Terms of Use - unsandbox.com

1. Descrição do Serviço

unsandbox.com fornece ambientes seguros de execução de código acessíveis via API. O serviço oferece:

Execuções: Execução de código síncrona ou assíncrona em mais de 42 linguagens de programação, destruída após o processamento por padrão
Sessões: Ambientes interativos de longa duração com suporte a multiplexador de terminal
Serviços: Contêineres persistentes com capacidade de congelar/descongelar para gerenciar alocação de concorrência
Snapshots: Backups pontuais de serviços ou sessões que preservam o estado completo para restauração posterior
Cofre de Variáveis: Armazenamento criptografado para variáveis de ambiente e segredos, injetados nos serviços em tempo de execução
Domínios de Serviço: Cada serviço recebe uma URL pública (*.on.unsandbox.com) e pode opcionalmente usar domínios personalizados via CNAME
Escalonamento de Recursos: Serviços suportam vCPU configurável (1-8 núcleos), cada vCPU fornece 2GB de RAM

Limites de taxa e concorrência são configuráveis com base no plano de preços.

2. Uso Aceitável

Você concorda em usar o serviço apenas para fins legais. As atividades proibidas incluem:

Tentar contornar os limites de taxa ou medidas de segurança
Tentativas de acesso não autorizado à infraestrutura subjacente
Executar código que gera conteúdo ilegal ou facilita atividades ilegais
Mineração de criptomoedas ou operações intensivas em recursos além dos limites do nível
Ataques de negação de serviço ou interrupção deliberada do serviço
Armazenar ou processar conteúdo ilegal
Engenharia reversa ou tentativas de extrair componentes internos do serviço

3. Chaves API e Pagamento

Estrutura da Chave API:

Cada compra cria um par de chave pública (usk_...) e chave secreta (uss_...)
As chaves não podem ser rotacionadas - ambas expiram juntas com base na duração do nível
Se as chaves forem perdidas ou comprometidas, você deve comprar um novo par de chaves
Você é responsável por proteger suas chaves - não podemos recuperar chaves perdidas

Termos de Pagamento:

Pagamentos aceitos via Stripe (cartões de crédito/débito) e criptomoedas (Bitcoin, Litecoin, Monero, Dogecoin)
Todas as vendas são finais - sem reembolsos ou estornos após a entrega da chave
Todos os pagamentos não são reembolsáveis uma vez que a chave API é gerada e entregue
Os pagamentos em criptomoedas são finais após as confirmações necessárias
As chaves podem ser financiadas/estendidas a qualquer momento antes ou depois da expiração

Política de Reembolso de Cotação de Criptomoedas (9%% de Taxa de Reabastecimento):

Endereço de Reembolso Obrigatório: Você deve fornecer um endereço de reembolso válido ao criar uma cotação. Os reembolsos não podem ser processados sem um
Pagamentos de Cotação Expirados: Se você enviar o pagamento após uma cotação expirar (15 minutos), você receberá um reembolso de 91%% com uma taxa de reabastecimento de 9%% deduzida
Pagamentos Insuficientes: Pagamentos parciais que expiram antes do valor total ser recebido serão reembolsados em 91%% do valor enviado
Pagamentos em Excesso: Valores em excesso além do preço cotado serão reembolsados em 91%% (taxa de reabastecimento de 9%% apenas sobre o excesso)
Tempo de Reembolso: Os reembolsos são processados automaticamente após os pagamentos recebidos receberem as confirmações necessárias (10 para XMR, 6 para DOGE)
Limite Mínimo de Reembolso: Reembolsos abaixo de $0,069 USD não são economicamente viáveis e não serão processados
Sem Reembolso Após a Entrega da Chave: Uma vez que um pagamento é confirmado e uma chave API é gerada, nenhum reembolso é possível

4. Limites e Garantias do Serviço

Limites de Taxa:

Freeloader (Tier -1): 1 execução a cada 42 segundos, 1 simultâneo
Tiers pagos (1-32): RPM = tier × 7, concorrência aumenta a cada 4 tiers
Exemplo - Tier 1: 7 RPM, 1 simultâneo ($7/mês)
Exemplo - Tier 13: 91 RPM, 4 simultâneos ($91/mês)
Exemplo - Tier 32: 224 RPM, 8 simultâneos ($224/mês)

Nível de Serviço:

Serviço fornecido "como está" com expectativas razoáveis de tempo de atividade
Sem SLA formal - fazemos os melhores esforços para disponibilidade
A manutenção programada será anunciada quando possível
Reservamo-nos o direito de modificar ou descontinuar recursos com aviso

5. Ambiente de Execução

Executando

As execuções podem ser síncronas (aguardar resultado) ou assíncronas (consultar resultado)
Os contêineres são destruídos após o processamento por padrão - sem estado persistente
O código é executado em contêineres isolados com limites de recursos
O acesso à rede pode ser restrito ou filtrado
Os limites de tempo de execução se aplicam por nível
O acesso ao sistema de arquivos é temporário e efêmero

