Términos de Uso — Crisarium

Versión 1.0 · vigente desde el 5 de octubre de 2026

Estos Términos rigen el uso de Crisarium y la contratación de los planes para organizaciones. Al realizar la simulación gratuita, crear una cuenta o contratar un plan, usted declara que leyó y acepta estos Términos, la Política de Privacidad y, cuando contrate un plan, el Acuerdo de Procesamiento de Datos y la Política de Reembolso.

1. Quiénes somos

Crisarium es una marca de Segurança em Jogo LTDA, CNPJ (registro fiscal brasileño) 58.907.118/0001-88, Rua Paes Leme, 215, Conj. 1713, Pinheiros, São Paulo - SP, Brasil, CEP 05424-150 ("Segurança em Jogo", "nosotros"). Contacto: info@crisarium.com. Privacidad: privacidade@segurancaemjogo.com.br.

2. Qué es Crisarium

Crisarium es un servicio de capacitación para líderes: un ejercicio de simulación de crisis cibernética, ofrecido en una plataforma en línea, en el que los participantes toman, por rondas, las decisiones de negocio que exige un incidente ficticio, y al final reciben una lectura de las decisiones tomadas.

El servicio se ofrece en dos modalidades:

Simulación gratuita: una simulación individual por correo electrónico, con resultado en pantalla y certificado de participación.
Planes para organizaciones: ejercicios grupales para hasta 5 o hasta 10 participantes, con panel del administrador, informes individuales y grupales, impacto financiero estimado, módulos de capacitación y, opcionalmente, la comparación con el plan de crisis de la organización ("adherencia").

Lo que Crisarium no es. Crisarium es una capacitación. No es asesoría jurídica, regulatoria, financiera ni de seguridad; no es una auditoría; no certifica el cumplimiento de ninguna norma; y no reemplaza el plan de crisis, los abogados ni los especialistas de la organización. Los escenarios, las empresas, las cifras y los mensajes son ficticios. Los plazos y las obligaciones regulatorias usados en los escenarios son simplificaciones con fines de capacitación y no reemplazan la asesoría local.

Resultados y estimaciones. Los puntajes, porcentajes, el impacto financiero y la adherencia son estimaciones producidas por reglas fijas del ejercicio, sobre premisas declaradas en el informe. Sirven para la discusión y el aprendizaje, no para decisiones de negocio, contables ni jurídicas.

3. Quién puede usarlo

Crisarium está destinado a profesionales mayores de 18 años. Quien contrata un plan declara tener facultades para representar y obligar a la organización contratante. Los planes los contratan organizaciones, para uso en su actividad profesional; la relación es entre empresas y no es de consumo, por lo que no se aplica el Código de Defensa del Consumidor de Brasil.

4. Simulación gratuita

Una simulación por correo electrónico. Crear cuentas adicionales para volver a realizarla viola estos Términos.
El certificado declara la participación en la simulación, no una competencia. El nombre y la empresa son los que usted informó.
La simulación gratuita se ofrece en el estado en que se encuentra, sin garantía de disponibilidad, y puede modificarse o discontinuarse.

5. Planes para organizaciones

5.1 Contratación. La organización contrata en la página "Contratar", eligiendo el plan (individual o anual) y la franja de participantes. Los precios son los de la tabla publicada en la fecha del pedido y no son negociables. El pedido aceptado, junto con estos Términos, el Acuerdo de Procesamiento de Datos y la Política de Reembolso, forma el contrato entre las partes.

5.2 Pago y activación.

El pago es anticipado: boleto o Pix para clientes en Brasil; tarjeta o transferencia para clientes en el exterior, según la factura (invoice).
Emitimos la factura de servicio brasileña (nota fiscal) por el valor bruto. Los tributos retenidos en la fuente por el cliente, cuando la ley lo exija, se informan en la factura.
El plan se activa en hasta 2 días hábiles después de la confirmación del pago. El administrador indicado recibe la invitación de acceso.

5.3 Qué incluye cada plan.

Individual: 1 ejercicio, en la franja contratada.
Anual: 4 ejercicios, en la franja contratada.
El plan vale por 12 meses desde la activación. Los ejercicios no iniciados en ese plazo vencen, sin reembolso, salvo lo previsto en la Política de Reembolso.
Un ejercicio se consume cuando empieza la sesión (se abre la primera ronda). Programar no consume; cancelar antes del inicio devuelve el ejercicio al plan.
Una sesión cerrada puede repetirse una vez, sin consumir un ejercicio, con el mismo escenario y la misma jurisdicción.
Los ejercicios adicionales y el cambio de franja siguen la tabla publicada.

5.4 Renovación. Los planes no se renuevan automáticamente. Avisaremos al administrador 30 días antes del fin del plazo; la renovación es un nuevo pedido.

