Conditions Générales d'Utilisation

Dernière mise à jour : 29 juillet 2026

Les présentes Conditions Générales d'Utilisation (« CGU ») constituent un accord juridiquement contraignant entre vous (« Utilisateur », « vous ») et l'équipe Herozion (« nous », « notre »), concernant votre accès et votre utilisation du site herozion.io, de l'outil CLI Herozion et des services associés (collectivement, le « Service »).

En accédant au Service, vous déclarez avoir lu, compris et accepté l'intégralité de ces CGU. Si vous n'acceptez pas ces conditions, vous devez cesser immédiatement toute utilisation du Service.

Nous pouvons modifier ces CGU à tout moment. Les modifications substantielles vous seront notifiées par e-mail au moins 14 jours avant leur entrée en vigueur. Votre utilisation continue du Service après cette date vaut acceptation des CGU révisées.

1. Acceptation et éligibilité

En créant un compte, en téléchargeant l'outil CLI ou en naviguant sur herozion.io, vous acceptez d'être lié par les présentes CGU. Si vous agissez au nom d'une organisation, vous déclarez disposer de l'autorité nécessaire pour l'engager.

Le Service est destiné aux personnes âgées d'au moins 18 ans. Les mineurs ne sont pas autorisés à utiliser le Service.

Le Service est conçu et proposé principalement pour un usage professionnel (développeurs, équipes techniques, entreprises). En souscrivant ou en utilisant le Service, vous déclarez agir à titre professionnel, sauf dispositions impératives contraires de votre législation nationale de protection des consommateurs.

2. Description du Service

Herozion fournit un outil d'analyse statique de code source destiné à détecter les vulnérabilités de sécurité (OWASP Top 10) et les problèmes de performance. L'analyse s'exécute sur votre machine : le traitement des fichiers est local et votre dépôt complet n'est jamais envoyé lors d'un scan CLI standard.

Le CLI peut établir des connexions réseau documentées : statistiques anonymes post-scan (désactivables via HEROZION_TELEMETRY=0), vérifications CVE via OSV.dev (sauf --offline), authentification si vous vous connectez, envoi de résultats vers le dashboard si vous exécutez herozion push (chemins de fichiers et extraits de lignes, jamais le dépôt complet), et, si vous lancez herozion ai-fix (ou l'équivalent dans l'extension), transmission d'un extrait de code vulnérable (±30 lignes de contexte) et de métadonnées associées au service AI Herozion, puis à un fournisseur d'IA tiers (Google Gemini) afin de générer un correctif assisté. Voir notre politique de confidentialité.

Le Service comprend notamment :

un outil CLI (macOS, Linux, Windows ; distribution npm et/ou installateurs) ;
un compte utilisateur (tableau de bord, historique, configuration) avec authentification par code OTP ;
une fonctionnalité de correction assistée par IA (« AI Fix »), opt-in, dont l'utilisation consomme des crédits IA selon le plan souscrit ;
des fonctionnalités d'inscription à des événements et meetups organisés par Herozion.

3. Plans, crédits IA, facturation et remboursements

Le Service est proposé selon des plans (notamment Free, Dev, Team, Enterprise) et, le cas échéant, des packs de crédits IA achetés séparément. Les tarifs, quotas mensuels et contenus des packs en vigueur sont indiqués sur le site au moment de la souscription ou de l'achat.

Abonnements. Les plans payants sont facturés à l'avance, en général sur une base mensuelle, et se renouvellent automatiquement pour une période équivalente sauf résiliation avant la date de renouvellement. Le paiement est traité par Stripe ; Herozion ne stocke pas vos données de carte bancaire.

Crédits IA. Chaque génération AI Fix réussie (hors cache) consomme en principe un (1) crédit. Un hit de cache ne consomme pas de crédit. En cas d'échec du fournisseur d'IA après retry, le crédit éventuellement débité pour cette tentative est rétabli. Les crédits inclus dans le plan (quota mensuel) sont alloués pour la période de facturation en cours et ne sont pas reportés : le quota non consommé en fin de période est perdu au renouvellement. Les crédits issus de packs achetés n'expirent pas tant que le compte reste actif ; ils sont consommés après le quota mensuel restant.

