Termos e Condições de Uso

Última atualização: 21 de julho de 2026

1. Apresentação e aceite

Estes Termos e Condições de Uso regulam o acesso e a utilização do site, dos conteúdos, das demonstrações, dos ambientes disponibilizados e da plataforma S8 Fortis, desenvolvida e operada pela S8 TECH GROUP LTDA.

Ao acessar o site, solicitar uma demonstração, criar uma conta, utilizar a plataforma ou contratar os serviços do S8 Fortis, o usuário declara que leu, compreendeu e concorda com estes Termos.

Quando a utilização da plataforma ocorrer em nome de uma empresa ou organização, o usuário declara possuir autorização para representá-la e vinculá-la às condições aqui estabelecidas.

Caso não concorde com estes Termos, o usuário não deverá utilizar o site ou a plataforma.

2. Identificação da empresa

S8 TECH GROUP LTDA

CNPJ: 18.898.581/0001-96

Endereço: Av. Carlos Gomes, 700, sala 606, 6º andar, Boa Vista, Porto Alegre/RS, CEP 90480-000

E-mail: contato@s8tech.com.br

Telefone: (11) 94038-4313

Para fins destes Termos, a S8 TECH GROUP LTDA poderá ser denominada “S8 Tech”, “S8 Fortis”, “Fortis”, “nós” ou “nossa empresa”.

3. Definições

Para facilitar a compreensão destes Termos, aplicam-se as seguintes definições:

Cliente: pessoa jurídica que contrata ou avalia a contratação do S8 Fortis.

Usuário: pessoa autorizada pelo Cliente a acessar o site, a plataforma ou seus recursos.

Plataforma: ambiente tecnológico do S8 Fortis, incluindo painéis, módulos, relatórios, integrações, APIs, funcionalidades, bancos de dados e demais componentes relacionados.

Ambiente AWS: conjunto de contas, organizações, recursos, identidades, políticas, serviços, configurações, registros e eventos da Amazon Web Services autorizados pelo Cliente para integração com o Fortis.

Finding ou achado: informação gerada ou consolidada pela plataforma sobre vulnerabilidades, configurações, permissões, eventos, riscos, controles ou situações que demandem análise.

Relatório: documento, painel, planilha, evidência ou outra saída produzida pela plataforma com base nos dados disponíveis.

4. Sobre o S8 Fortis

O S8 Fortis é uma plataforma brasileira de Segurança, Governança e Compliance para ambientes AWS, com funcionalidades de Cloud Security Posture Management — CSPM — e análise de identidades e acessos.

A plataforma pode consolidar informações provenientes de serviços nativos da AWS e de outras fontes autorizadas, com o objetivo de:

• Identificar configurações inadequadas e potenciais vulnerabilidades;
• Analisar identidades, permissões, políticas e privilégios;
• Apresentar riscos por conta, recurso, categoria e severidade;
• Acompanhar controles técnicos e frameworks de segurança;
• Consolidar eventos, registros e evidências;
• Gerar scores, históricos, indicadores e relatórios;
• Apoiar atividades de governança, segurança, auditoria e compliance;
• Facilitar a priorização e o acompanhamento das remediações.

As funcionalidades efetivamente disponibilizadas ao Cliente dependerão do plano contratado, do escopo acordado, das permissões concedidas, dos serviços AWS ativados e das condições estabelecidas em proposta comercial, ordem de serviço ou contrato específico.

5. Natureza das informações apresentadas

O S8 Fortis é uma ferramenta de apoio à análise e à tomada de decisão.

Os findings, scores, classificações, recomendações, relatórios, evidências e indicadores apresentados pela plataforma não substituem:

• Avaliação técnica especializada;
• Análise jurídica ou regulatória;
• Auditoria independente;
• Teste de invasão ou pentest;
• Sistema completo de gerenciamento de eventos e informações de segurança;
• Monitoramento humano contínuo;
• Certificação formal;
• Decisão do Cliente sobre riscos e remediações.

A plataforma não garante a eliminação de vulnerabilidades, a prevenção de ataques, a inexistência de incidentes ou a conformidade integral com leis, regulamentos, normas ou frameworks.

Os resultados dependem, entre outros fatores, da configuração dos serviços AWS, das permissões concedidas, da cobertura dos serviços nativos, do escopo contratado, da qualidade das informações recebidas e das ações de correção realizadas pelo Cliente.