6. Responsabilidades de la organización

La organización contratante:

indica a los administradores de la cuenta y mantiene sus datos actualizados;
es la responsable (controladora) de los datos de los participantes, decide a quién invita y garantiza la base legal del tratamiento, en los términos del Acuerdo de Procesamiento de Datos;
anuncia internamente la sesión antes de las invitaciones, para que los participantes reconozcan los correos como legítimos;
no usa los informes como base exclusiva para decisiones de contratación, promoción, remuneración o desvinculación de ninguna persona;
solo envía, en la función de adherencia, documentos que tiene derecho a usar, y entiende que el archivo lo lee un modelo de inteligencia artificial y luego se descarta;
no ingresa datos personales sensibles ni secretos de negocio innecesarios en los campos de texto libre;
no divulga fuera de la organización los materiales de la sesión que muestran su nombre (mensajes del escenario, pantallas e informes), que llevan marca de agua de simulación justamente para que no se confundan con hechos reales.

7. Uso aceptable

Está prohibido:

intentar descubrir la matriz de puntuación, los valores de impacto u otro contenido no mostrado, mediante ingeniería inversa, automatización, múltiples cuentas o cualquier otro medio;
compartir enlaces personales o credenciales, o realizar la simulación en lugar de otra persona;
probar la seguridad de la plataforma sin autorización. Las vulnerabilidades deben informarse por el canal indicado en crisarium.com/.well-known/security.txt;
usar la plataforma con fines ilícitos, para enviar contenido malicioso o para hacerse pasar por otra persona u organización;
copiar, revender o explotar comercialmente los escenarios, los textos, los informes modelo o la plataforma.

Podemos suspender los accesos que violen estos Términos, avisando a la organización.

8. Propiedad intelectual

La plataforma, los escenarios, la rúbrica, los textos, las imágenes, los módulos de capacitación y la marca Crisarium pertenecen a Segurança em Jogo. El contrato otorga a la organización el derecho de uso, no exclusivo e intransferible, durante la vigencia del plan.

La organización conserva todos los derechos sobre su plan de crisis, sus datos, su nombre y su logotipo, y nos autoriza a usarlos solo para prestar el servicio. La organización puede usar libremente los informes generados, de forma interna. No usaremos el nombre de la organización como referencia comercial sin autorización por escrito.

Las sugerencias de mejora pueden incorporarse al producto sin obligación de pago.

9. Datos personales y confidencialidad

El tratamiento de datos personales sigue la Política de Privacidad y, en los planes para organizaciones, el Acuerdo de Procesamiento de Datos. Las partes mantendrán en reserva la información confidencial de la otra parte, también después del fin del contrato.

10. Disponibilidad y soporte

Empleamos esfuerzos razonables para mantener la plataforma disponible, sin garantía de funcionamiento ininterrumpido. Los mantenimientos programados se hacen, siempre que sea posible, fuera del horario comercial de Brasilia.

Soporte en info@crisarium.com, con respuesta en hasta 24 horas en días hábiles. Si una falla nuestra impide una sesión, la reprogramamos sin consumir un ejercicio o aplicamos la Política de Reembolso.

11. Limitación de responsabilidad

En la medida permitida por la ley:

nuestra responsabilidad total por cualquier causa vinculada al contrato se limita al valor pagado por la organización en los 12 meses anteriores al hecho;
no respondemos por lucro cesante, pérdida de negocios o daños indirectos, ni por decisiones que la organización o terceros tomen con base en los resultados del ejercicio;
estas limitaciones no se aplican al dolo, a la culpa grave ni a las obligaciones que la ley no permita limitar.

12. Suspensión y terminación

La organización puede terminar el contrato en cualquier momento, con los efectos de la Política de Reembolso.
Podemos terminar el contrato en caso de una violación grave de estos Términos que no se corrija en 10 días después del aviso.
Al terminar el contrato, los datos siguen los plazos del Acuerdo de Procesamiento de Datos. El administrador puede exportar los informes hasta la eliminación.

13. Modificaciones

Podemos actualizar estos Términos. Los cambios relevantes se avisarán por correo electrónico a los administradores con 30 días de anticipación. Para los planes vigentes, la versión aceptada en la contratación sigue valiendo hasta el fin del plazo del plan, salvo un cambio exigido por ley.

14. Disposiciones generales

Comunicaciones: por correo electrónico, a las direcciones registradas.
Cesión: la organización no puede ceder el contrato sin nuestro consentimiento por escrito.
Sanciones: no atendemos a organizaciones ni personas sujetas a sanciones internacionales aplicables.
Idioma: si las versiones difieren, prevalece la versión en portugués.
Ley y jurisdicción: ley brasileña; tribunales de la Comarca de São Paulo - SP (Brasil), con renuncia a cualquier otro.

Versión 1.0 · vigente desde el 5 de octubre de 2026.