Termos de Serviço

Vigência: 24 de agosto de 2026 · BuenOps LTDA · CNPJ 64.923.100/0001-72

1. Aceitação e escopo

Ao criar uma conta ou usar a plataforma BuenOps em app.buenops.net, você concorda com estes Termos e com a nossa Política de Privacidade. Se você usa a plataforma em nome de uma empresa, declara ter poderes para vinculá-la a estes Termos.

Estes Termos regem exclusivamente o serviço de descoberta e postura de recursos AWS oferecido em app.buenops.net. Outros produtos e projetos da BuenOps LTDA possuem contratos próprios e não são objeto deste instrumento.

2. O serviço

A BuenOps oferece, nesta versão do serviço:

• Descoberta de recursos AWS — inventário da sua conta obtido por leitura, a partir da integração descrita na §4.
• Achados de postura e pontuação de segurança — classificação por severidade e uma nota calculada por metodologia própria da BuenOps. Essa nota não constitui certificação, auditoria, nem atestado de conformidade a qualquer framework de mercado.
• Planos de remediação assistidos por IA — sugestões geradas por modelo de linguagem, de caráter informativo. A execução é sua, e cabe a você validar cada mudança antes de aplicá-la no seu ambiente.
• Assistente que responde sobre o inventário da sua própria conta.

A cobertura multi-conta via AWS Organizations está disponível a partir dos planos superiores, conforme a página de planos. Recursos podem ser adicionados, alterados ou descontinuados; mudanças relevantes serão comunicadas.

3. Conta e autenticação

O acesso se dá por conta individual, identificada pelo endereço de e-mail e autenticada em serviço gerenciado de identidade (Amazon Cognito). A senha é verificada por protocolo de prova de conhecimento (SRP): ela não trafega para a BuenOps nem é por nós armazenada.

A verificação em duas etapas (TOTP) é obrigatória e não pode ser desativada. No primeiro acesso você cadastra um aplicativo autenticador — 1Password, Authy, Google Authenticator ou equivalente — lendo um QR code, e a partir daí todo login exige o código de 6 dígitos. Salve a chave de recuperação do seu autenticador: sem ela e sem o dispositivo, a recuperação depende de contato com o suporte.

A conta é pessoal e intransferível. Nesta versão do serviço não existem contas de equipe, convites, perfis de organização ou papéis administrativos: cada pessoa que precise de acesso deve ter a própria conta. Você é responsável por manter suas credenciais em sigilo e por toda atividade realizada sob sua conta.

4. Integração com a sua conta AWS

A conexão é feita por uma função IAM que você mesmo cria na sua conta, a partir de um template CloudFormation que fornecemos. Em consequência:

• A BuenOps não solicita, não recebe e não armazena chaves de acesso estáticas da sua conta.
• Cada integração recebe um ExternalId exclusivo, gerado aleatoriamente, que condiciona a assunção da função.
• As credenciais obtidas são temporárias e a função padrão concede permissões apenas de leitura.
• Você pode encerrar o acesso a qualquer momento, excluindo a stack CloudFormation na sua conta — o efeito é imediato e não depende de nós.

O inventário coletado pode conter dados pessoais de terceiros (por exemplo, nomes de usuários IAM e endereços de e-mail verificados no SES). Ao conectar sua conta, você declara ter base legal para submeter esses dados a tratamento, na qualidade de controlador. O detalhamento está na Política de Privacidade.

5. Planos e pagamento

Há um plano gratuito e planos pagos. O pagamento é processado por Stripe; a BuenOps não armazena dados completos de cartão. Valores, limites e o que cada plano habilita constam da página de planos e da tela de checkout — em caso de divergência entre as duas, prevalece o valor exibido no checkout, que é o efetivamente cobrado.

Funcionalidades específicas podem exigir plano ativo; a tela indica quando é o caso. Você pode cancelar a assinatura a qualquer momento, com efeito ao fim do ciclo vigente.

6. Uso aceitável

Você concorda em não usar a plataforma para atividade ilícita, não tentar acessar dados de outros usuários, não contornar limites de plano, não submeter à análise contas AWS sobre as quais não tenha autorização, e não empregar o serviço para testar ou atacar infraestrutura de terceiros.

7. Conteúdo e propriedade

Os dados do seu ambiente permanecem seus. A BuenOps detém os direitos sobre a plataforma, seu código, marca e materiais. A licença de uso é limitada, não exclusiva e revogável, restrita à vigência do contrato.

8. Uso de inteligência artificial

Partes do serviço — o assistente e os planos de remediação — utilizam modelos de linguagem executados em infraestrutura de terceiro (Amazon Bedrock). As respostas são geradas automaticamente e podem conter erros ou imprecisões. Não constituem consultoria técnica, jurídica ou de segurança, e não substituem validação humana antes de qualquer alteração em ambiente produtivo.

9. Disponibilidade e suporte

O serviço é prestado na medida do disponível. Podem ocorrer manutenções e indisponibilidades. Compromissos de nível de serviço (SLA) só existem quando expressamente pactuados por instrumento próprio, assinado entre as partes — material de divulgação, por si só, não constitui SLA.

10. Limitação de responsabilidade

A plataforma auxilia na observação do seu ambiente; ela não substitui seus próprios controles, processos e decisões de segurança. Na máxima extensão permitida em lei, a BuenOps não responde por danos indiretos, lucros cessantes ou perda de dados, e sua responsabilidade total fica limitada ao valor pago pelo cliente nos 12 meses anteriores ao evento.

11. Rescisão

Você pode encerrar a conta a qualquer momento. Podemos suspender ou encerrar contas que violem estes Termos. Após o encerramento, os dados são tratados conforme a Política de Privacidade.

12. Evolução do serviço

A BuenOps desenvolve a plataforma na direção de uma base completa para quem constrói aplicações na nuvem — resiliente, assistida por agentes e com segregação por tenant. Material sobre essa direção, incluindo roadmap e conteúdo técnico, tem caráter informativo e não vinculante: o que a BuenOps deve, contratualmente, é o descrito na §2 desta versão. Nenhuma declaração de intenção, roadmap ou publicação cria obrigação que não esteja aqui.

13. Alterações e foro

Estes Termos podem ser atualizados; a versão vigente estará sempre nesta página, com data de vigência. Aplica-se a lei brasileira; fica eleito o foro da comarca de Porto Belo/SC. Dúvidas: contato@buenops.net.