6. Contratação e documentos aplicáveis

A contratação do S8 Fortis poderá ser formalizada por meio de:

• Proposta comercial;
• Contrato de licenciamento ou prestação de serviços;
• Ordem de serviço;
• Termo de adesão;
• Documento de escopo;
• Aditivo contratual;
• Acordo de tratamento de dados;
• Outros instrumentos acordados entre as partes.

Esses documentos poderão definir condições específicas, incluindo funcionalidades, quantidade de contas AWS, número de usuários, prazo, valores, reajustes, suporte, níveis de serviço, responsabilidades, armazenamento, retenção, implantação e encerramento.

Em caso de divergência, as condições do contrato específico firmado com o Cliente prevalecerão sobre estes Termos em relação ao objeto contratado.

7. Cadastro e acesso à plataforma

O acesso à plataforma poderá depender da criação de uma conta individual e da autorização do Cliente.

O usuário deverá fornecer informações verdadeiras, completas e atualizadas, mantendo a confidencialidade de suas credenciais.

As contas de acesso são pessoais e não devem ser compartilhadas. O usuário é responsável pelas atividades realizadas em sua conta, salvo quando comprovada falha atribuível à plataforma.

O Cliente é responsável por:

• Definir quais pessoas poderão acessar o ambiente;
• Revisar e remover acessos que não sejam mais necessários;
• Informar imediatamente desligamentos ou mudanças de função;
• Utilizar senhas seguras e mecanismos adicionais de autenticação disponibilizados;
• Comunicar suspeitas de comprometimento de credenciais;
• Manter atualizados os contatos técnicos, administrativos e financeiros.

A S8 Tech poderá bloquear temporariamente um acesso quando identificar indícios de comprometimento, uso abusivo, violação destes Termos ou risco à segurança da plataforma ou de terceiros.

8. Integração com ambientes AWS

A integração do S8 Fortis com o ambiente AWS do Cliente é realizada por meio de mecanismos autorizados, normalmente utilizando uma IAM Role com permissões de leitura compatíveis com o escopo contratado.

A integração é projetada para consultar informações necessárias à operação da plataforma, sem instalação de agentes nos workloads e sem alteração direta dos recursos do Cliente, salvo quando houver funcionalidade específica, autorização expressa e contratação correspondente.

O Cliente é responsável por:

• Autorizar formalmente a integração;
• Garantir que possui legitimidade para conceder o acesso;
• Configurar corretamente as permissões necessárias;
• Avaliar o documento de permissões e políticas IAM;
• Não conceder permissões administrativas desnecessárias;
• Manter ativos os serviços AWS necessários às análises contratadas;
• Informar alterações relevantes em sua organização ou contas AWS;
• Revogar as permissões quando encerrar a contratação.

Permissões insuficientes, serviços desativados, limitações de APIs, alterações na AWS ou configurações incorretas podem reduzir a cobertura, impedir análises ou gerar informações incompletas.

9. Responsabilidades do usuário e do Cliente

Ao utilizar o site ou a plataforma, o usuário e o Cliente comprometem-se a:

• Agir de forma ética, legítima e em conformidade com a legislação;
• Utilizar a plataforma somente para ambientes sob sua responsabilidade ou mediante autorização;
• Não tentar acessar contas, dados ou recursos de terceiros;
• Não compartilhar credenciais ou mecanismos de integração;
• Não interferir na disponibilidade, integridade ou segurança da plataforma;
• Não introduzir malware, scripts maliciosos ou códigos destinados a comprometer o serviço;
• Não realizar engenharia reversa, cópia, exploração indevida ou reprodução não autorizada;
• Não utilizar os relatórios para apresentar conclusões falsas ou enganosas;
• Analisar os achados e definir as ações de tratamento de risco;
• Realizar as remediações necessárias em seu ambiente;
• Manter profissionais qualificados para administrar sua infraestrutura;
• Cumprir as obrigações previstas nos documentos de contratação.

O Cliente permanece responsável por seu ambiente AWS, por suas configurações, pela classificação de seus dados, por suas identidades, por seus recursos e pelo atendimento das obrigações legais e regulatórias aplicáveis à sua atividade.