Downgrade et résiliation en cours de période. En cas de passage à un plan inférieur, le nouveau quota mensuel s'applique selon le mécanisme de facturation affiché au moment du changement ; les crédits de packs non consommés restent disponibles jusqu'à utilisation ou fermeture du compte. En cas de résiliation ou de non-renouvellement, l'accès aux fonctionnalités payantes cesse à la fin de la période déjà payée, sauf disposition contraire affichée lors de l'achat. Les crédits IA non utilisés (quota mensuel et packs) sont perdus sans indemnité à la fermeture du compte.

Remboursements. Sauf obligation légale impérative contraire, les sommes payées pour les abonnements et packs de crédits ne sont pas remboursables, y compris pour crédits non consommés, période entamée ou downgrade. Les rétablissements techniques de crédits (échec fournisseur) ne constituent pas un remboursement monétaire.

4. Disponibilité du Service

Le Service est fourni sur une base de meilleur effort. Aucun engagement de niveau de service (SLA) n'est garanti au titre des présentes CGU, sauf contrat enterprise distinct signé par écrit.

Nous nous réservons le droit de modifier, suspendre ou interrompre tout ou partie du Service (y compris AI Fix et les dépendances à des fournisseurs tiers), avec un préavis raisonnable sauf urgence de sécurité ou indisponibilité hors de notre contrôle raisonnable. Les interruptions planifiées ou incidents ne donnent droit à aucun crédit de service ni indemnité, sauf engagement SLA écrit spécifique.

5. Compte utilisateur

L'accès à certaines fonctionnalités requiert un compte associé à une adresse e-mail valide. L'authentification s'effectue par code à usage unique (OTP) ; aucun mot de passe n'est requis ni stocké par Herozion.

Vous vous engagez à :

fournir des informations exactes et à jour ;
maintenir la confidentialité de l'accès à votre compte ;
signaler tout accès non autorisé à [email protected] sans délai ;
ne pas partager, revendre ni transférer votre compte.

Un seul compte par personne physique ou entité légale est autorisé.

6. Utilisation acceptable

Vous vous engagez à utiliser le Service uniquement à des fins licites et conformément aux présentes CGU.

Vous pouvez notamment :

analyser votre propre code ou celui de projets pour lesquels vous disposez d'une autorisation explicite ;
intégrer Herozion dans vos pipelines CI/CD ;
partager les résultats d'analyse avec votre équipe.

Il est interdit de :

analyser du code tiers sans autorisation ;
contourner les mesures de sécurité ou d'authentification ;
utiliser le Service à des fins malveillantes ;
soumettre des requêtes automatisées abusives (scraping, DDoS, spam) ;
procéder à la rétro-ingénierie de l'outil CLI ou tenter d'en extraire des secrets, clés ou mécanismes de licence ;
revendre ou sous-licencier l'accès au Service.

Toute violation peut entraîner la suspension ou la suppression immédiate de votre compte, sans préavis ni remboursement.

7. Propriété intellectuelle

Le Service (outil CLI, site web, documentation, marques) est la propriété exclusive de Herozion et est protégé par une licence propriétaire. Sauf autorisation écrite préalable, vous ne pouvez pas copier, modifier, distribuer, vendre ni créer d'œuvres dérivées du Service.

Nous vous accordons une licence personnelle, non exclusive et non transférable d'utilisation du Service, dans les limites des présentes CGU. Votre code source reste votre propriété : Herozion ne revendique aucun droit sur celui-ci.

8. Limitation de responsabilité

Le Service est fourni « en l'état », sans garantie de résultat. Herozion est un outil d'aide à la détection de vulnérabilités ; il ne remplace pas un audit de sécurité professionnel. Les suggestions AI Fix sont générées automatiquement et peuvent être incorrectes ou incomplètes ; vous restez seul responsable de leur revue et de leur application.

