Termos de uso

A Zeine Security faz um scan automático e passivo de um endereço público: vê só o que qualquer navegador vê (páginas, arquivos JavaScript, cabeçalhos, certificado e as respostas públicas de serviços como Supabase e Firebase). O relatório é gerado por esse scan automático. Um especialista da Zeine só entra se você agendar uma reunião, para revisar o relatório e ajudar na correção.

O scan não faz login, não envia formulário, não grava nada no app e não baixa registros de banco: a exposição de uma tabela é confirmada só pela contagem que o próprio serviço informa. Os detalhes técnicos estão em sobre o scanner e na metodologia da nota.

• Só peça scan de um app que é seu ou que você tem autorização de quem responde por ele para verificar. Ao enviar o endereço, você declara que tem essa autorização.
• Não use o serviço para mapear apps de terceiros, montar listas de alvos ou qualquer finalidade ilícita.
• Domínios de governo (.gov, .jus, .leg, .mil) e raízes de plataformas não são aceitos. Quem responde por um domínio pode bloqueá-lo pelo opt-out.

Há limite de scans por endereço IP, por domínio e no total, e uma verificação anti-robô. A Zeine pode recusar, interromper ou bloquear scans que pareçam abuso, e guarda um registro técnico de cada pedido para responder a reclamações (veja a política de privacidade).

• É uma fotografia do que estava público no momento do scan, a partir de checagens externas. Não testa login, regras de negócio nem o código-fonte.
• Não é auditoria, certificado nem garantia de segurança. Nota boa quer dizer que essas checagens não acharam problema, não que o app não tenha falhas.
• Achados sensíveis aparecem só como categoria (por exemplo, "X tabelas legíveis anonimamente"), sem nome de tabela, chave ou caminho, mesmo no link enviado por e-mail.
• Os prompts de correção são sugestões. Revise antes de aplicar e mantenha cópia de segurança do app.

Agendar a reunião é opcional e gratuito. Se depois dela você contratar a correção ou outro serviço da Zeine, isso é combinado à parte, com preço e escopo por escrito.

A Zeine responde pelo serviço nos termos da lei, inclusive do Código de Defesa do Consumidor quando ele se aplicar. Quem pede o scan responde pela declaração de autorização que faz.

Dúvidas sobre estes termos: privacidade@zeine.com.br. Reclamação sobre um scan: abuse@zeine.com.br. Vulnerabilidade na própria Zeine Security: política de divulgação.