10. Findings, scores e recomendações

Os findings podem ser originados de análises próprias da plataforma ou de dados disponibilizados por serviços da AWS, incluindo, conforme o escopo, AWS Security Hub, Amazon Inspector, AWS Config, AWS CloudTrail, Amazon CloudWatch, IAM, AWS WAF e outros serviços autorizados.

Os scores e as classificações de risco são indicadores de apoio e podem considerar critérios técnicos, severidade, contexto, frameworks, regras e informações disponíveis no momento da análise.

Um score elevado não representa ausência de risco. Da mesma forma, um score reduzido não significa necessariamente que tenha ocorrido incidente ou descumprimento legal.

O Cliente deverá avaliar os achados dentro do contexto de negócio, considerando criticidade, exposição, compensações de controle, exceções aprovadas e impacto operacional.

Podem ocorrer falsos positivos, falsos negativos, divergências ou atrasos de atualização decorrentes de limitações técnicas, indisponibilidade de APIs, configuração dos serviços, alterações do provedor de nuvem ou informações incompletas.

11. Compliance e frameworks

O Fortis pode apoiar o acompanhamento de controles relacionados a frameworks, normas e regulações, como LGPD, ISO 27001, CIS, PCI DSS e requisitos aplicáveis a determinados setores.

Esse acompanhamento possui caráter técnico e informativo.

A plataforma não atua como autoridade certificadora, escritório jurídico, órgão regulador ou auditor independente. A utilização de um módulo, framework ou relatório não representa certificação, atestado ou garantia de conformidade.

O Cliente deverá validar os requisitos aplicáveis ao seu setor com suas áreas jurídica, regulatória, de riscos, compliance e auditoria.

12. Disponibilidade, manutenção e atualizações

A S8 Tech envidará esforços razoáveis para manter o site e a plataforma disponíveis e seguros.

Entretanto, poderão ocorrer interrupções decorrentes de:

• Manutenções programadas ou emergenciais;
• Atualizações de segurança;
• Falhas de infraestrutura;
• Indisponibilidade de serviços AWS ou de terceiros;
• Incidentes de segurança;
• Caso fortuito ou força maior;
• Alterações de APIs e serviços integrados;
• Fatores fora do controle razoável da S8 Tech.

Quando aplicável, compromissos específicos de disponibilidade, suporte ou nível de serviço serão definidos em contrato.

A plataforma poderá receber atualizações, melhorias, correções, alterações de interface e mudanças de funcionalidades. A S8 Tech poderá descontinuar funcionalidades quando necessário, observando os contratos vigentes e realizando comunicação prévia quando aplicável.

13. Serviços e plataformas de terceiros

O funcionamento do Fortis depende de serviços tecnológicos de terceiros, especialmente da Amazon Web Services.

Esses fornecedores possuem seus próprios termos, políticas de privacidade, condições de uso, certificações, limites e responsabilidades.

A S8 Tech não controla alterações realizadas pelos provedores e não se responsabiliza por indisponibilidades, modificações, limitações ou encerramento de serviços de terceiros que estejam fora de seu controle razoável.

A utilização da AWS pelo Cliente também está sujeita aos contratos e políticas mantidos diretamente entre o Cliente e a AWS.

14. Propriedade intelectual

Todos os direitos relacionados ao S8 Fortis, incluindo código-fonte, código-objeto, algoritmos, bancos de dados, modelos, layouts, interfaces, marcas, nomes, textos, relatórios-padrão, metodologias, documentações e demais elementos, pertencem à S8 Tech ou aos respectivos licenciadores.

A contratação concede ao Cliente um direito limitado, temporário, não exclusivo, intransferível e revogável de utilização da plataforma durante a vigência contratual.

A contratação não transfere ao Cliente qualquer direito de propriedade intelectual sobre o Fortis.

É proibido:

• Copiar ou reproduzir a plataforma;
• Realizar engenharia reversa;
• Tentar obter o código-fonte;
• Revender ou sublicenciar sem autorização;
• Remover avisos de propriedade;
• Utilizar componentes para criar produto concorrente;
• Explorar comercialmente a plataforma fora do escopo contratado.

Os dados pertencentes ao Cliente permanecem sob sua titularidade e responsabilidade, observadas as atividades de tratamento necessárias para a prestação dos serviços.

15. Confidencialidade

As informações não públicas acessadas em razão da implantação ou utilização do Fortis serão tratadas de acordo com os compromissos de confidencialidade previstos em contrato e na legislação aplicável.

