Termos e Condições — AAA Sentinel

1. Objeto

Os presentes Termos e Condições regulam o acesso e uso da plataforma AAA Sentinel (doravante "a Plataforma"), oferecida por Yenia Roman Bu como pessoa singular até à constituição da sociedade que a prestará (contacto: compliance@aaa-sentinel.com), um SaaS multi-cloud de FinOps, postura de contas e governação do gasto de IA em Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform (GCP) e, se as ligar, APIs de fornecedores de IA. Os dados do titular, incluindo NIF e domicílio, constam do Aviso legal.

2. Aceitação

Ao registar-se e utilizar a Plataforma, aceita estes Termos na íntegra. Se não concordar, não deve utilizar o serviço. A utilização continuada após qualquer modificação implica a aceitação dos termos atualizados. A Plataforma destina-se exclusivamente a empresas e profissionais: ao registar-se declara que a contrata para a sua atividade empresarial ou profissional e não como consumidor.

3. Registro e conta

Você deve fornecer informações verdadeiras e manter suas credenciais de acesso seguras.
Você é responsável por toda a atividade realizada sob sua conta.
Você deve nos notificar imediatamente sobre qualquer uso não autorizado em compliance@aaa-sentinel.com.
Reservamo-nos o direito de suspender contas que violem estes Termos.

4. Período de teste gratuito, planos e preços

Ao criar uma conta, você dispõe de um período de teste gratuito de 30 dias corridos com todas as funcionalidades do plano Pro, sem necessidade de fornecer dados de pagamento. O teste é único por organização: não reinicia nem se renova. Durante o teste aplica-se um limite de 2 análises por dia e por conta, incluindo a automática. Terminados os 30 dias sem contratar um plano, a organização passa ao plano Free, sem data de expiração: uma conta cloud, um utilizador, 3 análises por semana, 7 dias de histórico, até 10 achados e 3 monitores; sem alertas, sem acompanhamento da despesa em IA, sem API e sem o add-on de segurança. O que foi gerado durante o teste além desses limites continua consultável e exportável. Uma subscrição paga cancelada passa ao modo somente leitura no fim do período pago, conforme a secção 6. Os planos pagos disponíveis são:

Pro (€49/mês): 5 contas cloud incluídas (+€5/conta extra), 1 ligação de IA incluída (+€10/ligação extra), 2 análises diárias por conta, regras de deteção, relatórios avançados, API de leitura (150.000 pedidos/mês incluídos, excedente a 10 €/100.000). Add-on de postura: 20 €/mês por conta ativada. O add-on não faz parte do teste gratuito.
Business (€249/mês): 20 contas incluídas (+€10/extra), 10 clientes MSP e 10 membros de equipa incluídos (+€10/unidade extra), 5 ligações de IA incluídas (+€10/extra), agente com ações de escrita opcionais se conceder o papel de escrita, API completa (1.500.000 pedidos/mês, mesmo excedente), mesmo add-on de postura a 20 €/conta ativada.

Os valores de 49 € e 249 € (e os extras publicados) são o preço cobrado, impostos incluídos. A Stripe pode mostrar detalhes de faturação na sua conta; a AAA Sentinel não acrescenta um acréscimo de impostos sobre esses valores.

Preço de lançamento: quem confirmar a inscrição na lista de espera antes de 15 de janeiro de 2027 recebe por email, no dia de abertura, um código com 20 % de desconto numa subscrição Pro ou Business durante os seus 12 primeiros meses. O código introduz-se na página de pagamento da Stripe e não se combina com outros códigos.

