Términos de Contratación y Uso de Flowguard Anti-DDoS

Versión 1.0, publicada el 31 de octubre de 2026.

Esta traducción es solo informativa. En caso de divergencia, prevalece la versión en portugués (cláusula 21.6 de los Términos de Contratación y Uso).

Partes

FLOWSPEC SOLUTIONS LTDA, inscrita en el CNPJ con el nº 53.730.044/0001-33, con domicilio en Alameda Rio Negro, 503, conj. 2301, Alphaville, Barueri/SP, CEP 06454-000, en adelante FLOWSPEC.

CLIENTE: la persona jurídica identificada por la razón social y por el CNPJ informados en el registro de la Plataforma.

1. Definiciones

Plataforma o Flowguard: el software Flowguard Anti-DDoS, al que se accede por internet en flowguard.com.br, con sus módulos de recolección, análisis, detección y mitigación.
Cuenta: el entorno del CLIENTE en la Plataforma, vinculado a un único CNPJ.
Usuario: la persona física autorizada por el CLIENTE para acceder a la Cuenta.
Suscripción: el derecho de uso de la Plataforma durante un Ciclo, mensual o anual, en el Plan contratado.
Plan: el rango de capacidad contratado, con un número de Sensores incluidos (P1, P2 o P3), según la tabla publicada en el sitio en el momento de la contratación.
Sensor o Exportador: el equipo del CLIENTE registrado en la Plataforma que envía flujos (NetFlow, IPFIX o sFlow) o responde a consultas SNMP.
Flujos: los registros de tráfico enviados por los Sensores, con direcciones IP, puertos, protocolos, volúmenes y horarios.
Regla de Mitigación: el anuncio BGP generado por la Plataforma, que puede ser de dos tipos:
- FlowSpec: filtro por criterios de tráfico;
- RTBH: descarte de todo el tráfico destinado a una dirección.
Sesión BGP: la sesión entre el router del CLIENTE y la Plataforma (AS61620) por la cual se envían las Reglas de Mitigación.
Modo Automático: la Plataforma anuncia las Reglas de Mitigación sin aprobación humana.
Modo Manual: el anuncio depende de la aprobación de un Usuario.
Datos del Cliente: los Flujos, los datos SNMP, los prefijos, las configuraciones y los demás datos introducidos o generados en la Cuenta.

2. Objeto

2.1. Estos Términos otorgan al CLIENTE una licencia de uso de la Plataforma, prestada por internet como servicio (SaaS), durante la vigencia de la Suscripción. La licencia es no exclusiva, intransferible y no sublicenciable, y sirve para:

recolectar y analizar los Flujos y los datos SNMP de sus Sensores;
detectar anomalías y ataques de denegación de servicio;
generar y anunciar Reglas de Mitigación por la Sesión BGP.

La licencia no transfiere al CLIENTE ningún derecho de propiedad sobre la Plataforma.

2.2. Quedan fuera del objeto de estos Términos, y pueden contratarse por separado:

la configuración de los equipos del CLIENTE;
consultoría de redes;
servicios de NOC y SOC dedicados;
el desvío de tráfico para limpieza (scrubbing);
el suministro de enlace IP o de enlace mitigado;
la instalación local de la Plataforma.

2.3. Las capacidades superiores a 10 Gbps no se contratan por el sitio y dependen de una propuesta específica, con instalación local.

3. Contratación, aceptación y Cuenta

3.1. La Plataforma se ofrece solo a personas jurídicas con CNPJ válido. El CLIENTE declara que tiene red propia o que está autorizado a operar la red monitoreada.

3.2. El CLIENTE acepta estos Términos al marcar la casilla de aceptación en el registro. FLOWSPEC registra la fecha, la hora, la dirección IP y la versión de los Términos aceptada. El pago de la Suscripción confirma la aceptación.

3.3. El CLIENTE garantiza que los datos del registro son verdaderos y se compromete a mantenerlos actualizados.

3.4. El CNPJ de la Cuenta no puede modificarse después del registro. Para cambiar de CNPJ, es necesario crear una nueva Cuenta. Los demás datos del Usuario y de la empresa pueden ser modificados por el propio CLIENTE en la pantalla Cuenta.

