Política de Uso Aceitável

Última atualização: 5 de março de 2026

1. Introdução

Esta Política de Uso Aceitável ("PUA") estabelece as regras, condições e diretrizes para a utilização dos serviços oferecidos pela FULCRO TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 62.771.087/0001-58, operando sob a marca comercial Brasa Cloud™. Este documento integra o conjunto de instrumentos contratuais que regem a relação entre a Brasa Cloud e seus usuários, devendo ser interpretado em conjunto com os Termos de Uso.

Todos os usuários, clientes, organizações e quaisquer terceiros que acessem ou utilizem a plataforma Brasa Cloud — incluindo seus serviços de computação em nuvem, armazenamento, redes, APIs e ferramentas auxiliares — estão sujeitos ao cumprimento integral desta política. O escopo desta PUA abrange toda e qualquer interação com a infraestrutura da Brasa Cloud, independentemente do plano contratado, período de utilização ou modalidade de acesso.

Ao criar uma conta, contratar um plano ou utilizar qualquer serviço da Brasa Cloud, o usuário declara ter lido, compreendido e concordado com todas as disposições aqui descritas. A violação de qualquer item desta política pode resultar em medidas corretivas, suspensão temporária ou encerramento permanente da conta e dos serviços associados, conforme detalhado na seção 8 deste documento.

2. Uso Permitido

A Brasa Cloud foi projetada para atender necessidades legítimas de desenvolvimento, hospedagem, operação e escalabilidade de software. Incentivamos a utilização criativa e produtiva de nossa plataforma, desde que em conformidade com a legislação brasileira e com esta política. Os seguintes usos são expressamente permitidos e encorajados:

  • Desenvolvimento e hospedagem de aplicações web, APIs, microsserviços e backends
  • Implantação de sites institucionais, lojas virtuais, portais e sistemas corporativos
  • Armazenamento de dados, arquivos e mídias relacionados ao seu negócio ou projeto
  • Ambientes de teste, homologação, staging e desenvolvimento
  • Execução de pipelines de integração e entrega contínua (CI/CD)
  • Hospedagem de bancos de dados relacionais e não-relacionais
  • Operação de filas de mensagens, workers e tarefas em segundo plano
  • Implementação de webhooks, integrações com serviços de terceiros e automações
  • Qualquer uso comercial ou pessoal legítimo, conduzido de boa-fé

Uso Educacional e de Pesquisa

A Brasa Cloud apoia e incentiva o uso de sua plataforma para fins educacionais e de pesquisa. Estudantes, professores, pesquisadores e instituições de ensino são bem-vindos para utilizar nossos serviços em atividades acadêmicas, incluindo projetos de conclusão de curso, pesquisas científicas, laboratórios virtuais e prototipagem de soluções tecnológicas.

Projetos de Código Aberto

Projetos de código aberto (open-source) são expressamente bem-vindos na plataforma Brasa Cloud. Encorajamos a comunidade de software livre a utilizar nossos serviços para hospedar e operar projetos abertos, contribuindo para o ecossistema de tecnologia brasileiro e global. A hospedagem de mirrors, registros de pacotes e ferramentas de desenvolvimento colaborativo é igualmente permitida, desde que respeitados os limites do plano contratado.

3. Uso Proibido

As atividades descritas abaixo são estritamente proibidas na plataforma Brasa Cloud. Esta lista não é exaustiva; a Brasa Cloud reserva-se o direito de avaliar e tomar medidas contra qualquer conduta que, a seu critério razoável, represente risco à plataforma, a seus usuários ou a terceiros.

