Termos de Uso & Adendo de Dados (DPA)
Ao criar uma conta ou conectar sua AWS ao WorthTrail, você concorda com estes Termos de Serviço e com o Adendo de Processamento de Dados (DPA) anexo.
1Objeto e Natureza do Serviço
O WorthTrail é uma plataforma SaaS (Software as a Service) de auditoria, inteligência e governança forense que traduz logs de infraestrutura do AWS CloudTrail em resumos e alertas contextualizados em tempo real, entregues via integração no Slack e painel Web.
O serviço opera exclusivamente com base na política oficial arn:aws:iam::aws:policy/SecurityAudit da AWS e EventBridge filters. A WorthTrail não possui, não solicita e não aceita permissões de gravação, alteração ou mutação de recursos na sua conta AWS.
2Planos, Franquia e Faturamento
Free Tier: Disponibiliza franquia gratuita de até 100 eventos de auditoria processados por mês com explicabilidade básica.
Plano Pro: Plano por assinatura recorrente mensal via Stripe, que inclui franquia inicial de 10.000 eventos/mês e enriquecimento com IA de alta capacidade (Amazon Bedrock).
Cancelamento: O cliente pode cancelar a renovação da sua assinatura a qualquer momento diretamente pelo painel de controle, sem multas ou período de fidelidade.
Adendo de Processamento de Dados (DPA - LGPD)
Este Adendo estabelece as obrigações relativas à privacidade e proteção de dados em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD):
O Cliente atua estritamente como Controlador e a WorthTrail atua estritamente como Operadora. A Operadora tratará os dados de log e metadados com a finalidade exclusiva de prestar o serviço de auditoria contratado, sendo vedado o uso para finalidades próprias ou publicidade.
A Operadora garante que a pipeline de processamento de logs brutos opera em memória volátil (RAM) e descarte imediato. O cache de hashes de padrões de alerta e o histórico do dashboard são armazenados com expiração automática (TTL) configurada em 30 (trinta) dias, após os quais a própria AWS elimina fisicamente os registros.
A Operadora assegura que as requisições de análise semântica enviadas ao Amazon Bedrock não são utilizadas para treinar modelos base de inteligência artificial. O tráfego de dados é isolado por Tenant ID e protegido com TLS 1.3 e chaves KMS (AES-256).
A Operadora notificará formalmente o Controlador sem demora injustificada caso tome conhecimento de qualquer incidente de segurança comprovado que afete os dados sob sua custódia.
3Limitação de Responsabilidade e Garantias
O WorthTrail é uma ferramenta de auxílio à tomada de decisão e visibilidade de eventos. A responsabilidade pela gestão, remediação, revogação de acessos e decisões de engenharia permanece integralmente sob a alçada dos administradores da conta AWS do cliente.
4Legislação Aplicável e Foro
Estes Termos são regidos pelas leis da República Federativa do Brasil, em especial o Marco Civil da Internet (Lei nº 12.965/2014) e a LGPD (Lei nº 13.709/2018). Fica eleito o Foro da Comarca de São Paulo/SP para dirimir quaisquer controvérsias decorrentes deste contrato.