CONTRATO DE LICENÇA DO PORTAL TUXCARE SECURECHAIN

Data de vigência: 15 de outubro de 2026

LEIA ESTE CONTRATO DE LICENÇA DO PORTAL SECURECHAIN (ESTE “CONTRATO DE LICENÇA”) ANTES DE BAIXAR, INSTALAR OU UTILIZAR A INTERFACE DE LINHA DE COMANDO DO SECURECHAIN (“CLI”) OU QUALQUER SOFTWARE RELACIONADO DISPONIBILIZADO PELA TUXCARE PARA USO COM O SECURECHAIN (COLETIVAMENTE, OS “PROGRAMAS”).

ESTE CONTRATO DE LICENÇA É UM CONTRATO LEGAL ENTRE VOCÊ, SEJA COMO PESSOA FÍSICA OU JURÍDICA, E A TUXCARE, INC. (“TUXCARE”). ELE REGE O USO DOS PROGRAMAS POR PARTE DE VOCÊ. CASO VOCÊ ACEITE ESTE CONTRATO DE LICENÇA EM NOME DE UMA PESSOA JURÍDICA, VOCÊ DECLARA TER AUTORIDADE PARA VINCULAR ESSA PESSOA JURÍDICA. NESSE CASO, “VOCÊ” E “LICENCIADO” REFEREM-SE A ESSA PESSOA JURÍDICA. CASO CONTRÁRIO, “VOCÊ” E “LICENCIADO” REFEREM-SE A VOCÊ INDIVIDUALMENTE.

AO SELECIONAR O CONTROLE DE ACEITAÇÃO FORNECIDO PELA TUXCARE OU AO BAIXAR, INSTALAR OU UTILIZAR OS PROGRAMAS APÓS A APRESENTAÇÃO DESTE CONTRATO DE LICENÇA, VOCÊ RECONHECE QUE LEU E CONCORDA EM CUMPRIR O DISPOSTO NESTE CONTRATO DE LICENÇA.

CASO A TUXCARE PROCESSE DADOS PESSOAIS EM SEU NOME, O ADENDO DE PROCESSAMENTO DE DADOS DO PORTAL SECURECHAIN, PUBLICADO EM https://tuxcare.com/legal/securechain-portal-data-processing-addendum/ (O “DPA”) É INCORPORADO AO PRESENTE CONTRATO DE LICENÇA POR REFERÊNCIA E REGE ESSE TRATAMENTO.

SE VOCÊ NÃO CONCORDAR COM ESTE CONTRATO DE LICENÇA, NÃO BAIXE, NÃO INSTALE NEM UTILIZE OS PROGRAMAS.

1. DEFINIÇÕES.

“Credenciais de acesso” referem-se a senhas, credenciais de SSO, tokens, chaves de API, credenciais de registro e outras credenciais utilizadas para acessar um Espaço de Trabalho, os Programas ou os Serviços do Portal.

“Usuário Autorizado” significa um funcionário, prestador de serviços ou outra pessoa física que o(a) senhor(a) autorize a acessar ou utilizar o Seu Espaço de Trabalho, os Programas ou os Serviços do Portal em seu nome.

“Leis Aplicáveis de Proteção de Dados” significa todas as leis, normas e regulamentos aplicáveis em matéria de proteção de dados, privacidade de dados e segurança cibernética em qualquer parte do mundo que estejam em vigor a cada momento, incluindo, mas não se limitando a: (i) o Regulamento Geral de Proteção de Dados da UE 2016/679, (ii) a Lei Federal Suíça sobre Proteção de Dados, de 25 de setembro de 2020, em vigor desde 1º de setembro de 2023 (“FADP”), e (iii) no que diz respeito ao Reino Unido, o RGPD, na medida em que faz parte da legislação britânica em virtude da Seção 3 da Lei da União Europeia (Saída) de 2018 e da Lei de Proteção de Dados de 2018.

“Dados do Cliente” significa os dados ou conteúdos que você ou seus Usuários Autorizados enviam, transmitem, armazenam ou de outra forma disponibilizam à TuxCare por meio dos Programas ou dos Serviços do Portal, inclusive por meio de um Espaço de Trabalho ou da CLI, bem como os dados derivados deles. Os Dados do Cliente não incluem a Saída do SecureChain, exceto que quaisquer Dados do Cliente incorporados ou reproduzidos na Saída do SecureChain continuam sendo Dados do Cliente.

“Documentação” significa os manuais do usuário, a documentação técnica e as informações de cobertura então vigentes, disponibilizados pela TuxCare para os Programas e Serviços de Assinatura aplicáveis, incluindo as listas de tecnologias, versões e pacotes suportados.

“Acesso Gratuito” significa o acesso a um Espaço de Trabalho do SecureChain que a TuxCare disponibiliza no âmbito de seu plano gratuito vigente na época, sem cobrança e sem a necessidade de cartão de crédito. O Acesso Gratuito está sujeito aos Limites de Uso aplicáveis e a outras condições divulgadas no Portal do SecureChain ou na Documentação aplicável. O Acesso Gratuito não é uma Assinatura paga nem um período de teste que se converte automaticamente em uma Assinatura paga.

