1. Objeto

O Zalor oferece ferramentas de avaliação e monitoramento externo de controles observáveis publicamente em domínios (DNS/e-mail, TLS, headers HTTP selecionados, portas de interesse e fingerprint de superfície quando disponível). Não constitui pentest, inventário autenticado, garantia de segurança nem serviço de resposta a incidentes.

2. Conta e responsabilidades

Você declara ter autorização legítima para solicitar diagnósticos e monitoramento dos domínios e ativos informados. O Zalor realiza apenas avaliações externas e não autenticadas (DNS, HTTP, TLS, portas de interesse e fingerprint de superfície). Não constitui autorização para testes invasivos, exploração ativa ou acesso a sistemas internos.

Você declara ter autoridade para cadastrar os domínios monitorados e é responsável pelas credenciais da conta. O uso deve observar a legislação aplicável e os limites técnicos da plataforma.

3. Natureza dos resultados

Scores, status e achados são estimados e baseados apenas nos controles avaliados. Ausência de alerta não implica ausência de risco. O relatório distingue o que foi observado do que não pôde ser verificado. O resultado pode ter limites por resposta do alvo, prazo de consulta ou escopo técnico (por exemplo, apenas algumas portas e seletores DKIM conhecidos). Uma chave DKIM não localizada nessa lista não comprova ausência de assinatura nas mensagens.

As orientações são informações para análise da equipe responsável, não comandos executados pelo Zalor nem instruções personalizadas para a infraestrutura do cliente. O Zalor não altera configurações, sistemas, DNS ou serviços do cliente. Antes de aplicar uma mudança, o cliente deve confirmar sua pertinência, obter as autorizações necessárias, planejar testes, cópias de segurança e eventual reversão, e verificar o resultado após a alteração.

4. Planos e pagamento

Ofertas como diagnóstico avulso e monitoramento recorrente estão descritas na página de planos. O teste grátis possui limites próprios e não exige cartão. A troca entre Monitor, Agência e MSP é programada na assinatura atual, sem cobrança proporcional: o novo plano só passa a valer após a confirmação de uma cobrança no novo valor. Uma cobrança que já tiver sido gerada antes da troca pode permanecer no valor anterior, adiando a mudança para o ciclo seguinte. Assinaturas canceladas permanecem ativas até o fim do período já pago. Em caso de atraso, a plataforma pode aplicar período de tolerância antes de pausar novos scans. Reescaneamentos manuais existem para validar correções e podem ter intervalo técnico/antiabuso por domínio.

5. White-label e agências

Relatórios white-label destinam-se ao uso da organização contratante junto a seus clientes. A organização é responsável pelo conteúdo que repassa e pelo cumprimento de suas próprias obrigações contratuais e de privacidade.

6. Propriedade intelectual

Software, marca e materiais da plataforma permanecem de titularidade do operador do Zalor. Você mantém direitos sobre os dados que envia e sobre os relatórios gerados para seus domínios, no limite da licença de uso do serviço.

7. Limitação de responsabilidade

O cliente decide se, quando e como executar mudanças nos próprios sistemas e responde por sua implementação e por seus prestadores. Os resultados do Zalor devem ser avaliados no contexto do ambiente real antes de qualquer intervenção. O serviço não promete detectar todas as vulnerabilidades, impedir incidentes ou garantir um resultado de correção. Esta delimitação de escopo não afasta direitos e responsabilidades que a legislação aplicável não permita excluir.

8. Privacidade

O tratamento de dados pessoais segue a Política de Privacidade (LGPD).

9. Alterações

Podemos atualizar estes Termos. A versão vigente é a publicada nesta página, identificada pela data no topo. Uso continuado após alteração relevante pode exigir novo aceite no cadastro ou no painel.

10. Contato

Dúvidas: utilize a página Contato ou o canal indicado no contrato comercial, se houver.