Termos de Uso

Phishfy LLC

Termos de Serviço

Phishfy LLC

Data de vigência: 14 de maio de 2025

Última atualização: 07 de junho de 2026

LEIA ESTES TERMOS COM ATENÇÃO ANTES DE ACESSAR OU USAR O SITE OU PLATAFORMA PHISHFY. AO ACESSAR www.phishfy.com OU USAR QUALQUER SERVIÇO PHISHFY, VOCÊ CONCORDA EM CUMPRIR ESTES TERMOS DE SERVIÇO. CASO NÃO CONCORDE, NÃO DEVE ACESSAR OU USAR NOSSOS SERVIÇOS.

[ PARTE I — TERMOS GERAIS (SITE E TODOS OS USUÁRIOS) ]

1. Sobre Phishfy e estes Termos

Phishfy LLC ("Phishfy," "nós", "nos" ou "nosso") é uma sociedade de responsabilidade limitada de Delaware com sede em Orlando, Flórida, EUA. Operamos uma plataforma de simulação de phishing e treinamento de conscientização de segurança acessível em www.phishfy.com e subdomínios relacionados ("Site") e por meio de uma plataforma baseada em nuvem e APIs associada ("Plataforma").

Estes Termos de Serviço ("Termos") regem o seu acesso e uso de nosso Site e Plataforma, incluindo qualquer conteúdo, recursos, software e serviços disponibilizados por Phishfy. Estes Termos constituem um acordo juridicamente vinculativo entre você e Phishfy.

Dependendo de como você usa nossos serviços, termos adicionais podem ser aplicados:

Se você representa uma organização que executou um Contrato Principal de Serviço ou Formulário de Pedido separado com Phishfy, esses documentos regem o uso da Plataforma e complementam estes Termos.
Se você acessar a Plataforma como Usuário Final (por exemplo, um funcionário sujeito a uma simulação), seu uso será regido pelo acordo do seu empregador com Phishfy e por estes Termos.

2. Definições

As seguintes definições se aplicam a estes Termos:

"Cliente" significa qualquer organização ou entidade que tenha celebrado um acordo com Phishfy para acessar e usar a Plataforma para fins de conscientização de segurança.
“Usuário Final” significa um indivíduo (normalmente um funcionário ou contratado de um Cliente) que está sujeito a simulações de phishing ou campanhas de treinamento gerenciadas através da Plataforma.
“Conteúdo” significa todos os textos, dados, gráficos, software, informações e outros materiais disponibilizados através do Site ou Plataforma.
“Dados do Cliente” significa quaisquer dados, arquivos ou informações carregados, enviados ou gerados por um Cliente ou seus Usuários Finais por meio da Plataforma, incluindo registros de funcionários, resultados de simulação e métricas de treinamento.
"Serviços" significa o Site, Plataforma, APIs e quaisquer produtos ou serviços relacionados fornecidos por Phishfy.
“Assinatura” significa um plano pago que concede acesso à Plataforma e recursos selecionados por um prazo definido.

3. Elegibilidade e registro de conta

3.1 Elegibilidade

Ao acessar ou usar os Serviços, você declara e garante que:

Você tem pelo menos 18 anos de idade;
Você tem capacidade legal para celebrar contratos vinculativos;
O uso dos Serviços não viola nenhuma lei ou regulamento aplicável;
Se você estiver acessando os Serviços em nome de uma organização, você terá autoridade para vincular essa organização a estes Termos.

3.2 Registro de conta

Para acessar determinados recursos do nosso Site ou usar a Plataforma, pode ser necessário registrar uma conta. Você concorda em:

Fornecer informações precisas, atuais e completas durante o registro;
Manter e atualizar prontamente as informações da sua conta;
Mantenha suas credenciais de login confidenciais e não as compartilhe com terceiros;
Notificar Phishfy imediatamente em support@phishfy.com sobre qualquer acesso não autorizado à sua conta;
Aceite a responsabilidade por todas as atividades que ocorrem em sua conta.

Phishfy reserva-se o direito de suspender ou encerrar contas que contenham informações imprecisas ou que sejam usadas em violação destes Termos.

4. Uso aceitável

4.1 Uso Permitido

Você pode acessar e usar os Serviços somente para fins legais e de acordo com estes Termos, a lei aplicável e quaisquer diretrizes ou políticas publicadas por Phishfy de tempos em tempos.

4.2 Conduta Proibida

Você concorda em não:

Usar os Serviços para conduzir ataques de phishing reais (não simulados) ou qualquer outra atividade cibernética maliciosa contra qualquer indivíduo ou organização;
Usar os Serviços de maneira que viole leis ou regulamentos locais, estaduais, nacionais ou internacionais aplicáveis;
Tentar obter acesso não autorizado a qualquer sistema, rede ou conta Phishfy;
Fazer engenharia reversa, descompilar, desmontar ou tentar derivar o código-fonte de qualquer software Phishfy;
Revender, sublicenciar ou de outra forma transferir o acesso aos Serviços sem o consentimento prévio por escrito de Phishfy;
Utilizar ferramentas automatizadas (bots, scrapers, crawlers) para acessar, indexar ou raspar o Site ou Plataforma;
Carregar ou transmitir vírus, malware ou qualquer outro código projetado para interromper, danificar ou interceptar sistemas;
Fazer-se passar por qualquer pessoa ou entidade, ou alegar falsamente afiliação a qualquer organização;
Usar os Serviços de qualquer maneira que possa danificar, desabilitar ou prejudicar a infraestrutura de Phishfy ou interferir na utilização dos Serviços por outros usuários;
Coletar ou colher dados pessoais dos Serviços sem autorização.

A violação desta Seção pode resultar na suspensão ou encerramento imediato do seu acesso, sem aviso prévio ou responsabilidade.

5. Propriedade Intelectual

5.1 Phishfy Propriedade

Os Serviços e todo o Conteúdo - incluindo, entre outros, o nome e logotipo Phishfy, software, design de plataforma, módulos de treinamento, modelos de e-mail, configurações de campanha, relatórios e documentação - são propriedade exclusiva de Phishfy LLC ou de seus licenciadores e são protegidos pelas leis de propriedade intelectual dos Estados Unidos e internacionais.

Nada nestes Termos transfere quaisquer direitos de propriedade intelectual para você. Todos os direitos não concedidos expressamente são reservados por Phishfy.

5.2 Licença para usar os serviços

Sujeito à sua conformidade com estes Termos e, se aplicável, com o seu contrato de assinatura, Phishfy concede a você uma licença limitada, não exclusiva, intransferível e revogável para acessar e usar os Serviços para os fins pretendidos. Esta licença não inclui o direito de:

Copiar, modificar ou criar trabalhos derivados de qualquer Conteúdo Phishfy;
Usar Conteúdo Phishfy para fins comerciais fora do escopo de sua Assinatura;
Remover ou alterar quaisquer avisos de direitos autorais, marcas registradas ou outros avisos de propriedade;
Use quaisquer marcas registradas, nomes comerciais ou marcas Phishfy sem consentimento prévio por escrito.

5.3 Seu feedback

Se você fornecer comentários, sugestões ou ideias a Phishfy sobre os Serviços, você concede a Phishfy uma licença perpétua, irrevogável, mundial e isenta de royalties para usar tais comentários para qualquer finalidade, sem compensação ou atribuição a você.

6. Privacidade

Nossa Política de Privacidade (disponível em www.phishfy.com/privacy) está incorporada a estes Termos por referência e descreve como coletamos, usamos e protegemos informações pessoais em conexão com nosso Site e, quando aplicável, nossa Plataforma. Ao usar os Serviços, você concorda com as práticas de dados descritas em nossa Política de Privacidade.

Para Clientes da Plataforma, o processamento de dados do Usuário Final é regido pelo Contrato de Processamento de Dados (DPA) celebrado entre Phishfy e o Cliente.

7. Links e serviços de terceiros

O Site e a Plataforma podem conter links ou integrações com sites, aplicativos ou serviços de terceiros. Phishfy não controla e não é responsável pelo conteúdo, práticas de privacidade ou termos desses terceiros.

O uso de qualquer serviço de terceiros é por sua conta e risco e está sujeito aos próprios termos e políticas de privacidade dessa parte. A inclusão de um link ou integração por Phishfy não implica endosso de terceiros.

8. Isenção de Garantias

OS SERVIÇOS SÃO FORNECIDOS “COMO ESTÃO” E “CONFORME DISPONÍVEIS”, SEM GARANTIAS DE QUALQUER TIPO, SEJAM EXPRESSAS, IMPLÍCITAS OU ESTATUTÁRIAS. NA MÁXIMA EXTENSÃO PERMITIDA POR LEI, PHISHFY ISENTA-SE DE TODAS AS GARANTIAS, INCLUINDO, MAS NÃO SE LIMITANDO A:

GARANTIAS IMPLÍCITAS DE COMERCIALIZAÇÃO, ADEQUAÇÃO A UM DETERMINADO FIM E NÃO VIOLAÇÃO;
GARANTIAS DE QUE OS SERVIÇOS SERÃO ININTERRUPTOS, LIVRES DE ERROS OU LIVRES DE VÍRUS OU OUTROS COMPONENTES PREJUDICIAIS;
GARANTIAS RELATIVAS À PRECISÃO, CONFIABILIDADE OU INTEGRIDADE DE QUALQUER CONTEÚDO OU DADO;
GARANTIAS DE QUE OS SERVIÇOS ATENDERÃO ÀS SUAS REQUISITOS OU EXPECTATIVAS ESPECÍFICAS.

