Termos de Uso — Crisarium

Versão 1.0 · vigente desde 05/10/2026

Estes Termos regem o uso do Crisarium e a contratação dos planos para organizações. Ao jogar a partida gratuita, criar uma conta ou contratar um plano, você declara que leu e aceita estes Termos, a Política de Privacidade e, quando contratar um plano, o Acordo de Processamento de Dados e a Política de Reembolso.

1. Quem somos

O Crisarium é uma marca da Segurança em Jogo LTDA, CNPJ 58.907.118/0001-88, Rua Paes Leme, 215, Conj. 1713, Pinheiros, São Paulo - SP, CEP 05424-150 ("Segurança em Jogo", "nós"). Contato: info@crisarium.com. Privacidade: privacidade@segurancaemjogo.com.br.

2. O que é o Crisarium

O Crisarium é um serviço de treinamento para lideranças: um exercício de simulação de crise cibernética, entregue em plataforma online, em que os participantes tomam, em rodadas, as decisões de negócio que um incidente fictício exige, e recebem ao final uma leitura das decisões tomadas.

O serviço é oferecido em duas modalidades:

• Partida gratuita: uma partida individual por e-mail, com resultado em tela e certificado de participação.
• Planos para organizações: exercícios em grupo para até 5 ou até 10 participantes, com painel do administrador, relatórios individuais e de grupo, impacto financeiro estimado, módulos de remediação e, opcionalmente, a comparação com o plano de crise da organização ("aderência").

O que o Crisarium não é. O Crisarium é um treinamento. Ele não é consultoria jurídica, regulatória, financeira ou de segurança; não é auditoria; não certifica conformidade com nenhuma norma; e não substitui o plano de crise, os advogados ou os especialistas da organização. Os cenários, empresas, números e mensagens são fictícios. Os prazos e obrigações regulatórias usados nos cenários são simplificações para fins de treinamento e não substituem assessoria local.

Resultados e estimativas. Pontuações, percentuais, impacto financeiro e aderência são estimativas produzidas por regras fixas do exercício, sobre premissas declaradas no relatório. Servem para discussão e aprendizado, não para decisões de negócio, contábeis ou jurídicas.

3. Quem pode usar

O Crisarium é destinado a profissionais maiores de 18 anos. Quem contrata um plano declara ter poderes para representar e obrigar a organização contratante. Os planos são contratados por organizações, para uso em sua atividade profissional; a relação é entre empresas e não é de consumo, não se aplicando o Código de Defesa do Consumidor.

4. Partida gratuita

• Uma partida por e-mail. Criar contas adicionais para jogar de novo viola estes Termos.
• O certificado declara participação na simulação, não competência. Nome e empresa são os informados por você.
• A partida gratuita é oferecida no estado em que se encontra, sem garantia de disponibilidade, e pode ser alterada ou descontinuada.

5. Planos para organizações

5.1 Contratação. A organização contrata pela página "Contratar", escolhendo plano (avulso ou anual) e faixa de participantes. Os preços são os da tabela publicada na data do pedido e não são negociáveis. O pedido aceito, com estes Termos, o Acordo de Processamento de Dados e a Política de Reembolso, forma o contrato entre as partes.

5.2 Pagamento e ativação.

• O pagamento é antecipado: boleto ou Pix para clientes no Brasil; cartão ou transferência para clientes no exterior, conforme a invoice.
• Emitimos nota fiscal de serviço pelo valor bruto. Tributos retidos na fonte pelo cliente, quando a lei exigir, são informados na nota.
• O plano é ativado em até 2 dias úteis após a confirmação do pagamento. O administrador indicado recebe o convite de acesso.

5.3 O que cada plano inclui.

• Avulso: 1 exercício, na faixa contratada.
• Anual: 4 exercícios, na faixa contratada.
• O plano vale por 12 meses a partir da ativação. Exercícios não iniciados nesse prazo expiram, sem reembolso, salvo o previsto na Política de Reembolso.
• Um exercício é consumido quando a sessão começa (abre a primeira rodada). Agendar não consome; cancelar antes do início devolve o exercício ao plano.
• Uma sessão encerrada pode ser repetida uma vez, sem consumir exercício, com o mesmo cenário e a mesma jurisdição.
• Exercícios adicionais e troca de faixa seguem a tabela publicada.

5.4 Renovação. Os planos não se renovam automaticamente. Avisaremos o administrador 30 dias antes do fim do prazo; a renovação é um novo pedido.