3.5. El CLIENTE es responsable de la custodia de las credenciales de acceso y de todos los actos realizados por sus Usuarios. La Plataforma permite cambiar y recuperar la contraseña sin abrir un ticket.

4. Planes, capacidad y Sensores

4.1. El precio, el rango de capacidad y el número de Sensores incluidos son los publicados en el sitio en el momento de la contratación.

4.2. El CLIENTE puede contratar Sensores adicionales. El precio de cada uno se define según el rango del Plan.

4.3. FLOWSPEC verifica la capacidad efectivamente utilizada. Si el CLIENTE supera el rango contratado:

recibe un aviso en la Plataforma, por correo electrónico y por WhatsApp;
el equipo de FLOWSPEC se pone en contacto para proponer el cambio de Plan;
si el exceso continúa por más de 30 (treinta) días después del aviso y el CLIENTE no regulariza el Plan, FLOWSPEC puede suspender la Suscripción, conforme a la cláusula 17.

5. Precio, pago y renovación

5.1. El pago es procesado por una plataforma de pagos de un tercero, actualmente Eduzz. Las reglas de esa plataforma se aplican a la forma de pago, al cobro y a los comprobantes.

5.2. La Suscripción se renueva automáticamente al final de cada Ciclo, con un nuevo cobro en el mismo medio de pago, hasta que el CLIENTE cancele la renovación.

5.3. El CLIENTE puede cancelar la renovación en cualquier momento. La cancelación surte efecto al final del Ciclo ya pagado, y el acceso continúa hasta esa fecha.

5.4. Los precios pueden reajustarse una vez cada 12 (doce) meses según la variación del IPCA/IBGE, con aviso previo de 30 (treinta) días. El reajuste se aplica solo a los Ciclos que comiencen después del aviso.

5.5. FLOWSPEC emite la factura de servicio (nota fiscal de serviço) correspondiente a cada pago. Los tributos se aplican conforme a la legislación.

6. Reembolso

6.1. El CLIENTE puede solicitar el reembolso íntegro dentro de los 7 (siete) días contados desde la compra, por la plataforma de pago o por el correo electrónico soc@flowspec.net.br.

6.2. Transcurrido ese plazo, no hay reembolso por desistimiento o por falta de uso, salvo en los supuestos previstos en la ley.

6.3. No hay período de prueba gratuito. Para conocer la Plataforma antes de contratar, el CLIENTE tiene a su disposición la demostración pública con datos sintéticos y la documentación.

7. Activación y responsabilidades técnicas del CLIENTE

7.1. La activación la realiza el propio CLIENTE en el asistente de la Plataforma. Los pasos son el tipo de protección, el Sensor (NetFlow y SNMP), los prefijos y la Sesión BGP.

7.2. El CLIENTE declara que es titular de los prefijos IP que registre o que está autorizado a operarlos. FLOWSPEC puede confirmar la titularidad mediante la base pública de registro.br o mediante verificación de su equipo. También puede rechazar o eliminar un prefijo cuando:

no se compruebe la titularidad; o
el prefijo se superponga al de otro cliente.

7.3. El CLIENTE es responsable de la configuración de sus equipos, incluidos:

la exportación de flujos y el muestreo informado;
el SNMP;
la Sesión BGP de su lado: la autenticación, los filtros de importación (aceptar de la Plataforma solo reglas para sus propios prefijos) y los límites de prefijos.

7.4. La dirección y el puerto del colector se envían por correo electrónico y son información confidencial. El CLIENTE no puede divulgarlos a terceros.

7.5. El CLIENTE debe informar por la Plataforma, antes de realizarlos, los cambios de equipo, de dirección o de ASN que afecten a la recolección o a la Sesión BGP.

8. Mitigación: funcionamiento, riesgos y responsabilidades

8.1. La Plataforma detecta eventos por umbrales de tráfico y por listas de amenazas, y genera propuestas de Reglas de Mitigación. Los perfiles de detección comienzan desactivados: corresponde al CLIENTE activarlos y ajustar los umbrales a su red.

