Termos e condições

Condições de uso dos VPS, do painel e das APIs da ArduMaker: contratação e cancelamento, faturamento, responsabilidades e uso aceitável.

Versão 2 · Atualizado em 2026-09-20

Contrato-Quadro de Serviços entre a ArduMaker e os seus Clientes

Tradução. Este documento é a tradução para português do original em inglês. Em caso de divergência, prevalece a versão em inglês, salvo nos casos previstos na Cláusula 28.4 dos Termos e Condições.

Leia atentamente estes Termos. Constituem um contrato vinculativo entre o utilizador e a ArduMaker. Explicam o que disponibilizamos, o que o utilizador deve fazer, o que nós devemos fazer, onde termina a nossa responsabilidade e onde começa a do utilizador. O resumo seguinte é apresentado apenas por conveniência e não substitui as cláusulas que se seguem.

Resumo dos pontos-chave

• Quem somos. A ArduMaker é explorada por Franco Nicolas Dorrego, estabelecido no Porto,
• Portugal. O contacto escrito é feito através de developer@ardumaker.com.
• O que oferecemos. Infraestrutura na nuvem e APIs em regime de autosserviço: servidores (VPS),
• implementações (deploys), bases de dados, domínios, correio eletrónico, API de WhatsApp, Router
• IA, Search API, um servidor MCP para agentes de IA, projetos de equipa, um programa para escolas e
• desenvolvimento à medida.
• O Cliente controla os seus servidores. O Cliente dispõe de acesso root real. Nós operamos a
• Plataforma; o Cliente é responsável pelo que instala, configura, publica e envia (Cláusula 10).
• Boa-fé, em ambos os sentidos. Prestamos os Serviços de boa-fé e com diligência profissional, e
• esperamos o mesmo do Cliente. Os erros, lacunas e bugs nunca podem ser utilizados para obter
• vantagem (Cláusulas 5 e 11).
• Verificação a qualquer momento. Podemos solicitar, a qualquer momento, verificação adicional
• da identidade, da empresa, do método de pagamento ou da elegibilidade. Se esta não for fornecida,
• podemos restringir a Conta (Cláusula 7).
• Os bugs têm de ser comunicados. Qualquer bug, vulnerabilidade ou erro de faturação que o
• Cliente detete deve ser-nos comunicado, incluindo os que o favoreçam. A sua exploração constitui
• Abuso (Cláusula 11).
• O Abuso tem consequências claras. Os Termos de Utilização enumeram as principais categorias de
• abuso e o que acontece em cada caso, desde uma advertência até à resolução imediata.
• Pagamentos. Cada Empresa tem o seu próprio Saldo. As mensalidades são cobradas no dia 1 de
• cada mês e calculadas proporcionalmente por dia; os serviços baseados na utilização são cobrados à
• medida que são consumidos. As dívidas não pagas dão lugar a uma pausa e, após 25 dias, à
• eliminação, a que acresce uma sobretaxa de 85% da dívida (Procedimento de Pagamentos). O Saldo
• serve para pagar Serviços e não é reembolsado em dinheiro.
• Responsabilidade. A nossa responsabilidade é limitada nos termos da Cláusula 24, mas nunca em
• caso de dolo, culpa grave ou em tudo aquilo que a lei não nos permita limitar.
• Saída. Não existe qualquer vinculação forçada (lock-in). O Cliente pode eliminar Serviços a
• qualquer momento, retirar os seus dados e mudar de fornecedor (Cláusulas 21 e 22). A eliminação de
• uma Empresa pode ser revertida durante 30 dias, embora os servidores que continha não sejam
• recriados (Cláusula 21.6).
• Lei aplicável. Aplica-se a lei portuguesa. Se o Cliente for consumidor, mantém todas as
• proteções imperativas da lei do seu país de residência (Cláusula 30).

1. Identificação e contacto do prestador

1.1 Prestador. Os Serviços são prestados por Franco Nicolas Dorrego, pessoa singular que exerce uma atividade profissional em Portugal sob o nome comercial ArduMaker, com domicílio profissional em [A PREENCHER: domicílio profissional], Porto, Portugal, número de identificação fiscal (NIF) 322978254 ("ArduMaker", "nós", "nos" ou "nosso").

1.2 Endereço de contacto único. A ArduMaker trata todos os assuntos através de developer@ardumaker.com. Para encaminhar cada mensagem para o processo adequado, o assunto deve começar por uma das etiquetas seguintes. A falta de etiqueta ou uma etiqueta errada nunca torna uma comunicação inválida; pode apenas atrasar o seu tratamento.

1.3 Outros canais. Pode ser prestado suporte por telefone e WhatsApp através do número +351 930 900 901 durante o horário de expediente. As notificações legais, reclamações, recursos, documentos de verificação e tudo o que tenha de ser provado por escrito devem ser enviados por correio eletrónico.

1.4 Horário de expediente. De segunda a sexta-feira, das 09:00 às 18:00 (hora de Lisboa), excluindo os feriados nacionais portugueses ("Dias Úteis" e "Horário de Expediente").

1.5 Línguas. A ArduMaker comunica em espanhol, inglês e português.

2. Estrutura contratual e ordem de prevalência

2.1 Documentos contratuais. O contrato entre a ArduMaker e o Cliente (o "Contrato") é constituído por:

• (a) estes Termos e Condições, incluindo o Anexo A (Termos de Tratamento de Dados) e o Anexo B
• (Condições Específicas dos Serviços);
• (b) os Termos de Utilização (Política de Utilização Aceitável e Abuso);
• (c) o Procedimento de Pagamentos;
• (d) o plano, o preço, os recursos e as características apresentados no Painel no momento de cada
• Pedido; e
• (e) qualquer acordo individual celebrado entre as partes, como um acordo com uma escola, uma
• proposta de desenvolvimento à medida ou uma especificação de trabalhos, ou um acordo empresarial
• ("Acordo Individual").

2.2 Política de Privacidade. A Política de Privacidade explica a forma como a ArduMaker trata dados pessoais na qualidade de responsável pelo tratamento. Constitui um aviso informativo e não restringe nenhum direito que assista ao Cliente ao abrigo da legislação de proteção de dados. O tratamento de Dados do Cliente por conta do Cliente rege-se pelo Anexo A.

2.3 Ordem de prevalência. Em caso de conflito, aplica-se a seguinte ordem, da mais elevada para a mais baixa:

1. as disposições imperativas da lei aplicável, incluindo a legislação de defesa do consumidor;
2. um Acordo Individual, apenas quanto aos Serviços que abrange;
3. o Anexo A, quanto ao tratamento de Dados do Cliente;
4. o Anexo B, quanto ao Serviço específico em causa;
5. os Termos de Utilização, quanto à conduta, ao abuso e à aplicação de medidas;
6. o Procedimento de Pagamentos, quanto à faturação, à cobrança, aos créditos e aos reembolsos;
7. o corpo principal destes Termos e Condições;
8. as descrições constantes do sítio web, da documentação, do blogue e dos materiais de marketing,
9. que têm carácter informativo.

2.4 Descrições públicas. As páginas do sítio web, as perguntas frequentes, as publicações do blogue e a documentação descrevem os Serviços de boa-fé, mas podem simplificá-los. Prevalecem as características apresentadas no Painel no momento de um Pedido e o presente Contrato, sem prejuízo dos direitos que assistem aos Consumidores relativamente a declarações públicas ao abrigo da lei aplicável em matéria de conformidade dos serviços digitais.

3. Definições

Os termos com inicial maiúscula têm o seguinte significado, no singular e no plural:

• Abuso: qualquer conduta descrita como abuso, ou proibida, nos Termos de Utilização.
• Conta: a conta pessoal de utilizador registada na Plataforma, protegida por credenciais.
• Agente: qualquer assistente de IA, automatização ou software de terceiros que o Cliente ou os
• seus Utilizadores Autorizados liguem à Plataforma através do servidor MCP, das APIs ou de qualquer
• outra interface, incluindo Claude, ChatGPT, Gemini, Cursor, Copilot ou ferramentas semelhantes.
• Credenciais de API: chaves de API, tokens, SID e segredos, autorizações OAuth, tokens de
• contas de bot e qualquer outra credencial utilizada para acesso programático.
• Utilizador Autorizado: qualquer pessoa convidada pelo Cliente para uma Empresa ou a quem seja
• dado acesso aos recursos do Cliente, com qualquer função.
• Saldo Negativo Autorizado: o montante negativo que o Saldo de uma Empresa pode atingir antes
• de se iniciar a cobrança automática, conforme descrito no Procedimento de Pagamentos.
• Saldo: os fundos pré-pagos e os créditos associados a uma Empresa, conforme descrito no
• Procedimento de Pagamentos.
• Cliente Empresarial: um Cliente que atua para fins relacionados com a sua atividade comercial,
• empresarial, artesanal ou profissional, incluindo trabalhadores independentes, empresas, escolas e
• organismos públicos.
• Empresa: um espaço de trabalho criado na Plataforma (apresentado em espanhol como "Empresa")
• que agrupa projetos, Recursos, Utilizadores Autorizados, um Saldo e dados de faturação. Cada
• Empresa é faturada separadamente.
• Consumidor: uma pessoa singular que atua para fins alheios à sua atividade comercial,
• empresarial, artesanal ou profissional.
• Cliente ou o utilizador: a pessoa singular ou coletiva que aceita o presente Contrato e em
• cujo nome é criada uma Empresa ou são encomendados Serviços.
• Conteúdo do Cliente: todo o software, código, ficheiros, sítios web, bases de dados,
• mensagens, mensagens de correio eletrónico, prompts, instruções e outros materiais que o Cliente
• ou os seus Utilizadores Autorizados ou Agentes carreguem, armazenem, executem, enviem ou gerem
• através dos Serviços.
• Dados do Cliente: os dados pessoais incluídos no Conteúdo do Cliente, tratados pela ArduMaker
• por conta do Cliente.
• Painel: o painel de controlo web da Plataforma, incluindo o terminal web.
• Mora: a situação descrita no Procedimento de Pagamentos em que uma dívida não pode ser
• cobrada.
• Pedido: cada contratação, ativação, subida de plano, carregamento ou utilização de um Serviço
• pago, efetuada através do Painel, das APIs, de um Agente ou de um Acordo Individual.
• Plataforma: o software, a infraestrutura, o sítio web, o Painel, as APIs, o servidor MCP e os
• sistemas conexos da ArduMaker.
• Recursos: os servidores, o disco, a memória, a CPU, os endereços IP, as portas, os domínios,
• as caixas de correio, os números, as chaves de API, as bases de dados e qualquer outra capacidade
• atribuída a uma Empresa.
• Incidente de Segurança: uma violação da segurança que provoque, de modo acidental ou ilícito,
• a destruição, a perda, a alteração, a divulgação ou o acesso não autorizados a dados, ou qualquer
• evento que comprometa a integridade ou a disponibilidade da Plataforma.
• Serviços: os serviços oferecidos pela ArduMaker, descritos na Cláusula 5 e no Anexo B.
• Página de Estado: https://status.ardumaker.com, ou qualquer página que a substitua.
• Serviços de Terceiros: serviços prestados por terceiros que estão integrados nos Serviços ou
• que são acessíveis através destes.
• Vulnerabilidade: qualquer fragilidade, bug, erro ou configuração incorreta que possa permitir
• a uma pessoa aceder a dados ou Recursos sem autorização, obter Serviços sem pagar, contornar
• limites ou afetar a disponibilidade ou a integridade da Plataforma.

