Termos de uso

1.Quem somos e aceitação

A Scanfull (scanfull.dev) é operada pela Smart Data Invest LLC, sociedade constituída em Flórida, Estados Unidos. Neste texto, "Scanfull", "nós" e "nosso" se referem à Smart Data Invest LLC e ao serviço; "você" é a pessoa ou empresa que usa o site.

Você aceita estes termos ao usar qualquer parte do serviço: rodar um scan gratuito, comprar um plano, abrir um link de relatório, entrar no painel de relatórios ou contratar o Concierge. Se você usa a Scanfull em nome de uma empresa, declara que tem poderes para aceitar estes termos por ela, e "você" passa a incluir essa empresa.

Para usar a Scanfull você precisa ter pelo menos 18 anos e capacidade legal para contratar. O serviço não é dirigido a menores de idade.

Se você não concorda com alguma parte destes termos, não use o serviço.

2.O que a Scanfull é — e o que não é

A Scanfull é uma auditoria automatizada de segurança para sites e aplicações, em especial as feitas com ferramentas de IA (Lovable, Cursor, Bolt, v0 e similares). Você informa a URL pública do seu site; um navegador real abre esse site como um visitante qualquer e executa checagens na superfície pública, observando as respostas. O resultado é uma nota de 0 a 100 e uma lista de falhas encontradas. Nas checagens de superfície pública não escrevemos, alteramos nem apagamos nada no seu sistema.

É importante entender o que o serviço NÃO é:

• Não é garantia de segurança. Uma nota alta significa que não encontramos as falhas que procuramos naquele momento, não que o site esteja livre de falhas.
• Não é seguro nem apólice. O scan é uma foto: mostra o estado do site no instante em que rodou. A cada nova publicação, a superfície muda, e um resultado antigo deixa de valer.
• Não é parecer jurídico nem certificação. As referências a OWASP e CWE são classificações técnicas para orientar a correção. O selo ou indicação sobre LGPD, GDPR ou privacidade é indicativo e não substitui avaliação jurídica nem atesta conformidade legal.
• Não é teste de invasão manual. As checagens são automatizadas e cobrem um conjunto definido de problemas; há tipos de falha que ficam fora desse conjunto.

Os prompts de correção são sugestões geradas para o seu contexto. Antes de aplicar qualquer mudança, revise e teste no seu ambiente; você decide o que entra no seu código.

3.Uso autorizado

Esta é a regra central do serviço: você só pode escanear sites que são seus ou para os quais tem autorização por escrito do dono. Vale para o scan gratuito, para os planos pagos e para o Concierge.

Ao informar uma URL ou fornecer uma sessão de acesso, você declara que:

• É o dono, responsável ou administrador do site, ou tem autorização por escrito de quem é, e pode apresentá-la se pedirmos.
• Entende que acessar ou testar um sistema de terceiro sem autorização pode violar leis como o Computer Fraud and Abuse Act (CFAA) nos Estados Unidos e leis equivalentes em outros países, e que toda a responsabilidade civil e criminal por essa conduta é sua, não nossa.
• Vai usar o resultado só para corrigir e proteger o próprio site, nunca para atacar, explorar ou expor terceiros.

Também é proibido: contornar limites de uso, automatizar chamadas ao serviço sem nossa permissão, tentar interferir na infraestrutura da Scanfull, revender ou relicenciar o serviço como se fosse seu, usar o serviço para desenvolver produto concorrente, ou colocar senha, token ou qualquer segredo dentro de uma URL enviada para scan.

Podemos recusar, interromper ou bloquear scans que pareçam violar estas regras, sem aviso e sem reembolso quando houver má-fé evidente. Se recebermos uma reclamação fundamentada do dono de um domínio ou uma ordem legal, podemos cooperar com o reclamante e com as autoridades.

4.Acesso por link, sem conta

A Scanfull não tem cadastro nem senha. O acesso ao conteúdo pago é feito por um link com um código único, mostrado na tela após o pagamento e enviado para o e-mail informado no checkout. O painel "meus relatórios" também é aberto por um link mágico enviado ao seu e-mail.

Isso significa que quem tem o link tem acesso ao relatório. Guarde os links com cuidado e compartilhe apenas com quem deve ver as falhas do seu site. Você é responsável pelo que acontece com um link que repassou, publicou ou deixou vazar, e por manter seguro o e-mail usado na compra.

Se perder o link, escreva para help@scanfull.dev a partir do mesmo e-mail usado na compra. Depois de confirmar que a compra é sua, reenviamos o acesso. Podemos invalidar e reemitir links quando houver indício de uso indevido.

5.Planos, preços e pagamento

O scan gratuito mostra a nota e a lista de falhas. Os planos pagos abrem o restante. Os preços são em dólares americanos (US$), por scan, com pagamento único — não é assinatura:

• Relatório completo — US$ 19,90. Abre a prova de cada falha, o prompt de correção e inclui reteste por 7 dias.
• + Usuário — US$ 49,90. Tudo do relatório completo, mais a auditoria da área logada do site, usando uma sessão temporária que você fornece (veja a seção sobre sessão de acesso).
• + Admin — US$ 99,90. Tudo do plano + Usuário, mais a auditoria com uma sessão de administrador e o contraste de escalada de privilégio entre os dois perfis.
• Concierge — US$ 990. Serviço feito para você, com escopo e forma de pagamento combinados à parte (veja a seção sobre o Concierge).

