Estes Termos de Serviço ("Acordo" ou "Termos") constituem um contrato legalmente vinculativo entre a sua entidade empresarial ("Cliente", "você" ou "seu") e a OCTA ("Empresa", "nós", "nos" ou "nosso"). Este Acordo rege o seu acesso, integração e utilização da plataforma de inteligência de entrega de projetos OCTA, do mecanismo de análise preditiva e de todos os serviços de software corporativo associados (coletivamente, os "Serviços").

Ao assinar um Formulário de Pedido que faz referência a estes Termos, autenticar-se na plataforma ou, de outra forma, acessar os Serviços, você reconhece que revisou exaustivamente, compreendeu e concorda em estar vinculado a estas disposições. Você declara e garante que possui a autoridade legal necessária para vincular sua organização a estes Termos.

1. Provisão e Escopo dos Serviços

A OCTA fornecerá acesso à nossa plataforma de inteligência de projetos baseada em nuvem em estrita conformidade com as licenças de usuário, os níveis de recursos e as especificações operacionais descritas em seu Formulário de Pedido vigente. Comprometemo-nos a manter a disponibilidade do serviço de acordo com o nosso Acordo de Nível de Serviço (SLA) Corporativo especificado. Reservamo-nos o direito de implementar atualizações, patches de segurança e aprimoramentos de recursos nos Serviços sem aviso prévio, desde que tais modificações não degradem materialmente a funcionalidade principal utilizada pela sua organização.

2. Autorização, Autenticação e Gerenciamento de Identidade

O acesso a espaços de trabalho corporativos dedicados requer provisionamento autorizado. Sua organização mantém a responsabilidade exclusiva pelo gerenciamento do ciclo de vida da identidade, incluindo:

• Garantir a precisão, validade e necessidade das identidades de usuário provisionadas dentro do seu ambiente de locatário (tenant).
• Configurar, aplicar e manter com precisão as configurações do seu Provedor de Identidade (IdP) organizacional e as integrações SAML/SSO.
• Proteger a confidencialidade de quaisquer tokens de API, Contas de Serviço, chaves criptográficas ou credenciais administrativas geradas através da plataforma.
• Relatar imediatamente qualquer acesso não autorizado identificado ou razoavelmente suspeito, comprometimento de credenciais ou violação de segurança que afete a instância do seu espaço de trabalho dedicado.

Embora a OCTA empregue uma estrutura de Arquitetura Zero Trust internamente, a integridade dos seus controles de acesso internos e da segurança dos endpoints (terminais) continua sendo de sua responsabilidade organizacional.

3. Critérios e Restrições de Uso Aceitável

A sua utilização dos Serviços deve aderir estritamente às operações corporativas autorizadas e à lei aplicável. É explicitamente proibido aos usuários autorizados participar das seguintes atividades:

• Executar testes de penetração não aprovados, varredura de vulnerabilidades, testes dinâmicos de segurança de aplicativos (DAST) ou testes de carga contra a infraestrutura da OCTA sem o consentimento prévio por escrito.
• Tentar contornar os mecanismos de autenticação, evitar os protocolos de isolamento de locatários ou exceder os controles de limite de taxa (rate-limiting) da API.
• Utilizar os Serviços para a transmissão, processamento ou armazenamento de código malicioso (malware, ransomware), materiais não autorizados ou dados confidenciais que violem os marcos regulatórios (por exemplo, PCI-DSS, HIPAA), a menos que expressamente coberto por um Acordo de Associado de Negócios (BAA) especializado ou adendo semelhante.
• Fazer engenharia reversa, descompilar, desmontar ou tentar extrair algoritmos proprietários, código-fonte ou modelos preditivos da plataforma.
• Sublicenciar, revender, distribuir ou expor a funcionalidade da plataforma a terceiros não autorizados ou operar como um escritório de serviços.