“Componentes de código aberto” refere-se a softwares de terceiros distribuídos sob uma licença de código aberto que estão incluídos nos Programas ou são distribuídos junto com eles.

“Pedido” significa um documento de pedido, cotação ou registro de compra aceito por você e pela TuxCare ou por um revendedor autorizado. Ele identifica os serviços adquiridos, o nível de serviço, o prazo, as taxas e a métrica ou os limites de licença aplicáveis.

“Dados Pessoais” significa qualquer informação relacionada a uma pessoa física identificada ou identificável que se refira a, descreva, possa ser associada a ou possa ser vinculada, direta ou indiretamente, a uma determinada pessoa física, conforme definido pelas Leis Aplicáveis de Proteção de Dados, e que seja acessada, armazenada ou de outra forma processada pela TuxCare como parte da prestação do Serviço ao Cliente.

Por “Programas” entende-se a interface de linha de comando (CLI) do SecureChain e qualquer software relacionado — seja de cliente, remetente, agente, integração ou outro — que a TuxCare disponibilize para instalação ou execução em seus sistemas ou em seu ambiente de CI/CD, incluindo atualizações desse software. Os Programas não incluem o Portal SecureChain hospedado nem as Credenciais de Acesso.

“Saída do SecureChain” significa as análises e resultados gerados pelos Programas ou pelos Serviços do Portal, ou por meio deles, com base nos Dados do Cliente, incluindo conclusões, comparações de varreduras, planos de correção, recomendações, relatórios, alertas, exportações e SBOMs gerados pelos Programas ou pelos Serviços do Portal. A Saída do SecureChain pode incorporar ou reproduzir Dados do Cliente, e quaisquer Dados do Cliente contidos na Saída do SecureChain continuam sendo Dados do Cliente. A Saída do SecureChain não inclui os Programas, o catálogo da TuxCare, bancos de dados subjacentes de vulnerabilidades ou alertas, nem materiais de terceiros.

“SecureChain Portal” ou “Portal” refere-se ao aplicativo web hospedado pela TuxCare, incluindo seus subdomínios do Workspace e APIs associados, disponível em https://sc.tuxcare.cloud ou em qualquer endereço sucessor designado pela TuxCare.

“Serviços do Portal” ou “Serviços” referem-se ao Portal e às funcionalidades hospedadas relacionadas disponibilizadas pela TuxCare, incluindo Espaços de Trabalho, APIs, integrações, correspondência de vulnerabilidades, resultados, histórico e comparações de varreduras, triagem, informações de correção, relatórios, alertas e revisão de varreduras arquivadas. Os recursos disponíveis e os limites de uso podem depender do fato de você ter acesso gratuito ou uma assinatura paga.

“Serviços de Assinatura” ou “Assinatura” referem-se a serviços, recursos ou suporte pagos do Portal, caso sejam oferecidos, adquiridos por meio de um Pedido aplicável. O Acesso Gratuito não é uma Assinatura paga.

“SBOM” significa uma lista de materiais de software que descreve os componentes, suas versões e os metadados relacionados.

“Token” significa uma credencial que permite que um usuário ou um processo automatizado acesse Serviços específicos.

“Limites de uso” significa os limites aplicáveis ao seu uso dos Programas ou dos Serviços do Portal, incluindo limites relativos a Usuários Autorizados, Espaços de Trabalho, digitalizações, envios, armazenamento, retenção, solicitações de API, integrações ou outros tipos de uso, conforme especificado no Pedido, no plano gratuito ou na Documentação aplicáveis.

“Espaço de Trabalho” significa o ambiente específico da organização dentro do Portal, por meio do qual você e seus Usuários Autorizados enviam, armazenam, acessam, revisam e administram os Dados do Cliente e os Resultados do SecureChain.

2. CONCESSÃO DE LICENÇA E DIREITOS DE ASSINATURA.

Licença para os Programas. A TuxCare concede a você uma licença limitada, não exclusiva, intransferível (exceto conforme expressamente permitido nos termos deste Contrato de Licença ou de um Pedido aplicável) e não sublicenciável, dentro dos Limites de Uso aplicáveis, para instalar, executar e utilizar os Programas e a Documentação em conexão com os Serviços do Portal para (a) seus fins comerciais internos; e (b) os serviços que você presta aos seus clientes. Você pode autorizar seus Usuários Autorizados a exercer esses direitos em seu nome e pode utilizar os Programas por meio de fluxos de trabalho de CI/CD que você configurar ou aprovar. Você continua sendo responsável por todo esse uso e pelo cumprimento deste Contrato de Licença.