4. Aceitação, elegibilidade e celebração do contrato

4.1 Aceitação. O Contrato é aceite mediante confirmação expressa da aceitação ao criar uma Conta ou ao efetuar um Pedido. Se o Cliente não aceitar o presente Contrato, não deve utilizar os Serviços.

4.2 Como é celebrado o contrato. As etapas técnicas são: (i) registo da Conta; (ii) criação de uma Empresa; (iii) seleção de um Serviço, plano e opções no Painel, onde o preço, os impostos e as principais características são apresentados antes da confirmação; (iv) revisão e correção dos dados introduzidos, o que pode ser feito a qualquer momento antes da confirmação; e (v) confirmação do Pedido. A ArduMaker acusa a receção de cada Pedido sem demora injustificada através do Painel e, quando pertinente, por correio eletrónico. A versão em vigor do presente Contrato está sempre disponível em ardumaker.com e as versões anteriores são facultadas mediante pedido.

4.3 Elegibilidade. Para utilizar os Serviços, a pessoa que aceita o presente Contrato deve:

• (a) ter, pelo menos, 18 anos de idade e plena capacidade jurídica para contratar;
• (b) não estar sujeita a sanções ou medidas restritivas da União Europeia ou das Nações Unidas, nem
• atuar em nome de uma pessoa sancionada;
• (c) não ter sido previamente banida da Plataforma, salvo se a ArduMaker tiver dado consentimento
• escrito a um novo registo; e
• (d) fornecer informações verdadeiras, exatas, completas e atualizadas.

4.4 Atuação em nome de uma organização. A pessoa que aceita o presente Contrato em nome de uma empresa ou de outra organização declara ter poderes para a vincular. Nesse caso, a organização é o Cliente. Se a pessoa não dispuser desses poderes, fica pessoalmente vinculada pelo presente Contrato.

4.5 Qualidade de consumidor ou de profissional. O Cliente deve declarar com verdade se atua como Consumidor ou como Cliente Empresarial e manter essa informação atualizada. Presume-se que uma Empresa cujos dados de faturação incluam uma denominação social ou um número de IVA atua como Cliente Empresarial. As disposições aplicáveis apenas aos Consumidores estão expressamente identificadas.

5. Natureza dos Serviços e boa-fé

5.1 Os Serviços. A ArduMaker disponibiliza uma plataforma que permite a trabalhadores independentes, equipas de desenvolvimento e empresas centralizar o seu trabalho técnico, incluindo: servidores privados virtuais ("VPS") e as respetivas ferramentas de gestão (Docker, n8n, implementações a partir do GitHub, domínios e SSL, correio eletrónico em domínios próprios, PostgreSQL, MySQL, Redis, um gestor de bases de dados, um terminal web, serviços e tarefas agendadas, cópias de segurança automáticas e túneis SSH); a API do WhatsApp Business; o Router IA; a Search API; o servidor MCP da ArduMaker e as respetivas ferramentas para agentes de IA; projetos, etapas, tarefas, reuniões e sincronização de calendário; o programa para escolas; e o desenvolvimento de software à medida. As condições específicas de cada Serviço constam do Anexo B.

5.2 Infraestrutura em autosserviço. Salvo se um Acordo Individual previr expressamente um serviço gerido, os Serviços são prestados em regime de autosserviço. O Cliente recebe acesso administrativo real (root) aos seus servidores e é o respetivo administrador. As ferramentas do Painel e do servidor MCP são atalhos que executam ações solicitadas pelo Cliente. Não transferem para a ArduMaker a administração do software, dos dados ou da configuração existentes nos servidores do Cliente.

5.3 Boa-fé. A ArduMaker presta os Serviços de boa-fé: descreve-os com honestidade, opera-os com a diligência que se espera de um prestador profissional cuidadoso e atua na presunção razoável de que o Cliente os utiliza de boa-fé e para fins lícitos. O Cliente compromete-se a agir da mesma forma. Em especial, o Cliente não deve tirar partido de erros, lacunas, configurações incorretas, enganos nos preços, comportamentos não intencionais ou Vulnerabilidades da Plataforma. A boa-fé é um princípio orientador da interpretação e da execução do presente Contrato.

5.4 Erros manifestos. Se um preço, desconto, promoção ou característica for apresentado com um erro manifesto (por exemplo, um plano pago apresentado com custo zero ou um desconto que nenhuma promoção justifica), a ArduMaker não fica vinculada ao mesmo. A ArduMaker informará o Cliente e propor-lhe-á continuar ao preço correto ou cancelar o Pedido afetado, com o reembolso integral de qualquer montante pago pelo mesmo.

5.5 Evolução dos Serviços. Os Serviços evoluem continuamente. Podem ser acrescentadas, melhoradas ou retiradas funcionalidades nos termos da Cláusula 27.

5.6 Funcionalidades de pré-visualização. As funcionalidades identificadas como "beta", "preview", "sandbox", "test" ou de forma semelhante são disponibilizadas para serem testadas e avaliadas. Podem ser alteradas ou descontinuadas a qualquer momento e não devem ser utilizadas para cargas de trabalho críticas em produção.

5.7 Ausência de aconselhamento profissional. Os resultados gerados por modelos de IA, os resultados de pesquisa, as recomendações sobre planos e quaisquer outras informações fornecidas através dos Serviços têm carácter informativo. Não constituem aconselhamento jurídico, financeiro, de segurança ou de outra natureza profissional.

5.8 Prestação de serviços aos clientes do próprio Cliente. O Cliente pode utilizar os Serviços para prestar os seus próprios serviços a terceiros, como alojar a aplicação de um cliente. Nesse caso, o Cliente continua a ser a única contraparte da ArduMaker, é integralmente responsável pelos atos desses terceiros como se fossem seus e deve garantir que estes cumprem os Termos de Utilização. A revenda em marca branca (white-label) do acesso à própria Plataforma requer o consentimento prévio por escrito da ArduMaker.

6. Contas, Empresas e Utilizadores Autorizados

6.1 Registo. O Cliente deve registar-se com informações exatas e atualizá-las no prazo de 15 dias após qualquer alteração, incluindo o endereço de correio eletrónico de contacto, os dados de faturação e a qualidade de consumidor ou de profissional.

6.2 Empresas. Uma Conta pode criar uma ou mais Empresas ou aderir a elas. Cada Empresa tem os seus próprios Recursos, Utilizadores Autorizados, funções, Saldo, dados de faturação e registo de atividade. O Cliente é o titular das Empresas que cria ou cujos dados de faturação o identificam. A transmissão de uma Empresa para outro titular requer um pedido do titular atual e pode exigir Verificação.

6.3 Utilizadores Autorizados. O Cliente pode convidar Utilizadores Autorizados e atribuir-lhes funções. O Cliente é responsável por: escolher quem convida; atribuir a cada pessoa a função mínima de que necessita; retirar o acesso sem demora quando uma pessoa deixar de precisar dele; e todos os atos dos seus Utilizadores Autorizados, como se fossem seus.

6.4 Credenciais. Cada Conta é pessoal e as credenciais não podem ser partilhadas. As integrações devem utilizar contas de bot, Credenciais de API ou autorizações OAuth, nunca a palavra-passe de uma pessoa. O Cliente deve manter todas as credenciais confidenciais, proceder à sua rotação quando adequado, utilizar as funcionalidades de segurança que a Plataforma oferece e notificar a ArduMaker imediatamente e, em qualquer caso, no prazo de 24 horas, de qualquer suspeita de comprometimento, utilizando a etiqueta [SECURITY].

6.5 Atividade na Conta. Todas as ações realizadas com as credenciais do Cliente, com as Credenciais de API ou com as autorizações de Agentes são imputadas ao Cliente até que este comunique o seu comprometimento, salvo se a ação tiver sido causada por uma falha da ArduMaker. Os registos de atividade da Plataforma registam quem fez o quê e quando, e são utilizados como prova das ações realizadas, sem prejuízo de prova em contrário.

6.6 Contas múltiplas. Uma pessoa só pode ser titular de mais de uma Conta para fins distintos e legítimos. Criar ou utilizar várias Contas para contornar limites, promoções, quotas do programa para escolas, o Saldo Negativo Autorizado, uma suspensão, um banimento ou uma dívida constitui Abuso.

6.7 Contas inativas. A ArduMaker pode encerrar Contas que não tenham tido Serviços ativos, Saldo nem qualquer início de sessão durante 24 meses consecutivos, mediante pré-aviso de 30 dias enviado por correio eletrónico.

7. Verificação a qualquer momento

7.1 Direito de solicitar verificação. A ArduMaker pode solicitar verificação adicional a qualquer momento durante a relação contratual ("Verificação"). A Verificação pode ser solicitada, entre outras situações: no registo; antes de ativar, subir de plano ou restabelecer um Serviço; ao adicionar ou alterar um método de pagamento; ao efetuar um carregamento do Saldo ou ao solicitar um reembolso; após uma denúncia de abuso, um estorno (chargeback) ou um Incidente de Segurança; quando a atividade for invulgar para a Conta; antes de libertar dados, cópias de segurança ou o controlo de uma Empresa; e para confirmar a elegibilidade para o programa para escolas, uma promoção ou um desconto.

7.2 Meios de verificação. Consoante a situação e em aplicação do princípio da proporcionalidade, a ArduMaker pode solicitar um ou mais dos seguintes elementos:

• (a) um documento de identificação, ou a verificação através de um serviço de identidade de
• confiança;
• (b) comprovativo de morada;
• (c) documentos que comprovem a existência da empresa e os poderes do seu representante, bem como
• um número de IVA válido;
• (d) a verificação do método de pagamento, como a autenticação forte do cliente, uma pequena
• cobrança temporária ou prova de que o Cliente é o titular do cartão;
• (e) a verificação de um número de telefone ou de um endereço de correio eletrónico;
• (f) uma breve videochamada;
• (g) uma descrição da utilização prevista dos Serviços, ou de uma atividade específica;
• (h) prova do controlo sobre um domínio, um número de telefone ou uma conta externa; e
• (i) prova de inscrição numa escola ou num programa, incluindo a associação de uma conta do sistema
• da escola (por exemplo, a 42 Intra).

7.3 Prazo. O Cliente deve fornecer a Verificação no prazo de 7 dias seguidos a contar do pedido, salvo se a ArduMaker fixar um prazo mais longo. Quando exista um risco de segurança ativo, uma suspeita de fraude ou um risco para terceiros, a ArduMaker pode restringir a Conta, a Empresa ou os Recursos afetados enquanto a Verificação estiver pendente.

7.4 Consequências. Se o Cliente não concluir a Verificação, fornecer informações falsas ou incoerentes ou a recusar, a ArduMaker pode: recusar ou adiar um Pedido; manter os Recursos em pausa; cancelar promoções, descontos ou benefícios do programa para escolas; limitar os reembolsos ao método de pagamento original; suspender a Conta; ou pôr termo ao Contrato nos termos da Cláusula 21.

7.5 Salvaguardas. A ArduMaker solicita apenas o que for necessário para a finalidade indicada, trata-o em conformidade com a Política de Privacidade e conserva-o apenas durante o período que essa Política permitir. A ArduMaker nunca pedirá palavras-passe, números completos de cartões ou códigos de segurança de cartões por correio eletrónico, chat ou telefone. Os pedidos de Verificação são enviados a partir de um endereço @ardumaker.com e podem ser confirmados através do Painel.

7.6 Âmbito. A Verificação protege a Plataforma, os seus Clientes e terceiros. A sua conclusão não significa que a ArduMaker abone o Cliente ou as suas atividades. A Verificação pode ser repetida quando as circunstâncias se alterarem.

