão para testar, e por suas consequências. A seção de Indenização abaixo cobre as reivindicações que decorrerem disso.

Apps e agentes conectados#

Você pode conectar apps e agentes, como o Claude ou a linha de comando do Lockpick, a um workspace do Lockpick. Cada um pode fazer apenas o que você permitiu ao conectá-lo, e nunca mais do que permitem seu papel e as permissões do projeto.

• Quando você permite que um app inicie scans Pulse, confirma, para cada site que pede para avaliar, que é dono do site ou que pode testá-lo. É a mesma garantia de quando você inicia um Pulse por conta própria.
• Um scan Deep preparado por um app só começa depois que você aprova esse scan exato, pelo custo exibido, no Lockpick. O app não pode aprová-lo por você.
• Os scans que um app inicia usam sua cota mensal como os scans que você mesmo inicia.

Os apps conectados são oferecidos pelos seus criadores, sob os termos próprios deles, e não somos responsáveis por eles. Você é responsável pelo que pede a eles que façam com o Lockpick. Você pode revogar uma conexão a qualquer momento na página Adicionar ao seu IA. Revogá-la não apaga as avaliações anteriores.

O que o Lockpick faz e o que não faz#

As avaliações do Lockpick são limitadas e somente leitura. Elas leem páginas públicas, cabeçalhos de resposta, scripts, registros DNS públicos, logs de transparência de certificados e dados de registro de domínio. Cada avaliação tem um limite pequeno e espaçado de requisições. Um Pulse envia no máximo 10 requisições ao seu site, e um Deep scan no máximo 200.

O Lockpick não tenta fazer login, não envia payloads de ataque e não envia formulários.

Executamos as avaliações na nossa própria infraestrutura. Você recebe descobertas, evidências redigidas, cobertura, status e orientações de correção. Nossos fluxos internos, regras, prompts e ferramentas não fazem parte do que entregamos.

Uma avaliação não é uma certificação, uma auditoria, uma atestação de conformidade nem uma avaliação de segurança completa. Ela verifica um conjunto limitado de itens em um ponto no tempo. Pode deixar passar problemas, e uma descoberta pode se revelar incorreta ou não ter importância para o seu site. Você decide o que mudar no seu site e é responsável por essas mudanças, inclusive as que você ou suas ferramentas fizerem seguindo nossas orientações de correção.

O Master Key ainda não está disponível. O preço inicial que a página de preços mostra para ele não é uma oferta de venda. Entrar na lista de espera não cria um contrato para ele. Se o oferecermos, termos separados se aplicarão.

Uso aceitável#

Você concorda em não fazer nenhuma das coisas abaixo, nem ajudar outra pessoa a fazê-las.

• Avaliar, ou pedir que avaliemos, um site que você não possui ou não tem permissão para testar.
• Usar o Lockpick para atacar, sobrecarregar ou interromper qualquer site, rede ou serviço, inclusive os nossos.
• Contornar nossos limites, cotas, verificações de propriedade ou limites de taxa, por exemplo abrindo contas extras para obter mais avaliações gratuitas.
• Fazer engenharia reversa, sondar, escanear ou copiar nossa infraestrutura de avaliação, ou tentar extrair nossas regras, prompts, fluxos ou código-fonte internos.
• Revender, sublicenciar ou oferecer o Lockpick ou seus relatórios como serviço a terceiros, a menos que concordemos por escrito, por exemplo para um plano Teams e agências.
• Acessar o Lockpick por meios automatizados que não sejam as interfaces que fornecemos para esse fim.
• Violar a lei, infringir direitos de terceiros ou enviar malware ou conteúdo ilegal.

Podemos investigar suspeitas de uso indevido e podemos comunicá-las ao responsável por um site afetado ou às autoridades quando julgarmos necessário.

Seu conteúdo#

Seu conteúdo são as informações que você nos fornece ou que produzimos para você, como dados da sua conta e do seu workspace, os sites que você adiciona, provas de propriedade, respostas do onboarding e os relatórios que produzimos para os seus sites. Entre você e nós, você mantém quaisquer direitos que tenha sobre o seu conteúdo.

