No Vuln — empresa brasileira de pentest e auditoria de segurança ofensiva

Termos legais

Termos de Uso

Termos que regem o uso do site novuln.com.br e a contratação dos serviços oferecidos pela No Vuln (CNPJ 48.992.864/0001-63).

Última atualização: 2026-05-01

1. Aceitação

Ao acessar este site ou contratar serviços da No Vuln, você concorda com estes Termos de Uso e com nossa Política de Privacidade. Se não concorda, não use o site nem contrate os serviços.

2. Sobre os serviços

A No Vuln oferece serviços de pentest, auditoria de segurança ofensiva, threat modeling e monitoramento contínuo de segurança. Os serviços têm natureza técnica especializada, requerem escopo previamente definido em contrato escrito e são executados sob NDA bilateral.

Pré-requisitos para execução:

  • NDA bilateral assinado
  • Escopo formal documentado e aceito
  • Autorização expressa por escrito do cliente
  • Pagamento da entrada conforme proposta

3. Responsabilidades do cliente

  • Fornecer informações verdadeiras e completas no formulário de contato
  • Garantir que possui autorização legal para contratar pentest no alvo (somente sistemas de propriedade do cliente)
  • Ler integralmente o relatório entregue e aplicar as correções recomendadas
  • Manter o NDA durante e após a vigência do contrato
  • Pagar conforme cronograma combinado em proposta (NF-e emitida com CNPJ válido)

4. Limitações

Sobre os serviços de pentest: Pentest é uma simulação de ataque com escopo, profundidade e duração definidos. Mesmo com a melhor metodologia, NÃO há garantia absoluta de que TODA vulnerabilidade existente será encontrada. Pentest reduz risco significativamente, mas não elimina por completo.

Sobre o site:O site é fornecido “como está”. Não garantimos disponibilidade 100% do tempo nem que será livre de erros. Conteúdo do blog tem caráter informativo e não constitui aconselhamento jurídico, contábil ou financeiro.

5. Confidencialidade

Todas as informações trocadas durante a execução de um projeto são confidenciais e protegidas por NDA. Findings de segurança não são divulgados publicamente sem autorização expressa do cliente. Logos e nomes de clientes são exibidos no site somente com autorização por escrito.

6. Propriedade intelectual

Conteúdo do site: Todo o conteúdo de novuln.com.br — incluindo textos, imagens, código, metodologia descrita e nome da marca — é propriedade da No Vuln. É permitida citação com referência à fonte; é vedada reprodução integral sem autorização prévia.

Relatórios entregues: Os relatórios entregues ao cliente são de uso interno do cliente. Não podem ser republicados ou compartilhados publicamente sem autorização da No Vuln, exceto quando exigido por auditoria, ANPD, Bacen ou outra autoridade regulatória.

Ferramentas proprietárias: O arsenal de ferramentas internas da No Vuln (45+ ferramentas Python) é propriedade exclusiva da empresa. Não é licenciado, vendido ou compartilhado.

7. Pagamento e cancelamento

  • Pagamento conforme cronograma definido em proposta (geralmente entrada de 50% + saldo na entrega)
  • Parcelamento em até 3x sem juros para planos pontuais
  • Recorrentes mensais com fidelidade mínima de 6 meses
  • Faturamento exclusivamente com NF-e (CNPJ obrigatório)
  • Cancelamento de projeto pontual após início: cliente paga proporcional ao trabalho executado, sem reembolso da entrada
  • Cancelamento de recorrente: aviso de 30 dias após o período de fidelidade

8. Limitação de responsabilidade

A responsabilidade da No Vuln, em qualquer hipótese, limita-se ao valor pago pelo serviço contratado. Não respondemos por danos indiretos, lucros cessantes, perda de oportunidade comercial ou consequências de incidentes de segurança que ocorram após a entrega do relatório, especialmente quando as recomendações de correção não foram aplicadas pelo cliente.

9. Disclosure responsável

Encontrou uma vulnerabilidade no site novuln.com.br? Reporte seguindo nossa política em /.well-known/security.txt. Pesquisadores que seguem a política operam sob safe harbor — não tomaremos ação legal contra testes feitos de boa-fé.

10. Foro

Estes termos são regidos pelas leis brasileiras. Fica eleito o foro da Comarca de São José do Rio Preto / SP para dirimir qualquer controvérsia, com renúncia expressa a qualquer outro, por mais privilegiado que seja.

11. Contato

Dúvidas sobre estes termos: [email protected]