O acesso interno será limitado às pessoas que necessitem das informações para prestar suporte, manter a plataforma, investigar incidentes, cumprir obrigações legais ou executar atividades autorizadas.

O Cliente também deverá preservar informações confidenciais relacionadas à plataforma, à arquitetura, às credenciais, aos documentos técnicos e aos mecanismos de segurança disponibilizados pela S8 Tech.

16. Privacidade e proteção de dados

O tratamento de dados pessoais relacionado ao site e à plataforma observará a legislação aplicável, especialmente a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais.

As informações sobre coleta, utilização, compartilhamento, armazenamento, segurança, retenção e direitos dos titulares estão descritas na Política de Privacidade do S8 Fortis.

Dependendo da atividade de tratamento, a S8 Tech poderá atuar como controladora ou como operadora de dados pessoais, conforme detalhado na Política de Privacidade e nos contratos firmados com cada Cliente.

17. Suspensão e encerramento

A S8 Tech poderá suspender total ou parcialmente o acesso quando houver:

• Inadimplência, conforme as condições contratuais;
• Violação destes Termos;
• Uso ilegal ou não autorizado;
• Risco à segurança da plataforma;
• Tentativa de acesso indevido;
• Determinação legal ou judicial;
• Necessidade emergencial de proteção;
• Encerramento do contrato.

Sempre que razoavelmente possível, o Cliente será comunicado e terá oportunidade de corrigir a situação.

Após o encerramento, as permissões de integração deverão ser revogadas pelo Cliente. Os dados serão tratados de acordo com os prazos contratuais, obrigações legais, ciclos de backup e Política de Privacidade.

18. Limitação de responsabilidade

Nos limites permitidos pela legislação e pelos contratos aplicáveis, a S8 Tech não será responsável por:

• Decisões tomadas exclusivamente com base em scores ou relatórios;
• Falta de remediação dos achados pelo Cliente;
• Configurações realizadas pelo Cliente ou por terceiros;
• Credenciais compartilhadas, comprometidas ou utilizadas indevidamente;
• Informações incorretas, incompletas ou desatualizadas fornecidas pelo Cliente;
• Falhas, limitações ou indisponibilidades de serviços de terceiros;
• Perdas decorrentes de ações realizadas sem validação técnica;
• Danos indiretos, lucros cessantes ou perda de oportunidade;
• Incidentes causados por vulnerabilidades fora da cobertura contratada;
• Descumprimento regulatório decorrente de atos ou omissões do Cliente;
• Situações de caso fortuito, força maior ou fatores fora de seu controle razoável.

As responsabilidades específicas, limites, garantias e eventuais indenizações serão definidos no contrato aplicável.

Nenhuma disposição destes Termos excluirá direitos ou responsabilidades que não possam ser legalmente limitados.

19. Comunicações

A S8 Tech poderá utilizar e-mail, telefone, notificações na plataforma ou outros canais informados pelo Cliente para:

• Responder solicitações;
• Enviar alertas operacionais;
• Comunicar manutenções;
• Informar incidentes relevantes;
• Prestar suporte;
• Enviar documentos administrativos;
• Comunicar alterações contratuais;
• Realizar ações comerciais, observadas as bases legais aplicáveis.

O Cliente deverá manter seus canais de contato atualizados.

20. Alterações destes Termos

Estes Termos poderão ser atualizados para refletir mudanças legais, regulatórias, operacionais ou tecnológicas.

A versão vigente estará disponível no site, acompanhada da data de atualização.

Quando houver alteração material que afete a contratação, a S8 Tech poderá comunicar os Clientes por e-mail ou pela plataforma, respeitando os contratos vigentes.

21. Lei aplicável e foro

Estes Termos são regidos pelas leis da República Federativa do Brasil.

Fica eleito o foro da Comarca de Porto Alegre, Estado do Rio Grande do Sul, para solucionar controvérsias decorrentes destes Termos, com renúncia a qualquer outro, salvo quando a legislação estabelecer competência obrigatória diferente.

22. Contato

Dúvidas relacionadas a estes Termos poderão ser encaminhadas para:

E-mail: contato@s8tech.com.br

Telefone: (11) 94038-4313

Assunto sugerido: Termos de Uso — S8 Fortis