O PHISHFY NÃO GARANTE QUE SIMULAÇÕES DE PHISHING OU TREINAMENTO DE CONSCIENTIZAÇÃO DE SEGURANÇA EVITARÁ TODOS OS INCIDENTES DE SEGURANÇA OU GARANTE QUALQUER RESULTADO DE SEGURANÇA ESPECÍFICO.

9. Limitação de Responsabilidade

NA MEDIDA MÁXIMA PERMITIDA PELA LEI APLICÁVEL, EM HIPÓTESE ALGUMA A PHISHFY, SEUS DIRETORES, DIRETORES, FUNCIONÁRIOS, PARCEIROS, AGENTES, FORNECEDORES OU LICENCIADORES SERÃO RESPONSÁVEIS POR:

QUAISQUER DANOS INDIRETOS, INCIDENTAIS, ESPECIAIS, CONSEQUENCIAIS, PUNITIVOS OU EXEMPLARES;
PERDA DE LUCROS, RECEITAS, DADOS, BOA VONTADE OU OPORTUNIDADES DE NEGÓCIOS;
DANOS DECORRENTES DA SUA CONFIANÇA NAS INFORMAÇÕES OU CONTEÚDO FORNECIDO PELOS SERVIÇOS;
QUALQUER ACESSO NÃO AUTORIZADO OU ALTERAÇÃO DOS SEUS DADOS;

SE O PHISHFY FOI AVISADO OU NÃO DA POSSIBILIDADE DE TAIS DANOS E INDEPENDENTEMENTE DA TEORIA DE RESPONSABILIDADE.

EM JURISDIÇÕES ONDE A LIMITAÇÃO DE RESPONSABILIDADE NÃO É PERMITIDA, A LIMITAÇÃO ACIMA SERÁ APLICADA NA MÁXIMA EXTENSÃO PERMITIDA POR LEI. EM TODOS OS OUTROS CASOS, A RESPONSABILIDADE AGREGADA DO PHISHFY PARA COM VOCÊ NÃO EXCEDERÁ O MAIOR DE (A) CEM DÓLARES AMERICANOS (USD $100) OU (B) OS VALOR PAGOS POR VOCÊ AO PHISHFY NOS DOZE (12) MESES ANTERIORES À RECLAMAÇÃO.

10. Indenização

Você concorda em defender, indenizar e isentar Phishfy e seus executivos, diretores, funcionários, parceiros, agentes, fornecedores e licenciadores de e contra quaisquer reivindicações, responsabilidades, danos, julgamentos, prêmios, perdas, custos e despesas (incluindo honorários advocatícios razoáveis) decorrentes de ou relacionadas a:

Sua violação destes Termos;
Seu uso dos Serviços de maneira não autorizada por estes Termos;
Sua violação de qualquer lei aplicável ou dos direitos de terceiros;
Qualquer conteúdo que você enviar, carregar ou transmitir por meio dos Serviços;
Sua fraude, negligência grave ou conduta dolosa.

11. Legislação Aplicável e Resolução de Disputas

11.1 Lei Aplicável

Estes Termos e qualquer disputa decorrente ou relacionada a eles serão regidos e interpretados de acordo com as leis do Estado de Delaware, Estados Unidos, sem levar em conta conflitos de princípios legais.

11.2 Resolução de disputas

Antes de iniciar qualquer processo legal formal, você concorda em tentar uma resolução informal entrando em contato com Phishfy em support@phishfy.com e nos dando pelo menos trinta (30) dias para resolver a disputa.

Se a disputa não for resolvida informalmente, quaisquer reivindicações serão resolvidas exclusivamente por arbitragem vinculativa administrada pela Associação Americana de Arbitragem (AAA) de acordo com suas Regras de Arbitragem Comercial. A arbitragem será conduzida em Orlando, Flórida, EUA, ou remotamente conforme acordado. A decisão do árbitro será final e vinculativa, e o julgamento poderá ser proferido em qualquer tribunal de jurisdição competente.

11.3 Renúncia a Ações Coletivas

VOCÊ E PHISHFY CONCORDAM QUE CADA PARTE PODERÁ APRESENTAR RECLAMAÇÕES CONTRA A OUTRA SOMENTE NA SUA CAPACIDADE INDIVIDUAL OU NA SUA CAPACIDADE INDIVIDUAL, E NÃO COMO REQUERENTE OU MEMBRO DE CLASSE EM QUALQUER PROCESSO DE CLASSE OU REPRESENTATIVO.

11.4 Exceções

Não obstante a disposição de arbitragem, qualquer uma das partes poderá solicitar medida cautelar de emergência ou outra medida equitativa de um tribunal de jurisdição competente para proteger os direitos de propriedade intelectual ou evitar danos irreparáveis.

12. Alterações nestes Termos

Phishfy reserva-se o direito de modificar estes Termos a qualquer momento. Quando fizermos alterações materiais, iremos:

Publicar os Termos revisados em www.phishfy.com/terms com uma data de vigência atualizada;
Notificar os titulares de contas cadastradas por e-mail com antecedência mínima de 30 (trinta) dias antes da entrada em vigor das alterações;
Exibir um aviso em destaque no Site ou Plataforma.

Seu acesso contínuo ou uso dos Serviços após a data efetiva de quaisquer alterações constitui sua aceitação dos Termos revisados. Se você não concordar, deverá parar de usar os Serviços.

13. Rescisão

Phishfy reserva-se o direito de suspender ou encerrar seu acesso aos Serviços a qualquer momento, com ou sem aviso prévio, por qualquer motivo, incluindo, mas não se limitando à violação destes Termos.

Você pode parar de usar os Serviços a qualquer momento. Se você tiver uma Assinatura, a rescisão estará sujeita aos termos de cancelamento do seu contrato de Assinatura.

Após a rescisão, as Seções 5, 8, 9, 10, 11 e quaisquer outras disposições que, por sua natureza, devam sobreviver, continuarão em pleno vigor e efeito.

14. Disposições Gerais

Acordo Integral: Estes Termos, juntamente com a Política de Privacidade e qualquer acordo de Assinatura aplicável, constituem o acordo integral entre você e Phishfy em relação aos Serviços.
Divisibilidade: Se qualquer disposição destes Termos for considerada inexequível, essa disposição será modificada na medida mínima necessária para torná-la exequível, e as disposições restantes continuarão em pleno vigor.
Sem renúncia: a falha de Phishfy em fazer cumprir qualquer direito ou disposição destes Termos não constituirá uma renúncia a esse direito ou disposição.
Cessão: Você não pode ceder seus direitos ou obrigações sob estes Termos sem o consentimento prévio por escrito de Phishfy. Phishfy pode ceder seus direitos sem restrições.
Força Maior: Phishfy não será responsável por qualquer atraso ou falha no desempenho resultante de causas além de seu controle razoável.
Avisos: Avisos legais para Phishfy devem ser enviados para support@phishfy.com ou para nosso endereço registrado em Orlando, Flórida.
Idioma: Estes Termos estão escritos em inglês. As traduções são fornecidas apenas por conveniência. Em caso de conflito, a versão em inglês prevalecerá.

[ PARTE II — TERMOS DA PLATAFORMA (CLIENTES E USUÁRIOS FINAIS) ]

15. Acesso à plataforma e assinaturas

15.1 Planos de Assinatura

O acesso à plataforma Phishfy requer uma assinatura paga. Ao adquirir uma Assinatura, você concorda com os preços, recursos e termos especificados no Formulário de Pedido aplicável ou na página de finalização da compra, que são incorporados a estes Termos por referência.

As assinaturas estão disponíveis apenas para organizações. Assinaturas de consumidores individuais não são oferecidas atualmente.

15.2 Avaliações e demonstrações gratuitas

Phishfy pode oferecer testes gratuitos ou acesso de demonstração a seu critério. As avaliações gratuitas estão sujeitas a estes Termos e a quaisquer condições adicionais comunicadas no momento da oferta. No final do período de avaliação, o acesso continuado requer uma assinatura paga. Phishfy reserva-se o direito de encerrar o acesso de avaliação a qualquer momento.

15.3 Prazo de Assinatura e Renovação

As assinaturas são oferecidas em termos mensais ou anuais, conforme selecionado no momento da compra.
As assinaturas são renovadas automaticamente no final de cada período, a menos que sejam canceladas pelo menos trinta (30) dias antes da data de renovação.
O preço da renovação será comunicado pelo menos sessenta (60) dias antes da renovação. Phishfy reserva-se o direito de ajustar os preços com aviso apropriado.

