Condições claras antes de qualquer operação.

Termos de Serviço

Serviço

A HuntBox fornece uma plataforma para solicitação, acompanhamento e gestão de avaliações de segurança, achados, relatórios e retestes. A execução de testes ativos depende de plano válido, escopo aprovado, disponibilidade operacional e autorização suficiente sobre os ativos.

Conta e acesso

O cliente responde pelas informações fornecidas, pelo uso das contas de sua organização e pela proteção de credenciais. Contas não podem ser compartilhadas fora da equipe autorizada. A HuntBox pode exigir autenticação multifator e suspender acessos quando houver risco de segurança, fraude ou violação destes termos.

Autorização dos ativos

O cliente declara que controla os ativos incluídos ou possui autorização de seus titulares. Prova de domínio e consentimento para testes ativos são controles separados. Nenhuma autorização alcança ativos, técnicas ou períodos fora das regras de engajamento registradas.

Resultados e limitações

Relatórios refletem o escopo e o período avaliados. A HuntBox não garante a identificação de todas as vulnerabilidades nem a ausência futura de falhas. Retestes verificam os achados selecionados e não equivalem a uma nova avaliação completa.

Planos e pagamentos

Preço, cota, recorrência, retestes, SLA e cancelamento são definidos na proposta ou no contrato. Atrasos podem suspender novas execuções e acessos, respeitadas as condições assinadas e a legislação aplicável.

Propriedade intelectual

Cada parte mantém seus materiais, marcas, código e conhecimento anteriores. Após o pagamento, o cliente pode usar seus relatórios para remediação, auditoria e due diligence, preservando confidencialidade e limitações. A plataforma, as ferramentas e as metodologias reutilizáveis permanecem da HuntBox ou de seus licenciantes.

Encerramento

O término interrompe novos testes e acessos conforme o contrato. Obrigações de pagamento, confidencialidade, proteção de dados, propriedade intelectual e responsabilidade continuam quando sua natureza exigir.

Política de Privacidade

Dados tratados

A HuntBox pode tratar identificação profissional, contato, dados de conta, autenticação, empresa, cobrança, registros de acesso, solicitações de suporte, escopos, evidências técnicas e informações necessárias para executar o serviço.

Finalidades

Os dados são usados para criar e proteger contas, executar contratos, prestar suporte, processar pagamentos, prevenir fraude, manter registros de segurança, cumprir obrigações legais e responder a solicitações.

Papéis de tratamento

Quando trata dados contidos nos ambientes do cliente exclusivamente para executar testes autorizados, a HuntBox atua segundo as instruções do cliente e o instrumento contratual. Para contas, faturamento, segurança própria, auditoria e obrigações legais, pode atuar como controladora independente.

Compartilhamento

Dados são compartilhados somente com pessoas autorizadas, prestadores necessários à operação, autoridades quando houver obrigação válida ou terceiros indicados pelo cliente. Os prestadores devem receber apenas o necessário para sua função.

Segurança e retenção

A HuntBox aplica controles de acesso, autenticação, proteção de credenciais, isolamento operacional, registros de auditoria e descarte programado. Os prazos dependem da categoria, do contrato e de obrigações legais. A referência operacional atual é de três meses para auditoria de login e seis meses para logs de execução, sujeita à configuração definitiva.

Direitos e contato

Solicitações relacionadas a dados pessoais devem ser enviadas para privacidade@huntbox.com.br. A identidade do solicitante poderá ser confirmada antes do atendimento.

Política de Uso Aceitável

A plataforma só pode ser usada para atividades legais e autorizadas. É proibido:

• incluir ativo de terceiro sem autorização suficiente;
• usar resultados ou ferramentas para fraude, extorsão, vigilância indevida ou acesso não autorizado;
• tentar ultrapassar o escopo, os limites ou as condições de parada;
• interferir na plataforma, contornar controles, extrair dados de outros clientes ou testar a própria HuntBox sem autorização;
• enviar malware, credenciais obtidas ilegalmente ou conteúdo que viole direitos de terceiros;
• compartilhar contas ou revender o serviço sem acordo escrito.

A HuntBox pode interromper execuções, preservar evidências e suspender contas quando identificar risco relevante, abuso ou obrigação legal.

Suboperadores

A lista definitiva deve identificar fornecedores usados para hospedagem, autenticação, e-mail, pagamentos, observabilidade e processamento técnico, com finalidade e localização. A HuntBox informará mudanças materiais pelo canal contratual aplicável.

Lista pendente de validação: nenhum fornecedor deve ser publicado aqui antes da confirmação do ambiente de produção e dos respectivos contratos.