Direitos de Assinatura. Seu direito de acessar recursos pagos, suporte ou outros Serviços de Assinatura está limitado aos direitos especificados no Pedido aplicável. Nenhuma métrica de licença por sistema, por instalação ou outra métrica paga se aplica, a menos que seja expressamente especificada no Pedido aplicável. Salvo se expressamente indicado no Pedido ou na Documentação aplicável, a TuxCare não é obrigada a fornecer nenhuma atualização, aprimoramento, modificação ou novo recurso específico para os Programas.

Componentes de código aberto. Os componentes de código aberto são regidos pelas respectivas licenças de código aberto aplicáveis. Essas licenças prevalecem em caso de conflito com este Contrato de Licença em relação a um componente de código aberto, e nada neste Contrato de Licença limita os direitos concedidos por uma licença de código aberto aplicável. Caso uma licença de código aberto aplicável exija que a TuxCare forneça código-fonte, atribuição ou avisos, a TuxCare os disponibilizará de acordo com essa licença.

Operações do programa. Dependendo da versão, do comando e da configuração, os programas podem acionar um gerenciador de pacotes, modificar a configuração do projeto, instalar pacotes ou fazer com que uma compilação falhe, de acordo com as regras selecionadas por você. Você é responsável por autorizar e testar essas operações, bem como por manter as permissões e os backups adequados.

Envios e integrações. Dependendo da versão, do comando e da configuração aplicáveis, os Programas podem enviar Dados do Cliente para o Seu Espaço de Trabalho. Sua aceitação deste Contrato de Licença não autoriza, por si só, o envio de dados de qualquer projeto específico ou fluxo de trabalho de CI/CD. Você é responsável por autorizar e configurar cada envio ou fluxo de trabalho. Uma vez configurados, as execuções subsequentes poderão continuar enviando Dados do Cliente até que você desative o fluxo de trabalho, altere sua configuração ou revogue as Credenciais de Acesso aplicáveis.

Dados na saída do SecureChain. A saída do SecureChain, incluindo relatórios e exportações, pode reproduzir ou refletir Dados do Cliente, incluindo nomes de pacotes privados, versões, gráficos de dependências, hashes, identificadores de repositórios, caminhos relativos e metadados técnicos relacionados. Uma SBOM enviada inclui as informações contidas no documento enviado. O código-fonte não é exigido para envios comuns de dependências. A Política de Privacidade do Portal SecureChain fornece informações adicionais sobre os dados processados por meio dos Programas e dos Serviços do Portal.

Comunicações de serviço. A TuxCare poderá coletar e utilizar os nomes e endereços de e-mail dos administradores do Seu Espaço de Trabalho e dos Usuários Autorizados para fornecer, proteger, oferecer suporte e administrar os Programas, os Serviços do Portal, o Seu Espaço de Trabalho e qualquer Assinatura aplicável, bem como para enviar comunicações de serviço relacionadas, conforme descrito em mais detalhes na Política de Privacidade do Portal SecureChain. Tais comunicações podem dizer respeito a descobertas, alertas de vulnerabilidade, disponibilidade do serviço, Credenciais de Acesso, administração de contas e questões de segurança. Comunicações de marketing ou promocionais serão enviadas somente de acordo com a legislação aplicável e incluirão um mecanismo para cancelar a inscrição ou definir preferências de comunicação.

Taxas e Impostos. Como condição para os direitos concedidos a você nos termos deste Contrato de Licença, você deverá pagar à TuxCare todas as taxas de assinatura e licença aplicáveis estabelecidas no Pedido correspondente. Além das taxas de licença, você deverá pagar todos os impostos aplicáveis sobre vendas, uso, transferência ou outros, bem como todos os direitos aduaneiros, sejam eles nacionais, estaduais ou locais, independentemente da denominação, que sejam cobrados ou impostos em razão da transação prevista neste Contrato de Licença. Você deverá reembolsar a TuxCare pelo valor de quaisquer impostos ou taxas pagos ou incorridos diretamente pela TuxCare em decorrência desta transação, e concorda que a TuxCare poderá cobrar quaisquer impostos reembolsáveis do meio de pagamento que você utilizou para o seu pagamento inicial.

3. PROTEÇÃO DOS DIREITOS DE PROPRIEDADE; CONFIDENCIALIDADE.

Propriedade da TuxCare. Você reconhece que a TuxCare e seus licenciadores detêm todos os direitos, títulos e interesses sobre os Programas, a Documentação, os Serviços do Portal e a tecnologia e os materiais relacionados da TuxCare, excluindo os Dados do Cliente e os Componentes de Código Aberto. Não são concedidos quaisquer direitos, exceto aqueles expressamente previstos neste Contrato de Licença ou em um Pedido aplicável. Os Componentes de Código Aberto são regidos pela subseção “Componentes de Código Aberto” da Seção 2.