15.4 Cancelamento

Você pode cancelar sua assinatura a qualquer momento nas configurações da sua conta ou entrando em contato com support@phishfy.com. O cancelamento entra em vigor no final do período de faturamento atual. Nenhum reembolso será fornecido para partes não utilizadas de um período de Assinatura, exceto conforme exigido pela lei aplicável ou conforme expressamente declarado em seu Formulário de Pedido.

16. Faturamento e Pagamento

16.1 Taxas

Você concorda em pagar todas as taxas associadas à sua Assinatura, conforme estabelecido em seu Formulário de Pedido ou finalização da compra. Todas as taxas são cotadas e pagáveis em dólares americanos, salvo acordo em contrário por escrito.

16.2 Métodos de Pagamento

Phishfy aceita pagamento através dos principais cartões de crédito e outros métodos indicados na finalização da compra. Ao fornecer informações de pagamento, você autoriza Phishfy (ou seu processador de pagamento) a cobrar as taxas aplicáveis ao seu método de pagamento de forma recorrente.

16.3 Pagamento Atrasado

Se o pagamento não for recebido na data de vencimento, Phishfy poderá suspender o acesso à Plataforma até que o pagamento seja recebido. Os saldos vencidos poderão incorrer em juros à taxa de 1,5% ao mês ou à taxa máxima permitida por lei, o que for menor.

16.4 Impostos

As taxas não incluem os impostos aplicáveis. Você é responsável por todos os impostos sobre vendas, uso, IVA, GST e impostos semelhantes cobrados por qualquer autoridade tributária sobre sua compra dos Serviços, exceto impostos baseados no lucro líquido de Phishfy.

17. Dados do cliente e processamento de dados

17.1 Propriedade do Cliente

Entre Phishfy e o Cliente, o Cliente possui todos os Dados do Cliente. Phishfy não adquire quaisquer direitos de propriedade sobre os Dados do Cliente em virtude destes Termos.

17.2 Licença para Processar

Ao fazer upload ou enviar Dados do Cliente para a Plataforma, o Cliente concede a Phishfy uma licença limitada e não exclusiva para acessar, armazenar e processar Dados do Cliente exclusivamente para: (a) fornecer e melhorar os Serviços; (b) gerar análises e benchmarks agregados e anônimos; e (c) cumprir obrigações legais. Phishfy não usará os Dados do Cliente para qualquer outra finalidade.

17.3 Contrato de Processamento de Dados

Quando aplicável sob GDPR, LGPD ou outras leis de proteção de dados, as partes celebrarão um Contrato de Processamento de Dados (DPA) que rege o processamento de dados pessoais em nome do Cliente. O DPA está disponível mediante solicitação em support@phishfy.com e é incorporado a estes Termos por referência no momento da assinatura.

17.4 Obrigações de Segurança

Phishfy implementa medidas de segurança técnicas e organizacionais padrão do setor para proteger os Dados do Cliente, conforme descrito mais detalhadamente em nossa Visão Geral de Segurança em www.phishfy.com/security. O Cliente é responsável por manter a segurança de suas credenciais de conta e pelas ações de seus administradores e Usuários Finais.

17.5 Retenção e exclusão de dados

Após a expiração ou rescisão de uma Assinatura, Phishfy reterá os Dados do Cliente por um período de sessenta (60) dias, durante os quais o Cliente poderá exportar seus dados. Após este período, Phishfy excluirá ou anonimizará com segurança os Dados do Cliente, a menos que um período de retenção mais longo seja exigido por lei.

18. Uso Autorizado da Plataforma

18.1 Simulações

A Plataforma foi projetada exclusivamente para campanhas internas de simulação de phishing autorizadas, conduzidas por organizações contra seus próprios funcionários ou contratados, com a devida autorização interna. Os clientes declaram e garantem que:

Obtiveram todas as aprovações internas necessárias e, quando necessário, o consentimento ou aviso dos funcionários nos termos da lei aplicável antes de realizar simulações;
As simulações não serão conduzidas contra indivíduos ou organizações fora da força de trabalho do Cliente sem consentimento expresso por escrito;
A Plataforma não será usada para conduzir ataques cibernéticos reais (não simulados).

Phishfy reserva-se o direito de suspender o acesso imediatamente após detecção ou suspeita razoável de uso indevido, sem aviso prévio.

18.2 Responsabilidades do Administrador

Os administradores do cliente são responsáveis por:

Configurar e gerenciar a Plataforma em conformidade com a legislação aplicável e estes Termos;
Garantir que os Usuários Finais sejam informados sobre os programas de simulação de acordo com as leis trabalhistas e de privacidade aplicáveis;
Gerenciar permissões de acesso e revogar prontamente o acesso de funcionários que partiram;
Monitorar o uso e relatar suspeitas de uso indevido para Phishfy.

19. Tempo de atividade, suporte e SLA

19.1 Compromisso de Tempo de Atividade

Phishfy visa um tempo de atividade da plataforma de 99,5% medido mensalmente, excluindo manutenção programada e circunstâncias além do controle razoável de Phishfy. A manutenção programada será comunicada com pelo menos 48 horas de antecedência.

19.2 Suporte

Os Clientes da Plataforma recebem suporte técnico conforme especificado em seu plano de Assinatura. O suporte é fornecido por meio do portal de suporte Phishfy em support.phishfy.com e por e-mail em support@phishfy.com, durante o horário comercial publicado. Os tempos de resposta variam de acordo com o nível de assinatura e a gravidade do problema.

19.3 Créditos de Serviço

Se Phishfy não cumprir o compromisso de tempo de atividade, os Clientes poderão ser elegíveis para créditos de serviço conforme especificado em seu Formulário de Pedido ou no adendo SLA. Os créditos de serviço são a única e exclusiva solução do Cliente para falhas de tempo de atividade.

20. Confidencialidade

Cada parte (a "Parte Receptora") poderá receber informações confidenciais da outra parte (a "Parte Divulgadora") em conexão com os Serviços. As informações confidenciais incluem preços, especificações técnicas, dados do cliente e qualquer informação marcada como confidencial ou que uma pessoa razoável entenderia como confidencial.

A Parte Receptora concorda em: (a) proteger as Informações Confidenciais com pelo menos o mesmo grau de cuidado que utiliza para suas próprias informações confidenciais, mas não menos que o cuidado razoável; (b) usar Informações Confidenciais apenas para os fins destes Termos; e (c) não divulgar Informações Confidenciais a terceiros sem consentimento prévio por escrito.

Estas obrigações não se aplicam a informações que: (i) sejam ou se tornem publicamente conhecidas sem violação deste acordo; (ii) era legitimamente conhecido pela Parte Receptora antes da divulgação; (iii) seja recebido de terceiros sem restrições; ou (iv) seja obrigado a ser divulgado por lei ou ordem judicial, desde que a Parte Receptora forneça notificação imediata e coopere com os esforços da Parte Divulgadora para limitar a divulgação.

21. Termos do Usuário Final

Se você for um usuário final participando de uma simulação de phishing ou de um programa de treinamento administrado por seu empregador por meio de Phishfy:

Seu empregador (o Cliente) controla a configuração e administração do programa.
Phishfy atua como processador de dados em nome de seu empregador. As solicitações relativas aos seus dados pessoais devem ser dirigidas ao seu empregador em primeira instância.
Você pode acessar o conteúdo do treinamento e visualizar os resultados da sua própria simulação através do portal do usuário final, sujeito às permissões concedidas pelo seu empregador.
Você não deve tentar contornar, fazer engenharia reversa ou interferir de outra forma na mecânica de simulação ou na Plataforma.

22. Termos de Parceiros e Revendedores

Se você for um parceiro ou revendedor autorizado de Phishfy (MSSP, VAR ou similar), seu acesso e uso da Plataforma em nome de seus clientes estão sujeitos a um Contrato de Parceria separado. Na ausência de um Contrato de Parceiro assinado, estes Termos regem o seu uso.

Os Parceiros são responsáveis por garantir que seus clientes cumpram estes Termos e pelas ações de seus clientes na Plataforma. Os Parceiros não podem oferecer ou representar Serviços de maneira inconsistente com os materiais publicados de Phishfy sem aprovação prévia por escrito.

Phishfy LLC — Uma empresa de responsabilidade limitada de Delaware

www.phishfy.com/terms | support@phishfy.com

Terms of Service

Phishfy LLC

Effective Date: May 14, 2025

Last Updated: Jun 07, 2026

PLEASE READ THESE TERMS CAREFULLY BEFORE ACCESSING OR USING THE PHISHFY WEBSITE OR PLATFORM. BY ACCESSING www.phishfy.com OR USING ANY PHISHFY SERVICE, YOU AGREE TO BE BOUND BY THESE TERMS OF SERVICE. IF YOU DO NOT AGREE, YOU MUST NOT ACCESS OR USE OUR SERVICES.