8. Obrigações do Cliente

O Cliente deve:

• (a) utilizar os Serviços de forma lícita, de boa-fé e em conformidade com os Termos de Utilização;
• (b) fornecer informações verdadeiras e mantê-las atualizadas;
• (c) pagar todos os montantes devidos nos termos do Procedimento de Pagamentos, mantendo Saldo
• suficiente ou um método de pagamento válido;
• (d) proteger os seus servidores e aplicações: manter atualizado o software que instala, utilizar
• credenciais e chaves SSH robustas, abrir apenas as portas de que necessita e apenas a quem delas
• necessita, e remover o que já não utiliza;
• (e) manter as suas próprias cópias de segurança independentes de quaisquer dados cuja perda não
• possa comportar, em especial exportações (dumps) de bases de dados, para além das cópias de
• segurança incluídas nos Serviços;
• (f) ser titular de todos os direitos, licenças e consentimentos necessários relativamente ao
• Conteúdo do Cliente, incluindo as licenças do software que instala;
• (g) cumprir a legislação de proteção de dados na qualidade de responsável pelo tratamento dos
• Dados do Cliente, incluindo dispor de um fundamento jurídico, informar os seus utilizadores finais
• e responder aos respetivos pedidos;
• (h) cumprir os termos e políticas dos Serviços de Terceiros que utiliza, nos termos da Cláusula
• 13;
• (i) supervisionar os seus Agentes e autorizar apenas as permissões de que necessitam, nos termos
• da Cláusula 12;
• (j) comunicar bugs, Vulnerabilidades e erros de faturação nos termos da Cláusula 11;
• (k) responder às notificações de abuso e corrigir os problemas nos prazos previstos nos Termos de
• Utilização;
• (l) colaborar com os pedidos de Verificação nos termos da Cláusula 7;
• (m) manter operacional o seu endereço de correio eletrónico de contacto e ler as notificações que
• lhe forem enviadas;
• (n) respeitar os limites de cada Serviço e não tentar contorná-los;
• (o) configurar limites de gastos e alertas para os Serviços baseados na utilização quando
• pretender controlar os seus custos;
• (p) garantir que os seus próprios clientes, utilizadores finais e Utilizadores Autorizados cumprem
• os Termos de Utilização; e
• (q) cumprir a legislação aplicável em matéria de controlo das exportações e de sanções.

9. Obrigações da ArduMaker

A ArduMaker deve:

• (a) prestar os Serviços em conformidade com o presente Contrato e com as características
• apresentadas no Painel no momento do Pedido, de boa-fé e com diligência profissional;
• (b) aplicar e manter medidas técnicas e organizativas de segurança adequadas, nos termos do Anexo
• A;
• (c) manter os Recursos de cada Empresa logicamente isolados dos de outras Empresas;
• (d) realizar as cópias de segurança incluídas em cada Serviço, conforme descrito na Cláusula 15 e
• no Anexo B;
• (e) publicar na Página de Estado os incidentes que afetem a Plataforma e mantê-la atualizada;
• (f) avisar previamente das manutenções planeadas, nos termos da Cláusula 14;
• (g) prestar suporte durante o Horário de Expediente, nos termos da Cláusula 14;
• (h) tratar dados pessoais em conformidade com a Política de Privacidade e o Anexo A;
• (i) não aceder ao Conteúdo do Cliente, exceto nos casos permitidos pela Cláusula 15.7 e pelo Anexo
• A;
• (j) notificar o Cliente, sem demora injustificada, de qualquer Incidente de Segurança que afete os
• Dados do Cliente;
• (k) faturar de forma transparente: apresentar os preços antes da confirmação, discriminar os
• encargos e emitir faturas nos termos do Procedimento de Pagamentos;
• (l) avisar previamente dos aumentos de preços e das alterações substanciais, nos termos das
• Cláusulas 16 e 27;
• (m) apresentar uma exposição de motivos relativamente a qualquer restrição que imponha e permitir
• ao Cliente recorrer da mesma, nos termos da Cláusula 20 e dos Termos de Utilização;
• (n) permitir ao Cliente exportar os seus dados e mudar de fornecedor, nos termos da Cláusula 22;
• (o) responder às reclamações no prazo de 15 Dias Úteis, nos termos da Cláusula 29; e
• (p) cumprir a legislação que lhe é aplicável enquanto prestador de serviços digitais e de
• alojamento.

10. Repartição de responsabilidades

10.1 Princípio. A ArduMaker é responsável pela Plataforma: a infraestrutura, os sistemas e as ferramentas que opera. O Cliente é responsável por tudo o que coloca na Plataforma, nela executa e configura e através dela envia. O quadro seguinte estabelece esta repartição, área a área.

10.2 Onde termina a responsabilidade da ArduMaker. A ArduMaker não é responsável por:

• (a) o Conteúdo do Cliente, a sua licitude, exatidão ou qualidade;
• (b) a configuração, a segurança e o funcionamento do software que o Cliente instala ou executa,
• incluindo o software instalado através do Painel a pedido do Cliente;
• (c) o acesso aos Recursos do Cliente obtido com credenciais que o Cliente ou os seus Utilizadores
• Autorizados divulgaram, reutilizaram ou não protegeram;
• (d) as ações realizadas por Agentes autorizados pelo Cliente;
• (e) interrupções, alterações de termos, preços ou políticas, suspensões ou decisões de Serviços de
• Terceiros, como o bloqueio de um número de WhatsApp pela Meta, a retirada de um modelo pelo
• respetivo fornecedor ou a não renovação de um domínio por um registador;
• (f) a perda de dados de que o Cliente não tenha feito cópia de segurança independente, sem
• prejuízo do disposto na Cláusula 15;
• (g) as decisões tomadas com base em resultados de IA, resultados de pesquisa ou outras informações
• fornecidas através dos Serviços;
• (h) as consequências de uma suspensão ou restrição aplicada em conformidade com o presente
• Contrato;
• (i) as consequências de o Cliente não ler as notificações enviadas para o seu endereço de correio
• eletrónico registado ou de não manter os seus dados de contacto atualizados; e
• (j) o funcionamento da Internet e das redes fora do controlo da ArduMaker.

10.3 Onde a ArduMaker continua a ser responsável. A ArduMaker continua a ser responsável pelas falhas da Plataforma que lhe sejam imputáveis, pelos seus próprios incumprimentos do presente Contrato e pelo seu próprio tratamento de dados pessoais, dentro dos limites da Cláusula 24 e sem limitar qualquer responsabilidade que não possa ser limitada por lei.

11. Bugs, erros e vulnerabilidades: dever de comunicação

11.1 Dever de comunicação. O Cliente e os seus Utilizadores Autorizados devem comunicar à ArduMaker, com prontidão e, em qualquer caso, no prazo de 72 horas a contar do momento em que tomem conhecimento do facto:

• (a) qualquer Vulnerabilidade da Plataforma;
• (b) qualquer acesso, ainda que acidental, a dados ou Recursos que não pertençam ao Cliente;
• (c) qualquer erro de medição ou de faturação, incluindo erros a favor do Cliente, como um Serviço
• que não esteja a ser cobrado, uma promoção ou um desconto aplicado incorretamente ou um Saldo que
• aumente sem motivo;
• (d) qualquer comportamento que permita contornar limites, quotas ou restrições; e
• (e) qualquer outro comportamento da Plataforma que pareça não intencional e possa afetar a
• segurança, a integridade, a disponibilidade, a faturação ou outros clientes.

11.2 Como comunicar. As comunicações são enviadas para developer@ardumaker.com com a etiqueta [SECURITY], ou [BILLING] no caso de erros de faturação, ou através da função de comunicação de bugs disponível no Painel ou no servidor MCP. Uma comunicação útil descreve o problema, os passos para o reproduzir, os Recursos afetados, a data e a hora, bem como quaisquer provas. As comunicações não devem incluir dados pessoais de terceiros para além do estritamente necessário.

11.3 Regras de conduta. Quem encontrar uma Vulnerabilidade deve: não a explorar para além do mínimo necessário para a confirmar; parar imediatamente se aceder a dados de outrem, e não copiar, conservar nem divulgar esses dados; não divulgar publicamente a Vulnerabilidade até que seja corrigida ou até decorrerem 90 dias desde a comunicação, consoante o que ocorrer primeiro, salvo acordo em contrário da ArduMaker; e seguir as regras relativas a testes de segurança constantes dos Termos de Utilização.

11.4 Porto seguro. A ArduMaker não intentará ações judiciais contra uma pessoa que descubra e comunique uma Vulnerabilidade de boa-fé e em cumprimento da presente Cláusula e dos Termos de Utilização, nem lhe suspenderá a Conta. Este porto seguro não abrange testes a sistemas de terceiros, que a ArduMaker não pode autorizar.

11.5 A exploração constitui Abuso. Utilizar um bug, erro ou Vulnerabilidade para obter uma vantagem, ou omitir conscientemente a sua comunicação, constitui Abuso grave. Nesse caso, a ArduMaker pode, para além das medidas previstas nos Termos de Utilização: reverter créditos, descontos ou Recursos assim obtidos; cobrar os montantes que teriam sido devidos; suspender o Contrato ou pôr-lhe termo; e exigir indemnização pelos danos causados.

11.6 Correção de erros de faturação. Quando, devido a um erro técnico, não tenham sido cobrados montantes ou estes tenham sido cobrados incorretamente, a ArduMaker pode corrigi-los mediante aviso prévio e uma explicação discriminada. Se o Cliente não tiver causado o erro nem dele tiver tirado partido conscientemente, a correção abrange, no máximo, os 90 dias anteriores ao aviso, e o Cliente pode optar por pagar a diferença em prestações ao longo de um período de até três meses ou por cancelar o Serviço afetado. Os montantes cobrados em excesso são devolvidos ao Saldo ou, a pedido do Cliente, ao método de pagamento original.

11.7 Compromissos da ArduMaker. A ArduMaker acusa a receção de cada comunicação no prazo de 3 Dias Úteis, mantém o autor da comunicação informado do seu andamento, corrige o problema num prazo proporcional à sua gravidade e notifica os clientes afetados e as autoridades quando tal for exigido. A ArduMaker pode, a seu critério, reconhecer comunicações valiosas com créditos ou agradecimentos públicos, mas não mantém um programa de recompensas por bugs (bug bounty) e não tem qualquer obrigação de recompensar comunicações.

12. Agentes de IA, MCP e acesso automatizado

12.1 Ligação de Agentes. O servidor MCP da ArduMaker e as APIs permitem ao Cliente ligar Agentes à sua Conta através de uma autorização OAuth normalizada ou de Credenciais de API, dentro do âmbito que o Cliente conceder.

12.2 Os Agentes atuam em nome do Cliente. A autorização de um Agente constitui um mandato conferido pelo Cliente. Todas as ações que um Agente realize com essa autorização consideram-se realizadas pelo Cliente, incluindo ações irreversíveis (como eliminar um servidor, uma base de dados ou um domínio) e ações que geram custos (como criar Recursos, enviar mensagens ou consumir Serviços baseados na utilização).

12.3 Deveres do Cliente relativamente aos Agentes. O Cliente deve: conceder a cada Agente o âmbito mínimo de que necessita; rever e confirmar as ações irreversíveis ou onerosas antes de o Agente as realizar; acompanhar o registo de atividade; e revogar as autorizações que deixem de ser necessárias. O Cliente reconhece que os conteúdos devolvidos por ferramentas, como mensagens de correio eletrónico, registos (logs), mensagens de commit ou resultados de comandos, podem conter instruções escritas por terceiros que tentam manipular o Agente, através da chamada injeção de instruções ("prompt injection"). A ArduMaker assinala esses conteúdos como não fiáveis, mas não pode garantir o modo como um Agente se comportará.