Você nos concede uma licença mundial, não exclusiva e livre de royalties para hospedar, copiar, processar e exibir o seu conteúdo somente na medida necessária para fornecer, proteger, dar suporte e melhorar o Lockpick, conforme descrito na nossa Política de Privacidade. Essa licença termina quando o seu conteúdo for excluído, exceto por cópias que devemos manter por lei ou que permaneçam em backups por um tempo limitado.

Não usamos seus relatórios para treinar modelos de IA.

Se você compartilhar um link de relatório, qualquer pessoa que tiver o link poderá ver o que o relatório mostra.

Se você nos enviar feedback ou ideias, podemos usá-los sem qualquer obrigação para com você.

Nosso serviço e propriedade intelectual#

O Lockpick, incluindo seu software, métodos de avaliação, regras, fluxos de trabalho, formatos de relatório, design e marca, pertence a datascience2go Inc. e aos seus licenciadores. Estes termos não concedem a você nenhum direito sobre ele, exceto o direito de usar o Lockpick conforme estes termos permitem.

Sujeito a estes termos, você pode usar o Lockpick, e os relatórios que produzimos para os seus sites, para fins comerciais próprios, incluindo compartilhar um relatório com as pessoas que trabalham nesses sites.

Recursos beta e em breve#

Recursos marcados como beta, prévia ou em breve podem estar incompletos, podem mudar e podem ser removidos. Podemos alterar o que cada plano inclui e como funcionam as avaliações. Avisamos você sobre uma mudança em um plano pago antes que ela se aplique ao seu próximo período de cobrança.

Não prometemos nenhuma disponibilidade, tempo de atividade ou tempo de resposta específico.

Planos e pagamento#

O Lockpick tem um plano Gratuito e planos pagos. O plano Gratuito inclui 5 scans Pulse por mês em um site e nenhum scan Deep. A página de preços mostra o preço atual e os scans mensais de cada plano. Cada scan que você ou seus apps conectados iniciam usa um scan da sua cota mensal, assim como Verificar novamente e as verificações automáticas. Scans não utilizados não são acumulados. Podemos adicionar scans bônus a uma conta, por exemplo para acesso antecipado. Scans bônus não fazem parte de um plano, e podemos encerrá-los.

Estas regras se aplicam aos planos pagos.

• Os planos pagos são vendidos pela Polar (polar.sh), nossa merchant of record. A Polar é a vendedora na sua compra e cuida do pagamento, dos impostos, dos recibos e das notas fiscais. Os termos dela regem a compra, e estes termos regem o seu uso do Lockpick.
• Os scans medem o seu uso do Lockpick. Não têm valor em dinheiro, não podem ser vendidos ou transferidos e não podem ser trocados por dinheiro.
• Os planos pagos são cobrados mensalmente ou, uma vez por ano, pelo ano inteiro, e são renovados automaticamente ao fim de cada período de cobrança até você cancelar. Em qualquer caso, os scans de um plano são renovados no início de cada mês (UTC) e não são acumulados.
• Um scan que falha, ou que o seu site bloqueia, não é cobrado.
• Reembolsos seguem a política de reembolso da Polar e a lei aplicável a você.
• Avisaremos você sobre uma mudança de preço antes que ela se aplique ao seu próximo período de cobrança. Você pode cancelar um plano pago a qualquer momento em Cobrança no Lockpick, onde Gerenciar cobrança abre o portal do cliente da Polar. O cancelamento interrompe a próxima renovação: você mantém o plano até o fim do período já pago e, depois disso, o seu workspace passa para o plano Gratuito.

Suspensão e encerramento#

Você pode parar de usar o Lockpick a qualquer momento e pedir que excluamos a sua conta.

Podemos suspender ou encerrar a sua conta, ou interromper qualquer avaliação, se você descumprir estes termos, se acreditarmos que você está testando um site sem permissão, se o seu uso criar risco ou dano para outras pessoas ou para nós, se a lei exigir, ou se deixarmos de oferecer o Lockpick. Quando for razoável, avisaremos você antes e daremos a chance de corrigir o problema.

Quando a sua conta for encerrada, o seu direito de usar o Lockpick termina e tratamos os seus dados conforme descreve a nossa Política de Privacidade. As partes destes termos que, pela sua natureza, devem continuar valendo, incluindo o uso autorizado, a licença sobre o seu conteúdo, as isenções de responsabilidade, a limitação de responsabilidade, a indenização e a lei aplicável, continuam valendo após o encerramento da sua conta.