[ PART I — GENERAL TERMS (WEBSITE & ALL USERS) ]

1. About Phishfy and These Terms

Phishfy LLC ("Phishfy," "we," "us," or "our") is a Delaware limited liability company with principal offices in Orlando, Florida, USA. We operate a phishing simulation and security awareness training platform accessible at www.phishfy.com and related subdomains ("Website") and via a cloud-based platform and associated APIs ("Platform").

These Terms of Service ("Terms") govern your access to and use of our Website and Platform, including any content, features, software, and services made available by Phishfy. These Terms form a legally binding agreement between you and Phishfy.

Depending on how you use our services, additional terms may apply:

If you represent an organization that has executed a separate Master Service Agreement or Order Form with Phishfy, those documents govern your use of the Platform and supplement these Terms.
If you access the Platform as an End User (e.g., an employee subject to a simulation), your use is governed by your employer's agreement with Phishfy and by these Terms.

2. Definitions

The following definitions apply throughout these Terms:

"Client" means any organization or entity that has entered into an agreement with Phishfy to access and use the Platform for security awareness purposes.
"End User" means an individual (typically an employee or contractor of a Client) who is subject to phishing simulations or training campaigns managed through the Platform.
"Content" means all text, data, graphics, software, information, and other material made available through the Website or Platform.
"Client Data" means any data, files, or information uploaded, submitted, or generated by a Client or its End Users through the Platform, including employee records, simulation results, and training metrics.
"Services" means the Website, Platform, APIs, and any related products or services provided by Phishfy.
"Subscription" means a paid plan granting access to the Platform and selected features for a defined term.

3. Eligibility and Account Registration

3.1 Eligibility

By accessing or using the Services, you represent and warrant that:

You are at least 18 years of age;
You have the legal capacity to enter into binding contracts;
Your use of the Services does not violate any applicable law or regulation;
If you are accessing the Services on behalf of an organization, you have the authority to bind that organization to these Terms.

3.2 Account Registration

To access certain features of our Website or to use the Platform, you may need to register for an account. You agree to:

Provide accurate, current, and complete information during registration;
Maintain and promptly update your account information;
Keep your login credentials confidential and not share them with any third party;
Notify Phishfy immediately at support@phishfy.com of any unauthorized access to your account;
Accept responsibility for all activities that occur under your account.

Phishfy reserves the right to suspend or terminate accounts that contain inaccurate information or that are used in violation of these Terms.

4. Acceptable Use

4.1 Permitted Use

You may access and use the Services solely for lawful purposes and in accordance with these Terms, applicable law, and any guidelines or policies published by Phishfy from time to time.

4.2 Prohibited Conduct

You agree not to:

Use the Services to conduct actual (non-simulated) phishing attacks or any other malicious cyber activity against any individual or organization;
Use the Services in a manner that violates applicable local, state, national, or international law or regulation;
Attempt to gain unauthorized access to any Phishfy system, network, or account;
Reverse engineer, decompile, disassemble, or attempt to derive the source code of any Phishfy software;
Resell, sublicense, or otherwise transfer access to the Services without Phishfy's prior written consent;
Use automated tools (bots, scrapers, crawlers) to access, index, or scrape the Website or Platform;
Upload or transmit viruses, malware, or any other code designed to disrupt, damage, or intercept systems;
Impersonate any person or entity, or falsely claim affiliation with any organization;
Use the Services in any manner that could damage, disable, or impair Phishfy's infrastructure or interfere with other users' enjoyment of the Services;
Collect or harvest personal data from the Services without authorization.

Violation of this Section may result in immediate suspension or termination of your access, without notice or liability.

5. Intellectual Property

5.1 Phishfy Ownership

The Services and all Content — including but not limited to the Phishfy name and logo, software, platform design, training modules, email templates, campaign configurations, reports, and documentation — are the exclusive property of Phishfy LLC or its licensors, and are protected by United States and international intellectual property laws.

Nothing in these Terms transfers any intellectual property rights to you. All rights not expressly granted are reserved by Phishfy.

5.2 License to Use the Services

Subject to your compliance with these Terms and, if applicable, your Subscription agreement, Phishfy grants you a limited, non-exclusive, non-transferable, revocable license to access and use the Services for their intended purposes. This license does not include the right to:

Copy, modify, or create derivative works of any Phishfy Content;
Use Phishfy Content for commercial purposes outside the scope of your Subscription;
Remove or alter any copyright, trademark, or other proprietary notices;
Use any Phishfy trademarks, trade names, or branding without prior written consent.

5.3 Your Feedback

If you provide Phishfy with feedback, suggestions, or ideas regarding the Services, you grant Phishfy a perpetual, irrevocable, worldwide, royalty-free license to use such feedback for any purpose, without compensation or attribution to you.

6. Privacy

Our Privacy Policy (available at www.phishfy.com/privacy) is incorporated into these Terms by reference and describes how we collect, use, and protect personal information in connection with our Website and, where applicable, our Platform. By using the Services, you consent to the data practices described in our Privacy Policy.

For Platform Clients, the processing of End User data is governed by the Data Processing Agreement (DPA) executed between Phishfy and the Client.

7. Third-Party Links and Services

The Website and Platform may contain links to, or integrations with, third-party websites, applications, or services. Phishfy does not control and is not responsible for the content, privacy practices, or terms of those third parties.

Your use of any third-party service is at your own risk and subject to that party's own terms and privacy policies. Phishfy's inclusion of a link or integration does not imply endorsement of the third party.

8. Disclaimer of Warranties

THE SERVICES ARE PROVIDED ON AN "AS IS" AND "AS AVAILABLE" BASIS, WITHOUT WARRANTIES OF ANY KIND, WHETHER EXPRESS, IMPLIED, OR STATUTORY. TO THE FULLEST EXTENT PERMITTED BY LAW, PHISHFY DISCLAIMS ALL WARRANTIES, INCLUDING BUT NOT LIMITED TO:

IMPLIED WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE, AND NON-INFRINGEMENT;
WARRANTIES THAT THE SERVICES WILL BE UNINTERRUPTED, ERROR-FREE, OR FREE OF VIRUSES OR OTHER HARMFUL COMPONENTS;
WARRANTIES REGARDING THE ACCURACY, RELIABILITY, OR COMPLETENESS OF ANY CONTENT OR DATA;
WARRANTIES THAT THE SERVICES WILL MEET YOUR SPECIFIC REQUIREMENTS OR EXPECTATIONS.

PHISHFY DOES NOT WARRANT THAT PHISHING SIMULATIONS OR SECURITY AWARENESS TRAINING WILL PREVENT ALL SECURITY INCIDENTS OR GUARANTEE ANY PARTICULAR SECURITY OUTCOME.

9. Limitation of Liability

TO THE MAXIMUM EXTENT PERMITTED BY APPLICABLE LAW, IN NO EVENT SHALL PHISHFY, ITS OFFICERS, DIRECTORS, EMPLOYEES, PARTNERS, AGENTS, SUPPLIERS, OR LICENSORS BE LIABLE FOR:

ANY INDIRECT, INCIDENTAL, SPECIAL, CONSEQUENTIAL, PUNITIVE, OR EXEMPLARY DAMAGES;
LOSS OF PROFITS, REVENUE, DATA, GOODWILL, OR BUSINESS OPPORTUNITIES;
DAMAGES ARISING FROM YOUR RELIANCE ON INFORMATION OR CONTENT PROVIDED BY THE SERVICES;
ANY UNAUTHORIZED ACCESS TO OR ALTERATION OF YOUR DATA;

WHETHER OR NOT PHISHFY HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES AND REGARDLESS OF THE THEORY OF LIABILITY.

IN JURISDICTIONS WHERE LIMITATION OF LIABILITY IS NOT PERMITTED, THE FOREGOING LIMITATION SHALL APPLY TO THE GREATEST EXTENT PERMITTED BY LAW. IN ALL OTHER CASES, PHISHFY'S AGGREGATE LIABILITY TO YOU SHALL NOT EXCEED THE GREATER OF (A) ONE HUNDRED U.S. DOLLARS (USD $100) OR (B) THE AMOUNTS PAID BY YOU TO PHISHFY IN THE TWELVE (12) MONTHS PRECEDING THE CLAIM.

10. Indemnification

You agree to defend, indemnify, and hold harmless Phishfy and its officers, directors, employees, partners, agents, suppliers, and licensors from and against any claims, liabilities, damages, judgments, awards, losses, costs, and expenses (including reasonable attorneys' fees) arising out of or relating to:

Your violation of these Terms;
Your use of the Services in a manner not authorized by these Terms;
Your violation of any applicable law or the rights of any third party;
Any content you submit, upload, or transmit through the Services;
Your fraud, gross negligence, or willful misconduct.

11. Governing Law and Dispute Resolution

11.1 Governing Law

These Terms and any dispute arising from or relating to them shall be governed by and construed in accordance with the laws of the State of Delaware, United States, without regard to conflict of law principles.

