Conformidade

Termos de Uso (MSA)

Contrato Principal de Serviços (Master Services Agreement) que rege o acesso e uso da plataforma em nuvem Corporate Impact Stewardship (CIS).

Última atualização: 5 de janeiro de 2026

A ESG DATA CORE ("Empresa", "nós" ou "nosso"), uma entidade legal constituída em Dublin, Irlanda, fornece a plataforma Corporate Impact Stewardship (CIS), uma solução SaaS para gestão de dados ESG, benchmarking de sustentabilidade e relatórios automatizados.

Ao acessar ou utilizar a Plataforma CIS ("Serviço"), você ("Cliente" ou "Usuário") concorda em cumprir estes Termos. Se você estiver celebrando este contrato em nome de uma empresa, você declara que possui autoridade para vincular essa entidade.

1. Definições

  • "Serviço" ou "Plataforma": Refere-se ao software baseado em nuvem CIS, incluindo versões de MVP, módulos de integração ESG e dashboards hospedados na Amazon Web Services (AWS).
  • "Dados do Cliente": Todos os dados, métricas e materiais enviados pelo Cliente ao Serviço.
  • "Período de MVP": Uma fase específica em que o Serviço é fornecido em caráter experimental para testes, feedback e propósitos de desenvolvimento.
  • "Entregáveis" ou "Relatórios": Relatórios específicos ou análises personalizadas geradas para o Cliente por meio de Serviços Profissionais.
  • "Formulário de Pedido" ("Order Form"): O documento que especifica os Serviços contratados, taxas e Prazo de Assinatura.

2. Acesso e Uso dos Serviços

2.1. Concessão de Licença: Sujeito a estes Termos e ao pagamento das taxas aplicáveis, a ESG Data Core concede ao Cliente um direito limitado, não exclusivo e intransferível de acessar e usar a Plataforma para fins comerciais internos durante o Prazo de Assinatura.

2.2. Natureza Experimental e "MVP"

O Cliente reconhece que a Plataforma está atualmente em fase de MVP (Produto Mínimo Viável):

  • Evolução Contínua: Podemos modificar ou descontinuar funcionalidades sem aviso prévio para otimizar o Serviço.
  • Sem Garantia de Perfeição: Durante o Período de MVP, o Serviço é fornecido para coletar feedback prático do mercado, e interrupções pontuais podem ocorrer.

2.3. Política de Uso Aceitável (AUP): O Cliente não deverá:

  • Realizar engenharia reversa ou tentar extrair o código-fonte da Plataforma.
  • Utilizar o Serviço para construir um produto concorrente.
  • Fazer upload de dados pessoais sensíveis (ex: dados biométricos, de saúde ou genéticos) sem consentimento prévio por escrito.
  • Utilizar a Plataforma para qualquer finalidade ilegal ou para violar regulamentações ambientais ou sociais.

3. Serviços Profissionais e Consultoria

3.1. Escopo: Os clientes podem adquirir Serviços Profissionais adicionais (implementação de onboarding, consultoria ESG customizada) por meio de um Formulário de Pedido ou Declaração de Trabalho (SOW).

3.2. Propriedade Intelectual dos Entregáveis:

  • Propriedade do Cliente: O Cliente é proprietário dos relatórios finais e das análises de dados geradas especificamente para ele.
  • Propriedade da Empresa: A ESG Data Core retém todos os direitos sobre suas metodologias subjacentes, templates, frameworks e "PI de Base" utilizados para produzir tais relatórios.

4. Proteção de Dados e Privacidade

4.1. Acordo de Processamento de Dados (DPA): As partes concordam que o processamento de dados pessoais é regido pelo nosso DPA, que fica aqui incorporado por referência.

4.2. Propriedade dos Dados do Cliente: O Cliente retém todos os direitos sobre seus Dados de Cliente. O Cliente concede à ESG Data Core uma licença para hospedar, copiar e exibir tais dados unicamente com o propósito de fornecer o Serviço.