12.4 Papel da ArduMaker. A ArduMaker disponibiliza os mecanismos de autorização e revogação, o registo de atividade de todas as ações e a identificação dos conteúdos não fiáveis. A ArduMaker não é responsável pelas decisões ou pelo comportamento dos Agentes, nem pelo tratamento que o fornecedor do Agente efetue sobre os dados que o Agente recebe, os quais o Cliente decide partilhar com esse fornecedor no âmbito da sua própria relação com ele.

12.5 Outros acessos automatizados. O acesso automatizado à Plataforma só é permitido através das APIs e do servidor MCP, dentro dos respetivos limites de pedidos. É proibido extrair dados do Painel através de técnicas de scraping ou automatizá-lo por outros meios.

13. Serviços de Terceiros

13.1 Integrações. Alguns Serviços dependem de Serviços de Terceiros ou integram-nos, incluindo: processamento de pagamentos (Stripe); mensagens de WhatsApp (Meta e Twilio); modelos de IA (OpenRouter e os fornecedores de modelos para os quais encaminha); pesquisa e extração na web (Tavily); sincronização de calendário (Google); repositórios de código-fonte (GitHub); certificados SSL (Let's Encrypt); assistentes de IA autorizados pelo Cliente; e fornecedores de infraestrutura e de centros de dados.

13.2 Termos de terceiros. Quando o Cliente utiliza um Serviço que integra um Serviço de Terceiros, deve também cumprir os termos e políticas desse terceiro aplicáveis à sua utilização, incluindo a WhatsApp Business Messaging Policy e a Commerce Policy, as políticas de utilização dos fornecedores de modelos de IA, o Let's Encrypt Subscriber Agreement e os termos do GitHub.

13.3 Independência dos terceiros. Os Serviços de Terceiros são prestados pelos respetivos titulares. A ArduMaker não os controla e não é responsável pela sua disponibilidade, alterações, preços, políticas ou decisões. Quando um terceiro alterar os seus preços, a ArduMaker pode repercutir essa alteração, sendo aplicável o preço apresentado no Painel no momento da utilização.

13.4 Alterações às integrações. A ArduMaker pode substituir um fornecedor de Serviços de Terceiros, ou modificar ou descontinuar uma integração, quando o fornecedor alterar os seus termos ou preços ou terminar o seu serviço, ou por motivos legais ou de segurança. A ArduMaker avisará com a maior antecedência razoavelmente possível.

13.5 Software de código aberto. O software instalado através do Painel, como Docker, n8n, PostgreSQL, MySQL, Redis, Nginx ou WordPress, é disponibilizado por terceiros ao abrigo das suas próprias licenças. A ArduMaker instala-o por conveniência, sem qualquer garantia relativamente a esse software. O Cliente deve cumprir essas licenças, incluindo qualquer restrição à utilização comercial, como os termos da licença do n8n.

14. Disponibilidade, manutenção e suporte

14.1 Disponibilidade. A ArduMaker opera a Plataforma com vista a alcançar uma elevada disponibilidade e publica, a título informativo, a disponibilidade medida na Página de Estado. Salvo disposição em contrário de um Acordo Individual, a ArduMaker não se compromete com um acordo de nível de serviço (SLA) e não concede créditos de serviço automáticos.

14.2 Manutenção planeada. Quando se preveja que uma manutenção planeada interrompa um Serviço, a ArduMaker avisa com, pelo menos, 48 horas de antecedência através do Painel, da Página de Estado ou por correio eletrónico, e realiza-a, sempre que possível, em períodos de baixa atividade.

14.3 Manutenção de emergência. A ArduMaker pode realizar manutenções urgentes sem aviso prévio quando tal for necessário para proteger a segurança ou a integridade da Plataforma, do Cliente ou de terceiros. A ArduMaker informará o Cliente logo que possível.

14.4 Suporte. O suporte é prestado por correio eletrónico e pelos outros canais indicados no sítio web, durante o Horário de Expediente. A ArduMaker procura dar uma primeira resposta no prazo de um Dia Útil. O suporte abrange o funcionamento da Plataforma, o acesso e a faturação. Não abrange a depuração do código do Cliente, a administração de software para além das funcionalidades do Painel, nem a recuperação de dados eliminados pelo Cliente, exceto a partir das cópias de segurança incluídas. Esses serviços podem ser contratados como desenvolvimento à medida.

14.5 Acesso pelo pessoal de suporte. O pessoal da ArduMaker só acede ao servidor de um Cliente a pedido deste ou com a sua autorização, ou nos casos previstos na Cláusula 15.7. Esse acesso fica registado.

15. Cópias de segurança e Dados do Cliente

15.1 Titularidade. O Cliente mantém a titularidade e o controlo do Conteúdo do Cliente e dos Dados do Cliente.

15.2 Cópias de segurança incluídas. Cada VPS inclui uma cópia de segurança automática a cada 7 dias, obtida a partir de um instantâneo (snapshot) a quente, sem parar o servidor. São conservadas as 4 cópias mais recentes. Cada cópia inclui a instância, os respetivos reencaminhamentos de portas e limites do plano, a configuração do Nginx, os certificados dos domínios próprios do Cliente, um manifesto e somas de verificação (checksums), bem como instruções de restauro. As cópias são armazenadas numa infraestrutura separada do servidor anfitrião que executa o servidor.

15.3 Limitações das cópias de segurança incluídas. O Cliente reconhece que: as cópias são consistentes ao nível do disco e não ao nível das aplicações, pelo que uma base de dados pode necessitar de recuperação no restauro; o Cliente deve agendar as suas próprias exportações (dumps) de bases de dados; os certificados dos domínios da plataforma não estão incluídos; a ArduMaker não garante que exista uma cópia relativa a um momento específico nem que todos os restauros sejam bem-sucedidos; e uma cópia de segurança incluída não substitui as cópias de segurança próprias do Cliente.

15.4 Cópia final em caso de eliminação. Quando o Cliente elimina um VPS, é efetuada uma cópia final antes da eliminação. Se a cópia final falhar, o VPS não é eliminado. A cópia final é conservada enquanto a Conta se mantiver aberta, podendo o Cliente solicitar o seu descarregamento ou o seu apagamento. Após o encerramento da Conta, aplica-se a Cláusula 22. Relativamente aos servidores eliminados por Mora, aplica-se o Procedimento de Pagamentos.

15.5 Ações irreversíveis. As ações realizadas pelo Cliente, pelos seus Utilizadores Autorizados ou pelos seus Agentes, como eliminar um servidor, apagar uma base de dados ou eliminar um domínio juntamente com as respetivas caixas de correio, podem ser irreversíveis. A ArduMaker não está obrigada a recuperar dados eliminados dessa forma para além das cópias de segurança incluídas.

15.6 Localização dos dados. Os servidores dos Clientes estão alojados em centros de dados situados no Espaço Económico Europeu. A localização é indicada no momento da criação do servidor. As transferências para Serviços de Terceiros situados noutros locais estão descritas na Política de Privacidade e no Anexo A.

15.7 Acesso da ArduMaker ao Conteúdo do Cliente. A ArduMaker não acede ao Conteúdo do Cliente, exceto: (a) quando o Cliente o solicite ou autorize, por exemplo para efeitos de suporte; (b) através dos processos automatizados necessários à prestação do Serviço, como cópias de segurança, implementações, monitorização da utilização de recursos ou entrega de mensagens; (c) quando estritamente necessário para investigar um Abuso, um Incidente de Segurança ou um risco para a Plataforma ou para terceiros; ou (d) quando exigido por lei ou por ordem de uma autoridade competente. O acesso ao abrigo das alíneas (c) e (d) limita-se ao necessário, é registado e é comunicado ao Cliente, salvo se a lei ou a investigação o impedirem.

16. Preços e pagamento

16.1 Preços. Os preços de cada Serviço são os apresentados no Painel no momento do Pedido. O Procedimento de Pagamentos rege a faturação, a cobrança, os créditos, os reembolsos e a Mora, e faz parte integrante do presente Contrato.

16.2 Regras principais. Em resumo: cada Empresa tem o seu próprio Saldo; as mensalidades fixas são cobradas no dia 1 de cada mês e calculadas proporcionalmente por dia quando um Serviço se inicia ou termina a meio do mês; os Serviços baseados na utilização são cobrados à medida que são consumidos; se o Saldo for insuficiente, pode tornar-se negativo até ao Saldo Negativo Autorizado e, para além desse limite, o método de pagamento registado é cobrado automaticamente.

16.3 Mora. Se uma dívida não puder ser cobrada, a ArduMaker volta a tentar a cobrança, coloca em pausa todos os Serviços da Empresa após três tentativas falhadas consecutivas e elimina-os após 25 dias em Mora, nos termos do Procedimento de Pagamentos. A dívida continua a ser devida após a eliminação.

16.4 Impostos. Os preços apresentados aos Consumidores incluem todos os impostos aplicáveis. Os impostos são aplicados em função da qualidade e da localização do Cliente e são apresentados antes da confirmação.

16.5 Alterações de preços. A ArduMaker avisa com, pelo menos, 30 dias de antecedência qualquer aumento das mensalidades fixas dos Serviços já contratados. O Cliente pode cancelar os Serviços afetados antes de o novo preço se aplicar, sem qualquer encargo para além dos Serviços utilizados. Os preços baseados na utilização que dependam de terceiros seguem o Procedimento de Pagamentos.

17. Propriedade intelectual

17.1 Propriedade da ArduMaker. A Plataforma, o seu software, design, documentação, marcas, logótipos e conteúdos, bem como todos os direitos de propriedade intelectual conexos, pertencem à ArduMaker ou aos seus licenciantes.

17.2 Licença de utilização. Sob reserva do disposto no presente Contrato, a ArduMaker concede ao Cliente uma licença não exclusiva, intransmissível, não sublicenciável e revogável para utilizar a Plataforma durante a vigência do Contrato, exclusivamente para utilizar os Serviços.

17.3 Restrições. O Cliente não pode: copiar, modificar ou criar obras derivadas da Plataforma; descompilá-la ou submetê-la a engenharia inversa, salvo na medida expressamente permitida por lei; remover avisos de propriedade; enquadrar (framing) ou espelhar a Plataforma; nem utilizá-la para criar um serviço concorrente copiando as suas funcionalidades, interfaces ou conteúdos.

17.4 Conteúdo do Cliente. O Cliente mantém todos os direitos sobre o Conteúdo do Cliente. O Cliente concede à ArduMaker uma licença mundial, não exclusiva e gratuita para alojar, copiar, fazer cópias de segurança, transmitir, apresentar e tratar o Conteúdo do Cliente apenas na medida do necessário para prestar, proteger e dar suporte aos Serviços e para cumprir a lei. Esta licença cessa quando o Conteúdo do Cliente for eliminado, exceto quanto às cópias conservadas em cópias de segurança até à sua rotação e às cópias que devam ser conservadas por lei.

17.5 Sugestões. Se o Cliente enviar sugestões ou comentários, a ArduMaker pode utilizá-los livremente e sem qualquer obrigação.

17.6 Marcas e referências. O Cliente pode declarar, com verdade, que utiliza a ArduMaker. A ArduMaker só pode mencionar o Cliente ou os seus projetos como referência ou no seu portefólio com o consentimento prévio do Cliente.

