Versões traduzidas de políticas e contratos jurídicos são fornecidas apenas como uma conveniência para facilitar a leitura e o entendimento das versões em inglês. O objetivo de fornecer traduções das políticas e contratos jurídicos não é criar um vínculo jurídico, e elas não são um substituto da validade legal das versões em inglês. Em caso de qualquer disputa ou conflito, as versões em inglês das políticas e contratos jurídicos regem, em qualquer caso, nossas relações e prevalecerão sobre os termos em qualquer outro idioma.
GoDaddy - POLÍTICA DE DIVULGAÇÃO COORDENADA DE VULNERABILIDADES
Última modificação: 03/12/2021
Os Termos e condições do Programa de divulgação coordenada de vulnerabilidades (“Termos”) da GoDaddy abrangem a sua participação no Programa de divulgação coordenada de vulnerabilidades (o “Programa”). Esses termos são entre você e a (“GoDaddy” ou “nós”). Ao enviar qualquer vulnerabilidade à GoDaddy ou participar do programa de outra forma, de qualquer maneira, você concorda e aceita esses termos.
1. VISÃO GERAL DO PROGRAMAO Programa permite que os usuários enviem técnicas de exploração e vulnerabilidades (“Vulnerabilidades”) para a GoDaddy para ter uma chance de ganhar recompensas em uma quantia determinada pela e à discrição da GoDaddy (“Recompensa”). Cada serviço que possui Recompensas disponíveis tem um conjunto separado de termos aplicáveis a esse Serviço (os “Acordos de serviço”), para incluir os Termos de Serviço Universal da GoDaddy, que estão incorporados a esses Termos por referência. Caso haja um conflito entre esses Termos e os Acordos de serviço para um serviço em particular, o Acordo de serviço terá prioridade para esse serviço em particular. As decisões tomadas pela GoDaddy sobre as Recompensas são definitivas e vinculativas. A GoDaddy pode alterar ou cancelar este Programa a qualquer momento, por qualquer motivo, sem aviso prévio.
2. ALTERAÇÕES A ESSES TERMOSNós podemos alterar esses Termos a qualquer momento sem aviso prévio. A participação no Programa após a entrada das mudanças em vigor significa que você concorda com os novos Termos. Se você não concordar com os novos Termos, não deve participar do Programa.
Se você quer sair do Programa e não ser qualificado para as Recompensas, entre em contato conosco em security@godaddy.com. O desligamento não afetará as licenças concedidas à GoDaddy nos Envios apresentados por você.
3. QUALIFICAÇÃO PARA O PROGRAMAVocê ESTÁ qualificado a participar do programa se atende a todos os critérios a seguir:
- Você é maior de 18 anos.
- Você é um pesquisador individual que participa com sua própria capacidade individual ou trabalha para uma organização que permite sua participação. Você é responsável por revisar as regras do seu contratante para participar deste Programa.
Você NÃO está qualificado a participar do Programa caso atenda a qualquer um dos critérios a seguir:
- Você é residente de algum país sob sanção dos EUA ou um país que não permite a participação nesse tipo de programa;
- Você é menor de 18 anos;
- Sua organização não permite que você participe desse tipo de programa;
- Você é um funcionário público (do governo ou da área da educação) e não tem permissão do Diretor de conformidade de ética para participar do Programa;
- Você é um atual funcionário da GoDaddy, ou de um empresa afiliada à GoDaddy, ou é um familiar direto (pai/mãe, irmão/irmã, cônjuge ou filho/filha) ou reside com tal funcionário;
- Seis meses antes do seu Envio você era funcionário da GoDaddy ou de uma empresa afiliada à GoDaddy;
- Você realiza serviços atualmente (ou seis meses antes do Envio) para a GoDaddy ou para uma empresa afiliada à GoDaddy como funcionário externo que precisa de acesso à rede da GoDaddy, como funcionário temporário da agência, vendedor, convidado de negócios ou contratado terceirizado; ou
- Você está ou esteve envolvido em qualquer parte do desenvolvimento, administração e/ou execução deste Programa.
- É sua responsabilidade cumprir qualquer política que seu contratante tenha e que possa afetar a sua qualificação em participar do Programa. Se você está participando em violação às políticas do seu contratante, você pode ser desqualificado da participação ou do recebimento de Recompensas. Todos os pagamentos serão feitos em conformidade com as leis, regulamentos e regras de ética locais. A GoDaddy se isenta de toda e qualquer responsabilidade por disputas geradas entre um funcionário e seu contratante em relação a esse assunto.
A GoDaddy não está reivindicando direitos de propriedade do seu Envio. No entanto, ao apresentar um Envio à GoDaddy, você:
- concede à GoDaddy uma licença não exclusiva, irrevogável, perpétua, livre de royalties, mundial e sublicenciável à propriedade intelectual no seu Envio (i) para usar, revisar, avaliar, testar e analisar de outra forma o seu Envio; (ii) para reproduzir, modificar, distribuir, exibir e executar publicamente, comercializar e criar trabalhos derivados do seu Envio e todo o seu conteúdo, em todo ou em parte; e (iii) para exibir seu Envio e todo o conteúdo dele em conexão com o marketing, venda ou promoção deste Programa ou outros (incluindo reuniões de vendas internas e externas, apresentações em conferências, feiras e capturas de tela do Envio em boletins de imprensa) em todas as mídias (conhecidas no momento ou desenvolvidas posteriormente);
- concorda em assinar qualquer documentação necessária para nós ou nossos designados para confirmar os direitos concedidos acima;
- entende e reconhece que a GoDaddy pode ter desenvolvido ou comissionado materiais semelhantes ou idênticos ao seu Envio e você renuncia qualquer reivindicação resultante de quaisquer semelhanças com o seu Envio;
- entende que você não tem nenhuma compensação ou crédito garantido pelo uso do seu Envio; e
- representa e garante que os seus Envios são frutos do seu próprio trabalho, que você não utilizou informações de propriedade de outra pessoa ou entidade e que você tem o direito legal de fornecer o Envio à GoDaddy.
