Política de KYC e verificação

A Nubesti vende ferramentas profissionais de segurança ofensiva. Não ativamos o acesso pago nem permitimos lançar testes até o cliente concluir o Know Your Customer (“KYC”) e a verificação de identidade e pagar a taxa de KYC / verificação.

Esta política faz parte dos Termos de serviço. Lê-se com Faturação e renovações, Controlos de exportação e sanções e a Carta de autorização.

1. Quem deve concluir o KYC

O KYC é obrigatório para:

• A organização contratante (pessoa coletiva ou empresário em nome individual)
• Beneficiários efetivos ou pessoas de controlo que peçamos de forma razoável
• Cada utilizador que possa lançar testes, alterar o âmbito ou convidar colegas
• Revendedores ou parceiros que comprem para um cliente final

Uma demo não substitui o KYC. Funções de teste que possam tocar alvos reais permanecem bloqueadas até à aprovação.

2. O cliente paga o KYC

A verificação de identidade é um serviço pago, não incluído no preço da subscrição.

• A taxa de KYC / verificação é a indicada no checkout, no portal ou na nota de encomenda
• É devida adiantada, além do plano, extras e impostos
• Autoriza a Nubesti e os processadores de pagamento a debitar o método registado pelas taxas KYC
• Utilizadores verificados extra, novas análises após falha e re-verificações periódicas podem ser faturados de novo
• As taxas KYC são não reembolsáveis, mesmo se recusarmos a conta, cancelar antes dos testes ou a subscrição for reembolsada depois por outras regras
• Os créditos do SLA nunca se aplicam às taxas KYC

Se uma nota de encomenda fixar outro preço KYC para esse cliente, prevalece a nota de encomenda.

3. O que verificamos

Podemos exigir:

• Documento de identidade com fotografia dos utilizadores autorizados
• Firma, documentos de constituição e morada registada da empresa
• Prova de que o signatário pode vincular a empresa
• Informação de beneficiários efetivos ou de controlo
• Prova de autorização para testar os sistemas que indicar (ver a Carta de autorização)
• Triagem de sanções, listas de vigilância e fraude

Podemos usar um prestador terceiro de verificação de identidade. Esse prestador é um subencarregado descrito em Subencarregados.

4. Quando o acesso começa

Podemos cobrar o plano e o KYC antes de terminar a análise. Os testes não arrancam, as APIs de scan ficam desativadas e os lugares pagos inativos até o KYC ser aprovado.

Se o KYC for recusado ou não for concluído no prazo que definirmos (em geral 14 dias), podemos cancelar o tempo de subscrição não usado. As taxas KYC já pagas consideram-se adquiridas. A subscrição pré-paga não usada pode ser reembolsada descontando KYC e custos de pagamento, salvo se a lei exigir o contrário.

5. Deveres contínuos

Deve manter a informação KYC exata. Avise-nos se mudar o controlo da empresa, os testers autorizados ou os contactos de faturação. Podemos congelar lançamentos até a re-verificação ser paga e aprovada.

Podemos pedir um KYC novo na renovação, após um evento de risco ou quando a lei ou os nossos parceiros bancários o exijam.

6. Dados e conservação

Os dados KYC são dados pessoais. Usamo-los para o onboarding, impedir o abuso de ferramentas de pentest, cumprir sanções e antifraude, e conservar registos. Ver a Política de privacidade.

Conservamos o KYC enquanto a conta existir e por um período comercialmente razoável depois (em geral pelo menos cinco anos), salvo retenção legal mais longa.

7. Sem garantia de aprovação

Pagar não garante aprovação. Podemos recusar ou limitar o serviço se a verificação for incompleta, inconsistente, de alto risco ou proibida pelas regras de exportação e sanções.

8. Contacto

KYC e faturação: [email protected]
Privacidade dos documentos KYC: [email protected]