17.7 Desenvolvimento à medida. A propriedade intelectual dos entregáveis criados no âmbito de desenvolvimento à medida rege-se pela proposta ou pela especificação de trabalhos. Salvo disposição em contrário desta: (a) após o pagamento integral, o Cliente torna-se titular dos entregáveis criados especificamente para si; (b) a ArduMaker mantém os seus materiais, ferramentas, bibliotecas e saber-fazer (know-how) preexistentes e concede ao Cliente uma licença perpétua e não exclusiva para utilizar os que estiverem incorporados nos entregáveis; e (c) os componentes de código aberto continuam sujeitos às suas próprias licenças.

18. Confidencialidade

18.1 Obrigação. Cada parte deve manter confidenciais as informações não públicas da outra parte que receba no âmbito do presente Contrato e que estejam assinaladas como confidenciais ou que devam razoavelmente ser entendidas como tal, e deve utilizá-las apenas para executar o presente Contrato.

18.2 Exceções. A obrigação não se aplica às informações que sejam ou se tornem públicas sem violação, que a parte recetora já conhecesse ou tenha desenvolvido de forma independente, ou que receba licitamente de um terceiro sem dever de confidencialidade.

18.3 Divulgação obrigatória. Uma parte pode divulgar informações confidenciais quando tal lhe seja exigido por lei ou por uma autoridade competente, limitando a divulgação ao exigido e, quando permitido, informando previamente a outra parte.

18.4 Duração. Esta obrigação subsiste durante 3 anos após a cessação do Contrato e por tempo indeterminado no que respeita a segredos comerciais e a credenciais.

19. Proteção de dados

19.1 A ArduMaker como responsável pelo tratamento. A ArduMaker trata os dados pessoais do Cliente, dos seus Utilizadores Autorizados e dos seus contactos na qualidade de responsável pelo tratamento, em conformidade com a Política de Privacidade.

19.2 A ArduMaker como subcontratante. Quando a ArduMaker trata Dados do Cliente por conta do Cliente, atua como subcontratante e aplica-se o Anexo A. O Anexo A faz parte integrante do presente Contrato e cumpre os requisitos do artigo 28.º do Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679, "RGPD").

19.3 O Cliente como responsável pelo tratamento. O Cliente é o responsável pelo tratamento dos Dados do Cliente e é responsável pela sua licitude, pela informação aos titulares dos dados e pela resposta aos respetivos pedidos.

19.4 Adequação para dados regulados. Cabe ao Cliente avaliar se os Serviços são adequados para categorias especiais de dados pessoais ou para regulamentações setoriais específicas. O Cliente não deve armazenar dados completos de cartões de pagamento nos Serviços, salvo se assegurar, ele próprio, o cumprimento da norma PCI DSS.

20. Suspensão e restrição

20.1 Fundamentos. A ArduMaker pode suspender ou restringir, total ou parcialmente, a Conta, uma Empresa ou Recursos específicos quando:

• (a) o Cliente se encontre em Mora, nos termos do Procedimento de Pagamentos;
• (b) o Cliente cometa Abuso ou viole os Termos de Utilização, de acordo com a matriz de resposta
• neles prevista;
• (c) exista um risco de segurança para a Plataforma, para outros clientes ou para terceiros, por
• exemplo um servidor comprometido que esteja a atacar outros sistemas;
• (d) o Cliente não conclua uma Verificação;
• (e) tal seja exigido por lei ou por ordem de uma autoridade competente;
• (f) tal seja exigido por um fornecedor de Serviços de Terceiros relativamente à integração
• específica em causa;
• (g) existam indícios razoáveis de fraude; ou
• (h) as informações de registo sejam falsas ou inexatas.

20.2 Proporcionalidade. A ArduMaker aplica a medida menos restritiva que seja eficaz. Sempre que possível, restringe o Recurso específico em causa (uma porta, um IP, o envio de correio eletrónico, uma chave de API, um número) antes de restringir a Empresa inteira ou a Conta, e apenas durante o tempo necessário.

20.3 Aviso prévio. Sempre que possível, a ArduMaker notifica o Cliente antes da medida e concede-lhe um prazo para a correção, em conformidade com os Termos de Utilização. A ArduMaker pode atuar sem aviso prévio quando exista um dano em curso, um Abuso grave ou crítico, uma ordem legal, ou um risco de fraude ou de destruição de provas. Nesse caso, notifica o Cliente imediatamente após atuar.

20.4 Exposição de motivos. Cada restrição é comunicada com uma exposição de motivos clara e específica, que indica: a medida adotada, a sua duração e, se for caso disso, o seu âmbito territorial; os factos e as circunstâncias em que se baseia; se foram utilizados meios automatizados para a detetar ou decidir; quando a medida diga respeito a conteúdos alegadamente ilegais, o fundamento jurídico e a razão pela qual o conteúdo é considerado ilegal e, nos restantes casos, o fundamento contratual e a razão pela qual a conduta é considerada incompatível com o mesmo; e as vias de recurso disponíveis.

20.5 Encargos durante a suspensão. Uma suspensão causada por incumprimento do Cliente não suspende as suas obrigações de pagamento relativas aos Recursos que permaneçam reservados.

20.6 Restabelecimento e recurso. A ArduMaker levanta a medida quando a sua causa tiver sido eliminada. O Cliente pode recorrer de qualquer medida em conformidade com os Termos de Utilização.

20.7 Exclusão de responsabilidade. A ArduMaker não é responsável pelas consequências de uma suspensão ou restrição aplicada em conformidade com o presente Contrato.

21. Duração, cancelamento e cessação

21.1 Duração. O Contrato é celebrado por tempo indeterminado. Cada Serviço é contratado mensalmente, sem período mínimo de vigência, salvo se o Pedido ou um Acordo Individual dispuser de outro modo.

21.2 Cancelamento pelo Cliente. O Cliente pode eliminar qualquer Serviço a qualquer momento a partir do Painel, recebendo um crédito proporcional nos termos do Procedimento de Pagamentos. O Cliente pode encerrar a sua Conta após eliminar os seus Serviços e liquidar as suas dívidas. Os Consumidores dispõem ainda do direito de livre resolução descrito no Procedimento de Pagamentos.

21.3 Denúncia pela ArduMaker por conveniência. A ArduMaker pode pôr termo ao Contrato, ou descontinuar um Serviço, mediante pré-aviso de, pelo menos, 30 dias. Durante esse período de pré-aviso, o Cliente pode utilizar o Saldo remanescente nos seus outros Serviços e a ArduMaker presta-lhe assistência na exportação dos seus dados nos termos da Cláusula 22. O Saldo não é devolvido em dinheiro, conforme previsto na Secção 12 do Procedimento de Pagamentos.

21.4 Resolução por justa causa. A ArduMaker pode resolver o Contrato com efeito imediato, ou com o pré-aviso que considere adequado, quando: o Cliente cometa Abuso grave ou crítico; o Cliente viole reiteradamente o presente Contrato; exista fraude ou informações falsas; as dívidas permaneçam por pagar após a eliminação dos Serviços por Mora; o Cliente não conclua uma Verificação dentro do prazo; uma autoridade competente o ordene; ou um Cliente Empresarial se torne insolvente. O Cliente pode resolver o Contrato por justa causa se a ArduMaker o violar de forma substancial e não sanar o incumprimento no prazo de 15 dias após ter sido notificada.

21.5 Efeitos. Quando o Contrato cessa: termina o acesso aos Serviços; os Serviços são eliminados após o período de recuperação previsto na Cláusula 22, exceto nos casos da Cláusula 22.5; todos os montantes em dívida tornam-se imediatamente exigíveis; o Saldo é tratado nos termos do Procedimento de Pagamentos; e as cláusulas que, pela sua natureza, devam subsistir mantêm-se em vigor, incluindo as Cláusulas 11, 17, 18, 24, 25, 29 e 30.

21.6 A eliminação de uma Empresa pode ser revertida. Eliminar uma Empresa não a apaga. A Empresa é marcada como eliminada, desaparece do Painel e deixa de funcionar, e pode ser restaurada durante 30 dias a partir do Painel por qualquer um dos seus administradores.

• (a) O que é recuperado. A Empresa, os seus membros, o seu histórico de faturação, as suas
• faturas e o seu Saldo, exatamente como estavam.
• (b) O que não é recuperado. Os Serviços. Os servidores, as bases de dados, os domínios e as
• caixas de correio são efetivamente eliminados quando a Empresa é eliminada, e o restauro da
• Empresa não os recria. O que é restaurado é a Empresa, não o que estava a funcionar dentro dela.
• As cópias finais previstas na Cláusula 15.4 são a forma de recuperar o conteúdo de um servidor.
• (c) Após 30 dias. A Empresa deixa de poder ser restaurada pelo Cliente. Ainda assim, não é
• apagada: as faturas e os registos contabilísticos são conservados durante o prazo exigido por lei,
• conforme previsto na Política de Privacidade. A ArduMaker pode restaurá-la para além desse prazo,
• a seu critério.
• (d) Empresas eliminadas pela ArduMaker. Uma Empresa cujos Serviços tenham sido eliminados por
• Mora, ou que tenha sido restringida por uma Verificação falhada, permanece visível para que o
• Cliente possa liquidar o que é devido ou concluir o que lhe foi pedido. O pagamento integral da
• Dívida restaura-a automaticamente (Procedimento de Pagamentos, Secção 11); a conclusão de uma
• Verificação pendente permite à ArduMaker restaurá-la. Nenhum dos casos constitui um apagamento
• definitivo, e nenhum deles ocorre sem que os motivos sejam comunicados (Cláusula 20).

22. Recuperação e exportação de dados e mudança de fornecedor

22.1 Exportação a qualquer momento. Enquanto os Serviços estiverem ativos, o Cliente pode exportar os seus dados a qualquer momento: através do acesso root aos seus servidores, dos descarregamentos de cópias de segurança disponíveis no Painel, das exportações (dumps) de bases de dados, do acesso IMAP às caixas de correio, das APIs e das funções de exportação do Painel.

22.2 Dados e ativos digitais exportáveis. Os dados e ativos digitais exportáveis são os seguintes: (i) imagens completas dos servidores e arquivos de cópias de segurança, incluindo ficheiros, dados de aplicações e bases de dados armazenados nos servidores; (ii) a configuração do Nginx e os certificados dos domínios próprios do Cliente; (iii) os registos DNS geridos na Plataforma; (iv) as caixas de correio e as respetivas mensagens; (v) o histórico de conversas de WhatsApp conservado na Plataforma; (vi) os dados dos projetos (projetos, etapas, tarefas, listas de verificação, comentários, anexos e reuniões); e (vii) os registos de utilização e de faturação da Empresa. Estão excluídos, por serem ativos próprios da ArduMaker ou porque a sua exportação comprometeria a segurança ou os direitos de terceiros: o software e a configuração interna da Plataforma; os endereços IP e os subdomínios da plataforma; os registos de segurança internos da ArduMaker; e os dados de outros clientes.

22.3 Mudança de fornecedor. Nos termos do Regulamento (UE) 2023/2854 (o "Regulamento dos Dados"), o Cliente pode solicitar a mudança para outro fornecedor ou para a sua própria infraestrutura, ou o apagamento de todos os seus dados exportáveis, mediante pré-aviso de até 2 meses. Decorrido o prazo de pré-aviso, a ArduMaker proporciona um período de transição de até 30 dias seguidos, durante o qual presta assistência razoável e mantém a continuidade dos Serviços, e um período subsequente de recuperação de dados de, pelo menos, 30 dias seguidos. Se o período de transição for tecnicamente inviável, a ArduMaker informará o Cliente no prazo de 14 dias úteis e proporá um período alternativo, que não pode exceder 7 meses. O Cliente pode prorrogar o período de transição uma única vez, por um período que considere mais adequado. A ArduMaker informa o Cliente de qualquer risco conhecido para a continuidade dos Serviços durante a mudança e das medidas de segurança aplicadas. Considera-se que o Contrato cessa, relativamente aos Serviços em causa, quando a mudança for concluída com êxito ou, caso o Cliente tenha pedido apenas o apagamento dos seus dados, no termo do prazo de pré-aviso. A ArduMaker não cobra encargos de mudança nem de saída de dados pelo exercício destes direitos, para além dos preços normais dos Serviços que se mantenham ativos.

