Termos de uso das ferramentas NowCy

O que são estas ferramentas, e para quem

Esta é a área autenticada das ferramentas da NowCy. Dentro dela ficam os diagnósticos de maturidade Zero Trust, o histórico das suas execuções e o Mapa Zero Trust, que é material de referência.

O uso é profissional, por pessoa que responde em nome de uma empresa. A conta é criada com e-mail corporativo, e endereço de provedor gratuito de e-mail não abre conta.

O acesso é gratuito e não gera obrigação de contratar nada. Quem oferece as ferramentas é a NowCy, que também é a controladora dos dados tratados aqui, com canal de contato em Privacidade e dados e no site nowcy.com.br.

Sua conta

A conta é individual e intransferível. Ela identifica uma pessoa, e não uma empresa inteira: se outra pessoa da sua equipe precisa usar as ferramentas, ela cria a conta dela com o e-mail dela. Para mostrar um resultado seu a um colega, use o compartilhamento na tela do resultado, descrito abaixo. Emprestar o seu link de acesso continua fora de questão, porque ele abre a sua conta inteira.

Não existe senha. O acesso é por link de uso único enviado ao e-mail da conta, válido por 15 minutos, que abre uma sessão de 14 dias naquele navegador. Quem tem acesso à sua caixa de e-mail consegue entrar na sua conta, então trate a caixa com o mesmo cuidado de uma senha e use o botão de sair em aparelho compartilhado.

Nome, empresa e cargo declarados na conta precisam ser verdadeiros. Você responde pelo que é feito na sua conta.

Suspeita de acesso indevido: escreva para contato@nowcy.com.br, e a sessão é revogada.

O que o resultado do diagnóstico é, e onde ele para

O resultado é um retrato do que você mesmo declarou nas respostas, calculado pelo método da NowCy, apresentado por pilar e acompanhado de sugestão de prioridade. Ele serve para orientar conversa interna, alinhar percepção entre áreas e priorizar trabalho.

Fora disso, três limites precisam estar claros antes de você usar o resultado:

• Nenhuma verificação técnica acontece. A aplicação não varre rede, não testa controle e não coleta configuração do seu ambiente. Ela lê o que você respondeu, e resposta imprecisa produz resultado impreciso.
• O resultado não tem valor de auditoria, de certificação, de laudo técnico ou de atestado de conformidade, inclusive em relação aos frameworks citados no material. Referência a CISA Zero Trust Maturity Model v2.0, NIST CSF 2.0, ISO/IEC 27001:2022 ou CIS Controls v8 serve para situar o tema, e nenhuma pontuação daqui equivale a avaliação feita pelos órgãos e institutos que publicam esses documentos.
• O resultado não substitui avaliação técnica do seu ambiente. Decisão de investimento em segurança pede análise do ambiente real, com acesso e evidência.

Conteúdo, propriedade e o que você faz com o seu resultado

A metodologia, o banco de perguntas, os textos, o Mapa Zero Trust e a apresentação das ferramentas são da NowCy e estão protegidos pela Lei 9.610/1998. Enquanto a sua conta existir, você tem autorização de uso profissional dessas ferramentas, sem direito de copiar, republicar, revender ou derivar produto a partir do conteúdo.

O resultado da sua execução é seu. Use internamente à vontade: leve para a diretoria, cole no seu plano, compare com o da rodada anterior, distribua para o seu time. Para publicar o resultado fora da sua empresa com a marca da NowCy junto, peça autorização escrita, porque a marca responde pelo que assina.

Compartilhar o resultado é um ato seu, e ele tem duas formas. Abrir a leitura para o e-mail corporativo de um colega faz com que ele veja a pontuação, o estágio e o plano depois de entrar na conta dele; as suas respostas pergunta a pergunta continuam só com você, e ninguém que recebe acesso altera o diagnóstico. Gerar o endereço público faz com que qualquer pessoa com aquele link abra o resultado sem conta e sem senha, e o link pode ser repassado adiante sem o seu conhecimento. Nos dois casos você vê a lista de quem tem acesso na tela do resultado e corta quando quiser, e o corte vale a partir do acesso seguinte. O endereço público não mostra o seu nome, o seu e-mail nem a sua empresa.

Frameworks de terceiro citados no material pertencem a quem os publica, e aparecem aqui como referência.

Uso aceitável

Usando estas ferramentas, você concorda em não:

• automatizar o acesso, raspar conteúdo ou extrair por script o banco de perguntas e o Mapa;
• tentar acessar conta, execução ou resultado de outra pessoa;
• testar a segurança da aplicação, o que inclui varredura, força bruta, injeção e teste de carga, sem autorização escrita da NowCy;
• compartilhar o seu link de acesso ou a sua sessão com terceiro, o que é diferente de compartilhar um resultado pela própria tela, que é permitido e é o caminho certo;
• contornar o limite de tentativas, o controle de origem ou qualquer outra barreira técnica;
• enviar dado pessoal de terceiro nos formulários sem ter base para isso, ou usar as ferramentas para atividade ilegal.

Encontrou uma falha de segurança? Escreva para contato@nowcy.com.br descrevendo o que viu e pare por aí. Relato de boa-fé é bem-vindo. Explorar a falha além do necessário para demonstrá-la quebra estes termos.

Disponibilidade e suspensão

Enquanto este ambiente estiver em homologação, a NowCy não promete nível de serviço (SLA). A aplicação pode sair do ar para manutenção, e conteúdo, pontuação e histórico podem mudar ou ser reiniciados.

A NowCy pode alterar, suspender ou encerrar qualquer ferramenta. Quando a mudança afetar histórico já gravado, o aviso sai pelo e-mail da conta.

Conta que quebre as regras de uso aceitável pode ser suspensa ou encerrada, com o motivo registrado na trilha de auditoria. Abuso claro, como raspagem, tentativa de acesso a dado de terceiro ou teste de segurança sem autorização, suspende a conta na hora.

Suspensão de conta não apaga o seu dado, e o pedido de exclusão continua valendo pelo caminho descrito em Privacidade e dados.

As ferramentas são oferecidas no estado em que se encontram. A NowCy responde pelo que a lei exige dela e não responde por perda decorrente de decisão que você tome com base no resultado, que é um retrato declarado por você e tem os limites da seção acima.

Dados pessoais

O tratamento de dado pessoal está descrito em Privacidade e dados, que faz parte destes termos. Em uma linha: o acesso é por e-mail, a aplicação usa dois cookies necessários e só carrega medição de Google ou Meta nos questionários após uma escolha válida no site da NowCy. O pedido de cópia, correção ou exclusão vai pelo canal publicado naquela página.

Mudança destes termos

A versão em vigor aparece no topo desta página. Texto novo é publicado aqui com uma versão nova, e a versão anterior deixa de valer na data em que a nova aparece.

Quando a mudança alterar direito ou obrigação de quem já tem conta, o aviso sai pelo e-mail da conta antes de a versão nova valer. Continuar usando as ferramentas depois disso significa aceitar o texto novo. Se você discordar, pare de usar e peça a exclusão da conta pelo canal de privacidade.

Lei aplicável e foro

Estes termos seguem a lei brasileira, em especial a Lei 13.709/2018 (LGPD) e a Lei 12.965/2014 (Marco Civil da Internet).

Antes de qualquer medida judicial, escreva para contato@nowcy.com.br, porque quase tudo se resolve por e-mail. Para o que não se resolver assim, fica eleito o foro da comarca da sede da NowCy, preservado o direito de a pessoa física consumidora acionar o foro do próprio domicílio.