5. Faturamento e pagamentos

O faturamento é mensal e processado via Stripe.
Cobranças adicionais (contas extra, clientes extra, membros extra, ligações de IA extra e add-on de postura por conta ativada) são calculadas de forma proporcional.
Se o pagamento falhar, notificaremos por email. Após 7 dias sem regularização, a conta passará para o modo somente leitura.
Não oferecemos reembolsos por períodos parciais já consumidos, com a única exceção da garantia de poupança do ponto seguinte.
Garantia de poupança. Se, durante os 60 dias corridos seguintes ao primeiro pagamento de um plano Pro ou Business, a poupança potencial mensal máxima detetada numa análise, somada entre as contas ligadas, não atingir o menor destes dois valores: dez vezes a mensalidade do plano base, ou 10 % da despesa mensal analisada, o cliente pode pedir ao suporte, até ao dia 75 desde esse primeiro pagamento, o reembolso das mensalidades faturadas nesse período. Condições: pelo menos uma conta cloud ligada e analisada em 30 dias distintos dentro do período, e uma despesa mensal analisada de pelo menos 100 €. A garantia aplica-se uma única vez por organização; após o reembolso a organização passa ao plano Free. Mede-se a poupança potencial detetada, não a poupança realizada nem as ações que o cliente decida executar.

6. Cancelamento, conservação e eliminação

Você pode cancelar sua assinatura a qualquer momento no painel de faturamento.
O cancelamento entra em vigor no final do período de faturamento já pago; depois a conta passa para o modo somente leitura.
Manteremos seus dados durante 3 meses a partir do momento em que a conta fica somente leitura — seja por cancelamento ou por fim do período de teste — para que você possa exportá-los ou reativar o serviço sem reconfigurá-lo.
Durante esse período manteremos ativos os papéis e credenciais de somente leitura das suas contas cloud, para permitir a reativação sem reconectá-las. Você pode desconectá-las por conta própria a qualquer momento na Plataforma.
Decorridos os 3 meses sem reativação, revogaremos esses acessos e eliminaremos de forma segura suas credenciais, resultados, histórico e os usuários da sua equipe. Avisaremos por email antes de proceder. Excetuam-se os dados de faturamento e os registos de segurança, sujeitos aos prazos legais indicados na Política de Privacidade.
Exclusão da organização: o proprietário pode excluí-la pelo seu perfil. A assinatura é cancelada nesse momento, sem novas cobranças nem reembolso do período em curso, e a organização passa a somente leitura. Ele tem 14 dias para cancelar a exclusão; depois, excluímos definitivamente os dados e os usuários de toda a equipe, com as mesmas exceções de faturamento e segurança.
Saída de um membro: quando um membro sai da equipe ou o proprietário o remove, o usuário dele é excluído na hora, a menos que pertença a outra organização ou tenha uma própria com dados. Os dados da organização não são afetados.
O proprietário pode baixar a qualquer momento os dados da organização pelo seu perfil, em formato JSON e sem credenciais nem segredos.
Não há compromisso mínimo nem penalidade por cancelamento.

7. Acesso a contas cloud

Para analisar custos, postura e, se as ligar, APIs de IA, a Plataforma precisa de acesso somente leitura por defeito:

AWS: função IAM de leitura com ViewOnlyAccess e SecurityAudit (lemos metadados e configuração, não o conteúdo dos seus dados: nem dados das suas bases de dados, nem valores do Secrets Manager ou do Parameter Store; a configuração das funções (Lambda, Cloud Functions, Cloud Run) inclui os valores das suas variáveis de ambiente, que não guardamos), Cost Explorer e Pricing; além disso, só a leitura dos ficheiros da sua exportação FOCUS e, se ativar os fluxos de monitorização, a busca de traces nos seus logs. Implantada via CloudFormation com ExternalId único. Não pedimos um papel de administrador da organização.
Azure: Service Principal com função Reader nas assinaturas selecionadas.
GCP: Service Account com função Viewer; a chave é armazenada cifrada com AWS KMS.
Fornecedores de IA: chaves de API que cola, cifradas em repouso, para ler gasto e governação; não as usamos para treinar modelos.

