Termos de Uso

Estes termos valem para quem usa o Tifon em tifon.dev, com ou sem conta, e para o app do Tifon no Slack, no Discord e no Telegram. Ao usar o serviço você concorda com eles e com a Política de Privacidade.

1. O que é o Tifon

O Tifon é um serviço de inteligência de ameaças. Ele reúne notícias de segurança publicadas por fontes públicas, resume e classifica esse material com inteligência artificial e o organiza em um feed, um painel e uma API pública de leitura. Quem tem conta também pode receber alertas personalizados no Slack, no Discord ou no Telegram.

2. Conta

• O cadastro é feito só por convite. Para ter conta você precisa ter 18 anos ou mais e, se usar o Tifon em nome de uma empresa, ter autorização dela.
• Informe dados verdadeiros e mantenha a senha em segredo. Você responde pelo que for feito com a sua conta.
• Não compartilhe o acesso. Se suspeitar de uso indevido, troque a senha e avise pelo contato.

3. Conteúdo e inteligência artificial

• As notícias vêm de fontes públicas e pertencem a quem as publicou. O Tifon mostra resumos, indicadores e o link para o original.
• Resumos, criticidade e indicadores são gerados por IA e podem ter erros ou omissões. Confira a fonte original antes de tomar qualquer decisão.
• Quando há exploit público para um CVE da notícia, a matéria mostra os dados do índice do Exploit-DB, o link e uma explicação escrita por IA. O código do exploit nunca é reproduzido no Tifon.
• O Tifon é uma ferramenta de apoio. Ele não substitui análise profissional, resposta a incidentes nem consultoria de segurança.
• Os alertas dependem do que você informou na entrevista. Um alerta importante pode não chegar, ou chegar um que não interessa. Por isso, não use o Tifon como o único meio de monitorar riscos críticos.

4. Domínio monitorado

• Só cadastre domínios que você ou a sua empresa controlam. A verificação por registro TXT no DNS confirma isso antes de qualquer consulta.
• Com a sua autorização, o Tifon faz uma consulta passiva, conforme o termo de aceite mostrado na entrevista: lê o DNS público e até 3 páginas públicas do site, no máximo uma vez a cada 30 dias.
• O Tifon nunca faz scan de portas, testes de vulnerabilidade, login nem envio de formulários no seu site.
• Você pode revogar a autorização a qualquer momento. As tecnologias encontradas são apagadas junto.

5. Slack, Discord e Telegram

• Para conectar o Tifon, você precisa ter permissão para adicionar apps ao workspace do Slack ou ao servidor do Discord, ou para adicionar membros ao grupo do Telegram.
• No Discord, o bot do Tifon pede só três permissões: ver canais, enviar mensagens e inserir links. Ele não lê mensagens, não responde a comandos e só escreve no canal que você escolher ou na sua mensagem direta.
• A mensagem direta exige que você e o bot estejam em algum servidor em comum. Se não estiverem, oferecemos a entrada na comunidade do Tifon no Discord; se você sair dela, as mensagens diretas param.
• No Telegram, o bot do Tifon entra como membro comum na conversa privada ou no grupo que você escolher, pelo link de conexão. Ele não lê as conversas do grupo e só escreve os alertas, a mensagem de teste e a explicação de como conectar.
• Você pode desconectar quando quiser, pelo próprio Tifon, removendo o app do Slack ou o bot do servidor do Discord, ou tirando o bot do grupo do Telegram (na conversa privada, bloqueando o bot).
• O uso do Slack, do Discord e do Telegram também segue os termos de cada um.

6. Uso aceitável

Não é permitido:

• tentar acessar contas, áreas ou dados de outras pessoas, ou burlar a autenticação, o captcha ou os limites de uso;
• sobrecarregar o serviço, inclusive com coleta automatizada além do uso razoável da API pública;
• usar o Tifon para planejar ou executar ataques, ou cadastrar domínios de terceiros sem autorização;
• revender ou redistribuir o conteúdo em massa como se fosse seu.

Pesquisa de segurança de boa-fé no próprio Tifon é bem-vinda. Se encontrar uma falha, conte para [email protected] antes de divulgar e não acesse dados de outras pessoas.

7. Disponibilidade e mudanças

O Tifon está em desenvolvimento ativo e é oferecido no estado em que se encontra. Ele pode ficar fora do ar, mudar ou ter recursos retirados, e não há garantia de disponibilidade contínua. Se algum plano pago for criado, o preço e as condições serão apresentados antes de qualquer cobrança.

8. Suspensão e encerramento

Você pode parar de usar o Tifon a qualquer momento e pedir a exclusão da conta pelo contato. Podemos suspender ou encerrar contas que violem estes termos ou coloquem o serviço ou outras pessoas em risco, informando o motivo sempre que possível.

9. Responsabilidade

Na medida permitida pela lei, o Tifon não responde por decisões tomadas com base no conteúdo exibido ou nos alertas, por erros em notícias de terceiros, por períodos fora do ar nem por falhas do Slack, do Discord, do Telegram ou de outros serviços externos. Nada nestes termos limita os direitos que você tenha como consumidor.

10. Propriedade intelectual

A marca Tifon, o mascote, o código e o design do serviço pertencem ao Tifon. O conteúdo das notícias pertence às fontes. Os dados que você fornece continuam seus, e você autoriza o Tifon a usá-los só para prestar o serviço.

11. Alterações destes termos

Quando estes termos mudarem, a data no topo da página muda junto. Mudanças relevantes serão avisadas com antecedência a quem tem conta. Continuar usando o Tifon depois disso significa concordar com a nova versão.

12. Lei aplicável

Estes termos seguem a lei brasileira. Qualquer conflito será resolvido no foro do domicílio do usuário.