Política de Uso Aceitável

1. Escopo e Aceitação

Esta Política de Uso Aceitável ("PUA") se aplica a todos os usuários dos serviços da HackerDNA ("Serviços"), incluindo, mas não se limitando a labs, cursos, writeups, rankings, perfis e certificados.

Esta PUA complementa nossos Termos de Serviço e é incorporada por referência. Em caso de conflito, a disposição mais restritiva prevalecerá.

Ao criar uma conta ou utilizar os Serviços, você reconhece que leu, compreendeu e concorda em cumprir esta PUA. O uso contínuo dos Serviços constitui aceitação permanente.

Os Serviços são destinados a usuários com pelo menos 15 anos de idade, em conformidade com o artigo 45 da Lei Informatique et Libertés francesa (lei n. 78-17). Usuários menores de 18 anos devem utilizar os Serviços sob supervisão dos pais ou responsável legal.

2. Enquadramento Legal e Uso Ético

A HackerDNA é uma plataforma educacional dedicada ao aprendizado acadêmico de cibersegurança, ao desenvolvimento de carreira profissional e às competições Capture The Flag (CTF).

Os Serviços são fornecidos dentro de um enquadramento estritamente educacional e legal. Você se compromete a utilizar os Serviços em conformidade com todas as leis e regulamentações aplicáveis, incluindo, entre outras:

• Artigos 323-1 a 323-8 do Código Penal francês (infrações informáticas)
• O Regulamento Geral sobre a Proteção de Dados (Regulamento UE 2016/679)
• A Lei Informatique et Libertés francesa (lei n. 78-17)
• A Lei para a Confiança na Economia Digital (LCEN, lei n. 2004-575)

É proibido utilizar os Serviços com o objetivo de preparar, planificar ou executar atividades ilícitas de qualquer natureza.

É proibido acessar qualquer sistema, rede ou dados sem a autorização escrita explícita do proprietário, seja dentro ou fora da plataforma.

Você é o único responsável por seus atos. Qualquer atividade ilegal, incluindo o acesso fraudulento a sistemas informáticos (artigos 323-1 a 323-8 do Código Penal francês), é de sua responsabilidade pessoal.

A HackerDNA reserva-se o direito de reportar às autoridades competentes qualquer uso dos Serviços que sugira atividade ilegal.

3. Regras de Uso dos Labs e Máquinas

Os labs e máquinas são ambientes isolados fornecidos exclusivamente para fins de aprendizado.

Uso Permitido

Você pode utilizar ferramentas e scripts de segurança no âmbito dos exercícios de lab ativos, em conformidade com a finalidade educacional dos Serviços.

Condutas Proibidas

• Tentar escapar do ambiente sandbox ou acessar a infraestrutura da HackerDNA
• Atacar ou interferir com as instâncias de lab de outros usuários
• Utilizar máquinas de lab como ponto de lançamento para ataques a sistemas externos
• Contornar os limites de tempo alocados ou as cotas de recursos

Divulgação Responsável

Se você descobrir involuntariamente uma vulnerabilidade na infraestrutura da HackerDNA, deve reportá-la imediatamente para [email protected]. Não explore, divulgue ou teste a vulnerabilidade adicionalmente.

4. Integridade Acadêmica e Fair Play

As seguintes atividades comprometem a finalidade educacional da plataforma e são estritamente proibidas:

• Compartilhar flags, soluções ou respostas diretas que contornam o processo de aprendizado
• Utilizar ferramentas automatizadas para coletar flags sem compreender os conceitos subjacentes
• Submeter flags ou writeups compartilhados ou obtidos por meios não autorizados
• Manipular rankings através de múltiplas contas, flag farming ou submissão de flags obtidos por terceiros
• Assumir a identidade de outro usuário ou reivindicar suas conquistas
• Vender, transferir ou compartilhar o acesso à sua conta

Regras para Writeups

Os writeups não devem revelar flags de máquinas ativas (não aposentadas). Todos os writeups devem ser trabalho original com atribuição adequada de fontes e referências.

5. Padrões de Conteúdo

Todas as contribuições dos usuários, incluindo writeups e conteúdo de perfil, não devem conter:

• Conteúdo ilegal, odioso, discriminatório, de assédio ou difamatório
• Doxxing ou divulgação de dados pessoais de terceiros
• Distribuição de malware ou código malicioso direcionado a sistemas de produção
• Credenciais roubadas, dados pessoais ou informações confidenciais
• Spam, publicidade não autorizada ou conteúdo promocional
• Conteúdo sexualmente explícito ou violento
• Conteúdo terrorista ou que incite à prática de infrações

Todo conteúdo deve estar em conformidade com a legislação francesa e europeia. A HackerDNA reserva-se o direito de moderar e remover qualquer conteúdo não conforme sem aviso prévio.

6. Segurança e Integridade da Plataforma

As seguintes atividades direcionadas à infraestrutura da HackerDNA são estritamente proibidas, exceto no âmbito autorizado dos exercícios de lab:

• Atacar, sondar ou testar a segurança da infraestrutura da HackerDNA (site web, APIs, bases de dados)
• Interceptar comunicações entre usuários ou entre usuários e a plataforma
• Ataques de negação de serviço contra qualquer parte da plataforma
• Distribuir malware através da plataforma
• Contornar mecanismos de autenticação, autorização ou controle de acesso
• Falsificar informações de origem ou roteamento

A HackerDNA cooperará ativamente com as autoridades francesas, europeias e internacionais competentes na investigação de atividades ilegais. Esta cooperação pode incluir a transmissão de informações de rede, dados de uso e informações de identificação.

Ao utilizar os Serviços, você concorda em cooperar com qualquer investigação deste tipo.

7. Violações e Consequências

As violações desta PUA estão sujeitas a uma escala progressiva de sanções:

1. Advertência - Para violações menores ou primeiras infrações
2. Restrição temporária - Remoção dos rankings, suspensão da publicação de writeups
3. Suspensão de conta - Suspensão temporária do acesso aos labs e Serviços
4. Encerramento de conta - Banimento permanente sem reembolso pelo período de assinatura restante, em casos de fraude, atividade ilegal ou violação deliberada
5. Ação judicial - Encaminhamento às autoridades competentes (polícia, CNIL, Ministério Público), processos civis e criminais

A HackerDNA determina a gravidade de qualquer violação a seu exclusivo critério. As decisões podem ser contestadas contatando [email protected].

Violações indiretas ou cometidas por intermédio de terceiros são tratadas como violações diretas.

As medidas de execução serão justas e proporcionais, levando em consideração a natureza da violação, o impacto nos Serviços e nos demais usuários, e o histórico do usuário.

Modificações

A HackerDNA pode atualizar esta PUA a qualquer momento. O uso contínuo dos Serviços após a publicação das alterações constitui aceitação da política atualizada.

Divisibilidade

Se qualquer disposição desta PUA for considerada inaplicável, as disposições restantes permanecerão em pleno vigor e efeito.

Lei Aplicável

Esta PUA é regida pela legislação francesa. Qualquer litígio decorrente desta PUA será submetido ao Tribunal Judiciaire de Bayonne, sem prejuízo dos direitos dos consumidores da União Europeia.