As ações de escrita do agente (plano Business) são opcionais: só existem se conceder um papel de escrita, e cada ação passa por um fluxo de aprovação configurável. Uma análise de postura ou uma recomendação não implica que fechemos o achado nem que certifiquemos ISO ou outro quadro.

8. Uso aceitável

Você se compromete a não:

Usar a Plataforma para fins ilegais ou não autorizados.
Tentar acessar dados de outros usuários ou tenants.
Realizar engenharia reversa, descompilar ou desmontar a Plataforma.
Sobrecarregar intencionalmente a infraestrutura (DoS, scraping em massa).
Revender ou redistribuir o serviço sem autorização por escrito.
Compartilhar credenciais de acesso ou chaves de API com terceiros não autorizados.
Criar múltiplas contas com o objetivo de encadear períodos de teste gratuitos e contornar os limites do período de teste. Reservamo-nos o direito de suspender as contas envolvidas.

9. Propriedade intelectual

A Plataforma, incluindo seu código, design, marca, regras de detecção e modelos de IA, é propriedade exclusiva da AAA Sentinel. Sua assinatura concede uma licença de uso limitada, não exclusiva e intransferível.

Os dados de suas contas cloud e os relatórios gerados são de sua propriedade. Você pode exportá-los a qualquer momento.

10. Disponibilidade e SLA

Nos esforçamos para manter 99,9% de disponibilidade, embora não garantamos um SLA formal durante o período de teste nem no plano Pro.
O plano Business inclui suporte prioritário com tempo de resposta inferior a 24 horas úteis.
Realizamos manutenções programadas fora do horário comercial europeu e notificamos com pelo menos 48 horas de antecedência.

11. Limitação de responsabilidade

A Plataforma emite recomendações de custo, achados de postura e governação de IA a partir de dados e análise automatizada. Não garantimos uma poupança concreta, o fecho de um achado nem uma certificação. Não somos responsáveis pelas decisões que tomar com base nessas recomendações.

Em nenhum caso nossa responsabilidade total excederá o valor pago pelo usuário nos últimos 12 meses.

Não somos responsáveis por danos indiretos, perda de lucros, interrupção de negócios ou perda de dados decorrentes do uso ou impossibilidade de uso da Plataforma.

12. Modificações

Reservamo-nos o direito de modificar estes Termos. Notificaremos mudanças substanciais por email com pelo menos 30 dias de antecedência. O uso contínuo após a modificação implica aceitação.

13. Legislação aplicável e foro

Estes Termos regem-se pela legislação espanhola, incluindo a Lei 34/2002 de serviços da sociedade da informação e de comércio eletrónico (LSSI). O tratamento de dados pessoais rege-se ainda pelo Regulamento Geral sobre a Proteção de Dados (RGPD) e pela Lei Orgânica espanhola 3/2018. Para qualquer litígio, as partes submetem-se aos tribunais de Toledo (Espanha).

14. Processo de contratação

Nos termos do artigo 27 da LSSI, informamos como se celebra o contrato:

Passos: cria a conta e confirma o seu email; usa o período de teste sem dados de pagamento; para contratar, escolhe o plano na Plataforma e conclui o pagamento na página segura da Stripe, que mostra o plano, o preço e a periodicidade antes de confirmar.
Correção de erros: até confirmar o pagamento na Stripe pode rever e corrigir os dados introduzidos, ou voltar atrás sem qualquer cobrança.
Documento do contrato: o contrato são estes Termos juntamente com o DPA. Guardamos a versão que aceita e a data. A versão em vigor está sempre nesta página, onde a pode guardar ou imprimir; se precisar da versão que aceitou, peça-a a compliance@aaa-sentinel.com.
Idiomas: pode contratar em espanhol, inglês, francês ou português. Em caso de divergência entre versões, prevalece a versão em espanhol.
Confirmação: ao concluir o pagamento, a Plataforma mostra no ecrã a confirmação da contratação.

15. Contacto

Para qualquer dúvida sobre estes Termos: compliance@aaa-sentinel.com