4.3. Analytics Agregados e Treinamento de IA

O Cliente concorda que a ESG Data Core poderá utilizar dados anonimizados e agregados derivados da utilização da Plataforma pelo Cliente para gerar benchmarks de mercado, aprimorar modelos de Machine Learning (IA) e otimizar o Serviço. Este processamento utiliza técnicas matemáticas rigorosas de **Diferencial de Privacidade** (Differential Privacy) para assegurar que nenhuma pessoa, entidade ou ponto de dado específico possa ser reidentificado. Estes dados nunca identificarão o Cliente ou qualquer indivíduo.

5. Infraestrutura e Segurança

Nossa infraestrutura é construída seguindo rigorosos padrões de confiabilidade e isolamento corporativo:

  • Hospedagem: O Serviço é hospedado na Amazon Web Services (AWS) com completo isolamento lógico dos dados de cada cliente nas camadas de banco de dados e aplicação.
  • Criptografia: Os dados são criptografados via TLS 1.2 ou superior (em trânsito) e AES-256 (em repouso).
  • Auditorias: Conduzimos análises e varreduras regulares de vulnerabilidades baseadas no AWS Well-Architected Framework e diretrizes OWASP.

6. Disponibilidade e Suporte

  • Meta de Disponibilidade (Uptime): Buscamos uma taxa de 99.5% de disponibilidade durante o horário comercial (GMT), excetuando-se janelas de manutenção programada.
  • Suporte Técnico: Fornecido via email ou chat integrado à plataforma durante o horário comercial padrão da Irlanda.

7. Confidencialidade

Cada parte protegerá as Informações Confidenciais da outra parte (dados técnicos, planos de negócios, etc.) com, no mínimo, o mesmo grau de zelo aplicado aos seus próprios dados confidenciais. Essa obrigação permanece válida por três (3) anos após o término deste Contrato.

8. Propriedade Intelectual

A ESG Data Core é proprietária exclusiva de todos os direitos, títulos e interesses sobre a Plataforma CIS, incluindo sua lógica subjacente, algoritmos automatizados, design visual e código-fonte. Qualquer sugestão de funcionalidade ou feedback enviado pelo Cliente poderá ser utilizado pela Empresa de forma livre e sem compensação financeira.

9. Taxas, Vigência e Rescisão

9.1. Taxas: As taxas de assinatura são devidas e não reembolsáveis, baseadas no Prazo de Assinatura contratado no Formulário de Pedido.

9.2. Renovação pós-MVP: Até 60 dias antes do encerramento do Período de MVP, a ESG Data Core apresentará uma proposta comercial de longo prazo. Caso as partes não cheguem a um acordo, o acesso expira ao término do período vigente.

9.3. Exportação de Dados e Exclusão Permanente

Com o término do contrato, os Dados do Cliente permanecerão disponíveis para exportação em formato CSV por até 60 dias, após os quais serão permanentemente e irreversivelmente deletados de nossos sistemas de produção.

10. Limitação de Responsabilidade Civil

  • Exclusão: Em nenhuma circunstância a ESG Data Core será responsável por danos indiretos, incidentais ou lucros cessantes (perda de receitas, perda de classificações/selos ESG ou multas por descumprimento de prazos regulatórios).
  • Teto de Responsabilidade: Nossa responsabilidade total agregada sob qualquer alegação não excederá o valor total efetivamente pago pelo Cliente nos 12 meses anteriores ao evento gerador da reivindicação.

11. Isenção de Garantias

O SERVIÇO É FORNECIDO "COMO ESTÁ" ("AS IS"). NA MÁXIMA EXTENSÃO PERMITIDA PELA LEI APLICÁVEL, A ESG DATA CORE ISENTA-SE DE QUALQUER GARANTIA, EXPRESSA OU IMPLÍCITA, INCLUINDO QUALQUER ASSERÇÃO DE EXATIDÃO DOS BENCHMARKS ESG OU DE ADEQUAÇÃO DO PRODUTO A REPORTES REGULATÓRIOS ESPECÍFICOS.

12. Legislação Aplicável e Foro

Estes Termos são regidos e interpretados em conformidade com as leis da Irlanda. Quaisquer litígios originados deste instrumento serão resolvidos exclusivamente na jurisdição dos tribunais de Dublin, Irlanda.