Proteger os clientes é a prioridade da GoDaddy. Nós nos empenhamos em abordar cada relato de Vulnerabilidade de forma tempestiva. Enquanto fazemos isso, exigimos que Envios para Recompensa sejam mantidos confidenciais e não sejam divulgados a terceiros ou como parte de análises de artigos ou participações em conferências. Você pode disponibilizar descrições de alto nível da sua pesquisa e demonstrações não reversíveis após a correção da Vulnerabilidade. Nós exigimos que o código de exploração de prova de conceito e os detalhes que tornariam mais fáceis os ataques aos clientes sejam retidos por 60 dias após a correção da Vulnerabilidade. A GoDaddy notificará você quando a Vulnerabilidade do seu Envio for corrigida. Você pode ser pago antes da correção ser liberada e o pagamento não deve ser considerado como uma notificação de conclusão da correção. AS VIOLAÇÕES A ESTA SEÇÃO PODEM EXIGIR QUE VOCÊ DEVOLVA QUAISQUER RECOMPENSAS PAGAS PELA VULNERABILIDADE E PODEM DESQUALIFICAR VOCÊ DE PARTICIPAR DO PROGRAMA NO FUTURO.
6. PAGAMENTO DAS RECOMPENSASAs decisões tomadas pelas GoDaddy sobre as Recompensas são definitivas e vinculativas.
Se considerarmos que o seu Envio se qualifica para uma Recompensa, notificaremos você sobre a quantia da Recompensa e forneceremos a documentação necessária para processar seu pagamento. Você pode renunciar o pagamento caso não queira receber uma Recompensa.
Se houver uma disputa sobre quem é o autor qualificado, nós consideraremos o autor como o proprietário da conta autorizada do endereço de email usado para entrar no Programa.
Antes de receber uma Recompensa, você precisa preencher e enviar um formulário fiscal do Internal Revenue Service (ex.: formulário W-9, W-8BEN, 8233) em até 30 dias corridos da notificação de validação. Se você não preencher os formulários necessários, conforme instruído, ou se não enviar de volta os formulários necessários dentro do período listado na mensagem de notificação, nós não podemos realizar o pagamento. Nós não podemos processar o pagamento até que você tenha preenchido e enviado a documentação exigida totalmente executada.
Se o seu Envio se qualificar para uma Recompensa, saiba que:
- se você não puder ou não quiser aceitar sua Recompensa, nos reservamos o direito de rescindi-la; e
- se você aceitar uma Recompensa, será unicamente responsável por todos os impostos aplicáveis relacionados à aceitação do(s) pagamento(s).
Caso as suas atividades de pesquisa de segurança sejam inconsistentes com determinadas restrições nos nossos termos e políticas relevantes do site, mas sejam consistentes com os termos deste Programa, nós dispensamos essas restrições com um o propósito único e limitado de permitir a sua pesquisa de segurança sob este Programa. Se a sua pesquisa de segurança envolver redes, sistemas, informações, aplicativos, produtos ou serviços de um terceiro (que não nós), existe a possibilidade de que ele entre com uma ação legal ou notificação de aplicação da lei. Nós não podemos e não autorizamos pesquisas de segurança em nome de outras entidades, uma vez que tal teste está além do escopo do nosso Programa e não podemos, de forma alguma, defender, indenizar ou proteger você, de outra forma, das ações de terceiros com base nas suas ações. Entre em contato conosco pelo email security@godaddy.com antes de participar de condutas que possam ser inconsistentes ou não abordadas por este Programa. Se estiver em dúvida, pergunte primeiro.
8. IDEIAS NÃO SOLICITADASAlém do seu Envio, a GoDaddy não considera nem aceita propostas ou ideias não solicitadas, incluindo, entre outros, ideias de novos produtos, tecnologias, promoções, nomes de produtos, feedback de produtos e melhorias de produtos (“Feedback não solicitado”). Se você enviar qualquer Feedback não solicitado à GoDaddy por meio do Programa ou de outra forma, a GoDaddy não garante que as suas ideias serão tratadas como confidenciais ou patenteadas.
SE VOCÊ NÃO CONCORDA COM ESSES TERMOS, NÃO FORNEÇA ENVIOS NEM PARTICIPE DE OUTRA FORMA DESTE PROGRAMA.
Versões traduzidas de políticas e contratos jurídicos são fornecidas apenas como uma conveniência para facilitar a leitura e o entendimento das versões em inglês. O objetivo de fornecer traduções das políticas e contratos jurídicos não é criar um vínculo jurídico, e elas não são um substituto da validade legal das versões em inglês. Em caso de qualquer disputa ou conflito, as versões em inglês das políticas e contratos jurídicos regem, em qualquer caso, nossas relações e prevalecerão sobre os termos em qualquer outro idioma.