22.4 Recuperação após a cessação. Quando o Contrato cessar por qualquer motivo que não os previstos na Cláusula 22.5 ou a Mora, o Cliente dispõe de um período de recuperação de 30 dias seguidos para descarregar os seus dados. Quando a cessação se dever a Mora, aplica-se o Procedimento de Pagamentos.

22.5 Exceções. Não se aplica qualquer período de recuperação aos conteúdos cuja conservação ou entrega seja proibida por lei ou por ordem de uma autoridade competente, como material de abuso sexual de crianças ou conteúdos sujeitos a uma ordem de apreensão.

22.6 Apagamento. Após o período de recuperação, a ArduMaker apaga os dados exportáveis do Cliente, incluindo as cópias finais. As cópias conservadas em cópias de segurança são apagadas no prazo máximo de 35 dias. A ArduMaker conserva apenas os dados que deva conservar por lei, conforme previsto na Política de Privacidade.

23. Garantias e direitos legais

23.1 Garantia da ArduMaker. A ArduMaker garante que prestará os Serviços com competência e cuidado razoáveis e em conformidade com o presente Contrato.

23.2 Consumidores. Os Consumidores beneficiam da garantia legal de conformidade dos serviços digitais prevista no Decreto-Lei n.º 84/2021 e na demais legislação aplicável, incluindo os direitos à reposição da conformidade do Serviço, à redução do preço e à resolução do contrato. Nada no presente Contrato limita esses direitos.

23.3 Exclusões. Na medida em que a lei o permita, e sem prejuízo da Cláusula 23.2, a ArduMaker não garante que os Serviços funcionarão sem interrupções ou sem erros, que serão adequados a uma finalidade específica não acordada por escrito, que os resultados dos modelos de IA ou os resultados de pesquisa serão exatos ou completos, nem que o software de terceiros funcionará corretamente.

23.4 Garantias do Cliente. O Cliente garante que: tem poderes para aceitar o presente Contrato; é titular dos direitos sobre o Conteúdo do Cliente; a sua utilização dos Serviços é lícita; e as informações que fornece são verdadeiras.

24. Limitação de responsabilidade

24.1 Regra geral. Cada parte é responsável pelos danos causados pelo seu incumprimento do presente Contrato, nos termos da presente Cláusula.

24.2 Responsabilidade que nunca é limitada. Nada no presente Contrato exclui ou limita a responsabilidade por: (a) dolo ou culpa grave; (b) morte ou danos pessoais; (c) violação de normas imperativas de proteção dos Consumidores; ou (d) qualquer outra responsabilidade que não possa ser excluída ou limitada por lei, incluindo ao abrigo do artigo 18.º do Decreto-Lei n.º 446/85.

24.3 Danos excluídos. Sem prejuízo da Cláusula 24.2, a ArduMaker não é responsável perante os Clientes Empresariais por: lucros cessantes, perda de receitas, de negócio, de contratos, de aviamento (goodwill) ou de poupanças previstas; danos indiretos ou consequenciais; o custo de serviços substitutos; perda ou corrupção de dados, exceto o custo razoável da sua reposição a partir da cópia de segurança disponível mais recente quando a perda tenha sido causada pela ArduMaker; ou danos decorrentes das circunstâncias enumeradas na Cláusula 10.2.

24.4 Limite máximo. Sem prejuízo da Cláusula 24.2, a responsabilidade total agregada da ArduMaker perante um Cliente Empresarial relativamente a todas as reclamações surgidas em qualquer período de 12 meses está limitada ao maior dos seguintes valores: (i) os montantes efetivamente pagos pelo Cliente relativamente à Empresa afetada durante os 12 meses anteriores ao evento que dá origem à reclamação; e (ii) cem euros (EUR 100).

24.5 Consumidores. A responsabilidade da ArduMaker perante os Consumidores é a prevista na lei. As Cláusulas 24.3 e 24.4 só se aplicam aos Consumidores na medida em que as normas imperativas que os protegem o permitam.

24.6 Responsabilidade do Cliente. O Cliente é responsável perante a ArduMaker pelos danos causados pelo seu incumprimento, incluindo os custos razoáveis e documentados de tratamento de Abusos, de remoção dos endereços ou domínios da ArduMaker de listas de bloqueio, de reclamações de terceiros e de coimas ou sanções impostas à ArduMaker devido ao Conteúdo ou à atividade do Cliente. O limite máximo da Cláusula 24.4 não se aplica à responsabilidade do Cliente por Abuso, fraude, violação de direitos de terceiros, obrigações de indemnização ou obrigações de pagamento.

24.7 Reclamações de Clientes Empresariais. Um Cliente Empresarial deve notificar qualquer reclamação no prazo de 12 meses a contar do momento em que tome conhecimento dos factos que lhe dão origem.

25. Indemnização

25.1 Obrigação. O Cliente Empresarial deve indemnizar e isentar de responsabilidade a ArduMaker, os seus administradores, trabalhadores e subcontratados relativamente a quaisquer reclamações, danos, coimas, custos e honorários de advogados razoáveis decorrentes: do Conteúdo do Cliente; da utilização dos Serviços pelo Cliente, pelos seus Utilizadores Autorizados, pelos seus Agentes ou pelos seus próprios clientes em violação do presente Contrato ou da lei; ou da violação de direitos de terceiros pelo Conteúdo do Cliente.

25.2 Procedimento. A ArduMaker deve notificar prontamente o Cliente da reclamação, permitir-lhe participar na defesa e cooperar de forma razoável. Nenhum acordo de transação que imponha obrigações à ArduMaker pode ser celebrado sem o seu consentimento.

25.3 Consumidores. Os Consumidores são responsáveis nos termos da lei.

26. Força maior

26.1 Eventos. Nenhuma das partes é responsável por atrasos ou falhas causados por eventos que escapem ao seu controlo razoável, incluindo catástrofes naturais, incêndios, inundações, epidemias, guerra, terrorismo, motins, greves gerais, atos de autoridades, sanções, falhas da rede elétrica ou das redes de base (backbones) da Internet, falhas de fornecedores de centros de dados ou de rede a montante não causadas pela parte afetada, e ataques em grande escala que não pudessem ser razoavelmente evitados.

26.2 Efeitos. A parte afetada deve notificar a outra logo que possível e tomar medidas razoáveis para atenuar os efeitos. As obrigações ficam suspensas enquanto o evento durar. Se durar mais de 30 dias, qualquer das partes pode pôr termo aos Serviços afetados, e a ArduMaker reembolsa os preços pagos antecipadamente relativos ao período não prestado. A força maior não exonera o Cliente do pagamento dos Serviços efetivamente prestados.

27. Alterações aos Serviços e aos presentes Termos

27.1 Alterações aos Serviços. A ArduMaker pode acrescentar, modificar ou remover funcionalidades. Quando uma alteração reduza substancialmente a funcionalidade de um Serviço pago ou afete negativamente o Cliente, a ArduMaker avisa com, pelo menos, 30 dias de antecedência. Os Consumidores podem pôr termo ao Serviço afetado sem encargos no prazo de 30 dias a contar do aviso ou da alteração, consoante o que ocorrer mais tarde, nos termos da lei aplicável.

27.2 Alterações aos Termos. A ArduMaker pode modificar o presente Contrato por motivos legais, regulamentares, de segurança, comerciais ou técnicos. As alterações substancialmente desfavoráveis ao Cliente são notificadas por correio eletrónico e no Painel com, pelo menos, 30 dias de antecedência relativamente à sua entrada em vigor. As alterações favoráveis ao Cliente, de menor importância, ou exigidas por lei ou por uma autoridade podem produzir efeitos mais cedo. O Cliente pode pôr termo ao Contrato antes de as alterações produzirem efeitos. Um Cliente Empresarial que continue a utilizar os Serviços após a data de entrada em vigor aceita as alterações. Aos Consumidores é solicitada a aceitação expressa das alterações substancialmente desfavoráveis; se um Consumidor não as aceitar, pode pôr termo ao Contrato sem encargos, e a ArduMaker pode pôr-lhe termo mediante pré-aviso de 30 dias.

27.3 Versões anteriores. Cada versão indica a sua data de entrada em vigor. A ArduMaker conserva as versões anteriores e faculta-as mediante pedido.

28. Notificações e comunicações

28.1 Ao Cliente. A ArduMaker envia as notificações para o endereço de correio eletrónico do titular da Conta ou do contacto de faturação da Empresa, podendo também publicá-las no Painel. Uma notificação por correio eletrónico considera-se recebida quando é entregue no servidor de correio do destinatário, salvo se a ArduMaker receber uma notificação de falha de entrega. O Cliente deve manter esses endereços operacionais e ler as notificações que lhes forem enviadas.

28.2 À ArduMaker. O Cliente envia as notificações para developer@ardumaker.com utilizando as etiquetas da Cláusula 1.2. As notificações legais devem utilizar a etiqueta [LEGAL].

28.3 Comunicações eletrónicas. As partes acordam que as comunicações, notificações, faturas e documentos podem ser entregues por via eletrónica e que as mensagens de correio eletrónico e os documentos armazenados no Painel constituem um suporte duradouro.

28.4 Língua. O presente Contrato pode ser disponibilizado em várias línguas. Em caso de divergência, prevalece a versão em inglês, exceto quando a lei do país de um Consumidor exija uma versão noutra língua, caso em que essa versão prevalece nessa medida.

29. Reclamações e resolução de litígios

29.1 Reclamações. O Cliente pode apresentar qualquer reclamação através de developer@ardumaker.com, utilizando a etiqueta [LEGAL]. A ArduMaker responde no prazo de 15 Dias Úteis.

29.2 Livro de reclamações. Os consumidores e os clientes podem também utilizar o livro de reclamações eletrónico (Livro de Reclamações Eletrónico), em https://www.livroreclamacoes.pt.

29.3 Resolução alternativa de litígios para Consumidores. Em caso de litígio de consumo, o Consumidor pode recorrer às entidades de resolução de litígios de consumo competentes, incluindo o CICAP – Tribunal Arbitral de Consumo (https://www.cicap.pt) e o CNIACC – Centro Nacional de Informação e Arbitragem de Conflitos de Consumo (https://www.cniacc.pt). Estão disponíveis mais informações no Portal do Consumidor (https://www.consumidor.gov.pt).

29.4 Negociação entre empresas. Antes de intentar uma ação judicial, o Cliente Empresarial e a ArduMaker devem procurar resolver o litígio através de negociação de boa-fé durante, pelo menos, 30 dias a contar da notificação escrita do litígio, sem prejuízo de providências cautelares urgentes.

30. Lei aplicável e foro competente

30.1 Lei aplicável. O presente Contrato rege-se pela lei portuguesa, com exclusão das suas normas de conflitos de leis e da Convenção das Nações Unidas sobre os Contratos de Compra e Venda Internacional de Mercadorias.

