Política de uso aceitável

Tradução de cortesia. Prevalece a versão em inglês.

A maioria das políticas de uso aceitável diz aos usuários o que eles não podem fazer com o sistema de um fornecedor. Esta funciona ao contrário: diz o que a LFW pode e não pode fazer com o seu.

Versão 1.0, 6 de outubro de 2026. Faz parte das práticas publicadas na página Confiança. O contrato de serviços (em inglês) é o contrato de que estas regras dependem.

1. Dados dos clientes

A LFW usa os dados de um cliente só para fazer o trabalho para o qual o cliente a contratou. Não os vende, não os usa para criar perfis e não os usa para fins que o cliente não pediu.

As informações confidenciais são guardadas pelo menos com um cuidado razoável, compartilhadas só com quem precisa delas e está sujeito às mesmas condições, e devolvidas ou destruídas em até 15 dias a pedido ou no fim do contrato, salvo as cópias nos backups criptografados, que expiram segundo o seu calendário.

A LFW mantém os dados do cliente nos sistemas do cliente e evita guardar cópias no próprio equipamento. O trabalho em andamento fica no repositório de propriedade do cliente.

2. Sistemas dos clientes

A LFW acessa os sistemas de um cliente só por meio de contas que o cliente concedeu, usa essas contas só para o trabalho e não altera nada fora do escopo combinado sem perguntar antes.

A LFW não lê, não altera e não baixa do sistema de um cliente dados de que o trabalho não precisa. Se alcançar dados desse tipo por engano, para e avisa o cliente.

As informações que o sistema de um cliente mostra por conta própria ao público, sem credenciais, não são tratadas como confidenciais, mas a LFW trata com discrição o conteúdo exposto que pareça sensível, informa a exposição logo para que ela possa ser fechada e não usa nem compartilha esse conteúdo.

3. Credenciais

A LFW nunca pede a um cliente que envie uma senha por e-mail ou por mensagem instantânea, e nunca compartilha uma conta. Cada pessoa que precisa de acesso recebe a própria conta; uma credencial compartilhada, quando uma plataforma a impõe, vai para o cofre do gerenciador de senhas daquele cliente e para nenhum outro lugar.

A LFW ativa a autenticação de múltiplos fatores em toda conta delegada quando a plataforma oferece, e não reutiliza uma credencial de um cliente ou de um sistema para outro.

4. Ferramentas de IA

Usamos ferramentas de IA, entre elas o Claude, para redigir e revisar o trabalho. Os dados dos clientes nunca são usados para treinar modelos, e uma pessoa revisa cada resultado antes que ele chegue até você.

As ferramentas de IA são assistentes da LFW, não uma parte do trabalho: a LFW continua responsável por cada resultado. Elas nunca recebem as credenciais de um cliente e não são usadas com dados que um cliente excluiu no seu contrato.

Os fornecedores de IA que a LFW usa estão listados entre os suboperadores na página Confiança, com o que cada um vê. Um cliente pode pedir à LFW que não use ferramentas de IA no trabalho dele, e a LFW informará por escrito o que muda.

5. Equipamento e contas da LFW

As credenciais de trabalho ficam em um gerenciador de senhas, nunca em arquivos de texto simples nem no repositório. As compilações que executam código de terceiros rodam em um contêiner descartável sem chaves nem arquivos privados, para que uma dependência comprometida não consiga lê-los.

Os arquivos confidenciais dos clientes e os dossiês da LFW ficam fora do repositório de código e nunca entram em uma compilação. A LFW acessa o servidor com chave, só a partir do próprio equipamento.

6. Ferramentas automáticas e varreduras

As ferramentas de varredura da LFW leem só o que um visitante público poderia ver, em sites para os quais a LFW foi contratada ou que são públicos, dentro de limites de requisições, e nunca tentam alcançar sistemas privados. O site de um cliente é verificado dentro do contrato que trata dele.

A LFW não faz testes de negação de serviço, tentativas de adivinhar credenciais nem engenharia social contra os sistemas de ninguém, incluindo os dos próprios clientes, a menos que o cliente tenha pedido um teste por escrito e definido as condições.

7. Subcontratados e outras pessoas

Nenhum subcontratado trabalha no site de um cliente sem o consentimento por escrito do cliente. Qualquer pessoa que a LFW envolva fica sujeita a esta política e a condições de confidencialidade pelo menos tão protetoras quanto as do contrato de serviços.

8. Violações desta política

Se a LFW violar uma destas regras, trata-se de um incidente nos termos do plano de resposta a incidentes: o cliente é avisado, o relatório é escrito e a prática muda.