Dans les limites autorisées par la loi applicable, Herozion ne pourra être tenue responsable des dommages indirects résultant d'une analyse manquée, d'une fausse alerte ou d'un correctif AI Fix inadapté. Pour les utilisateurs professionnels, la responsabilité totale de Herozion est limitée au montant effectivement payé pour le Service au cours des trois (3) derniers mois. Aucune clause des présentes CGU n'exclut la responsabilité en cas de dol, de faute lourde, ou pour les dommages corporels, dans la mesure où une telle exclusion serait illicite.

Si vous êtes qualifié de consommateur au sens de votre droit national, rien dans les présentes CGU ne limite les droits impératifs dont vous bénéficiez.

9. Résiliation

Vous pouvez demander la suppression de votre compte à tout moment en écrivant à [email protected]. Vos données personnelles seront supprimées dans un délai de 30 jours, conformément à notre politique de confidentialité.

À la fermeture du compte (à votre initiative ou à la nôtre), tous les crédits IA non utilisés (quota mensuel et packs) sont définitivement perdus, sans remboursement ni transfert.

Nous pouvons suspendre ou supprimer votre compte en cas de violation des présentes CGU, sans préavis ni compensation.

10. Force majeure

Herozion ne saurait être tenue responsable d'un retard ou d'une inexécution dus à un événement de force majeure ou à une cause indépendante de sa volonté raisonnable, notamment panne d'infrastructure cloud, indisponibilité d'un fournisseur tiers (paiement, messagerie, IA), cyberattaque, catastrophe naturelle, acte de puissance publique ou conflit social.

11. Divisibilité

Si une disposition des présentes CGU est jugée invalide, illégale ou inapplicable, les autres dispositions demeurent en vigueur et produisent plein effet. La disposition invalidée sera, dans la mesure du possible, remplacée par une disposition valide d'effet économique équivalent.

12. Modifications des CGU

La version en vigueur est toujours publiée sur cette page avec sa date de mise à jour. En cas de modification substantielle, vous serez informé par e-mail au moins 14 jours avant l'entrée en vigueur des nouvelles conditions.

13. Loi applicable et contact

Pour les utilisateurs professionnels, les présentes CGU sont régies par le droit français. En cas de litige, les parties s'efforceront de trouver une solution amiable. À défaut, les tribunaux français seront seuls compétents.

Si vous êtes un consommateur, les dispositions impératives de la législation de protection des consommateurs de votre pays de résidence s'appliquent ; vous pouvez également saisir les juridictions de votre domicile lorsque la loi le permet.

Pour toute question : [email protected] (réponse sous 5 jours ouvrés).

Terms of Use

Last updated: July 29, 2026

These Terms of Use ("Terms") constitute a legally binding agreement between you ("User", "you") and the Herozion team ("we", "us", "our") concerning your access to and use of herozion.io, the Herozion CLI tool, and related services (collectively, the "Service").

By accessing the Service, you represent that you have read, understood, and agree to be bound by these Terms in full. If you do not agree, you must discontinue use of the Service immediately.

We may modify these Terms at any time. Material changes will be notified by email at least 14 days before they take effect. Continued use after that date constitutes acceptance of the revised Terms.

1. Acceptance and eligibility

By creating an account, downloading the CLI, or browsing herozion.io, you agree to be bound by these Terms. If you act on behalf of an organisation, you represent that you have authority to bind it.

The Service is intended for users aged 18 or older. Minors may not use the Service.

The Service is designed and offered primarily for professional use (developers, engineering teams, businesses). By subscribing to or using the Service, you represent that you act in a professional capacity, except where mandatory consumer-protection laws of your country provide otherwise.