3.1. Atividades Ilegais

É proibido utilizar a plataforma para qualquer atividade que viole a legislação brasileira ou internacional, incluindo, mas não se limitando a:

  • Fraude, estelionato, falsidade ideológica ou qualquer forma de enganação financeira
  • Lavagem de dinheiro ou ocultação de bens, direitos e valores de origem ilícita
  • Jogos de azar ilegais, apostas não regulamentadas ou loteria clandestina
  • Venda, promoção ou distribuição de substâncias controladas, entorpecentes ou medicamentos sem autorização dos órgãos competentes
  • Financiamento do terrorismo ou apoio a organizações criminosas
  • Evasão fiscal, contrabando ou descaminho

3.2. Segurança e Ataques

É proibido utilizar a plataforma como origem, intermediária ou amplificadora de ataques cibernéticos ou atividades que comprometam a segurança de terceiros:

  • Ataques de negação de serviço (DoS/DDoS), incluindo a participação em botnets
  • Tentativas de força bruta contra sistemas próprios ou de terceiros
  • Varredura de vulnerabilidades (vulnerability scanning) em sistemas de terceiros sem autorização expressa do proprietário
  • Acesso não autorizado a sistemas, redes, contas ou dados de terceiros
  • Distribuição de ferramentas de exploração (exploits), kits de invasão ou malware direcionados a sistemas externos
  • Interceptação de comunicações, tráfego de rede ou dados em trânsito de terceiros
  • Distribuição de malware, vírus, trojans, ransomware, spyware ou qualquer código malicioso
  • Operação de servidores de comando e controle (C2/C&C) para redes de dispositivos comprometidos
  • Operação de proxies abertos, nós de saída Tor (Tor exit nodes) ou resolvedores DNS recursivos abertos que possam ser utilizados para amplificação de ataques ou anonimização de tráfego malicioso
  • Falsificação de cabeçalhos de pacotes TCP/IP (IP spoofing), cabeçalhos de e-mail ou informações de roteamento

Exceção: Pesquisa de segurança em recursos próprios

É expressamente permitido que clientes realizem testes de segurança (penetration testing, vulnerability scanning) em suas próprias aplicações e recursos hospedados na plataforma Brasa Cloud, desde que: (a) os testes sejam limitados exclusivamente aos recursos de propriedade do cliente; (b) não afetem a infraestrutura compartilhada, outros clientes ou serviços gerenciados pela Brasa Cloud; (c) não incluam testes de negação de serviço (DoS/DDoS) contra a infraestrutura da plataforma. Vulnerabilidades descobertas na infraestrutura da própria Brasa Cloud devem ser reportadas de forma responsável para security@brasacloud.com no prazo de 24 (vinte e quatro) horas. A Brasa Cloud não tomará medidas adversas contra pesquisadores de segurança que atuem de boa-fé dentro destes parâmetros.

3.3. Conteúdo Proibido

É proibido armazenar, hospedar, distribuir ou facilitar o acesso aos seguintes tipos de conteúdo:

  • Material de abuso ou exploração sexual infantil (CSAM) — qualquer conteúdo desta natureza será imediatamente removido e reportado às autoridades competentes, incluindo a SaferNet Brasil e o Ministério Público
  • Discurso de ódio, incitação à violência ou discriminação baseada em raça, etnia, religião, gênero, orientação sexual, deficiência ou qualquer outra condição protegida
  • Conteúdo terrorista, propaganda extremista ou material de recrutamento para organizações violentas
  • Imagens íntimas não consensuais (revenge porn) ou qualquer forma de violência sexual digital
  • Conteúdo difamatório, calunioso ou injurioso que vise prejudicar a reputação de indivíduos ou organizações
  • Material que promova automutilação, suicídio ou práticas perigosas
  • Conteúdo sintético ou gerado por inteligência artificial (deepfakes) de caráter sexual não consensual, ou que vise impersonar pessoas reais de forma enganosa
  • Conteúdo gerado por IA destinado a desinformação eleitoral, manipulação de opinião pública ou interferência em processos democráticos

3.4. Spam e Comunicação Abusiva

É proibido utilizar a plataforma para atividades de comunicação abusiva ou não solicitada:

  • Envio de e-mails em massa não solicitados (spam), independentemente do conteúdo
  • Envio de mensagens SMS, push notifications ou comunicações em massa sem o consentimento expresso dos destinatários
  • Campanhas de phishing, spear-phishing ou outras formas de engenharia social
  • Criação de páginas falsas que imitem sites legítimos para captura de credenciais ou dados pessoais
  • Operação de call centers fraudulentos ou sistemas automatizados de ligações abusivas
  • Práticas de scraping agressivo que sobrecarreguem sistemas de terceiros

3.5. Abuso de Recursos

É proibido o uso de recursos da plataforma de forma abusiva ou em desacordo com a finalidade dos serviços contratados:

  • Mineração de criptomoedas ou qualquer forma de computação distribuída para obtenção de ativos digitais
  • Operação de proxies, VPNs ou serviços de anonimização destinados a facilitar atividades ilegais
  • Consumo abusivo de recursos computacionais que prejudique a disponibilidade ou o desempenho da plataforma para outros usuários
  • Criação de múltiplas contas para circumvalar os limites do plano contratado
  • Uso de técnicas para burlar mecanismos de controle de recursos, quotas ou limitações do plano
  • Revenda de recursos da plataforma sem autorização expressa da Brasa Cloud
  • Reserva de nomes de projetos, subdomínios ou namespaces com o propósito de impedir o uso por outros usuários (namespace squatting)

3.6. Propriedade Intelectual

É proibido utilizar a plataforma para violar direitos de propriedade intelectual de terceiros:

  • Hospedagem ou distribuição de conteúdo pirata, incluindo software, filmes, músicas, livros e jogos sem autorização dos detentores de direitos
  • Venda ou promoção de produtos falsificados ou contrafeitos
  • Infração de marcas registradas, incluindo uso indevido de logotipos, nomes comerciais ou identidade visual de terceiros
  • Disponibilização de ferramentas cuja finalidade principal seja a violação de mecanismos de proteção de direitos autorais (DRM)
  • Operação de agregadores de conteúdo protegido sem as devidas licenças ou autorizações

4. Responsabilidade do Conteúdo

O cliente é integralmente responsável por todo o conteúdo armazenado, hospedado, transmitido ou disponibilizado por meio de sua conta na plataforma Brasa Cloud. Esta responsabilidade abrange conteúdo gerado pelo cliente, por seus usuários finais e por quaisquer terceiros que utilizem os serviços através de sua conta.

A Brasa Cloud não realiza triagem prévia (pré-moderação) do conteúdo hospedado em sua plataforma. Entretanto, reserva-se o direito de agir sobre conteúdo que viole esta PUA, os Termos de Uso ou a legislação vigente, seja por detecção própria ou mediante denúncia de terceiros.

Para reclamações envolvendo propriedade intelectual, a Brasa Cloud adota um procedimento inspirado nos princípios de notificação e retirada (notice and takedown). O reclamante deverá enviar notificação formal ao e-mail abuse@brasacloud.com, identificando o conteúdo infrator, comprovando a titularidade dos direitos violados e fornecendo declaração de boa-fé. Após análise, o conteúdo poderá ser removido ou desabilitado, e o cliente será notificado para que possa apresentar contranotificação, caso entenda que a reclamação é improcedente.

Ao utilizar a plataforma, o cliente declara e garante que possui todos os direitos necessários — sejam de propriedade, licenciamento ou autorização — sobre todo o conteúdo hospedado em sua conta, eximindo a Brasa Cloud de qualquer responsabilidade por violações de direitos de terceiros decorrentes do conteúdo do cliente.

Obrigação de Repasse (Flow-Down)

Clientes que disponibilizem aplicações, plataformas ou serviços para seus próprios usuários finais por meio da infraestrutura Brasa Cloud são responsáveis por garantir que tais usuários finais também cumpram as disposições desta PUA. O cliente deve incluir em seus próprios termos de uso cláusulas que proíbam, no mínimo, as mesmas categorias de atividades vedadas por esta política. Violações cometidas por usuários finais do cliente serão tratadas como violações do próprio cliente para fins desta PUA.