Isenções de responsabilidade#

O Lockpick e todos os relatórios são fornecidos no estado em que se encontram e conforme a disponibilidade. Na máxima extensão permitida pela lei, afastamos todas as garantias e condições, expressas, implícitas ou legais, incluindo comercialização, adequação a uma finalidade específica, titularidade, não violação e precisão.

Não prometemos que o Lockpick encontrará todos os problemas, que os seus achados estão corretos ou completos, que o seu site está seguro, nem que o serviço será ininterrupto ou livre de erros.

Alguns lugares não permitem algumas dessas exclusões. Quando for o caso, elas valem apenas na medida permitida pela lei.

Limitação de responsabilidade#

Na máxima extensão permitida pela lei, datascience2go Inc. e seus diretores, executivos, funcionários e fornecedores não respondem por quaisquer danos indiretos, incidentais, especiais, consequenciais, exemplares ou punitivos, nem por qualquer perda de lucros, receita, dados, reputação ou oportunidade de negócio, decorrentes ou relacionados ao Lockpick ou a estes termos, mesmo que tenhamos sido informados de que tais danos eram possíveis.

Na máxima extensão permitida pela lei, a nossa responsabilidade total por todas as reclamações decorrentes ou relacionadas ao Lockpick ou a estes termos é limitada ao maior valor entre as taxas que você pagou pelo Lockpick nos 12 meses anteriores ao fato que originou a reclamação, ou 100 dólares americanos.

Nada nestes termos limita a responsabilidade que a lei não permite limitar.

Indenização#

Você defenderá, indenizará e manterá datascience2go Inc. e seus diretores, executivos, funcionários e fornecedores isentos de responsabilidade em relação a qualquer reclamação, perda, responsabilidade, dano, multa, custo ou despesa, incluindo honorários advocatícios razoáveis, decorrentes de qualquer site que você avalie ou peça que avaliemos (incluindo um site que você não tinha permissão para testar), do seu conteúdo, da sua violação destes termos ou da sua violação de qualquer lei ou dos direitos de terceiros.

Informaremos você sobre essa reclamação prontamente e permitiremos que você controle a defesa. Você não poderá firmar acordo sobre uma reclamação de forma que gere alguma obrigação para nós sem o nosso consentimento por escrito.

Alterações nestes termos#

Podemos atualizar estes termos de tempos em tempos. A data de vigência e a versão no topo desta página indicam quais termos se aplicam.

Se uma alteração afetar você de forma relevante, daremos aviso prévio razoável antes de ela entrar em vigor, por e-mail ou no Lockpick. Se você continuar usando o Lockpick depois que uma alteração entrar em vigor, aceitará os termos atualizados. Se não concordar, deixe de usar o Lockpick e encerre sua conta.

Lei aplicável e disputas#

Estes termos são regidos pelas leis de Ontario, Canada, incluindo as leis federais do Canadá aplicáveis ali, sem considerar as regras de conflito de leis. Os tribunais localizados em Toronto, Ontário, têm jurisdição exclusiva sobre qualquer disputa decorrente destes termos ou do Lockpick, e você e nós concordamos com essa jurisdição.

Se você for consumidor, mantém os direitos que a lei obrigatória do lugar onde você vive lhe garante.

Disposições gerais#

Estes termos e nossa Política de Privacidade, junto com os termos do merchant of record para qualquer compra, formam o acordo completo entre você e nós sobre o Lockpick.

Se um tribunal considerar que parte destes termos não é exigível, o restante continua em vigor. Se não exercermos um direito, isso não significa que o tenhamos renunciado. Você não pode transferir estes termos sem o nosso consentimento por escrito. Podemos transferi-los a uma afiliada ou em decorrência de fusão, aquisição ou venda de ativos. Não somos responsáveis por atrasos ou falhas causados por eventos fora do nosso controle razoável.

Contato#

Se você tiver alguma dúvida sobre estes termos, escreva para support@lockpick.app.

O Lockpick é operado por datascience2go Inc., Ontario, Canada.