6. Responsabilidades da organização

A organização contratante:

• indica os administradores da conta e mantém seus dados atualizados;
• é a controladora dos dados dos participantes, decide quem convida e garante base legal para o tratamento, nos termos do Acordo de Processamento de Dados;
• anuncia internamente a sessão antes dos convites, para que os participantes reconheçam os e-mails como legítimos;
• não usa os relatórios como base exclusiva para decisões de contratação, promoção, remuneração ou desligamento de qualquer pessoa;
• só envia, no recurso de aderência, documentos que tem direito de usar, e entende que o arquivo é lido por um modelo de inteligência artificial e descartado;
• não insere dados pessoais sensíveis nem segredos de negócio desnecessários em campos de texto livre;
• não divulga fora da organização os materiais da sessão que exibem seu nome (injects, telas e relatórios), que trazem marca d'água de simulação justamente para não serem confundidos com fatos reais.

7. Uso aceitável

É proibido:

• tentar descobrir a matriz de pontuação, os valores de impacto ou outro conteúdo não exibido, por engenharia reversa, automação, múltiplas contas ou qualquer outro meio;
• compartilhar links pessoais ou credenciais, ou jogar no lugar de outra pessoa;
• testar a segurança da plataforma sem autorização. Vulnerabilidades devem ser relatadas pelo canal indicado em crisarium.com/.well-known/security.txt;
• usar a plataforma para fins ilícitos, para enviar conteúdo malicioso ou para se passar por outra pessoa ou organização;
• copiar, revender ou explorar comercialmente cenários, textos, relatórios-modelo ou a plataforma.

Podemos suspender acessos que violem estes Termos, avisando a organização.

8. Propriedade intelectual

A plataforma, os cenários, a rubrica, os textos, as imagens, os módulos de remediação e a marca Crisarium pertencem à Segurança em Jogo. O contrato concede à organização o direito de uso, não exclusivo e intransferível, durante a vigência do plano.

A organização mantém todos os direitos sobre seu plano de crise, seus dados e seu nome e logotipo, e nos autoriza a usá-los apenas para prestar o serviço. Os relatórios gerados podem ser usados livremente pela organização, internamente. Não usaremos o nome da organização como referência comercial sem autorização por escrito.

Sugestões de melhoria podem ser incorporadas ao produto sem obrigação de pagamento.

9. Dados pessoais e confidencialidade

O tratamento de dados pessoais segue a Política de Privacidade e, nos planos para organizações, o Acordo de Processamento de Dados. As partes manterão em sigilo as informações confidenciais da outra parte, inclusive após o fim do contrato.

10. Disponibilidade e suporte

Empregamos esforços razoáveis para manter a plataforma disponível, sem garantia de funcionamento ininterrupto. Manutenções programadas são feitas, sempre que possível, fora do horário comercial de Brasília.

Suporte por info@crisarium.com, com resposta em até 24 horas em dias úteis. Se uma falha nossa impedir uma sessão, reagendamos sem consumir exercício ou aplicamos a Política de Reembolso.

11. Limitação de responsabilidade

Na extensão permitida pela lei:

• nossa responsabilidade total por qualquer causa ligada ao contrato fica limitada ao valor pago pela organização nos 12 meses anteriores ao fato;
• não respondemos por lucros cessantes, perda de negócios ou danos indiretos, nem por decisões que a organização ou terceiros tomarem com base nos resultados do exercício;
• essas limitações não se aplicam a dolo, a culpa grave nem a obrigações que a lei não permita limitar.

12. Suspensão e encerramento

• A organização pode encerrar o contrato a qualquer momento, com os efeitos da Política de Reembolso.
• Podemos encerrar o contrato em caso de violação grave destes Termos não corrigida em 10 dias após aviso.
• Ao fim do contrato, os dados seguem os prazos do Acordo de Processamento de Dados. O administrador pode exportar os relatórios até a exclusão.

13. Alterações

Podemos atualizar estes Termos. Mudanças relevantes serão avisadas por e-mail aos administradores com 30 dias de antecedência. Para planos em vigor, a versão aceita na contratação continua valendo até o fim do prazo do plano, salvo mudança exigida por lei.

14. Disposições gerais

• Comunicações: por e-mail, aos endereços cadastrados.
• Cessão: a organização não pode ceder o contrato sem nossa concordância por escrito.
• Sanções: não atendemos organizações ou pessoas sujeitas a sanções internacionais aplicáveis.
• Idioma: havendo divergência entre versões, prevalece o português.
• Lei e foro: lei brasileira; foro da Comarca de São Paulo - SP, com renúncia a qualquer outro.

Versão 1.0 · vigente desde 05/10/2026.