Dados do Cliente e Resultados do SecureChain. Você detém todos os direitos, títulos e interesses relativos aos Dados do Cliente. Você concede à TuxCare e aos seus prestadores de serviços autorizados o direito limitado e não exclusivo de hospedar, copiar, transmitir e, de outra forma, processar os Dados do Cliente exclusivamente na medida necessária para fornecer, proteger e dar suporte aos Programas e Serviços do Portal, agir de acordo com suas instruções documentadas e cumprir a legislação aplicável e os termos de retenção aplicáveis estabelecidos na Política de Privacidade do Portal SecureChain, no DPA e em qualquer Pedido aplicável.

Sujeito ao presente Contrato de Licença e aos direitos de terceiros aplicáveis, você poderá usar, reproduzir, baixar, exportar e compartilhar os resultados do SecureChain para fins comerciais internos, em conexão com os serviços que você presta aos seus clientes, e para fins de conformidade ou regulatórios, incluindo o compartilhamento de documentos VEX e relatórios CRA com seus clientes e órgãos reguladores aplicáveis.

A TuxCare detém todos os direitos sobre os Programas, os Serviços do Portal, a tecnologia da TuxCare, as metodologias, as informações do catálogo e os dados subjacentes sobre vulnerabilidades e alertas utilizados para gerar os Resultados do SecureChain. Nenhum direito de propriedade sobre esses materiais é transferido para você pelo simples fato de eles serem utilizados para gerar os Resultados do SecureChain.

Restrições de uso. Exceto quando expressamente permitido por este Contrato de Licença, por um Pedido aplicável, por outro contrato por escrito com a TuxCare ou por uma licença de código aberto aplicável, ou na medida em que uma restrição seja proibida pela legislação aplicável, você concorda em não fazer e não permitirá que terceiros: (a) vendam, sublicenciem, aluguem, arrendem, cedam ou distribuam os Programas como um produto de software independente; (b) disponibilizar os Programas a terceiros como uma oferta autônoma hospedada, gerenciada ou de software como serviço, a menos que expressamente autorizado em um Pedido aplicável; (c) divulgar ou disponibilizar Credenciais de Acesso a qualquer pessoa não autorizada ou utilizá-las para permitir acesso não autorizado aos Programas ou aos Serviços do Portal; (d) copiar ou utilizar os Programas para qualquer finalidade que não seja a permitida nos termos deste Contrato de Licença; (e) remover ou alterar qualquer marca registrada, logotipo, direito autoral, marca de patente, aviso de propriedade, legenda, símbolo ou etiqueta nos Programas ou na Documentação; ou (f) modificar, criar obras derivadas, desmontar, descompilar ou realizar engenharia reversa de qualquer parte dos Programas, exceto na medida em que tal restrição seja proibida pela legislação aplicável ou expressamente permitida por uma licença de código aberto aplicável.

Verificação de uso. Se um Pedido aplicável utilizar uma métrica relatada por você e que não possa ser razoavelmente verificada por meio dos registros de serviço da TuxCare, a TuxCare poderá solicitar, no máximo uma vez a cada período de doze meses, que você certifique sua conformidade com essa métrica e forneça os registros razoavelmente necessários para comprovar a certificação. Esta seção não autoriza a TuxCare a acessar seus sistemas, código-fonte ou Dados do Cliente não relacionados à métrica aplicável. Qualquer uso que exceda os direitos adquiridos será tratado de acordo com o Pedido aplicável.

Confidencialidade. “Informações Confidenciais” significam informações não públicas divulgadas por uma das partes (“Parte Divulgadora”) ou em seu nome à outra parte (“Parte Receptora”), que sejam identificadas como confidenciais ou que, razoavelmente, devam ser entendidas como confidenciais, dada sua natureza e as circunstâncias da divulgação. As Informações Confidenciais podem incluir Dados do Cliente não públicos, código-fonte, informações sobre produtos e segurança, planos de negócios, preços e Credenciais de Acesso. As Informações Confidenciais não incluem informações que a Parte Receptora possa demonstrar: (a) já serem de seu conhecimento legítimo, sem restrições à divulgação; (b) terem se tornado publicamente disponíveis sem violação deste Contrato de Licença; (c) terem sido recebidas legalmente de terceiros sem obrigação de confidencialidade; ou (d) terem sido desenvolvidas de forma independente, sem o uso das Informações Confidenciais da Parte Divulgadora.

A Parte Receptora deverá utilizar as Informações Confidenciais da Parte Divulgadora exclusivamente para exercer seus direitos ou cumprir suas obrigações nos termos deste Contrato de Licença. A Parte Receptora deverá proteger as Informações Confidenciais com o devido cuidado e, no mínimo, com o mesmo grau de cuidado que emprega para proteger suas próprias informações de natureza semelhante. A Parte Receptora poderá divulgar Informações Confidenciais a seus funcionários, contratados, consultores profissionais e prestadores de serviços que precisem ter conhecimento delas para esses fins e que estejam sujeitos a obrigações de confidencialidade pelo menos tão rigorosas quanto as estabelecidas nesta Seção.

A Parte Receptora deverá notificar imediatamente a Parte Divulgadora ao descobrir qualquer uso ou divulgação não autorizada das Informações Confidenciais da Parte Divulgadora e deverá prestar cooperação razoável para prevenir ou mitigar novos usos ou divulgações não autorizadas.