30.2 Consumidores. O Consumidor mantém a proteção conferida pelas disposições imperativas da lei do país da sua residência habitual. O Consumidor residente na União Europeia pode intentar ações nos tribunais do seu domicílio ou de Portugal, e só pode ser demandado nos tribunais do seu domicílio. Os Consumidores residentes fora da União Europeia mantêm as proteções imperativas do consumidor do seu país, na medida em que sejam aplicáveis.

30.3 Clientes Empresariais. Para os litígios com Clientes Empresariais, são exclusivamente competentes os tribunais do Porto, Portugal. A ArduMaker pode ainda intentar ações de cobrança de montantes não pagos nos tribunais do domicílio do Cliente.

31. Disposições gerais

31.1 Acordo integral. O presente Contrato constitui o acordo integral entre as partes relativamente ao seu objeto e substitui qualquer acordo anterior sobre a mesma matéria.

31.2 Divisibilidade. Se uma cláusula for considerada inválida ou inexequível, as restantes cláusulas mantêm-se em vigor e a cláusula inválida é substituída por uma cláusula válida cujo efeito seja o mais próximo possível da intenção original.

31.3 Não renúncia. A falta ou o atraso no exercício de um direito não constitui renúncia ao mesmo.

31.4 Cessão. O Cliente não pode ceder a sua posição no Contrato sem o consentimento prévio por escrito da ArduMaker. A ArduMaker pode cedê-la a uma sociedade do seu grupo ou a um sucessor em caso de fusão, aquisição ou transmissão do estabelecimento, mediante aviso ao Cliente. Os Consumidores podem pôr termo ao Contrato se a cessão reduzir as suas garantias.

31.5 Subcontratação. A ArduMaker pode recorrer a subcontratados para prestar os Serviços e continua a ser responsável por eles, sem prejuízo do Anexo A.

31.6 Partes independentes. Nada no presente Contrato cria uma relação de sociedade, de empreendimento comum (joint venture), de agência ou de trabalho entre as partes.

31.7 Terceiros. Ninguém além das partes tem direitos ao abrigo do presente Contrato.

31.8 Interpretação. Os títulos destinam-se apenas a facilitar a consulta. A palavra "incluindo" significa "incluindo, sem limitação".

31.9 Prova. Os registos da Plataforma, incluindo os registos de atividade, as medições e os carimbos temporais, são admissíveis como prova das ações realizadas e dos Serviços consumidos, sem prejuízo de prova em contrário.

Anexo A — Termos de Tratamento de Dados

A.1 Âmbito e funções. O presente Anexo aplica-se quando a ArduMaker trata Dados do Cliente por conta do Cliente. O Cliente é o responsável pelo tratamento, ou um subcontratante que atua por conta do seu próprio cliente, e a ArduMaker é o subcontratante ou o subcontratante ulterior. O presente Anexo prevalece sobre o restante Contrato no que respeita a esse tratamento.

A.2 Detalhes do tratamento.

A.3 Instruções. A ArduMaker trata os Dados do Cliente apenas mediante instruções documentadas do Cliente. O Contrato, a configuração dos Serviços e as ações realizadas pelo Cliente, pelos seus Utilizadores Autorizados e pelos seus Agentes constituem as instruções do Cliente. A ArduMaker informa o Cliente se, no seu entender, uma instrução violar a legislação em matéria de proteção de dados. Se a lei obrigar a ArduMaker a tratar os Dados do Cliente de outro modo, esta informa previamente o Cliente, salvo se a lei o proibir.

A.4 Confidencialidade. A ArduMaker assegura que as pessoas autorizadas a tratar os Dados do Cliente estão sujeitas a obrigações de confidencialidade.

A.5 Segurança. A ArduMaker aplica medidas técnicas e organizativas adequadas nos termos do artigo 32.º do RGPD, que incluem: isolamento lógico entre Empresas; cifragem em trânsito do Painel e das API; acesso aos sistemas de produção limitado ao pessoal autorizado, com base na necessidade de conhecer, e registado; hash unidirecional das palavras-passe das Contas; palavras-passe das caixas de correio não armazenadas na base de dados da ArduMaker; Credenciais de API que nunca são expostas nos logs e que podem ser revogadas de imediato; URL com token e com prazo de validade para os conteúdos multimédia do WhatsApp; cópias de segurança semanais armazenadas em infraestrutura separada, com verificação de integridade; monitorização da Plataforma; e um procedimento de resposta a incidentes. O Cliente é responsável pela segurança de tudo o que se encontre no interior dos seus servidores e aplicações, em conformidade com a Cláusula 10.

A.6 Subcontratantes ulteriores. O Cliente concede à ArduMaker uma autorização geral para recorrer a subcontratantes ulteriores. A lista dos subcontratantes ulteriores atuais está disponível na Política de Privacidade ou mediante pedido. A ArduMaker comunica, com uma antecedência mínima de 30 dias, por correio eletrónico ou no Painel, qualquer aditamento ou substituição pretendidos. O Cliente pode opor-se, por motivos razoáveis relacionados com a proteção de dados, no prazo de 15 dias a contar da comunicação. Se as partes não conseguirem encontrar uma solução, o Cliente pode fazer cessar o Serviço afetado, sem qualquer penalização, antes de a alteração produzir efeitos. A ArduMaker impõe a cada subcontratante ulterior obrigações de proteção de dados equivalentes às do presente Anexo e continua a ser responsável pelo respetivo cumprimento.

A.7 Transferências internacionais. A ArduMaker só transfere Dados do Cliente para fora do Espaço Económico Europeu quando se aplique uma garantia prevista no Capítulo V do RGPD, como uma decisão de adequação (incluindo o Quadro de Privacidade de Dados UE-EUA para os destinatários certificados) ou as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.

A.8 Assistência com os pedidos dos titulares dos dados. Os Serviços proporcionam ao Cliente os meios para aceder aos Dados do Cliente, retificá-los, exportá-los e apagá-los. Se a ArduMaker receber de um titular dos dados um pedido relativo a Dados do Cliente, reencaminha-o para o Cliente sem demora injustificada e não lhe responde, exceto mediante instruções do Cliente. A ArduMaker presta assistência adicional razoável sempre que necessário.

A.9 Outra assistência. Tendo em conta as informações de que dispõe, a ArduMaker presta assistência ao Cliente no cumprimento das suas obrigações em matéria de segurança, notificação de violações, avaliações de impacto sobre a proteção de dados e consulta prévia às autoridades de controlo.

A.10 Violações de dados pessoais. A ArduMaker notifica o Cliente de qualquer violação de dados pessoais que afete Dados do Cliente sem demora injustificada e, sempre que possível, no prazo de 48 horas após ter tido conhecimento da mesma. A notificação descreve, na medida em que sejam conhecidos, a natureza da violação, as categorias e o número aproximado de titulares dos dados e de registos afetados, as consequências prováveis, as medidas adotadas ou propostas e um ponto de contacto. A ArduMaker fornece informações adicionais à medida que estas fiquem disponíveis.

A.11 Devolução e eliminação. No termo dos Serviços, o Cliente pode recuperar os Dados do Cliente em conformidade com a Cláusula 22. Depois disso, a ArduMaker elimina-os, salvo se a lei exigir a sua conservação.

A.12 Auditorias. A ArduMaker disponibiliza as informações necessárias para demonstrar o cumprimento do presente Anexo. O Cliente pode realizar uma auditoria, diretamente ou através de um auditor independente sujeito a confidencialidade, no máximo uma vez a cada 12 meses, com uma antecedência mínima de 30 dias, durante o Horário de Expediente, a expensas suas e sem perturbar os Serviços nem comprometer a segurança ou a confidencialidade dos restantes clientes. As auditorias exigidas por uma autoridade de controlo ou realizadas na sequência de uma violação de dados pessoais não estão sujeitas ao limite anual.

A.13 Pedidos das autoridades. Se uma autoridade solicitar acesso a Dados do Cliente, a ArduMaker informa o Cliente, salvo se a lei o proibir, divulga apenas o mínimo exigido e contesta o pedido quando tenha motivos razoáveis para o considerar ilícito.

A.14 Responsabilidade. Cada parte é responsável nos termos do artigo 82.º do RGPD e da Cláusula 24.

Anexo B — Condições Específicas dos Serviços

As condições seguintes aplicam-se a cada Serviço, para além do restante Contrato. Os preços, os limites e os recursos são os apresentados no Painel no momento do Pedido.

B.1 VPS

B.1.1 Recursos. Cada plano atribui os vCPU, a memória e o disco NVMe apresentados no Painel. Não existem quotas ocultas de inodes, processos ou tráfego. O Cliente não deve, no entanto, utilizar o seu servidor de forma que degrade deliberadamente o servidor anfitrião ou a rede para os restantes clientes, em conformidade com os Termos de Utilização.

B.1.2 Acesso root e sistema operativo. O servidor é entregue com Linux, acesso root por SSH e as ferramentas de base da Plataforma instaladas. A partir da entrega, a sua administração cabe ao Cliente.

B.1.3 Rede. As portas estão fechadas por predefinição. O Cliente decide que portas abrir e a quem. Os endereços IP, os reencaminhamentos de portas e os subdomínios da plataforma continuam a ser propriedade da ArduMaker e são atribuídos ao Cliente apenas durante a vigência do Serviço.

B.1.4 Componentes da Plataforma. O Cliente não deve desativar nem modificar os componentes de que a Plataforma necessita para operar o Serviço, nem interferir com os mesmos, tais como os utilizados para cópias de segurança, métricas, implementações (deploy) ou o Painel. Se o fizer, as funcionalidades afetadas podem deixar de funcionar, e a ArduMaker não é responsável pelas consequências.

B.1.5 Terminal web. Os comandos executados através do terminal web ou do servidor MCP são executados com os privilégios do utilizador do sistema escolhido e ficam registados no histórico de comandos do servidor.

B.1.6 Mudanças de plano. O Cliente pode mudar de plano a partir do Painel. O novo preço aplica-se a partir do momento da mudança e é calculado proporcionalmente em conformidade com o Procedimento de Pagamentos.

B.2 Cópias de segurança automáticas

Aplica-se a Cláusula 15. Os ficheiros das cópias de segurança podem ser descarregados a partir do Painel enquanto forem conservados. Cada cópia inclui instruções de restauro redigidas para o servidor em concreto.

B.3 Implementações a partir do GitHub

Ao associar um repositório, o Cliente autoriza a ArduMaker a aceder-lhe apenas para o clonar, compilar e publicar no servidor do Cliente, bem como para mostrar os respetivos commits e logs. O Cliente é responsável pelo código, pelas respetivas dependências, pelas respetivas licenças, pelos segredos que contenha e pelo resultado de cada implementação. O Cliente pode desassociar o repositório a qualquer momento.

B.4 Docker, n8n e outro software instalável

Aplica-se a Cláusula 13.5. A instalação, as atualizações e as reversões disponibilizadas pelo Painel são funcionalidades de conveniência e não transferem para a ArduMaker a administração desse software.

B.5 Domínios e SSL

B.5.1 Subdomínios da plataforma. Os subdomínios de domínios detidos pela ArduMaker (como arducloud.com) são disponibilizados durante a vigência do Serviço, não podem ser transferidos e podem ser retirados em caso de Abuso ou no termo do Serviço.

B.5.2 Domínios do Cliente. O Cliente deve ser titular dos domínios que associa ou exercer controlo sobre os mesmos. Salvo indicação expressa em contrário no Painel, a ArduMaker não é uma entidade de registo de domínios, e o registo, a renovação e a titularidade dos domínios continuam a ser da responsabilidade do Cliente perante a sua entidade de registo.