5. Recursos e Limites

Cada plano da Brasa Cloud possui limites definidos de recursos computacionais, armazenamento, largura de banda, número de projetos e outros parâmetros técnicos. Os usuários devem respeitar os limites do plano contratado e utilizar os recursos de forma compatível com o princípio de uso justo (fair use).

Princípio de Uso Justo

O uso justo significa que os recursos devem ser utilizados de maneira razoável e consistente com a finalidade do plano contratado. Picos temporários de uso são normais e esperados; entretanto, consumo sustentado significativamente acima da média dos demais clientes do mesmo plano pode ser considerado abusivo e sujeito a revisão.

O que Constitui Abuso de Recursos

Consideramos abuso de recursos situações como: consumo deliberado e contínuo de CPU, memória ou largura de banda muito acima dos limites do plano; uso de técnicas para contornar quotas ou limitações técnicas; criação de múltiplas contas para acumular recursos gratuitos; ou qualquer uso que comprometa a estabilidade e o desempenho da plataforma para outros clientes.

Abordagem de Monitoramento e Ação

A Brasa Cloud adota uma abordagem gradual para gerenciamento de recursos. Nosso sistema emite alertas automáticos quando o consumo de recursos se aproxima dos limites do plano, permitindo que o cliente tome medidas proativas — como otimizar sua aplicação ou realizar upgrade de plano.

Antes de qualquer ação restritiva, priorizamos a comunicação com o cliente. A sequência preferencial de atuação é: (1) alerta automático via painel e e-mail; (2) contato da equipe de suporte para orientação; (3) limitação temporária de recursos (throttling), que reduz o desempenho sem interromper o serviço; e (4) suspensão, aplicada apenas como último recurso, quando as demais medidas não forem suficientes para restabelecer o uso dentro dos parâmetros aceitáveis.

6. Monitoramento e Privacidade

A Brasa Cloud realiza monitoramento contínuo de sua infraestrutura para garantir a estabilidade dos serviços, a segurança da plataforma e o cumprimento desta política. O monitoramento é conduzido de forma automatizada e proporcional, respeitando a privacidade dos usuários.

O que Monitoramos

O monitoramento da Brasa Cloud abrange exclusivamente métricas operacionais e indicadores de segurança, incluindo:

  • Consumo de recursos computacionais (CPU, memória, disco, largura de banda)
  • Padrões de tráfego de rede (volume, frequência, origem e destino de conexões)
  • Comportamento de rede (detecção de padrões anômalos, varreduras de portas, tráfego malicioso)
  • Disponibilidade e desempenho dos serviços
  • Logs de acesso e autenticação na plataforma

O que NÃO Monitoramos

A Brasa Cloud não acessa, inspeciona ou monitora:

  • O conteúdo dos arquivos, bancos de dados ou mídias armazenadas pelo cliente
  • O código-fonte das aplicações hospedadas
  • Os dados pessoais dos usuários finais das aplicações do cliente
  • O conteúdo de comunicações realizadas por meio das aplicações do cliente

Quando Podemos Acessar Dados

O acesso ao conteúdo ou dados do cliente ocorrerá exclusivamente nas seguintes hipóteses: (a) quando exigido por determinação judicial ou ordem de autoridade competente, conforme previsto no Marco Civil da Internet (Lei nº 12.965/2014) e na Lei Geral de Proteção de Dados (Lei nº 13.709/2018); (b) para investigação de denúncias de abuso formalmente reportadas, seguindo processo interno documentado que inclui registro de justificativa, aprovação de responsável designado e escopo limitado ao estritamente necessário para apuração; (c) quando necessário para proteger a integridade da plataforma, de seus usuários ou de terceiros em situações de emergência. Em todos os casos, o cliente será notificado sobre o acesso realizado, salvo quando a notificação for vedada por determinação legal.