Caso a Parte Receptora seja legalmente obrigada a divulgar Informações Confidenciais, ela poderá divulgar apenas as informações exigidas por lei, desde que, quando legalmente permitido, notifique imediatamente a Parte Divulgadora e lhe preste assistência razoável na busca de tratamento confidencial ou outras medidas de proteção.

Vigência e Medidas Judiciais. As obrigações de confidencialidade permanecerão em vigor durante a vigência deste Contrato de Licença e por três (3) anos após sua rescisão ou vencimento. As informações que constituírem segredo comercial permanecerão protegidas enquanto forem consideradas como tal nos termos da legislação aplicável. Qualquer uma das partes poderá solicitar medidas cautelares ou equitativas adequadas em caso de violação efetiva ou iminente desta Seção, além de quaisquer outras medidas judiciais disponíveis nos termos da legislação aplicável.

4. GARANTIA LIMITADA; RECURSOS EXCLUSIVOS.

Garantia Limitada: A TuxCare garante que (i) possui o direito e a autoridade para celebrar este Contrato de Licença e conceder os direitos nele expressamente previstos; e (ii) que, durante o Período de Assinatura pago aplicável, os Programas e os Serviços de Assinatura estarão em conformidade substancial com a Documentação aplicável, e que a TuxCare prestará os Serviços de Assinatura de maneira profissional e com a devida competência. Exceto na medida em que for proibido pela legislação aplicável, os Programas e os Serviços do Portal fornecidos no âmbito do Acesso Gratuito são fornecidos sem as garantias previstas nesta Seção.

As garantias e medidas corretivas previstas nesta Seção se aplicam exclusivamente a você e não conferem quaisquer direitos ou medidas corretivas a Usuários Autorizados, aos seus clientes ou a outros terceiros. Nenhuma outra pessoa além da TuxCare, por meio de documento escrito, está autorizada a fazer qualquer declaração ou oferecer qualquer garantia a você em relação aos Programas.

Recurso Exclusivo. Em caso de violação da garantia limitada acima, você deverá notificar a TuxCare por escrito e fornecer detalhes razoáveis sobre a suposta não conformidade. Como seu recurso exclusivo, a TuxCare, a seu critério, envidará esforços comercialmente razoáveis para: (i) corrigir ou substituir os Programas não conformes; ou (ii) reexecutar ou corrigir os Serviços de Assinatura afetados. Caso a TuxCare não consiga fazê-lo dentro de um prazo razoável, qualquer uma das partes poderá rescindir o Pedido afetado, e a TuxCare reembolsará quaisquer taxas pagas antecipadamente atribuíveis à parte rescindida do Prazo de Assinatura restante.

5. ISENÇÃO DE RESPONSABILIDADE; LIMITAÇÃO DE RESPONSABILIDADE

Isenção de responsabilidade: EXCETO PELA GARANTIA LIMITADA ACIMA E POR QUAISQUER COMPROMISSOS DE NÍVEL DE SERVIÇO EXPRESSAMENTE ESTABELECIDOS NO PEDIDO OU NA DOCUMENTAÇÃO APLICÁVEL, OS PROGRAMAS, OS SERVIÇOS DO PORTAL E OS RESULTADOS DO SECURECHAIN, INCLUINDO AQUELES DISPONIBILIZADOS POR MEIO DE ACESSO GRATUITO, SÃO FORNECIDOS “NO ESTADO EM QUE SE ENCONTRAM”. A TUXCARE NÃO OFERECE NENHUMA OUTRA GARANTIA DE QUALQUER TIPO, SEJA EXPRESSA OU IMPLÍCITA. TODAS E QUAISQUER GARANTIAS DE COMERCIALIZAÇÃO, ADEQUAÇÃO A UM FIM ESPECÍFICO E NÃO VIOLAÇÃO SÃO EXPRESSAMENTE ISENTADAS E EXCLUÍDAS PELA TUXCARE. A TUXCARE NÃO GARANTE QUE OS PROGRAMAS OU SERVIÇOS DO PORTAL SERÃO ININTERRUPTOS OU ISENTOS DE ERROS.

Limitação de danos consequenciais: NA MÁXIMA EXTENSÃO PERMITIDA PELA LEI APLICÁVEL, EM NENHUMA CIRCUNSTÂNCIA A TUXCARE SERÁ RESPONSÁVEL PERANTE VOCÊ POR QUAISQUER DANOS INDIRETOS, CONSEQUENCIAIS OU INCIDENTAIS (INCLUINDO DANOS RELACIONADOS A LUCROS COMERCIAIS, INTERRUPÇÃO DE NEGÓCIOS, PERDA DE INFORMAÇÕES COMERCIAIS OU PERDAS SEMELHANTES), MESMO QUE A TUXCARE TENHA SIDO AVISADA DA POSSIBILIDADE DE TAIS DANOS.