11.2 Dispute Resolution

Before initiating any formal legal proceeding, you agree to attempt informal resolution by contacting Phishfy at support@phishfy.com and giving us at least thirty (30) days to resolve the dispute.

If the dispute is not resolved informally, any claims shall be resolved exclusively by binding arbitration administered by the American Arbitration Association (AAA) under its Commercial Arbitration Rules. The arbitration shall be conducted in Orlando, Florida, USA, or remotely as agreed. The arbitrator's decision shall be final and binding, and judgment may be entered in any court of competent jurisdiction.

11.3 Class Action Waiver

YOU AND PHISHFY AGREE THAT EACH PARTY MAY BRING CLAIMS AGAINST THE OTHER ONLY IN YOUR OR ITS INDIVIDUAL CAPACITY, AND NOT AS A PLAINTIFF OR CLASS MEMBER IN ANY PURPORTED CLASS OR REPRESENTATIVE PROCEEDING.

11.4 Exceptions

Notwithstanding the arbitration provision, either party may seek emergency injunctive or other equitable relief from a court of competent jurisdiction to protect intellectual property rights or prevent irreparable harm.

12. Changes to These Terms

Phishfy reserves the right to modify these Terms at any time. When we make material changes, we will:

Post the revised Terms at www.phishfy.com/terms with an updated effective date;
Notify registered account holders by email at least thirty (30) days before the changes take effect;
Display a prominent notice on the Website or Platform.

Your continued access to or use of the Services after the effective date of any changes constitutes your acceptance of the revised Terms. If you do not agree, you must stop using the Services.

13. Termination

Phishfy reserves the right to suspend or terminate your access to the Services at any time, with or without notice, for any reason, including but not limited to violation of these Terms.

You may stop using the Services at any time. If you have a Subscription, termination is subject to the cancellation terms in your Subscription agreement.

Upon termination, Sections 5, 8, 9, 10, 11, and any other provisions that by their nature should survive, shall continue in full force and effect.

14. General Provisions

Entire Agreement: These Terms, together with the Privacy Policy and any applicable Subscription agreement, constitute the entire agreement between you and Phishfy regarding the Services.
Severability: If any provision of these Terms is found to be unenforceable, that provision will be modified to the minimum extent necessary to make it enforceable, and the remaining provisions will continue in full force.
No Waiver: Phishfy's failure to enforce any right or provision of these Terms shall not constitute a waiver of that right or provision.
Assignment: You may not assign your rights or obligations under these Terms without Phishfy's prior written consent. Phishfy may assign its rights without restriction.
Force Majeure: Phishfy shall not be liable for any delay or failure to perform resulting from causes beyond its reasonable control.
Notices: Legal notices to Phishfy must be sent to support@phishfy.com or to our registered address in Orlando, Florida.
Language: These Terms are written in English. Translations are provided for convenience only. In case of conflict, the English version prevails.

[ PART II — PLATFORM TERMS (CLIENTS & END USERS) ]

15. Platform Access and Subscriptions

15.1 Subscription Plans

Access to the Phishfy Platform requires a paid Subscription. By purchasing a Subscription, you agree to the pricing, features, and terms specified in the applicable Order Form or checkout page, which are incorporated into these Terms by reference.

Subscriptions are available to organizations only. Individual consumer subscriptions are not currently offered.

15.2 Free Trials and Demos

Phishfy may offer free trials or demo access at its discretion. Free trials are subject to these Terms and any additional conditions communicated at the time of the offer. At the end of a trial period, continued access requires a paid Subscription. Phishfy reserves the right to terminate trial access at any time.

15.3 Subscription Term and Renewal

Subscriptions are offered on monthly or annual terms, as selected at purchase.
Subscriptions automatically renew at the end of each term unless cancelled at least thirty (30) days before the renewal date.
Renewal pricing will be communicated at least sixty (60) days before renewal. Phishfy reserves the right to adjust pricing with appropriate notice.

15.4 Cancellation

You may cancel your Subscription at any time through your account settings or by contacting support@phishfy.com. Cancellation takes effect at the end of the current billing period. No refunds are provided for unused portions of a Subscription term, except as required by applicable law or as expressly stated in your Order Form.

16. Billing and Payment

16.1 Fees

You agree to pay all fees associated with your Subscription as set forth in your Order Form or checkout. All fees are quoted and payable in U.S. dollars unless otherwise agreed in writing.

16.2 Payment Methods

Phishfy accepts payment via major credit cards and other methods as indicated at checkout. By providing payment information, you authorize Phishfy (or its payment processor) to charge the applicable fees to your payment method on a recurring basis.

16.3 Late Payment

If payment is not received by the due date, Phishfy may suspend access to the Platform until payment is received. Overdue balances may accrue interest at the rate of 1.5% per month or the maximum rate permitted by law, whichever is lower.

16.4 Taxes

Fees are exclusive of applicable taxes. You are responsible for all sales, use, VAT, GST, and similar taxes imposed by any taxing authority on your purchase of the Services, except for taxes based on Phishfy's net income.

17. Client Data and Data Processing

17.1 Client Ownership

As between Phishfy and the Client, the Client owns all Client Data. Phishfy does not acquire any ownership rights in Client Data by virtue of these Terms.

17.2 License to Process

By uploading or submitting Client Data to the Platform, the Client grants Phishfy a limited, non-exclusive license to access, store, and process Client Data solely to: (a) provide and improve the Services; (b) generate aggregated, anonymized analytics and benchmarks; and (c) comply with legal obligations. Phishfy will not use Client Data for any other purpose.

17.3 Data Processing Agreement

Where applicable under GDPR, LGPD, or other data protection laws, the parties will enter into a Data Processing Agreement (DPA) that governs the processing of personal data on behalf of the Client. The DPA is available upon request at support@phishfy.com and is incorporated into these Terms by reference upon execution.

17.4 Security Obligations

Phishfy implements industry-standard technical and organizational security measures to protect Client Data, as further described in our Security Overview at www.phishfy.com/security. The Client is responsible for maintaining the security of its account credentials and for the actions of its administrators and End Users.

17.5 Data Retention and Deletion

Upon expiration or termination of a Subscription, Phishfy will retain Client Data for a period of sixty (60) days, during which the Client may export its data. After this period, Phishfy will securely delete or anonymize Client Data, unless a longer retention period is required by law.

18. Authorized Use of the Platform

18.1 Simulations

The Platform is designed exclusively for authorized, internal phishing simulation campaigns conducted by organizations on their own employees or contractors, with appropriate internal authorization. Clients represent and warrant that:

They have obtained all necessary internal approvals and, where required, employee consent or notice under applicable law before conducting simulations;
Simulations will not be conducted against individuals or organizations outside the Client's own workforce without express written consent;
The Platform will not be used to conduct actual (non-simulated) cyberattacks.

Phishfy reserves the right to suspend access immediately upon detection or reasonable suspicion of misuse, without notice.

18.2 Administrator Responsibilities

Client administrators are responsible for:

Configuring and managing the Platform in compliance with applicable law and these Terms;
Ensuring End Users are informed of simulation programs in accordance with applicable employment and privacy laws;
Managing access permissions and promptly revoking access for departed employees;
Monitoring usage and reporting suspected misuse to Phishfy.

19. Uptime, Support, and SLA

19.1 Uptime Commitment

Phishfy targets a Platform uptime of 99.5% measured monthly, excluding scheduled maintenance and circumstances beyond Phishfy's reasonable control. Scheduled maintenance will be communicated at least 48 hours in advance.

19.2 Support

Platform Clients receive technical support as specified in their Subscription plan. Support is provided via the Phishfy support portal at support.phishfy.com and by email at support@phishfy.com, during published business hours. Response times vary by Subscription tier and issue severity.

19.3 Service Credits

If Phishfy fails to meet the uptime commitment, Clients may be eligible for service credits as specified in their Order Form or SLA addendum. Service credits are the Client's sole and exclusive remedy for uptime failures.

20. Confidentiality

Each party (the "Receiving Party") may receive confidential information from the other party (the "Disclosing Party") in connection with the Services. Confidential information includes pricing, technical specifications, Client Data, and any information marked as confidential or that a reasonable person would understand to be confidential.

The Receiving Party agrees to: (a) protect Confidential Information with at least the same degree of care it uses for its own confidential information, but no less than reasonable care; (b) use Confidential Information only for the purposes of these Terms; and (c) not disclose Confidential Information to any third party without prior written consent.

These obligations do not apply to information that: (i) is or becomes publicly known through no breach of this agreement; (ii) was rightfully known to the Receiving Party prior to disclosure; (iii) is received from a third party without restriction; or (iv) is required to be disclosed by law or court order, provided the Receiving Party provides prompt notice and cooperates with the Disclosing Party's efforts to limit disclosure.