8.2. El CLIENTE elige:

el modo de operación, Automático o Manual;
el tipo de entrega: FlowSpec, RTBH o ambos;
dónde se aplican las reglas.

Al elegir el Modo Automático, el CLIENTE autoriza el anuncio de Reglas de Mitigación sin aprobación humana previa.

8.3. La Regla de Mitigación solo surte efecto cuando el router del CLIENTE la acepta y la aplica, según la configuración y la política de enrutamiento definidas por el propio CLIENTE. FLOWSPEC no tiene acceso ni control sobre los equipos del CLIENTE.

8.4. El CLIENTE declara ser consciente de que:

una regla RTBH descarta todo el tráfico destinado a la dirección afectada, incluido el tráfico legítimo;
toda detección automática está sujeta a falsos positivos (una regla contra tráfico legítimo) y a falsos negativos (un ataque no detectado);
la Plataforma reduce el impacto de los ataques, pero no garantiza que sean eliminados ni que la red del CLIENTE no quede indisponible.

8.5. La Plataforma ofrece los comandos Pánico, que retira todas las reglas, y Restaurar. El CLIENTE es responsable de supervisar las reglas activas.

8.6. FLOWSPEC no responde por daños derivados de Reglas de Mitigación aplicadas de acuerdo con las elecciones y la configuración del CLIENTE descritas en esta cláusula, salvo dolo o culpa grave de FLOWSPEC.

9. Listas de amenazas de terceros

9.1. Las listas de reputación y de amenazas mantenidas por terceros se ofrecen en el estado en que se encuentran, sujetas a las licencias de cada fuente y sin garantía de exactitud o de actualización.

9.2. FLOWSPEC puede incluir, modificar o eliminar fuentes en cualquier momento, incluso por exigencia de licencia.

10. Disponibilidad, mantenimiento y actualizaciones

10.1. FLOWSPEC se esfuerza por mantener la Plataforma disponible. No hay garantía porcentual de disponibilidad (SLA), salvo contrato específico.

10.2. Los mantenimientos programados se avisan con al menos 48 (cuarenta y ocho) horas de antelación, por los canales de la cláusula 20. Los mantenimientos de emergencia pueden ocurrir sin aviso.

10.3. FLOWSPEC puede actualizar la Plataforma, incluso modificando pantallas y funciones, siempre que no elimine la función principal contratada durante el Ciclo en curso.

11. Soporte

11.1. El soporte técnico se presta por el correo electrónico soc@flowspec.net.br, de lunes a viernes, de 8 h a 18 h (horario de Brasilia), excepto feriados nacionales.

11.2. Los plazos de atención, contados en horas hábiles dentro del horario anterior, son:

Nivel 1, hasta 2 horas: Plataforma indisponible o mitigación sin funcionar;
Nivel 2, hasta 4 horas: función degradada o con error, con la Plataforma en operación;
Nivel 3, hasta 8 horas: dudas, orientaciones y solicitudes.

Los plazos son de atención, y no de resolución.

11.3. El teléfono y WhatsApp 21 99711-5461 es el canal comercial y de avisos.

11.4. Quedan fuera del soporte, y pueden contratarse por separado:

la configuración de los equipos del CLIENTE;
el troubleshooting de la red del CLIENTE;
herramientas de terceros.

12. Uso aceptable y prohibiciones

12.1. El CLIENTE solo puede monitorear redes propias o que esté autorizado a operar.

12.2. Se prohíbe al CLIENTE:

realizar ingeniería inversa, descompilar, copiar o reproducir la Plataforma, sus pantallas o su documentación;
revender, sublicenciar, ceder, ofrecer como marca blanca (white label) o poner la Plataforma a disposición de terceros;
usar la Plataforma, o la información obtenida en ella, para desarrollar un producto competidor;
realizar pruebas de carga, de intrusión o de vulnerabilidad contra la Plataforma sin autorización por escrito de FLOWSPEC;
eludir límites de capacidad, de Sensores o de acceso;
compartir credenciales con personas ajenas a su organización.

13. Propiedad intelectual y uso de datos

13.1. La Plataforma, la marca Flowguard, la documentación y los demás materiales son de titularidad de FLOWSPEC.

13.2. Los Datos del Cliente pertenecen al CLIENTE. El CLIENTE autoriza a FLOWSPEC a tratarlos en la medida necesaria para prestar el servicio.