Limitação de Responsabilidade: EXCETO NA MEDIDA EM QUE A RESPONSABILIDADE NÃO POSSA SER LIMITADA NOS TERMOS DA LEGISLAÇÃO APLICÁVEL, A RESPONSABILIDADE MONETÁRIA TOTAL DA TUXCARE PERANTE VOCÊ POR TODAS AS RECLAMAÇÕES DECORRENTES OU RELACIONADAS AOS PROGRAMAS, SERVIÇOS DO PORTAL, SAÍDA DO SECURECHAIN, DADOS DO CLIENTE, UM PEDIDO APLICÁVEL, O DPA OU ESTE CONTRATO DE LICENÇA, INDEPENDENTEMENTE DA FORMA OU TEORIA DE RESPONSABILIDADE, NÃO EXCEDERÁ:

(a) NO CASO DE UMA RECLAMAÇÃO RELACIONADA A UMA ASSINATURA PAGA, O VALOR TOTAL DAS TAXAS DE ASSINATURA PAGAS OU A PAGAR À TUXCARE DE ACORDO COM O PEDIDO AFETADO DURANTE O PERÍODO DE DOZE (12) MESES IMEDIATAMENTE ANTERIOR AO EVENTO INICIAL QUE DEU ORIGEM À RECLAMAÇÃO; OU

(b) PARA UMA RECLAMAÇÃO RELACIONADA EXCLUSIVAMENTE AO ACESSO GRATUITO, US$ 100.

Todas as limitações de responsabilidade, indenizações e reclamações devem ser aplicadas independentemente de outras disposições deste Contrato de Licença terem sido violadas ou terem se mostrado ineficazes.

Aplicação das limitações. As exclusões e limitações previstas nesta Seção se aplicam independentemente de a reclamação decorrer de contrato, ato ilícito, responsabilidade objetiva, disposição legal ou de qualquer outra forma; independentemente de os danos serem previsíveis; e independentemente de qualquer medida corretiva limitada deixar de cumprir seu objetivo essencial.

6. PRAZO E RESCISÃO

Este Contrato de Licença entra em vigor no momento da sua aceitação e permanece válido enquanto você tiver um Acesso Gratuito ativo ou uma Assinatura paga aplicável, a menos que seja rescindido de acordo com esta Seção. Para Serviços de Assinatura pagos, ele permanece válido pelo prazo estabelecido no Pedido aplicável. Para uso gratuito autorizado, ele permanece válido até que você ou a TuxCare encerrem esse acesso nos termos deste Contrato de Licença ou dos Termos de Uso do Portal SecureChain. A simples aceitação não implica na aquisição de uma Assinatura, não autoriza cobranças recorrentes nem inicia um período de teste que se transforme automaticamente em assinatura paga.

Rescisão e suspensão. Você pode encerrar o Acesso Gratuito a qualquer momento, fechando seu Espaço de Trabalho ou seguindo o processo de rescisão de conta aplicável. A rescisão de uma Assinatura paga por você é regida pelo Pedido aplicável.

A TuxCare poderá suspender ou rescindir o Acesso Gratuito mediante notificação a você. A TuxCare poderá suspender o acesso imediatamente quando for razoavelmente necessário para prevenir ou mitigar um risco à segurança, acesso não autorizado, atividade ilegal, dano significativo aos Programas ou aos Serviços do Portal, ou uma violação das sanções aplicáveis ou das leis de controle de exportação. Sempre que possível, a TuxCare notificará você sobre a suspensão e restabelecerá o acesso após a resolução dos motivos que levaram à suspensão.

Qualquer uma das partes poderá rescindir este Contrato de Licença ou uma Assinatura afetada caso a outra parte cometa uma violação material do mesmo e não sanie a violação no prazo de trinta (30) dias após o recebimento de notificação por escrito descrevendo a violação. A TuxCare poderá rescindir o contrato imediatamente mediante notificação por escrito caso a violação por parte do Usuário não possa ser razoavelmente sanada, incluindo a burla intencional de controles de acesso ou de segurança, a distribuição não autorizada dos Programas ou o uso proibido por sanções aplicáveis ou leis de controle de exportação. A falta de pagamento é regida pelo prazo de correção, se houver, especificado no Pedido aplicável. A violação de um Limite de Uso ou métrica de licença aplicável está sujeita ao processo de notificação e correção acima, a menos que o Pedido aplicável preveja expressamente o contrário.

Efeitos da rescisão. Após o vencimento ou a rescisão do Acesso Gratuito ou de uma Assinatura paga, seus direitos sobre os Programas, Serviços do Portal, recursos pagos e suporte afetados cessam, exceto na medida em que você mantenha outro direito ativo nos termos deste Contrato de Licença ou de um Pedido aplicável. Você deve interromper o uso e desinstalar os Programas afetados, e a TuxCare poderá desativar as Credenciais de Acesso aplicáveis. A rescisão de um Pedido não rescinde este Contrato de Licença nem qualquer outro Pedido, a menos que a notificação de rescisão indique expressamente o contrário.