2. Service description

Herozion provides static source-code analysis to detect security vulnerabilities (OWASP Top 10) and performance issues. Analysis runs on your machine: file processing is local and your full repository is never sent during a standard CLI scan.

The CLI may establish documented network connections: anonymous post-scan statistics (disable with HEROZION_TELEMETRY=0), CVE checks via OSV.dev (except --offline), authentication if you log in, dashboard upload if you run herozion push (file paths and line snippets, never the full repository), and, if you run herozion ai-fix (or the extension equivalent), transmission of a vulnerable code snippet (±30 lines of context) and related metadata to Herozion's AI service, then to a third-party AI provider (Google Gemini) to generate an assisted fix. See our privacy policy.

The Service includes:

a CLI tool (macOS, Linux, Windows; npm distribution and/or installers);
a user account (dashboard, history, settings) with OTP authentication;
an opt-in AI-assisted fix feature ("AI Fix"), which consumes AI credits according to your subscribed plan;
event and meetup registration features organised by Herozion.

3. Plans, AI credits, billing and refunds

The Service is offered under plans (including Free, Dev, Team, Enterprise) and, where applicable, separately purchased AI credit packs. Prices, monthly quotas and pack contents in force are shown on the site at the time of subscription or purchase.

Subscriptions. Paid plans are billed in advance, generally monthly, and renew automatically for an equivalent period unless cancelled before the renewal date. Payment is processed by Stripe; Herozion does not store your card details.

AI credits. Each successful AI Fix generation (excluding cache hits) generally consumes one (1) credit. A cache hit consumes no credit. If the AI provider fails after retry, any credit debited for that attempt is restored. Plan-included credits (monthly quota) apply to the current billing period and do not roll over: unused quota is lost at renewal. Credits from purchased packs do not expire while the account remains active; they are consumed after remaining monthly quota.

Downgrade and mid-period cancellation. On downgrade, the new monthly quota applies according to the billing mechanism shown at the time of the change; unused pack credits remain available until used or account closure. On cancellation or non-renewal, access to paid features ends at the close of the period already paid, unless otherwise stated at purchase. Unused AI credits (monthly quota and packs) are forfeited without compensation upon account closure.

Refunds. Except where mandatory law requires otherwise, amounts paid for subscriptions and credit packs are non-refundable, including for unused credits, partial periods or downgrades. Technical credit restorations (provider failure) are not monetary refunds.

4. Service availability

The Service is provided on a best-effort basis. No service-level agreement (SLA) is granted under these Terms, unless a separate written enterprise contract provides otherwise.

We reserve the right to modify, suspend or discontinue all or part of the Service (including AI Fix and third-party dependencies) with reasonable notice, except for security emergencies or unavailability beyond our reasonable control. Planned downtime or incidents do not entitle you to service credits or damages, unless a specific written SLA says otherwise.

5. User account

Certain features require an account linked to a valid email address. Authentication uses one-time codes (OTP); Herozion does not require or store passwords.

You agree to:

provide accurate and up-to-date information;
keep your account access confidential;
report unauthorised access promptly to [email protected];
not share, resell, or transfer your account.

One account per natural person or legal entity is permitted.

6. Acceptable use

You agree to use the Service only for lawful purposes and in accordance with these Terms.

You may:

analyse your own code or code you are authorised to scan;
integrate Herozion into CI/CD pipelines;
share analysis results with your team.

You may not:

scan third-party code without authorisation;
bypass security or authentication measures;
use the Service for malicious purposes;
submit abusive automated requests (scraping, DDoS, spam);
reverse-engineer the CLI tool or attempt to extract secrets, keys or licence mechanisms from it;
resell or sub-license access to the Service.

Any violation may result in immediate suspension or deletion of your account, without notice or refund.

7. Intellectual property

The Service (CLI tool, website, documentation, trademarks) is the exclusive property of Herozion and is protected under a proprietary licence. Except as expressly permitted, you may not copy, modify, distribute, sell, or create derivative works from the Service.