Se você comprou um plano e quer subir para um maior no mesmo scan, o upgrade cobra só a diferença entre os dois.

O pagamento é processado pelo Stripe. A Scanfull não recebe nem armazena os dados do seu cartão. Impostos, taxas de câmbio e tarifas do seu banco ou operadora de cartão, quando houver, são de sua responsabilidade. Os preços podem mudar; o valor que vale é o exibido no momento da compra.

6.Sessão de acesso nos planos + Usuário e + Admin

Para auditar a área logada, a Scanfull precisa entrar no site como um usuário (ou como administrador). Para isso, você fornece uma sessão temporária do seu próprio navegador: o cookie ou token que o site já criou depois que você fez login. Nunca pedimos, e você nunca deve enviar, a sua senha.

A sessão que você fornece:

• Viaja apenas dentro do job do scan, até o navegador que executa a auditoria.
• É efêmera: usada enquanto o scan roda e descartada em seguida. Não é gravada em banco de dados, em log nem em backup.
• Deve ser de uma conta que você controla, num site que você tem direito de auditar. Ao fornecê-la, você declara que tem esse direito.

Recomendamos usar uma conta de teste ou, se usar uma conta real, encerrar a sessão (fazer logout) depois do scan, o que invalida o cookie fornecido. Nas checagens da área logada, o navegador exerce as funções disponíveis àquele perfil para observar as respostas; ele não apaga dados de propósito, mas você é responsável por ter backup do seu sistema antes de qualquer auditoria.

7.Concierge

No Concierge, a equipe da Scanfull entra no seu sistema e corrige as falhas por você. Como isso envolve acesso e alteração no seu código e na sua infraestrutura, valem regras adicionais:

• Só começamos com autorização por escrito, definindo escopo (quais falhas, quais sistemas, quais acessos) e prazo estimado.
• Você é responsável por ter backup completo e recente antes de nos dar acesso, e por revogar esse acesso quando o trabalho terminar.
• Entregamos as correções combinadas no escopo. Não prometemos "100% seguro": corrigir as falhas encontradas reduz o risco, mas não elimina a possibilidade de outras falhas, hoje ou depois de novas publicações.
• Escopo, preço final, forma e condições de pagamento e reembolso do Concierge são combinados à parte, por e-mail ou contrato específico, que prevalece sobre estes termos naquilo em que for diferente.

8.Reteste e validade dos resultados

Os planos pagos incluem reteste por 7 dias a partir da compra: você corrige, roda de novo e vê se a falha sumiu. Depois desse prazo, um novo scan é uma nova compra.

Todo resultado, gratuito ou pago, reflete o estado do site no momento em que o scan rodou. Não atualizamos resultados antigos automaticamente e não nos responsabilizamos por decisões tomadas com base em um scan desatualizado.

9.Reembolso

Como o pagamento é único e o conteúdo é liberado na hora, não há assinatura para cancelar. Sobre reembolso, a regra é simples:

• Se o scan pago falhar por culpa nossa (erro no serviço, relatório que não abre, cobrança duplicada) ou se não entregarmos o relatório, devolvemos o valor integral.
• Se o scan não completou porque o seu site estava fora do ar, bloqueou o acesso ou exigiu algo fora do escopo, tentamos rodar de novo; se ainda assim não for possível, devolvemos o valor.
• Nos demais casos, pedidos feitos em até 7 dias após a compra são analisados com bom senso, caso a caso. Não reembolsamos só porque o resultado "não encontrou falhas" ou porque a nota foi diferente da esperada: o serviço entregue é a auditoria, não um resultado específico.
• Concierge: conforme o acordo específico daquele trabalho.

Pedidos de reembolso são feitos por e-mail, para help@scanfull.dev, a partir do e-mail da compra. O estorno é feito pelo Stripe, para o mesmo meio de pagamento; o prazo para aparecer na fatura depende do seu banco. Direitos de reembolso que a lei do seu país garante ao consumidor e que não podem ser renunciados ficam preservados.

10.Divulgação responsável

Às vezes, ao rodar um scan autorizado, encontramos algo que afeta um terceiro, ou recebemos um alerta de alguém sobre um site que não é dele. Nossa política nesses casos: avisamos que a falha existe, nunca onde ela está nem como explorá-la. O detalhe técnico só vai para quem prova ser o dono do domínio.

Ao usar a Scanfull, você se compromete a agir da mesma forma com o que descobrir sobre sistemas que não são seus.

11.Propriedade intelectual

O software da Scanfull, o método de auditoria, os textos, a marca e o formato dos relatórios pertencem à Smart Data Invest LLC ou são licenciados para ela. Você recebe uma licença limitada, não exclusiva e intransferível para usar o relatório do seu scan internamente e com quem trabalha na correção do seu site. Não pode revender o relatório, republicá-lo como produto próprio, nem usar o serviço ou seu conteúdo para criar serviço concorrente.