Os componentes de código aberto obtidos legalmente antes do vencimento ou da rescisão continuam sujeitos às respectivas licenças de código aberto aplicáveis. Sujeito aos direitos de terceiros aplicáveis, você poderá manter e utilizar os resultados do SecureChain baixados ou exportados legalmente antes do vencimento ou da rescisão.

Reembolsos. Caso a TuxCare rescinda uma Assinatura paga por conveniência, e não em decorrência de violação de sua parte, a TuxCare reembolsará as taxas pagas antecipadamente referentes à parcela não utilizada do Período de Assinatura aplicável. Salvo disposição expressa neste Contrato de Licença, em um Pedido aplicável ou na legislação aplicável, o vencimento ou a rescisão não lhe conferem o direito a reembolso.

Vigência. As seções relativas a componentes de código aberto, proteção de direitos de propriedade e confidencialidade, isenção de responsabilidade e limitação de responsabilidade, controle de exportação e disposições gerais permanecerão em vigor após a rescisão. Quaisquer obrigações de pagamento acumuladas antes da rescisão e quaisquer outras disposições que, por seus termos ou natureza, se destinem a permanecer em vigor, também continuarão em vigor.

7. PROTEÇÃO DE DADOS

Cada parte cumprirá as leis de proteção de dados e privacidade que lhe forem aplicáveis no que se refere aos Programas e aos Serviços do Portal.

Você é responsável por garantir que disponha de uma base jurídica adequada para quaisquer Dados Pessoais que fornecer ou disponibilizar à TuxCare.

Quando a TuxCare trata Dados Pessoais em seu nome, esse tratamento é regido pela Lei de Proteção de Dados (DPA).

Cada parte é responsável por reclamações, perdas, responsabilidades ou despesas decorrentes de sua própria violação das leis de proteção de dados aplicáveis, sujeito às limitações previstas neste Contrato de Licença e no DPA.

8. CONTROLE DE EXPORTAÇÕES

Você concorda em cumprir todas as leis, regulamentos, decisões e decretos executivos aplicáveis dos Estados Unidos relativos à exportação ou importação de quaisquer cópias dos Programas (incluindo, entre outros, os regulamentos de controle de exportação e destino dos Departamentos de Comércio e do Tesouro) e todas as leis estrangeiras aplicáveis relativas ao uso, importação, licenciamento ou distribuição de cópias dos Programas. Você reconhece que a TuxCare está sujeita às leis de sanções econômicas (“Leis de Sanções Econômicas”), incluindo, entre outras, aquelas aplicadas pelo Escritório de Controle de Ativos Estrangeiros (“OFAC”) do Departamento do Tesouro dos Estados Unidos, pela União Europeia e pelo Reino Unido. Assim, você deverá cumprir todas as Leis de Sanções Econômicas, incluindo, entre outras, as dos Estados Unidos, da União Europeia e do Reino Unido. Você não deverá fornecer acesso aos Programas ou aos Serviços do Portal a quaisquer indivíduos identificados na lista de Cidadãos Especialmente Designados do OFAC (“Lista SDN”), na Lista Consolidada de Alvos de Sanções do Tesouro do Reino Unido ou na Lista Consolidada de Pessoas, Grupos e Entidades Sujeitas a Sanções Financeiras da UE (coletivamente, “Partes Sancionadas”). Você não deve tomar nenhuma medida que coloque a TuxCare em situação de descumprimento de quaisquer dessas Leis de Sanções Econômicas. Além disso, você declara e garante que (i) não teve, no passado, nem terá, no futuro, qualquer vínculo com quaisquer Partes Sancionadas, (ii) fornecerá, mediante solicitação da TuxCare, as informações necessárias sobre qualquer pessoa física ou jurídica com a qual você mantenha relações comerciais em qualquer local abrangido pelas Leis de Sanções Econômicas; e (iii) informará imediatamente a TuxCare sobre quaisquer atividades que aumentem o risco de sua não conformidade com esta Seção 8 ou de não conformidade da TuxCare com as Leis de Sanções Econômicas. Você concorda em indenizar e isentar a TuxCare de qualquer perda, dano, responsabilidade ou despesa incorrida pela TuxCare como resultado do seu descumprimento de quaisquer regulamentos ou restrições de exportação ou do descumprimento desta Seção 8.

9. GERAL

Legislação Aplicável e Reclamações. Este Contrato de Licença será regido e interpretado de acordo com as leis do Estado de Delaware e as leis federais aplicáveis dos Estados Unidos, independentemente dos princípios de conflito de leis. A Convenção das Nações Unidas sobre Contratos de Compra e Venda Internacional de Mercadorias não se aplica a este Contrato de Licença. Qualquer ação, processo ou procedimento decorrente ou relacionado a este Contrato de Licença ou a um Pedido aplicável deverá ser ajuizado exclusivamente nos tribunais estaduais ou federais localizados no Estado de Delaware. Cada parte submete-se irrevogavelmente à jurisdição pessoal e à competência territorial desses tribunais e renuncia a qualquer objeção com base em foro inadequado, foro inconveniente ou motivos semelhantes.