B.5.3 Certificados. Os certificados SSL são emitidos e renovados automaticamente através da Let's Encrypt, sujeitos aos respetivos termos. Os certificados ficam registados nos logs públicos de Certificate Transparency, pelo que os nomes de domínio que abrangem se tornam públicos.

B.6 Correio eletrónico no domínio do Cliente

B.6.1 Ativação. Um domínio só é ativado depois de verificados os seus registos DNS (MX, SPF, DKIM e DMARC).

B.6.2 Limites. O envio está limitado a 5 mensagens de correio eletrónico por minuto por conta; as mensagens que excedam esse ritmo ficam em fila de espera. Os anexos estão limitados a 25 MB por mensagem. As quotas das caixas de correio são as configuradas no Painel.

B.6.3 Credenciais. As palavras-passe das caixas de correio são transmitidas ao servidor de correio e não são armazenadas na base de dados da ArduMaker. O acesso às contas de bot é feito com tokens que o Cliente pode regenerar a qualquer momento.

B.6.4 Eliminação. Os aliases temporários expiram automaticamente. A eliminação de um domínio elimina todas as suas contas e mensagens e não pode ser anulada.

B.6.5 Regras de envio. O Cliente só pode enviar correio eletrónico lícito a destinatários que tenham dado o seu consentimento ou com os quais mantenha uma relação que o permita. A ArduMaker pode limitar ou suspender o envio em caso de queixas de spam, inclusão em listas de bloqueio ou conta comprometida, em conformidade com os Termos de Utilização.

B.7 Bases de dados e gestor de bases de dados

O PostgreSQL, o MySQL e o Redis são instalados e executados no servidor do Cliente. O Cliente é responsável pelas respetivas credenciais, pela respetiva configuração, pelos seus próprios dumps e por todas as consultas executadas através do gestor de bases de dados, incluindo consultas destrutivas. As credenciais de bases de dados que o Cliente opte por guardar no Painel são conservadas para operar o gestor e estão protegidas pelas medidas de segurança da Plataforma.

B.8 Serviços, tarefas agendadas e túneis SSH

O Cliente é responsável pelos serviços e pelas tarefas agendadas que cria e por aquilo que estes executam. Os túneis SSH não podem ser utilizados para contornar as restrições de rede de terceiros nem para expor serviços de forma ilícita. O Cliente é responsável pelas chaves que autoriza para cada túnel.

B.9 WhatsApp Business API

B.9.1 Fornecedores. O Serviço liga o Cliente ao WhatsApp através da Meta e da Twilio. A Meta pode exigir a verificação do negócio do Cliente.

B.9.2 Políticas da Meta. O Cliente deve cumprir os Termos do WhatsApp Business, a Política de Mensagens do WhatsApp Business e a Política Comercial, o que inclui obter o consentimento prévio (opt-in) do destinatário, respeitar a janela de apoio ao cliente de 24 horas e utilizar modelos aprovados pela Meta fora dessa janela.

B.9.3 Decisões da Meta. A Meta pode rejeitar modelos, baixar a classificação de qualidade de um número, limitar os seus envios ou bloqueá-lo. A ArduMaker não é responsável por essas decisões, embora preste assistência ao Cliente dentro das suas possibilidades.

B.9.4 Webhooks e histórico. Os eventos são entregues no endpoint do Cliente no modo escolhido (instantâneo, debounce ou intervalo). O Cliente é responsável pela disponibilidade do seu endpoint. O histórico das conversas é conservado na Plataforma. As mensagens enviadas diretamente através da API da Twilio com as credenciais próprias do Cliente não são sincronizadas com a Plataforma.

B.9.5 Multimédia e transcrição. Os ficheiros multimédia são servidos através de URL com token que expiram. As notas de voz podem ser transcritas automaticamente com IA para mostrar o respetivo texto na Plataforma.

B.9.6 Encargos e limites. O consumo é cobrado por utilização, de acordo com os preços apresentados no Painel e com o Procedimento de Pagamentos. O Cliente pode configurar limites e alertas mensais. Os números de sandbox destinam-se exclusivamente a testes.

B.10 Router IA

B.10.1 Funcionamento. O Router IA oferece uma API compatível com o formato da OpenAI que encaminha pedidos para modelos de IA através da OpenRouter.

B.10.2 Fluxo de dados. Os prompts e os resultados são transmitidos à OpenRouter e ao fornecedor do modelo que o Cliente seleciona, cujas políticas de dados se aplicam. O Cliente escolhe o modelo e é responsável por escolher um cuja política de dados seja adequada aos seus dados. A ArduMaker regista metadados de utilização (modelo, tokens, custo, chave e hora) para efeitos de faturação e monitorização, e não utiliza os prompts nem os resultados para treinar modelos nem para qualquer outra finalidade que não seja a prestação do Serviço.

B.10.3 Resultados. Os resultados gerados por IA podem ser inexatos, incompletos ou inadequados. O Cliente deve revê-los antes de neles confiar e é responsável pela sua utilização, incluindo as suas obrigações enquanto responsável pela implantação de sistemas de IA nos termos do Regulamento (UE) 2024/1689 (o Regulamento da Inteligência Artificial), quando aplicável.

B.10.4 Modelos e preços. A disponibilidade e os preços dos modelos dependem dos respetivos fornecedores e podem sofrer alterações. O preço aplicável é o apresentado no Painel no momento da utilização.

B.10.5 Chaves e limites. Cada Empresa dispõe das suas próprias chaves de API, que podem ser revogadas de imediato. O Cliente pode definir limites de despesa por chave. O consumo gerado com as chaves do Cliente, incluindo chaves que tenham sido objeto de fuga, é da responsabilidade do Cliente até que este as revogue, salvo se a fuga tiver sido causada pela ArduMaker.

B.11 Search API

B.11.1 Operações. A Search API oferece operações de pesquisa, extração, rastreio e mapeamento, cobradas por operação de acordo com a tabela de preços apresentada no Painel, que prevalece sobre qualquer outra referência de preço.

B.11.2 Encargos acumulados. Os custos acumulam-se em cada token da Search API (a chave utilizada para autenticar os pedidos) e são debitados no Saldo quando excedem EUR 0,50, de acordo com o Procedimento de Pagamentos.

B.11.3 Utilização responsável. O Cliente deve respeitar os termos dos sítios web a que acede, as reservas de direitos relativas à prospeção de textos e dados expressas por meios de leitura ótica (artigo 4.º da Diretiva (UE) 2019/790), os direitos de autor e a legislação em matéria de proteção de dados. A ArduMaker pode limitar a profundidade ou o volume dos rastreios para evitar danos aos sítios web visados.

B.11.4 Resultados. Os resultados e as respostas geradas por IA provêm de terceiros e podem ser inexatos ou incompletos.

B.12 Servidor MCP e agentes de IA

O servidor MCP está incluído em todos os planos sem custo adicional. Aplica-se a Cláusula 12. Todas as ações ficam registadas no registo de atividade. As ferramentas que criam objetos aceitam chaves de idempotência para evitar duplicados quando um pedido é repetido. O conteúdo escrito por terceiros é devolvido marcado como não fiável.

B.13 Projetos, trabalho em equipa e calendário

B.13.1 Conteúdo da Empresa. Os projetos, as etapas, as tarefas, as listas de verificação, os comentários, os anexos e as reuniões pertencem à Empresa na qual são criados. Quando um Utilizador Autorizado é removido, o conteúdo que criou permanece na Empresa.

B.13.2 Google Calendar. A ligação de uma conta Google é opcional. Confere acesso de leitura e escrita ao calendário para mostrar eventos na Plataforma e criar os blocos de tempo e as reuniões aí gerados. O calendário partilhado de um projeto mostra aos restantes membros apenas os períodos de disponibilidade, nunca o conteúdo dos eventos pessoais. O Cliente pode desligar a conta a qualquer momento. A Política de Privacidade descreve este tratamento e os compromissos de Utilização Limitada (Limited Use).

B.14 Programa escolar

B.14.1 Elegibilidade. O programa escolar está disponível para estudantes de escolas que tenham um acordo com a ArduMaker. O estudante deve comprovar a sua matrícula, por exemplo associando uma conta do sistema da escola, como o 42 Intra. A verificação pode ser repetida a qualquer momento.

B.14.2 Condições. O desconto, a quota e a duração são os previstos no acordo da escola e são aplicados automaticamente quando o estudante inicia sessão. A regra geral é um estudante, um servidor. Os tipos de desconto (fixo, por tempo limitado, escalonado, quota flexível, pago pela escola e ligação promocional) funcionam conforme descrito na página do programa escolar. Numa quota flexível, se o número de vagas diminuir, existe um período de tolerância de 24 horas, após o qual são libertadas primeiro as vagas mais antigas.

B.14.3 Fim do benefício. Quando o estudante perde a elegibilidade, quando o acordo com a escola termina ou quando um desconto por tempo limitado expira, o servidor não é desligado automaticamente: continua ao preço de tabela. A ArduMaker notifica o estudante com uma antecedência mínima de 7 dias relativamente à primeira cobrança ao preço de tabela, para que o estudante possa eliminar o servidor ou exportar os dados.

B.14.4 Finalidade. Os recursos escolares destinam-se à aprendizagem e a projetos pessoais. A ArduMaker pode solicitar que as cargas de trabalho comerciais para terceiros sejam transferidas para um plano normal.

B.14.5 Utilização indevida. Partilhar o acesso com pessoas não elegíveis, fornecer informações falsas sobre a matrícula ou criar várias Contas para obter mais vagas constitui Abuso. Nesse caso, a ArduMaker pode retirar o benefício, cobrar o preço de tabela relativo ao período indevidamente obtido e aplicar as medidas previstas nos Termos de Utilização.

B.15 Promoções e ligações de desconto

Cada promoção rege-se pelas condições apresentadas no momento da sua ativação. Salvo indicação em contrário: pode ser utilizada uma vez por Conta e por pessoa; não é cumulável com outras promoções; não é transmissível; não tem valor monetário; e, quando termina, aplica-se o preço de tabela. A ArduMaker pode deixar de oferecer uma promoção a novas ativações a qualquer momento, respeitando as já ativadas nas respetivas condições. A obtenção de promoções através de informações falsas, de várias Contas ou da exploração de erros constitui Abuso.

B.16 Desenvolvimento à medida

B.16.1 Proposta. Cada projeto de desenvolvimento à medida rege-se por uma proposta ou descrição de trabalhos que fixa o respetivo âmbito, preço, marcos, prazos e critérios de aceitação. O presente Contrato aplica-se a tudo o que a proposta não regule.

B.16.2 Colaboração. O Cliente deve fornecer atempadamente as informações, os acessos, os conteúdos e o feedback de que o projeto necessite. Os atrasos causados pelo Cliente prorrogam os prazos em conformidade. As alterações de âmbito são acordadas por escrito e podem modificar o preço e os prazos.

B.16.3 Aceitação. Cada entregável considera-se aceite se o Cliente não comunicar desconformidades fundamentadas no prazo de 10 Dias Úteis a contar da sua entrega, ou se começar a utilizá-lo em produção.

B.16.4 Garantia. Salvo disposição em contrário da proposta, a ArduMaker corrige gratuitamente os defeitos de um entregável que o Cliente comunique no prazo de 30 dias a contar da respetiva aceitação. Excluem-se os defeitos causados por alterações efetuadas pelo Cliente ou por terceiros.

B.16.5 Pagamento e propriedade intelectual. O pagamento rege-se pela proposta e pelo Procedimento de Pagamentos. A propriedade intelectual rege-se pela Cláusula 17.7.