21. End User Terms

If you are an End User participating in a phishing simulation or training program administered by your employer through Phishfy:

Your employer (the Client) controls the configuration and administration of the program.
Phishfy acts as a data processor on behalf of your employer. Requests regarding your personal data should be directed to your employer in the first instance.
You may access training content and view your own simulation results through the End User portal, subject to permissions granted by your employer.
You must not attempt to circumvent, reverse-engineer, or otherwise interfere with simulation mechanics or the Platform.

22. Partner and Reseller Terms

If you are an authorized Phishfy partner or reseller (MSSP, VAR, or similar), your access to and use of the Platform on behalf of your customers is subject to a separate Partner Agreement. In the absence of a signed Partner Agreement, these Terms govern your use.

Partners are responsible for ensuring their customers comply with these Terms and for the actions of their customers on the Platform. Partners may not offer or represent Services in a manner inconsistent with Phishfy's published materials without prior written approval.

Phishfy LLC — A Delaware Limited Liability Company

www.phishfy.com/terms | support@phishfy.com

Términos de Servicio

Phishfy LLC

Fecha de vigencia: 14 de mayo de 2025

Última actualización: 07 de junio de 2026

POR FAVOR LEA ESTOS TÉRMINOS DETENIDAMENTE ANTES DE ACCEDER O UTILIZAR EL SITIO WEB O LA PLATAFORMA PHISHFY. AL ACCEDER A www.phishfy.com O UTILIZAR CUALQUIER SERVICIO DE PHISHFY, USTED ACEPTA ESTAR OBLIGADO POR ESTOS TÉRMINOS DE SERVICIO. SI NO ESTÁ DE ACUERDO, NO DEBE ACCEDER NI UTILIZAR NUESTROS SERVICIOS.

[ PARTE I — TÉRMINOS GENERALES (SITIO WEB Y TODOS LOS USUARIOS) ]

1. Acerca de Phishfy y estos términos

Phishfy LLC ("Phishfy", "nosotros", "nos" o "nuestro") es una compañía de responsabilidad limitada de Delaware con oficinas principales en Orlando, Florida, EE. UU. Operamos una plataforma de capacitación en concientización sobre seguridad y simulación de phishing accesible en www.phishfy.com y subdominios relacionados ("Sitio web") y a través de una plataforma basada en la nube y APIs asociada ("Plataforma").

Estos Términos de servicio ("Términos") rigen su acceso y uso de nuestro sitio web y plataforma, incluido cualquier contenido, funciones, software y servicios puestos a disposición por Phishfy. Estos Términos forman un acuerdo legalmente vinculante entre usted y Phishfy.

Dependiendo de cómo utilice nuestros servicios, pueden aplicarse términos adicionales:

Si representa a una organización que ha ejecutado un Acuerdo maestro de servicio o un Formulario de pedido independiente con Phishfy, esos documentos rigen su uso de la Plataforma y complementan estos Términos.
Si accede a la Plataforma como Usuario final (por ejemplo, un empleado sujeto a una simulación), su uso se rige por el acuerdo de su empleador con Phishfy y por estos Términos.

2. Definiciones

Las siguientes definiciones se aplican a lo largo de estos Términos:

"Cliente" significa cualquier organización o entidad que haya celebrado un acuerdo con Phishfy para acceder y utilizar la Plataforma con fines de concientización sobre seguridad.
"Usuario final" significa un individuo (normalmente un empleado o contratista de un Cliente) que está sujeto a simulaciones de phishing o campañas de capacitación administradas a través de la Plataforma.
"Contenido" significa todos los textos, datos, gráficos, software, información y otro material disponible a través del sitio web o la plataforma.
"Datos del Cliente" significa cualquier dato, archivo o información cargado, enviado o generado por un Cliente o sus Usuarios finales a través de la Plataforma, incluidos registros de empleados, resultados de simulaciones y métricas de capacitación.
"Servicios" significa el sitio web, la plataforma, APIs y cualquier producto o servicio relacionado proporcionado por Phishfy.
"Suscripción" significa un plan pago que otorga acceso a la Plataforma y funciones seleccionadas por un período definido.

3. Elegibilidad y registro de cuenta

3.1 Elegibilidad

Al acceder o utilizar los Servicios, usted declara y garantiza que:

Tienes al menos 18 años de edad;
Tiene capacidad legal para celebrar contratos vinculantes;
Su uso de los Servicios no viola ninguna ley o regulación aplicable;
Si accede a los Servicios en nombre de una organización, tiene la autoridad para vincular a esa organización a estos Términos.

3.2 Registro de cuenta

Para acceder a determinadas funciones de nuestro sitio web o utilizar la Plataforma, es posible que deba registrarse para obtener una cuenta. Usted acepta:

Proporcionar información precisa, actual y completa durante el registro;
Mantener y actualizar rápidamente la información de su cuenta;
Mantenga sus credenciales de inicio de sesión confidenciales y no las comparta con ningún tercero;
Notificar a Phishfy inmediatamente a support@phishfy.com sobre cualquier acceso no autorizado a su cuenta;
Acepte la responsabilidad de todas las actividades que ocurran en su cuenta.

Phishfy se reserva el derecho de suspender o cancelar cuentas que contengan información inexacta o que se utilicen en violación de estos Términos.

4. Uso Aceptable

4.1 Uso permitido

Puede acceder y utilizar los Servicios únicamente para fines legales y de acuerdo con estos Términos, la ley aplicable y cualquier directriz o política publicada por Phishfy de vez en cuando.

4.2 Conducta prohibida

Usted acepta no:

Usar los Servicios para realizar ataques de phishing reales (no simulados) o cualquier otra actividad cibernética maliciosa contra cualquier individuo u organización;
Usar los Servicios de una manera que viole las leyes o regulaciones locales, estatales, nacionales o internacionales aplicables;
Intentar obtener acceso no autorizado a cualquier sistema, red o cuenta Phishfy;
Realizar ingeniería inversa, descompilar, desensamblar o intentar derivar el código fuente de cualquier software Phishfy;
Revender, sublicenciar o transferir de otro modo el acceso a los Servicios sin el consentimiento previo por escrito de Phishfy;
Utilizar herramientas automatizadas (bots, scrapers, rastreadores) para acceder, indexar o scrapear el sitio web o la plataforma;
Cargar o transmitir virus, malware o cualquier otro código diseñado para interrumpir, dañar o interceptar sistemas;
Hacerse pasar por cualquier persona o entidad, o afirmar falsamente afiliación con cualquier organización;
Usar los Servicios de cualquier manera que pueda dañar, deshabilitar o deteriorar la infraestructura de Phishfy o interferir con el disfrute de los Servicios por parte de otros usuarios;
Recopilar o recolectar datos personales de los Servicios sin autorización.

La violación de esta Sección puede resultar en la suspensión o terminación inmediata de su acceso, sin previo aviso ni responsabilidad.

5. Propiedad intelectual

5.1 Propiedad de Phishfy

Los Servicios y todo el Contenido, incluidos, entre otros, el nombre y el logotipo de Phishfy, el software, el diseño de la plataforma, los módulos de capacitación, las plantillas de correo electrónico, las configuraciones de campaña, los informes y la documentación, son propiedad exclusiva de Phishfy LLC o sus licenciantes, y están protegidos por las leyes de propiedad intelectual de los Estados Unidos e internacionales.

Nada en estos Términos le transfiere ningún derecho de propiedad intelectual. Todos los derechos no otorgados expresamente están reservados por Phishfy.

5.2 Licencia para utilizar los servicios

Sujeto a su cumplimiento de estos Términos y, si corresponde, de su acuerdo de Suscripción, Phishfy le otorga una licencia limitada, no exclusiva, intransferible y revocable para acceder y utilizar los Servicios para los fines previstos. Esta licencia no incluye el derecho a:

Copiar, modificar o crear trabajos derivados de cualquier Contenido de Phishfy;
Usar el Contenido Phishfy con fines comerciales fuera del alcance de su Suscripción;
Eliminar o alterar cualquier aviso de derechos de autor, marca comercial u otros avisos de propiedad;
Utilice cualquier marca comercial, nombre comercial o marca Phishfy sin consentimiento previo por escrito.

5.3 Tus comentarios

Si proporciona a Phishfy comentarios, sugerencias o ideas sobre los Servicios, le otorga a Phishfy una licencia perpetua, irrevocable, mundial y libre de regalías para utilizar dichos comentarios para cualquier propósito, sin compensación ni atribución hacia usted.

6. Privacidad

Nuestra Política de privacidad (disponible en www.phishfy.com/privacy) se incorpora a estos Términos por referencia y describe cómo recopilamos, usamos y protegemos la información personal en conexión con nuestro sitio web y, cuando corresponda, nuestra Plataforma. Al utilizar los Servicios, usted acepta las prácticas de datos descritas en nuestra Política de privacidad.

Para los Clientes de la Plataforma, el procesamiento de los datos del Usuario Final se rige por el Acuerdo de Procesamiento de Datos (DPA) celebrado entre Phishfy y el Cliente.