7. Denúncia de Abuso

A Brasa Cloud leva a sério todas as denúncias de abuso e mantém um processo estruturado para recebimento, investigação e resolução de reportes. Qualquer pessoa — seja cliente da plataforma ou não — pode reportar uso abusivo ou violação desta política.

Como Reportar

Para reportar uso abusivo, envie um e-mail para abuse@brasacloud.com contendo as seguintes informações:

  • Descrição detalhada da atividade abusiva observada
  • Evidências disponíveis: URLs, endereços IP, capturas de tela, logs, cabeçalhos de e-mail ou quaisquer outros registros relevantes
  • Data e horário aproximado da ocorrência (com fuso horário, preferencialmente UTC ou horário de Brasília)
  • Tipo de abuso (selecione a categoria mais adequada: segurança, spam, conteúdo ilegal, propriedade intelectual, outro)
  • Seus dados de contato para acompanhamento (nome, e-mail e, opcionalmente, telefone)
  • Para reclamações de propriedade intelectual: comprovação de titularidade e declaração de boa-fé

Processo de Investigação

Todas as denúncias recebidas são registradas em nosso sistema de acompanhamento e passam por um processo estruturado de investigação que inclui: triagem e classificação por severidade, análise técnica das evidências apresentadas, verificação dos recursos envolvidos na plataforma, e determinação das medidas cabíveis. A investigação é conduzida por pessoal autorizado, com registro completo de todas as ações realizadas.

Prazos e Compromissos

  • Confirmação de recebimento: até 48 horas úteis após o recebimento da denúncia
  • Prazo de resolução: variável conforme a severidade — violações críticas (conteúdo ilegal, ataques ativos) são tratadas com prioridade máxima e podem ser resolvidas em horas; violações de menor gravidade são resolvidas em até 10 dias úteis
  • Acompanhamento: o denunciante receberá atualizações sobre o andamento da investigação, sempre que possível, sem comprometer a confidencialidade do processo

Confidencialidade

A identidade do denunciante será mantida em sigilo e não será compartilhada com o denunciado, exceto quando exigido por determinação judicial. A Brasa Cloud adota medidas para proteger o denunciante contra qualquer forma de retaliação.

8. Processo de Aplicação

A Brasa Cloud adota um processo de aplicação gradual e proporcional, buscando sempre a correção da conduta antes da imposição de sanções mais severas. O processo de escalação é descrito a seguir, em ordem crescente de severidade:

8.1. Notificação Automática

Nossos sistemas emitem alertas automáticos quando detectam que o consumo de recursos se aproxima dos limites do plano ou quando padrões de uso potencialmente problemáticos são identificados. Esses alertas são informativos e não constituem advertência formal. O objetivo é permitir que o cliente tome medidas corretivas de forma proativa.

8.2. Primeira Violação — Advertência

Na primeira ocorrência de violação desta política, o cliente receberá uma advertência formal por e-mail, detalhando a natureza da violação e as ações corretivas necessárias. O cliente terá um prazo de 24 (vinte e quatro) horas para adequar sua conduta e confirmar a regularização. Durante este período, os serviços permanecerão ativos.

8.3. Segunda Violação — Suspensão Temporária

Em caso de reincidência ou descumprimento da advertência anterior, a Brasa Cloud poderá aplicar suspensão temporária dos serviços afetados, por período de 24 (vinte e quatro) a 72 (setenta e duas) horas. O cliente será notificado por e-mail com a fundamentação da suspensão e as condições para reativação. Os dados do cliente serão preservados durante o período de suspensão.

8.4. Violação Grave ou Recorrente — Encerramento

Violações graves, reiteradas ou que demonstrem desconsideração deliberada pelas regras da plataforma poderão resultar no encerramento permanente da conta e de todos os serviços associados. O cliente será notificado com antecedência mínima de 48 (quarenta e oito) horas para realizar backup de seus dados, exceto nos casos previstos no item 8.5.

