Termos de Serviço

1. Aceitação

Ao criar uma conta ou usar o Serviço, você concorda com estes termos e com a nossa Política de Privacidade. Se você usar o Serviço em nome de uma organização, você confirma que está autorizado a aceitar estes termos em nome dela.

2. O serviço

O vetkit executa análises automatizadas — varredura de segredos, varredura de vulnerabilidades em dependências, análise estática, verificações de higiene do repositório e um sinal opcional de autoria por IA — nos repositórios do GitHub que você conecta e gera relatórios. Podemos adicionar, alterar ou remover recursos, especialmente enquanto o Serviço estiver em beta.

3. Contas

Você entra com o GitHub e deve manter sua conta do GitHub segura. Você é responsável pela atividade realizada na sua conta e nas suas organizações, incluindo ações executadas com as chaves de API que você criar. Avise-nos prontamente em security@vetkit.dev se suspeitar de uso não autorizado.

4. Seu código e conteúdo

Você mantém todos os direitos sobre seu código e seus dados. Você nos concede uma licença limitada para acessar, copiar e processar os repositórios que você conecta, exclusivamente para fornecer o Serviço a você — por exemplo, para fazer checkout de um commit, executar analisadores e armazenar achados. Não usamos seu código para treinar modelos de IA. Você deve ter o direito de conceder esse acesso para cada repositório que conectar.

5. Uso aceitável

Você concorda em não:

• auditar repositórios que você não está autorizado a acessar ou analisar;
• usar achados — incluindo segredos detectados — para acessar sistemas ou dados sem autorização;
• atacar, sobrecarregar ou sondar o Serviço fora da nossa política de divulgação, nem tentar escapar do ambiente de auditoria;
• contornar limites de taxa, escopos ou outras restrições técnicas;
• revender ou fornecer o Serviço a terceiros como uma oferta independente sem a nossa permissão;
• usar o Serviço em violação da legislação aplicável ou dos termos do GitHub.

6. Chaves de API e MCP

Chaves de API são credenciais. Mantenha-as em sigilo, conceda os escopos mais restritos de que você precisa e revogue as chaves que você não usa mais. Ao conectar o vetkit a um agente de IA por meio do MCP, você é responsável pelas ações que esse agente executar com sua chave. O texto de relatórios e achados é derivado do conteúdo dos repositórios e deve ser tratado pelas suas ferramentas como entrada não confiável.

7. Resultados das auditorias

A análise automatizada produz falsos positivos e deixa passar problemas reais. Uma boa nota não é garantia de que o código é seguro, e um relatório não substitui uma revisão de segurança profissional. O sinal de autoria por IA é uma heurística, está identificado como tal e não deve ser usado como única base para decisões sobre pessoas — por exemplo, em questões de contratação, emprego, acadêmicas ou disciplinares.

8. Beta e preços

O Serviço está atualmente em beta, disponível mediante convite, e é de uso gratuito, sujeito a limites de uso justo. Anunciaremos os planos pagos com antecedência, e o uso durante o beta não será cobrado retroativamente. Os recursos beta podem ser instáveis, mudar sem aviso prévio ou ser descontinuados.

9. Suspensão e encerramento

Você pode deixar de usar o Serviço a qualquer momento e nos pedir que excluamos seus dados. Podemos suspender ou encerrar o acesso se você violar estes termos, se exigido por lei ou para proteger o Serviço ou outros usuários; quando razoável, avisaremos com antecedência. No encerramento, excluímos seus dados conforme descrito na Política de Privacidade.

10. Isenções de garantia

Na extensão permitida por lei, o Serviço é fornecido “no estado em que se encontra” e “conforme disponível”, sem garantias de qualquer tipo, expressas ou implícitas, incluindo as de comerciabilidade, adequação a uma finalidade específica, precisão e não violação.

11. Limitação de responsabilidade

Na extensão permitida por lei, o vetkit não será responsável por danos indiretos, incidentais, especiais, consequenciais ou punitivos, nem por lucros cessantes, perda de receita ou de dados. Nossa responsabilidade total por qualquer reclamação relacionada ao Serviço limita-se ao maior valor entre os montantes que você nos pagou nos 12 meses anteriores à reclamação e USD 100. Nada nestes termos limita responsabilidades que não podem ser limitadas por lei.

12. Disposições gerais

Podemos atualizar estes termos; publicaremos as alterações aqui, atualizaremos a data acima e avisaremos sobre alterações relevantes. O uso continuado após a entrada em vigor das alterações significa que você as aceita. Se alguma disposição for inexequível, as demais permanecem em vigor. Dúvidas: mehmetnamiduru@vetkit.dev.