7. Enlaces y servicios de terceros

El sitio web y la plataforma pueden contener enlaces o integraciones con sitios web, aplicaciones o servicios de terceros. Phishfy no controla ni es responsable del contenido, las prácticas de privacidad o los términos de esos terceros.

El uso de cualquier servicio de terceros es bajo su propio riesgo y está sujeto a los términos y políticas de privacidad de esa parte. La inclusión de un enlace o integración por parte de Phishfy no implica el respaldo del tercero.

8. Renuncia de garantías

LOS SERVICIOS SE PROPORCIONAN "TAL CUAL" Y "SEGÚN DISPONIBILIDAD", SIN GARANTÍAS DE NINGÚN TIPO, YA SEA EXPRESA, IMPLÍCITA O LEGAL. EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEY, PHISHFY RENUNCIA A TODAS LAS GARANTÍAS, INCLUYENDO PERO NO LIMITADO A:

GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO PARTICULAR Y NO INFRACCIÓN;
GARANTÍA DE QUE LOS SERVICIOS SERÁ ININTERRUMPIDOS, LIBRES DE ERRORES O DE VIRUS U OTROS COMPONENTES DAÑINOS;
GARANTÍAS CON RESPECTO A LA EXACTITUD, CONFIABILIDAD O INTEGRIDAD DE CUALQUIER CONTENIDO O DATO;
GARANTIZA QUE LOS SERVICIOS CUMPLIRÁN CON SUS REQUISITOS O EXPECTATIVAS ESPECÍFICAS.

PHISHFY NO GARANTIZA QUE LAS SIMULACIONES DE PHISHING O LA CAPACITACIÓN DE CONCIENCIA EN SEGURIDAD PREVENIRÁN TODOS LOS INCIDENTES DE SEGURIDAD NI GARANTIZARÁN CUALQUIER RESULTADO DE SEGURIDAD PARTICULAR.

9. Limitación de responsabilidad

EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEY APLICABLE, EN NINGÚN CASO PHISHFY, SUS FUNCIONARIOS, DIRECTORES, EMPLEADOS, SOCIOS, AGENTES, PROVEEDORES O LICENCIANTES SERÁN RESPONSABLES DE:

CUALQUIER DAÑO INDIRECTO, INCIDENTAL, ESPECIAL, CONSECUENTE, PUNITIVO O EJEMPLAR;
PÉRDIDA DE GANANCIAS, INGRESOS, DATOS, FONDO DE COMERCIO U OPORTUNIDADES DE NEGOCIO;
DAÑOS QUE SURJAN DE SU CONFIANZA EN LA INFORMACIÓN O CONTENIDO PROPORCIONADO POR LOS SERVICIOS;
CUALQUIER ACCESO NO AUTORIZADO O ALTERACIÓN DE SUS DATOS;

SI HA SIDO ADVERTIDO A PHISHFY O NO DE LA POSIBILIDAD DE TALES DAÑOS Y INDEPENDIENTEMENTE DE LA TEORÍA DE RESPONSABILIDAD.

EN JURISDICCIONES DONDE NO SE PERMITE LA LIMITACIÓN DE RESPONSABILIDAD, LA LIMITACIÓN ANTERIOR SE APLICARÁ EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEY. EN TODOS LOS DEMÁS CASOS, LA RESPONSABILIDAD TOTAL DE PHISHFY ANTE USTED NO EXCEDERÁ EL MAYOR DE (A) CIEN DÓLARES ESTADOUNIDENSES (USD $100) O (B) LAS CANTIDADES PAGADAS POR USTED A PHISHFY EN LOS DOCE (12) MESES ANTERIORES AL RECLAMO.

10. Indemnización

Usted acepta defender, indemnizar y eximir de responsabilidad a Phishfy y sus funcionarios, directores, empleados, socios, agentes, proveedores y licenciantes de y contra cualquier reclamo, responsabilidad, daño, sentencia, indemnización, pérdida, costo y gasto (incluidos los honorarios razonables de abogados) que surjan de o estén relacionados con:

Su violación de estos Términos;
Su uso de los Servicios de una manera no autorizada por estos Términos;
Su violación de cualquier ley aplicable o de los derechos de cualquier tercero;
Cualquier contenido que envíe, cargue o transmita a través de los Servicios;
Su fraude, negligencia grave o dolo.

11. Ley aplicable y resolución de disputas

11.1 Ley aplicable

Estos Términos y cualquier disputa que surja de ellos o se relacione con ellos se regirán e interpretarán de acuerdo con las leyes del estado de Delaware, Estados Unidos, sin tener en cuenta los principios de conflicto de leyes.

11.2 Resolución de disputas

Antes de iniciar cualquier procedimiento legal formal, usted acepta intentar una resolución informal comunicándose con Phishfy en support@phishfy.com y dándonos al menos treinta (30) días para resolver la disputa.

Si la disputa no se resuelve de manera informal, cualquier reclamo se resolverá exclusivamente mediante arbitraje vinculante administrado por la Asociación Estadounidense de Arbitraje (AAA) según sus Reglas de Arbitraje Comercial. El arbitraje se llevará a cabo en Orlando, Florida, EE. UU., o de forma remota según lo acordado. La decisión del árbitro será definitiva y vinculante, y el fallo podrá dictarse en cualquier tribunal de jurisdicción competente.

11.3 Renuncia a demanda colectiva

USTED Y PHISHFY ACEPTAN QUE CADA PARTE PUEDE PRESENTAR RECLAMACIONES CONTRA LA OTRA SÓLO EN SU CAPACIDAD INDIVIDUAL, Y NO COMO DEMANDANTE O MIEMBRO DE UNA CLASE EN NINGÚN PRESUNTO PROCEDIMIENTO COLECTIVO O REPRESENTATIVO.

11.4 Excepciones

Sin perjuicio de la disposición de arbitraje, cualquiera de las partes puede solicitar medidas cautelares de emergencia u otras medidas equitativas de un tribunal de jurisdicción competente para proteger los derechos de propiedad intelectual o evitar daños irreparables.

12. Cambios a estos términos

Phishfy se reserva el derecho de modificar estos Términos en cualquier momento. Cuando hagamos cambios materiales, haremos lo siguiente:

Publicar los Términos revisados en www.phishfy.com/terms con una fecha de vigencia actualizada;
Notificar a los titulares de cuentas registradas por correo electrónico al menos treinta (30) días antes de que los cambios entren en vigor;
Mostrar un aviso destacado en el Sitio Web o Plataforma.

Su acceso continuo o uso de los Servicios después de la fecha de entrada en vigor de cualquier cambio constituye su aceptación de los Términos revisados. Si no está de acuerdo, debe dejar de utilizar los Servicios.

13. Terminación

Phishfy se reserva el derecho de suspender o cancelar su acceso a los Servicios en cualquier momento, con o sin previo aviso, por cualquier motivo, incluida, entre otras, la violación de estos Términos.

Puede dejar de utilizar los Servicios en cualquier momento. Si tiene una Suscripción, la cancelación está sujeta a los términos de cancelación de su acuerdo de Suscripción.

Tras la terminación, las Secciones 5, 8, 9, 10, 11 y cualquier otra disposición que por su naturaleza deba sobrevivir, continuarán en pleno vigor y efecto.

14. Disposiciones generales

Acuerdo completo: Estos Términos, junto con la Política de privacidad y cualquier acuerdo de suscripción aplicable, constituyen el acuerdo completo entre usted y Phishfy con respecto a los Servicios.
Divisibilidad: si se determina que alguna disposición de estos Términos es inaplicable, esa disposición se modificará en la medida mínima necesaria para que sea ejecutable y las disposiciones restantes continuarán en plena vigencia.
Sin renuncia: el hecho de que Phishfy no haga cumplir cualquier derecho o disposición de estos Términos no constituirá una renuncia a ese derecho o disposición.
Cesión: No podrá ceder sus derechos u obligaciones en virtud de estos Términos sin el consentimiento previo por escrito de Phishfy. Phishfy podrá ceder sus derechos sin restricción.
Fuerza mayor: Phishfy no será responsable de ningún retraso o incumplimiento que resulte de causas fuera de su control razonable.
Avisos: Los avisos legales a Phishfy deben enviarse a support@phishfy.com o a nuestra dirección registrada en Orlando, Florida.
Idioma: Estos Términos están escritos en inglés. Las traducciones se proporcionan únicamente por conveniencia. En caso de conflicto, prevalece la versión en inglés.

[ PARTE II — TÉRMINOS DE LA PLATAFORMA (CLIENTES Y USUARIOS FINALES) ]

15. Acceso a la plataforma y suscripciones

15.1 Planes de suscripción

El acceso a la Plataforma Phishfy requiere una Suscripción paga. Al comprar una Suscripción, usted acepta los precios, las características y los términos especificados en el Formulario de pedido correspondiente o en la página de pago, que se incorporan a estos Términos por referencia.

Las suscripciones están disponibles únicamente para organizaciones. Actualmente no se ofrecen suscripciones individuales para consumidores.