13.3. FLOWSPEC puede usar datos estadísticos agregados y anonimizados, que no identifiquen al CLIENTE ni a personas físicas, para mejorar la detección y la Plataforma. Los Datos del Cliente no se usan para alimentar listas, feeds o productos de terceros sin el consentimiento expreso y separado del CLIENTE.

14. Protección de datos personales

14.1. El CLIENTE es el responsable del tratamiento y FLOWSPEC es el encargado del tratamiento, en los términos de la Ley General de Protección de Datos (LGPD, Lei 13.709/2018), respecto de los Datos del Cliente que sean datos personales, como las direcciones IP de los abonados del CLIENTE, incluidas las compartidas por CGNAT. El tratamiento sigue el Anexo I.

14.2. Los datos de registro del CLIENTE y de los Usuarios son tratados por FLOWSPEC como responsable del tratamiento, conforme a la Política de Privacidad publicada en el sitio.

14.3. El CLIENTE garantiza que tiene base legal para tratar los datos de tráfico de su red y para compartirlos con FLOWSPEC para los fines de estos Términos.

14.4. La Plataforma no es un sistema de conservación de registros de conexión a los efectos del Marco Civil de Internet (Marco Civil da Internet, Lei 12.965/2014). El CLIENTE sigue siendo responsable de su propia conservación legal.

15. Confidencialidad

15.1. Las partes mantendrán en secreto la información confidencial de la otra parte a la que tengan acceso, en especial:

los Datos del Cliente;
las credenciales y contraseñas de la Sesión BGP;
las direcciones del colector;
la información técnica y comercial no pública.

15.2. La obligación de confidencialidad continúa durante 2 (dos) años tras la finalización de la relación.

16. Limitación de responsabilidad

16.1. La responsabilidad total de FLOWSPEC derivada de estos Términos queda limitada al importe efectivamente pagado por el CLIENTE en los 12 (doce) meses anteriores al hecho que dio origen a la reclamación.

16.2. FLOWSPEC no responde por lucro cesante, pérdida de ingresos, daños indirectos o consecuentes, ni por fallos de terceros. Entre los terceros están:

los proveedores de conectividad;
la plataforma de pagos;
los equipos y los operadores de tránsito del CLIENTE;
los eventos de caso fortuito o de fuerza mayor.

16.3. Las limitaciones de esta cláusula no se aplican a los supuestos en que la ley prohíbe limitar la responsabilidad.

17. Suspensión

17.1. FLOWSPEC puede suspender el acceso cuando el pago no se confirme dentro de los 5 (cinco) días siguientes al vencimiento.

17.2. La suspensión puede ser inmediata cuando haya violación de la cláusula 12 o riesgo para la seguridad o la estabilidad de la Plataforma.

17.3. En la suspensión y en la finalización, FLOWSPEC retira las Reglas de Mitigación anunciadas y cierra la Sesión BGP. No permanecen reglas activas sin una Suscripción vigente. El CLIENTE debe prever, en su red, la retirada de esas reglas.

18. Rescisión y finalización

18.1. El CLIENTE pone fin a la relación cancelando la renovación, conforme a la cláusula 5.3.

18.2. FLOWSPEC puede poner fin a la relación:

sin motivo, con aviso de 30 (treinta) días y reembolso proporcional del período pagado y no utilizado;
por violación de estos Términos, de inmediato.

18.3. Con la finalización:

se cierra el acceso;
se aplica lo dispuesto en la cláusula 17.3;
los Datos del Cliente se eliminan dentro de los 30 (treinta) días, salvo obligación legal de conservación.

La Plataforma no ofrece exportación masiva de los Datos del Cliente.

18.4. Sobreviven a la finalización las cláusulas de confidencialidad, propiedad intelectual, limitación de responsabilidad y jurisdicción.

18.5. La violación de las prohibiciones de ingeniería inversa, copia, reventa o uso competidor previstas en la cláusula 12.2 sujeta al CLIENTE a una multa compensatoria equivalente a 12 (doce) mensualidades del Plan contratado, sin perjuicio de la indemnización del daño que exceda ese importe.