Sessões interativas

Sessões fornecem ambientes interativos de longa duração com suporte a multiplexador de terminal
Sessões mantêm o estado entre comandos dentro do tempo alocado
Limites e durações de sessão variam conforme o plano de preços
Sessões podem ser encerradas por inatividade ou limites de recursos

Nível de Serviço:

Serviços são contêineres persistentes que podem executar aplicações em segundo plano
Os serviços podem ser congelados para liberar alocação de concorrência enquanto preservam o estado
Serviços congelados não contam para seu limite de concorrência
Os serviços podem ser descongelados sob demanda para retomar a operação
A disponibilidade e os limites do serviço dependem do seu plano de preços
Todos os dados dentro de um serviço persistem até que você o destrua explicitamente
Você é responsável por gerenciar os dados armazenados em seus serviços

Snapshots:

Snapshots capturam o estado completo de um serviço ou sessão em um ponto específico no tempo
Snapshots incluem todos os arquivos, pacotes instalados, variáveis de ambiente e estado da aplicação
Snapshots podem ser usados para restaurar serviços ou sessões para um estado anterior
Os snapshots permanecem armazenados até que você os exclua explicitamente
Os limites de armazenamento de snapshots dependem do seu nível de preço
Criar snapshots de serviços com dados sensíveis armazena esses dados no snapshot
Você é responsável por gerenciar e excluir snapshots que contenham informações sensíveis

Cofre de Variáveis:

Serviços suportam armazenamento criptografado de variáveis de ambiente via o Cofre de Variáveis
O conteúdo do cofre é criptografado em repouso e injetado no contêiner do serviço em tempo de execução
Você é responsável por gerenciar os segredos armazenados no cofre
O conteúdo do cofre é incluído nos snapshots do serviço
Excluir um cofre ou destruir um serviço remove permanentemente os segredos armazenados

Nível de Serviço:

Cada serviço recebe uma URL pública em *.on.unsandbox.com acessível pela internet
Você pode configurar domínios personalizados (ex.: www.example.com) apontando um registro CNAME para a URL do seu serviço
Certificados TLS para domínios personalizados são provisionados automaticamente
Você é responsável por todo o conteúdo servido através do domínio do seu serviço
Serviços expostos via domínios públicos estão sujeitos às mesmas políticas de uso aceitável
Reservamo-nos o direito de revogar o acesso ao domínio para serviços que violem estes termos

Escalonamento de Recursos:

Serviços podem ser configurados com 1 a 8 vCPUs, cada vCPU fornecendo 2GB de RAM
A alocação de recursos é definida na criação do serviço e pode ser alterada por redimensionamento
Alocações de recursos maiores podem estar sujeitas à disponibilidade nos nós do pool

6. Conteúdo e Propriedade

Seu Código:

Você mantém toda a propriedade do código que você envia para execução
Recebemos uma licença limitada para executar seu código
Código e saídas de execução padrão não são armazenados permanentemente
Você é responsável por qualquer código que você executar

Dados de Serviço e Snapshot:

Você mantém a propriedade de todos os dados armazenados em seus serviços e snapshots
Os dados armazenados em serviços persistem até você destruir o serviço
Os dados do snapshot persistem até você excluir o snapshot
Não acessamos, revisamos ou usamos os dados de seus serviços ou snapshots, exceto conforme necessário para a operação do serviço
Você é o único responsável por garantir que tem direitos de armazenar quaisquer dados em serviços ou snapshots
Após a destruição do serviço ou exclusão do snapshot, os dados são permanentemente removidos e não podem ser recuperados

7. Privacidade e Dados

Coleta de Dados:

Endereços IP coletados para limitação de taxa e prevenção de abuso
Endereços de e-mail opcionais - apenas para suporte e entrega de chaves
Requisições de execução processadas e descartadas (não registradas permanentemente)
Dados de pagamento armazenados apenas para processamento de transações
Consulte a Política de Privacidade para detalhes completos

Dados Persistentes (Serviços e Snapshots):

Os dados do serviço são armazenados durante toda a vida útil do serviço
Os dados do snapshot são armazenados até que você exclua o snapshot explicitamente
Você controla quando serviços e snapshots são excluídos
Após a expiração da chave API, serviços e snapshots podem ser retidos por um período de carência
Após o período de carência, serviços e snapshots inativos podem ser automaticamente excluídos
Recomendamos exportar dados importantes antes da expiração da chave API

8. Acesso de Parceiros e Agentes

Parceiros terceiros e agentes de machine learning podem interagir com o serviço em nome dos usuários finais:

