Termos de Uso

O Warden oferece o “Diagnóstico de Exposição”: uma análise passiva e não-intrusiva da URL informada, baseada exclusivamente em informações publicamente acessíveis. Não realizamos testes ativos, exploração de vulnerabilidades nem acesso não autorizado a sistemas.

Ao solicitar uma análise, você declara ser o responsável pela URL informada ou possuir autorização do proprietário, e estar ciente de que se trata de uma análise passiva de informações publicamente disponíveis. Você é o único responsável por essa declaração.

A análise reflete o que era publicamente observável no momento da execução e não substitui uma auditoria de segurança completa. A ausência de exposições no relatório não constitui garantia de que o sistema seja seguro. As correções sugeridas são recomendações de boas práticas.

A análise é executada em três camadas, descritas em detalhe — requisição por requisição — na página Metodologia, que é parte integrante destes Termos.

As camadas 1 e 2 fazem requisições ao endereço que você informou e ao seu domínio, lendo o que já é entregue a qualquer visitante.

A camada 3 alcança apenas os endereços de backend que o JavaScript público do seu próprio site já chama — um banco hospedado (Supabase, Firebase e equivalentes), uma plataforma de conteúdo (Strapi, Directus, PocketBase, Hasura e equivalentes), um armazenamento de arquivos (S3, Google Cloud Storage, Azure, R2) ou uma API sua. Nesses endereços, e somente neles, fazemos requisições de leitura, com a credencial que o próprio site já entrega ao navegador ou sem credencial nenhuma, para verificar se respondem a quem não fez login. Não adivinhamos endereços. Ao solicitar a análise e declarar ser responsável pela URL, você autoriza expressamente essas requisições.

Nessa camada nunca gravamos, alteramos ou apagamos nada, e nunca usamos credencial que não seja a pública já exposta pelo seu site. Quando é preciso ler uma resposta para saber se ela contém registros, guardamos apenas a estrutura — quantos registros vieram e os nomes dos campos. Nenhum valor de qualquer registro é armazenado por nós ou reproduzido no relatório. Toda requisição da camada 3 fica registrada — data, método, endereço, caminho, código de resposta e duração — e esse registro pode ser solicitado por você a qualquer momento.

A prévia de severidades é gratuita: antes de qualquer cobrança você vê quantas exposições existem e a gravidade de cada uma. O relatório completo — com o nome, a localização, a evidência redigida e o passo a passo de correção de cada exposição, mais o PDF — tem preço único de R$ 497,00, sem assinatura e sem renovação. O acesso é liberado após a confirmação do pagamento e disponibilizado na tela e por e-mail.

Você pode desistir da compra em até 7 (sete) dias corridos, contados da confirmação do pagamento, conforme o art. 49 do Código de Defesa do Consumidor. Como o relatório é entregue imediatamente e por inteiro, o pedido de reembolso deve ser feito pelo e-mail contato@wardensecurity.com.br, informando o endereço analisado e o horário da análise; devolvemos o valor integral pelo mesmo meio de pagamento em até 10 (dez) dias úteis. Após o prazo de 7 dias, o valor não é reembolsável, por se tratar de conteúdo digital já entregue e integralmente acessado.

O Warden não se responsabiliza por decisões tomadas com base no relatório, nem por danos decorrentes de exposições não detectadas pela natureza passiva da análise.

Dúvidas sobre estes Termos: contato@wardensecurity.com.br. Respondemos em até 2 dias úteis.