19. Modificación de estos Términos

19.1. Los Términos se versionan y se publican en el sitio, con el número y la fecha de cada versión.

19.2. Las modificaciones se comunican con 30 (treinta) días de antelación por el correo electrónico registrado. Las modificaciones de precio no afectan a un Ciclo ya pagado.

19.3. Si no está de acuerdo con una modificación, el CLIENTE puede cancelar la renovación. El uso de la Plataforma después del plazo del aviso vale como aceptación de la nueva versión.

20. Comunicaciones

20.1. Las comunicaciones oficiales de FLOWSPEC al CLIENTE se realizan por el correo electrónico registrado en la Cuenta y por avisos en la Plataforma. El CLIENTE debe mantener el correo electrónico actualizado.

20.2. El CLIENTE se comunica con FLOWSPEC por el correo electrónico soc@flowspec.net.br.

21. Disposiciones generales

21.1. Las partes son independientes. Estos Términos no crean vínculo societario, laboral ni de representación.

21.2. La tolerancia ante un incumplimiento no vale como renuncia ni como novación.

21.3. El CLIENTE no puede ceder su posición sin el consentimiento de FLOWSPEC. FLOWSPEC puede cederla en caso de reorganización societaria, mediante aviso.

21.4. La nulidad de una cláusula no afecta a las demás.

21.5. Estos Términos se rigen por las leyes de la República Federativa de Brasil.

21.6. Estos Términos están redactados en portugués. Las traducciones al inglés y al español son solo informativas y, en caso de divergencia, prevalece la versión en portugués.

22. Jurisdicción

Se elige la jurisdicción de la Comarca de Barueri/SP para resolver las cuestiones derivadas de estos Términos, con renuncia a cualquier otra.

---

Anexo I. Tratamiento de datos personales (FLOWSPEC como encargado del tratamiento)

1. Datos tratados. Se tratan:

las direcciones IP de origen y destino, incluidas las de abonados del CLIENTE y de CGNAT (100.64.0.0/10);
los puertos, los protocolos, los volúmenes y los horarios de los Flujos;
el ASN, las interfaces y los contadores SNMP.

2. Finalidad. Los datos se tratan exclusivamente para prestar el servicio: análisis de tráfico, detección, mitigación, soporte y seguridad de la Plataforma.

3. Instrucciones. FLOWSPEC trata los datos conforme a estos Términos y a las instrucciones documentadas del CLIENTE.

4. Seguridad. FLOWSPEC adopta las siguientes medidas:

comunicación web cifrada (TLS);
acceso restringido por perfil de usuario;
aislamiento de los datos por Cuenta;
registro de auditoría de las acciones;
firewall que solo acepta flujos de Sensores registrados.

5. Ubicación. Los datos se encuentran en infraestructura propia de FLOWSPEC, en Brasil.

6. Subencargados. Se utilizan los siguientes:

Eduzz, plataforma de pago, que recibe solo datos de registro y de pago y nunca los Flujos;
los servicios de mensajería usados en las alertas y avisos que el CLIENTE active, como Telegram y WhatsApp. Estos reciben solo el contenido de las alertas.

La inclusión de un nuevo subencargado que reciba Datos del Cliente se avisa con 30 (treinta) días de antelación.

7. Conservación. Los plazos son:

Flujos brutos y agregados por minuto: 7 (siete) días;
datos SNMP y registros de comunicación con direcciones de listas de amenazas: 30 (treinta) días.

Al finalizar la relación, los datos se eliminan conforme a la cláusula 18.3.

8. Incidentes. FLOWSPEC comunica al CLIENTE los incidentes de seguridad que afecten a sus datos dentro de las 48 (cuarenta y ocho) horas siguientes a tener conocimiento de ellos, con la información disponible.

9. Derechos de los titulares. FLOWSPEC ayuda al CLIENTE a atender las solicitudes de los titulares, en la medida de lo técnicamente posible.

10. Auditoría. FLOWSPEC proporciona, una vez al año y previa solicitud por escrito, la información necesaria para demostrar el cumplimiento de este Anexo.