8.5. Violação Crítica — Ação Imediata

Em casos de atividade ilegal comprovada, ameaça iminente à segurança da plataforma ou de terceiros, hospedagem de material de abuso infantil ou qualquer situação que demande resposta urgente, a Brasa Cloud poderá tomar medidas imediatas, sem aviso prévio, incluindo: encerramento imediato da conta, remoção do conteúdo infrator e notificação às autoridades competentes (Polícia Federal, Ministério Público, SaferNet Brasil ou outras entidades pertinentes).

8.6. Recurso e Contestação

O cliente que discordar de qualquer medida aplicada poderá apresentar recurso por e-mail para contato@brasacloud.com, no prazo de 15 (quinze) dias a partir da notificação da medida. O recurso deverá conter a identificação do cliente, a descrição da medida contestada e os argumentos e evidências que fundamentam a contestação. A Brasa Cloud analisará o recurso em até 10 (dez) dias úteis e comunicará sua decisão fundamentada ao cliente. Durante a análise do recurso, a medida aplicada permanecerá em vigor, salvo decisão em contrário da Brasa Cloud.

9. Cooperação com Autoridades

A Brasa Cloud está comprometida com o cumprimento da legislação brasileira e cooperará com autoridades policiais, judiciais e regulatórias quando apresentadas ordens judiciais válidas, mandados, requisições ou determinações legais formais.

Em conformidade com o Marco Civil da Internet (Lei nº 12.965/2014), a Brasa Cloud atenderá requisições de preservação de dados (guarda de registros de conexão e de acesso a aplicações) quando solicitadas por autoridade policial ou administrativa, pelo prazo determinado na requisição, não inferior a 60 (sessenta) dias, podendo ser estendido mediante nova requisição.

O fornecimento de conteúdo de comunicações privadas ou dados pessoais dos clientes a autoridades ocorrerá exclusivamente mediante ordem judicial específica, conforme previsto nos artigos 10 e 22 do Marco Civil da Internet, respeitados os procedimentos legais aplicáveis. A Brasa Cloud manterá registro de todas as requisições recebidas e das providências adotadas.

10. Alterações

A Brasa Cloud pode atualizar esta Política de Uso Aceitável a qualquer momento para refletir mudanças em nossos serviços, na legislação aplicável ou em nossas práticas operacionais. Alterações significativas serão comunicadas por e-mail aos clientes cadastrados e por meio de notificação na plataforma, com antecedência mínima de 15 (quinze) dias antes de sua entrada em vigor.

O uso continuado dos serviços após a entrada em vigor das alterações constitui aceitação da política atualizada. A Brasa Cloud manterá um registro histórico (changelog) de todas as versões desta política, disponível para consulta mediante solicitação ao e-mail contato@brasacloud.com. Versões anteriores serão preservadas pelo prazo mínimo de 5 (cinco) anos.

11. Relação com Outros Documentos

Esta Política de Uso Aceitável integra o conjunto de documentos que regem a relação entre a Brasa Cloud e seus usuários, devendo ser interpretada em harmonia com os seguintes instrumentos:

  • Termos de Uso — condições gerais de contratação e utilização dos serviços
  • Política de Privacidade — tratamento de dados pessoais e direitos dos titulares
  • Segurança — medidas de segurança, práticas e compromissos de proteção da plataforma

Em caso de conflito ou divergência entre as disposições desta PUA e os Termos de Uso, prevalecerão as disposições dos Termos de Uso, exceto no que diz respeito às proibições específicas de uso descritas nesta política, que terão aplicação independente e complementar.

12. Contato

Para dúvidas, esclarecimentos ou comunicações relacionadas a esta Política de Uso Aceitável, entre em contato por meio dos seguintes canais:

FULCRO TECNOLOGIA LTDA — CNPJ 62.771.087/0001-58