15.2 Pruebas y demostraciones gratuitas

Phishfy puede ofrecer pruebas gratuitas o acceso de demostración a su discreción. Las pruebas gratuitas están sujetas a estos Términos y a cualquier condición adicional comunicada en el momento de la oferta. Al final de un período de prueba, el acceso continuo requiere una Suscripción paga. Phishfy se reserva el derecho de cancelar el acceso de prueba en cualquier momento.

15.3 Plazo de suscripción y renovación

Las suscripciones se ofrecen en términos mensuales o anuales, según se seleccione en el momento de la compra.
Las suscripciones se renuevan automáticamente al final de cada período a menos que se cancelen al menos treinta (30) días antes de la fecha de renovación.
El precio de renovación se comunicará al menos sesenta (60) días antes de la renovación. Phishfy se reserva el derecho de ajustar los precios con el aviso correspondiente.

15.4 Cancelación

Puede cancelar su Suscripción en cualquier momento a través de la configuración de su cuenta o comunicándose con support@phishfy.com. La cancelación entra en vigor al final del período de facturación actual. No se proporcionan reembolsos por partes no utilizadas de un plazo de Suscripción, excepto que lo exija la ley aplicable o lo que se indique expresamente en su Formulario de pedido.

16. Facturación y Pago

16.1 Tarifas

Usted acepta pagar todas las tarifas asociadas con su Suscripción como se establece en su Formulario de pedido o en el proceso de pago. Todas las tarifas se cotizan y pagan en dólares estadounidenses a menos que se acuerde lo contrario por escrito.

16.2 Métodos de pago

Phishfy acepta pagos mediante las principales tarjetas de crédito y otros métodos como se indica al finalizar la compra. Al proporcionar información de pago, usted autoriza a Phishfy (o su procesador de pagos) a cobrar las tarifas aplicables a su método de pago de forma recurrente.

16.3 Pago atrasado

Si el pago no se recibe antes de la fecha de vencimiento, Phishfy podrá suspender el acceso a la Plataforma hasta que se reciba el pago. Los saldos vencidos podrán acumular intereses a la tasa del 1.5% mensual o la tasa máxima permitida por la ley, la que sea menor.

16.4 Impuestos

Las tarifas no incluyen los impuestos aplicables. Usted es responsable de todos los impuestos sobre ventas, uso, IVA, GST y similares impuestos por cualquier autoridad fiscal sobre su compra de los Servicios, excepto los impuestos basados en los ingresos netos de Phishfy.

17. Datos del cliente y procesamiento de datos

17.1 Propiedad del cliente

Entre Phishfy y el Cliente, el Cliente posee todos los Datos del Cliente. Phishfy no adquiere ningún derecho de propiedad sobre los Datos del Cliente en virtud de estos Términos.

17.2 Licencia para procesar

Al cargar o enviar Datos del Cliente a la Plataforma, el Cliente otorga a Phishfy una licencia limitada y no exclusiva para acceder, almacenar y procesar Datos del Cliente únicamente para: (a) proporcionar y mejorar los Servicios; (b) generar análisis y puntos de referencia agregados y anónimos; y (c) cumplir con las obligaciones legales. Phishfy no utilizará los Datos del Cliente para ningún otro fin.

17.3 Acuerdo de procesamiento de datos

Cuando corresponda según GDPR, LGPD u otras leyes de protección de datos, las partes celebrarán un Acuerdo de procesamiento de datos (DPA) que rige el procesamiento de datos personales en nombre del Cliente. El DPA está disponible previa solicitud en support@phishfy.com y se incorpora a estos Términos por referencia tras su ejecución.

17.4 Obligaciones de seguridad

Phishfy implementa medidas de seguridad técnicas y organizativas estándar de la industria para proteger los datos del cliente, como se describe con más detalle en nuestra descripción general de seguridad en www.phishfy.com/security.. El cliente es responsable de mantener la seguridad de las credenciales de su cuenta y de las acciones de sus administradores y usuarios finales.

17.5 Retención y eliminación de datos

Al vencimiento o terminación de una Suscripción, Phishfy conservará los Datos del Cliente durante un período de sesenta (60) días, durante los cuales el Cliente podrá exportar sus datos. Después de este período, Phishfy eliminará o anonimizará de forma segura los Datos del Cliente, a menos que la ley exija un período de retención más largo.

18. Uso Autorizado de la Plataforma

18.1 Simulaciones

La Plataforma está diseñada exclusivamente para campañas internas autorizadas de simulación de phishing realizadas por organizaciones a sus propios empleados o contratistas, con la correspondiente autorización interna. Los clientes declaran y garantizan que:

Han obtenido todas las aprobaciones internas necesarias y, cuando sea necesario, el consentimiento o aviso de los empleados según la ley aplicable antes de realizar simulaciones;
No se realizarán simulaciones contra personas u organizaciones fuera de la fuerza laboral del Cliente sin el consentimiento expreso por escrito;
La Plataforma no se utilizará para realizar ciberataques reales (no simulados).

Phishfy se reserva el derecho de suspender el acceso inmediatamente tras la detección o sospecha razonable de uso indebido, sin previo aviso.

18.2 Responsabilidades del administrador

Los administradores de clientes son responsables de:

Configurar y administrar la Plataforma de conformidad con la ley aplicable y estos Términos;
Garantizar que los Usuarios finales estén informados sobre los programas de simulación de acuerdo con las leyes laborales y de privacidad aplicables;
Administrar los permisos de acceso y revocar rápidamente el acceso de los empleados salientes;
Monitorear el uso y reportar sospechas de uso indebido a Phishfy.

19. Tiempo de actividad, soporte y SLA

19.1 Compromiso de tiempo de actividad

Phishfy tiene como objetivo un tiempo de actividad de la plataforma del 99,5% medido mensualmente, excluyendo el mantenimiento programado y circunstancias fuera del control razonable de Phishfy. Los mantenimientos programados se comunicarán con al menos 48 horas de antelación.

19.2 Soporte

Los Clientes de la Plataforma reciben soporte técnico según lo especificado en su plan de Suscripción. El soporte se brinda a través del portal de soporte Phishfy en support.phishfy.com y por correo electrónico en support@phishfy.com, durante el horario comercial publicado. Los tiempos de respuesta varían según el nivel de suscripción y la gravedad del problema.

19.3 Créditos de servicio

Si Phishfy no cumple con el compromiso de tiempo de actividad, los Clientes pueden ser elegibles para recibir créditos de servicio como se especifica en su Formulario de pedido o en el anexo SLA. Los créditos de servicio son el único y exclusivo remedio del Cliente en caso de fallas de tiempo de actividad.

20. Confidencialidad

Cada parte (la "Parte Receptora") puede recibir información confidencial de la otra parte (la "Parte Divulgadora") en relación con los Servicios. La información confidencial incluye precios, especificaciones técnicas, datos del cliente y cualquier información marcada como confidencial o que una persona razonable entendería como confidencial.

La Parte Receptora acepta: (a) proteger la Información Confidencial con al menos el mismo grado de cuidado que usa para su propia información confidencial, pero no menos que el cuidado razonable; (b) utilizar Información Confidencial únicamente para los fines de estos Términos; y (c) no divulgar Información Confidencial a ningún tercero sin el consentimiento previo por escrito.

Estas obligaciones no se aplican a la información que: (i) sea o llegue a ser de conocimiento público sin incumplimiento de este acuerdo; (ii) era legítimamente conocida por la Parte Receptora antes de su divulgación; (iii) se recibe de un tercero sin restricciones; o (iv) deba ser divulgado por ley u orden judicial, siempre que la Parte Receptora proporcione un aviso inmediato y coopere con los esfuerzos de la Parte Divulgadora para limitar la divulgación.

21. Términos del usuario final

Si es un Usuario final que participa en una simulación de phishing o un programa de capacitación administrado por su empleador a través de Phishfy:

Su empleador (el Cliente) controla la configuración y administración del programa.
Phishfy actúa como procesador de datos en nombre de su empleador. Las solicitudes relativas a sus datos personales deben dirigirse a su empleador en primera instancia.
Puede acceder al contenido de la capacitación y ver los resultados de su propia simulación a través del portal del usuario final, sujeto a los permisos otorgados por su empleador.
No debe intentar eludir, realizar ingeniería inversa ni interferir de otro modo con la mecánica de simulación o la Plataforma.

22. Términos para socios y revendedores

Si es un socio o revendedor autorizado de Phishfy (MSSP, VAR o similar), su acceso y uso de la Plataforma en nombre de sus clientes está sujeto a un Acuerdo de Socio separado. En ausencia de un Acuerdo de Socio firmado, estos Términos rigen su uso.

Los socios son responsables de garantizar que sus clientes cumplan con estos Términos y de las acciones de sus clientes en la Plataforma. Los socios no pueden ofrecer ni representar Servicios de manera inconsistente con los materiales publicados de Phishfy sin aprobación previa por escrito.

Phishfy LLC — Una sociedad de responsabilidad limitada de Delaware