4. Direitos de Propriedade e Propriedade de Dados

4.1 Propriedade Intelectual da OCTA

Os Serviços, incluindo a arquitetura subjacente, os modelos analíticos preditivos, o design da interface, os algoritmos de aprendizado de máquina e toda a documentação proprietária, permanecem propriedade intelectual exclusiva da OCTA, protegida pela jurisprudência nacional e internacional aplicável em matéria de direitos autorais, patentes e segredos comerciais.

4.2 Propriedade e Licenciamento de Dados do Cliente

Sua organização retém a propriedade total, o título e todos os direitos de propriedade intelectual sobre todos os dados, repositórios de código, matrizes de desempenho e metadados ingeridos ou processados através dos Serviços ("Dados do Cliente"). Sua organização concede à OCTA uma licença restrita, mundial e isenta de royalties para hospedar, processar e transmitir Dados do Cliente estritamente para o propósito de cumprir nossas obrigações operacionais para com sua empresa, resolver solicitações de suporte e aprimorar os modelos preditivos principais (apenas em um formato agregado e anonimizado).

5. Segurança da Informação, Privacidade e Conformidade

A OCTA está empenhada em manter padrões de segurança rigorosos de nível corporativo. Garantimos o isolamento lógico dos locatários e implementamos protocolos criptográficos robustos (incluindo AES-256 para dados em repouso e TLS 1.3+ para dados em trânsito). O processamento de métricas identificáveis e dados pessoais é, além disso, regido por nossa abrangente Política de Privacidade e por qualquer Adendo de Processamento de Dados (DPA) mutuamente executado, garantindo a conformidade com o GDPR, a CCPA e estruturas globais de privacidade equivalentes.

6. Limitação de Responsabilidade e Indenização

Na extensão máxima permitida pela lei aplicável e exceto em casos que envolvam negligência grave, má conduta intencional ou violação de obrigações de confidencialidade, nenhuma das partes será responsável por danos indiretos, consequenciais, punitivos, incidentais ou especiais (incluindo perda de lucros, dados ou interrupção de negócios) decorrentes deste acordo. A responsabilidade cumulativa total de cada parte decorrente ou relacionada a este Acordo não excederá as taxas de assinatura totais pagas pela sua organização pelos Serviços durante os doze (12) meses imediatamente anteriores ao incidente que deu origem à reivindicação.

7. Duração, Renovação e Procedimentos de Rescisão

Este Acordo permanece ativo durante o Prazo de Assinatura inicial especificado em seu Formulário de Pedido. A menos que seja declarado de outra forma, as assinaturas serão renovadas automaticamente por períodos sucessivos de igual duração, a menos que uma das partes forneça uma notificação por escrito de não renovação com pelo menos trinta (30) dias de antecedência da expiração do prazo atual. Após o término por qualquer motivo, a OCTA iniciará protocolos automatizados de destruição criptográfica de dados em conformidade com as nossas políticas de retenção corporativa, garantindo a erradicação completa e irrecuperável de seus Dados do Cliente da nossa infraestrutura ativa dentro das janelas de processamento padrão.

8. Modificações Contratuais

A OCTA reserva-se o direito de alterar periodicamente estes Termos para refletir as mudanças em nossos Serviços, práticas operacionais ou requisitos legais. Forneceremos um aviso formal por escrito de no mínimo trinta (30) dias (via e-mail ou notificação na plataforma) aos seus contatos administrativos designados antes de aplicar modificações materiais. Seu uso contínuo dos Serviços após esse período de notificação constitui sua aceitação dos Termos revisados.

9. Lei Aplicável e Informações de Contato Legal

Este Acordo será regido e interpretado de acordo com as leis do Estado de Delaware, sem levar em conta seus princípios de conflito de leis. Para consultas legais formais, notificações de subprocessadores, solicitações de conformidade ou avisos exigidos sob este Acordo, direcione a correspondência ao nosso consultor jurídico corporativo em info@octaverse.live.