Parceiros podem criar chaves API e faturas em nome de seus usuários por meio de endpoints API autenticados
O acesso de parceiros requer credenciais de autenticação HMAC separadas
Os parceiros são responsáveis por garantir que seus usuários cumpram estes Termos de Uso
Agentes de machine learning podem provisionar chaves de forma autônoma, criar serviços e executar código usando a API
O titular da chave API é responsável por todas as ações realizadas com sua chave, seja por humano ou agente automatizado

9. Proteção Sudo e Log de Auditoria

Confirmação OTP Sudo:

Operações destrutivas (excluir serviços, sessões, snapshots, imagens e desbloquear recursos) podem exigir confirmação por e-mail quando a proteção sudo está habilitada
Quando acionado, um código de uso único é enviado ao endereço de e-mail registrado com sua chave API
Cada OTP está vinculado à ação destrutiva específica solicitada e não pode ser reutilizado para uma operação diferente
Você pode desativar a proteção sudo na página de configurações do console por sua conta e risco

Contatos e acesso da equipe:

Proprietários de chaves API podem convidar contatos adicionais para compartilhar acesso operacional
Os contatos recebem funções: proprietário (controle total incluindo gerenciamento de contatos), operador (recebe códigos OTP sudo para operações destrutivas) ou leitor (acesso somente leitura)
Quando sudo é acionado, todos os contatos com função de operador ou proprietário recebem códigos únicos de uso único
Um único código válido de qualquer contato autorizado é suficiente para confirmar a operação
O último contato proprietário não pode ser removido ou rebaixado para evitar bloqueio
Você é responsável por gerenciar quem tem acesso como contato à sua chave API

Log de Auditoria:

Todas as operações destrutivas são registradas em uma trilha de auditoria imutável, independentemente de a proteção sudo estar habilitada
Você reconhece que o identificador da sua chave API, endereço IP e detalhes da operação são registrados para cada ação destrutiva
Quando um contato verifica um OTP sudo, o e-mail específico do contato é atribuído na entrada de auditoria
As entradas do log de auditoria não podem ser modificadas ou excluídas

Uso Anônimo:

Chaves API sem um endereço de e-mail associado operam em modo anônimo sem proteção sudo
Operações destrutivas em modo anônimo prosseguem sem confirmação OTP
Você pode reivindicar uma chave API adicionando um endereço de e-mail na página de configurações do console

Estrutura da Chave API:

Você é responsável por proteger suas chaves - não podemos recuperar chaves perdidas
Se a proteção sudo estiver habilitada, um código de uso único será enviado ao e-mail registrado antes que as operações destrutivas prossigam
A proteção sudo é uma salvaguarda, não uma garantia - você continua responsável pela segurança da chave

8. Suspensão de Conta

Reservamo-nos o direito de suspender ou encerrar chaves API por:

Violação destes Termos de Uso
Comportamento abusivo ou consumo excessivo de recursos
Pagamento fraudulento ou estornos
Atividades ilegais ou geração de conteúdo
Ameaças de segurança ao serviço ou a outros usuários
Armazenar conteúdo proibido em serviços ou snapshots

Chaves suspensas perdem o tempo restante - sem reembolsos por violações. Após suspensão ou encerramento, todos os serviços e snapshots associados podem ser imediatamente destruídos sem aviso prévio.

9. Isenções de Responsabilidade

Isenções de Responsabilidade do Serviço:

Serviço fornecido "COMO ESTÁ" sem garantias de qualquer tipo
Sem garantia de precisão ou confiabilidade da execução do código
Não assumimos responsabilidade por quaisquer danos, perdas ou problemas decorrentes do uso do serviço
Não responsáveis por perda de dados, erros de execução ou interrupções do serviço
Não responsáveis pelo conteúdo gerado pelo código do usuário
Não responsáveis por perdas financeiras, interrupção de negócios ou danos consequentes
O uso deste serviço é inteiramente por sua conta e risco

Isenções de Responsabilidade do Serviço:

Serviços e snapshots são fornecidos sem garantias de disponibilidade ou durabilidade
Não somos responsáveis pela perda de dados armazenados em serviços ou snapshots
Falhas de infraestrutura, incidentes de segurança ou outros eventos podem resultar em perda de dados
Você é responsável por manter seus próprios backups de dados críticos
Snapshots não substituem procedimentos adequados de backup
Não garantimos que serviços ou snapshots serão recuperáveis após qualquer falha

10. Código Aberto

Partes da infraestrutura do unsandbox.com podem ser de código aberto. O código disponível em nosso repositório Git é fornecido sob as respectivas licenças de código aberto. Contribuições da comunidade são bem-vindas.

11. Modificações

Reservamo-nos o direito de modificar estes Termos de Uso a qualquer momento. O uso continuado do serviço após as modificações constitui aceitação. Mudanças importantes serão anunciadas através de notificações do serviço.

12. Legislação Aplicável

Estes termos são regidos pelas leis dos Estados Unidos. Quaisquer disputas serão resolvidas de acordo com a jurisdição dos EUA.