Aceitação e Atualizações. Você aceita este Contrato de Licença ao: (a) assinar um Pedido que faça referência ou incorpore este Contrato de Licença; (b) clicar em um botão ou marcar uma caixa indicando aceitação; (c) aceitar este Contrato de Licença de forma afirmativa por meio de um processo eletrônico fornecido pela TuxCare; ou (d) após a apresentação deste Contrato de Licença a você, baixar, instalar ou utilizar os Programas.

Caso um Pedido incorpore este Contrato de Licença por meio de referência a um URL, será aplicada a versão deste Contrato de Licença em vigor na data da assinatura do Pedido, a menos que o Pedido identifique expressamente uma versão diferente.

A TuxCare poderá atualizar este Contrato de Licença periodicamente. Uma versão atualizada passará a ser vinculativa para você quando você a aceitar expressamente, por meio da assinatura de um Pedido que faça referência à versão atualizada ou por meio de um mecanismo de aceitação eletrônica fornecido pela TuxCare, e passará a vigorar a partir da data da aceitação. A TuxCare poderá exigir a aceitação de uma versão atualizada como condição para a continuidade do Acesso Gratuito ou para a renovação de uma Assinatura paga. A menos que você aceite uma versão atualizada antes, a versão aplicável a uma Assinatura paga existente continuará a vigorar pelo restante do Prazo de Assinatura então vigente, exceto na medida em que uma alteração seja exigida pela legislação aplicável.

As atualizações na Documentação não alteram este Contrato de Licença nem os termos de um Pedido existente. Durante o Período de Assinatura aplicável, a TuxCare poderá atualizar a Documentação para adicionar recursos ou funcionalidades, ou para realizar alterações operacionais ou técnicas não significativas. Qualquer redução significativa nos direitos adquiridos por meio de uma Assinatura paga existente não entrará em vigor durante o Período de Assinatura então vigente, a menos que seja razoavelmente necessário para cumprir a legislação aplicável, lidar com um risco de segurança significativo, responder a restrições de licenciamento de terceiros ou resolver uma inviabilidade técnica. Quando for razoavelmente viável, a TuxCare fornecerá aviso prévio sobre tal redução. A TuxCare poderá alterar os recursos e os Limites de Uso aplicáveis ao Acesso Gratuito prospectivamente, mediante aviso prévio razoável.

Notificações. As notificações previstas neste Contrato de Licença devem ser feitas por escrito e enviadas para o endereço físico ou de e-mail especificado no Pedido aplicável ou de outra forma designado por escrito pela parte destinatária. Uma notificação será considerada recebida no momento da entrega e mediante comprovação razoável de transmissão ou entrega. Os métodos de entrega permitidos incluem entrega em mãos, carta registrada ou com aviso de recebimento, serviço de courier reconhecido nacionalmente com rastreamento ou e-mail, desde que o remetente não receba uma notificação automática de não entrega.

A TuxCare poderá fornecer avisos gerais relativos aos Programas, aos Serviços do Portal, à Documentação ou a atualizações propostas para este Contrato de Licença, publicando-os em seu site ou por meio do Portal SecureChain. Tais avisos gerais serão considerados entregues na data da publicação. Um aviso publicado, por si só, não constitui sua aceitação de um Contrato de Licença atualizado e não é suficiente para servir como notificação formal de violação, rescisão, indenização ou controvérsia.

Divisibilidade. Caso qualquer disposição deste Contrato de Licença seja considerada inválida, ilegal ou inexequível por um tribunal ou órgão judicial de jurisdição competente, tal disposição será considerada separada na medida dessa invalidade, ilegalidade ou inexequibilidade, e as demais disposições permanecerão em pleno vigor e efeito.

Acordo Integral; Ordem de Precedência. Este Contrato de Licença, o Pedido aplicável, se houver, o DPA, quando aplicável, e quaisquer outros documentos expressamente incorporados por referência constituem o acordo integral entre a TuxCare e o Licenciado no que diz respeito aos Programas e substituem todas as propostas, declarações e comunicações anteriores ou contemporâneas relativas a esse assunto.

Em caso de conflito: (a) prevalecerá um contrato escrito separado, assinado pela TuxCare e pelo Licenciado, que regule expressamente os Programas ou os Serviços de Assinatura; (b) o DPA prevalecerá exclusivamente no que diz respeito ao tratamento de dados pessoais pela TuxCare em seu nome; (c) uma Ordem aplicável prevalecerá quanto às questões que ela aborde expressamente; e (d) este Contrato de Licença prevalecerá em todos os demais aspectos. A documentação não altera este Contrato de Licença nem uma Ordem, a menos que expressamente declarado. Os Termos de Uso do Portal SecureChain regem separadamente o acesso e o uso do Portal SecureChain hospedado e dos Serviços do Portal.