Termos de Serviço

O Sentria é um SaaS B2B que permite ao Cliente executar campanhas autorizadas de simulação de phishing contra os colaboradores da sua organização, com o objetivo de medir e elevar a maturidade de segurança da informação por meio de treinamento contínuo.

O serviço inclui: catálogo de iscas (templates), wizard de criação de campanhas, geração assistida por IA (Sentria AI), envio real de e-mails simulados, rastreamento de abertura, clique e “envio de credenciais” (sem armazenar as senhas digitadas), página de conscientização (teaching moment) após o clique, importação de colaboradores via Microsoft 365 (Graph), cálculo de Human Risk Score e relatórios de conformidade (LGPD, ISO 27001, NIST).

O Sentria não permite auto-cadastro. Os usuários são previamente cadastrados pelo MSSP (Managed Security Service Provider) parceiro ou pelo administrador da própria organização Cliente.

• Clientes e MSSPs acessam exclusivamente por SSO Microsoft 365 (OIDC), na home /.
• Super-administradores da plataforma acessam por senha forte, em rota dedicada (/mssp).

O usuário é responsável pela confidencialidade das suas credenciais e pela proteção do dispositivo que utiliza para acessar a plataforma. Solicitações de cadastro devem ser direcionadas ao administrador da organização ou ao MSSP responsável.

Ao utilizar o Sentria, o Cliente e seus usuários concordam em:

• Executar simulações somente contra colaboradores da própria organização ou de terceiros que tenham autorizado o tratamento de seus dados para esse fim.
• Não utilizar o Sentria para realizar ataques reais, capturar credenciais de terceiros não autorizados ou qualquer atividade ilícita.
• Não tentar copiar, descompilar, fazer engenharia reversa ou redistribuir o software, salvo na extensão permitida em lei.
• Não comprometer a integridade, a disponibilidade ou a segurança da plataforma (ex.: testes de carga não autorizados, tentativas de invasão, varreduras intrusivas).

O descumprimento autoriza a Memphis a suspender ou encerrar o acesso, sem prejuízo das medidas legais cabíveis.

O Cliente é o controlador dos dados pessoais de seus colaboradores tratados na plataforma (LGPD, art. 5º, VI) e, nessa condição:

• Garante base legal para o tratamento (ex.: legítimo interesse na segurança da informação; execução de contrato; dever legal/regulatório).
• Comunica previamente aos seus colaboradores que existem simulações de phishing em curso, conforme o princípio da transparência (LGPD, art. 6º, VI).
• Mantém atualizada a base de colaboradores (sincronizada via Microsoft 365) e revoga acessos quando devido.
• Autoriza, por meio de consentimento administrativo (admin consent), a conexão do Sentria com o seu diretório Microsoft 365, observando os escopos do menor privilégio possível.
• Não inclui em campanhas dados sensíveis ou conteúdos vedados por lei.

A Memphis atua como operadora dos dados pessoais (LGPD, art. 5º, VII), tratando-os exclusivamente conforme as instruções documentadas do Cliente e o que é necessário para a prestação do serviço. Detalhes sobre o tratamento estão na Política de Privacidade.

A marca Sentria, o código-fonte, a interface, o catálogo de iscas, os materiais de treinamento e demais conteúdos disponibilizados pela plataforma são de propriedade exclusiva da Memphis Network ou de seus licenciantes, protegidos pela legislação brasileira e internacional aplicável.

O Cliente recebe uma licença limitada, não exclusiva, intransferível e revogável para usar o Sentria estritamente conforme estes Termos e durante a vigência do contrato comercial.

O Sentria é fornecido “no estado em que se encontra”(as is). A Memphis envida seus melhores esforços para manter o serviço disponível, atualizado e seguro, mas não garante que o uso da plataforma elimine riscos de ataques reais de phishing ou de engenharia social — o objetivo é mensurá-los e reduzi-los por meio do treinamento contínuo.

Na máxima extensão permitida em lei, a responsabilidade total da Memphis perante o Cliente, por qualquer causa, fica limitada ao valor efetivamente pago pelo Cliente nos 12 (doze) meses anteriores ao evento que originou a reclamação. Em nenhum caso a Memphis responderá por danos indiretos, lucros cessantes ou perda de oportunidade.

A Memphis poderá suspender ou encerrar o acesso do Cliente em caso de: (i) violação destes Termos; (ii) inadimplemento; (iii) uso que comprometa a segurança ou a operação da plataforma; (iv) determinação judicial ou regulatória.

O Cliente poderá encerrar o uso da plataforma a qualquer tempo, observadas as condições do contrato comercial. Detalhes sobre retenção e devolução de dados após o encerramento estão na Política de Privacidade.

Estes Termos são regidos pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca da sede da Memphis Network para dirimir quaisquer controvérsias decorrentes destes Termos, com renúncia expressa a qualquer outro, por mais privilegiado que seja, salvo quando a legislação aplicável determinar foro diverso (ex.: relações de consumo).

A Memphis pode atualizar estes Termos a qualquer tempo, para refletir ajustes legais, regulatórios ou no próprio serviço. As atualizações serão informadas pelos canais habituais (e-mail, aviso no painel) e passam a vigorar na data indicada. O uso continuado após a vigência implica aceitação das novas condições.

Em caso de dúvidas, sugestões ou solicitações relativas a estes Termos, escreva para suporte@memphisnetwork.com.br.