O seu site, o seu código e os seus dados continuam sendo seus. Os prompts de correção entregues no relatório podem ser usados livremente no seu projeto.

Podemos usar dados agregados e anonimizados dos scans (por exemplo, "x% dos sites feitos com determinada ferramenta expõem tal falha") para melhorar o serviço e publicar estatísticas, sem identificar você nem o seu site.

Se você nos enviar sugestões ou comentários sobre o serviço, podemos usá-los livremente, sem obrigação de pagamento ou crédito.

12.Sem garantias ("como está")

Na máxima extensão permitida pela lei, a Scanfull é fornecida "como está" e "conforme disponível", sem garantias de qualquer tipo, expressas ou implícitas, incluindo garantias implícitas de comercialização, adequação a um fim específico, não violação e as que decorram de práticas de mercado.

Trabalhamos com o cuidado que se espera de um serviço profissional, mas não garantimos que o serviço encontrará todas as falhas, que ficará disponível sem interrupções ou erros, que os resultados serão precisos ou completos, nem que o seu site estará seguro depois das correções.

13.Limitação de responsabilidade

Na máxima extensão permitida pela lei, a Smart Data Invest LLC, seus sócios, administradores, colaboradores e fornecedores não respondem por danos indiretos, incidentais, especiais, consequenciais ou punitivos, nem por lucros cessantes, perda de receita, de dados, de reputação ou de oportunidade, decorrentes do uso ou da impossibilidade de uso do serviço, mesmo que tenhamos sido avisados da possibilidade desses danos. Isso inclui, por exemplo:

• Incidentes de segurança, invasões, vazamentos ou prejuízos no seu site, antes ou depois do scan, inclusive por falhas que o scan não detectou.
• Efeitos de correções que você aplicou, ou deixou de aplicar, com base no relatório.
• Uso indevido do serviço por você, como scans em sites de terceiros sem autorização.
• Indisponibilidade temporária do serviço ou de fornecedores de infraestrutura e pagamento.

Na máxima extensão permitida pela lei, nossa responsabilidade total, somada, por qualquer reclamação ligada ao serviço fica limitada ao valor que você pagou à Scanfull nos 12 meses anteriores ao fato que deu origem à reclamação. Se você não pagou nada nesse período, o limite é de US$ 50.

Algumas jurisdições não permitem excluir certas garantias ou limitar certos danos. Nesses casos, as exclusões e limitações acima valem apenas na medida em que a lei permitir, e os direitos imperativos que a lei do seu país garante ao consumidor ficam preservados.

14.Indenização

Você concorda em defender, indenizar e isentar a Smart Data Invest LLC, seus sócios, administradores, colaboradores e fornecedores de qualquer reclamação, perda, dano, custo ou despesa (incluindo honorários advocatícios razoáveis) que decorra de: (a) um scan ou uma sessão de acesso que você forneceu sem ter o direito de fazê-lo; (b) violação destes termos ou de qualquer lei por você; (c) conteúdo, sites ou sistemas que você submeteu ao serviço; ou (d) disputa entre você e um terceiro sobre o site auditado.

15.Alterações destes termos

Podemos atualizar estes termos para refletir mudanças no serviço, na lei ou na forma como trabalhamos. A data no topo indica a versão em vigor. Mudanças relevantes serão anunciadas no site e, quando tivermos seu e-mail de uma compra, por e-mail. Continuar usando o serviço depois da mudança significa aceitar a nova versão; para as compras já feitas, valem os termos vigentes na data da compra.

Também podemos alterar, suspender ou encerrar o serviço, no todo ou em parte, a qualquer momento. Se isso afetar um scan pago ainda não entregue, devolvemos o valor.

16.Lei aplicável e foro

Estes termos são regidos pelas leis do estado de Flórida, Estados Unidos, e pelas leis federais americanas aplicáveis, sem considerar regras de conflito de leis. A Convenção das Nações Unidas sobre Contratos de Compra e Venda Internacional de Mercadorias não se aplica.

Qualquer disputa que não conseguirmos resolver por e-mail será submetida aos tribunais estaduais ou federais localizados em Flórida, Estados Unidos, e você concorda com a jurisdição pessoal desses tribunais.

Ressalva importante: se você usa a Scanfull como consumidor e a lei do país onde mora garante direitos que não podem ser afastados por contrato, como o de acionar a justiça do seu domicílio ou de invocar normas de proteção ao consumidor, esses direitos ficam preservados e nada nestes termos os retira. Se alguma cláusula for considerada inválida, as demais continuam valendo.

Antes de qualquer medida formal, pedimos que você fale conosco: a maior parte dos problemas se resolve por e-mail.

17.Contato

Dúvidas, pedidos de reembolso, reenvio de link, denúncia de uso indevido ou qualquer outra questão sobre estes termos: help@scanfull.dev. Smart Data Invest LLC · 7345 W Sand Lake Rd, STE 210, Orlando, FL 32819, EUA.