We grant you a personal, non-exclusive, non-transferable licence to use the Service within these Terms. Your source code remains yours; Herozion claims no rights over it.

8. Limitation of liability

The Service is provided "as is" without warranty of result. Herozion assists vulnerability detection; it does not replace a professional security audit. AI Fix suggestions are generated automatically and may be incorrect or incomplete; you alone are responsible for reviewing and applying them.

To the extent permitted by applicable law, Herozion shall not be liable for indirect damages arising from a missed finding, false positive or unsuitable AI Fix. For professional users, total liability is limited to amounts actually paid for the Service in the preceding three (3) months. Nothing in these Terms excludes liability for fraud, wilful misconduct, or personal injury where such exclusion would be unlawful.

If you qualify as a consumer under your national law, nothing in these Terms limits your mandatory consumer rights.

9. Termination

You may request account deletion at any time by contacting [email protected]. Personal data will be deleted within 30 days per our privacy policy.

Upon account closure (by you or by us), all unused AI credits (monthly quota and packs) are permanently forfeited, without refund or transfer.

We may suspend or delete your account for breach of these Terms, without notice or compensation.

10. Force majeure

Herozion shall not be liable for delay or failure to perform caused by a force majeure event or a cause beyond its reasonable control, including cloud infrastructure outages, unavailability of a third-party provider (payments, email, AI), cyberattack, natural disaster, act of public authority or labour dispute.

11. Severability

If any provision of these Terms is held invalid, illegal or unenforceable, the remaining provisions continue in full force and effect. The invalid provision shall, to the extent possible, be replaced by a valid provision with equivalent economic effect.

12. Changes to these Terms

The current version is always published on this page with its update date. Material changes will be notified by email at least 14 days before they take effect.

13. Governing law and contact

For professional users, these Terms are governed by French law. Parties will seek an amicable resolution before litigation; failing that, French courts have exclusive jurisdiction.

If you are a consumer, the mandatory consumer-protection provisions of your country of residence apply; you may also bring proceedings in the courts of your domicile where the law so allows.

Questions: [email protected] (response within 5 business days).

Términos de Uso

Última actualización: 29 de julio de 2026

Estos Términos de Uso (« Términos ») constituyen un acuerdo legalmente vinculante entre usted (« Usuario », « usted ») y el equipo Herozion (« nosotros », « nuestro »), respecto al acceso y uso de herozion.io, la herramienta CLI Herozion y los servicios asociados (en conjunto, el « Servicio »).

Al acceder al Servicio, declara haber leído, comprendido y aceptado estos Términos en su totalidad. Si no está de acuerdo, debe dejar de utilizar el Servicio de inmediato.

Podemos modificar estos Términos en cualquier momento. Los cambios sustanciales se notificarán por correo electrónico al menos 14 días antes de su entrada en vigor. El uso continuado del Servicio tras esa fecha implica la aceptación de los Términos revisados.

1. Aceptación y elegibilidad

Al crear una cuenta, descargar la CLI o navegar por herozion.io, acepta quedar vinculado por estos Términos. Si actúa en nombre de una organización, declara tener autoridad para vincularla.

El Servicio está destinado a personas mayores de 18 años. Los menores no pueden utilizar el Servicio.

El Servicio está diseñado y ofrecido principalmente para uso profesional (desarrolladores, equipos técnicos, empresas). Al suscribirse o utilizar el Servicio, declara actuar con carácter profesional, salvo disposiciones imperativas de protección al consumidor de su país.

2. Descripción del Servicio

Herozion proporciona análisis estático de código fuente para detectar vulnerabilidades de seguridad (OWASP Top 10) y problemas de rendimiento. El análisis se ejecuta en su máquina: el procesamiento de archivos es local y su repositorio completo nunca se envía durante un escaneo CLI estándar.

El CLI puede establecer conexiones de red documentadas: estadísticas anónimas post-scan (desactivables con HEROZION_TELEMETRY=0), verificaciones CVE vía OSV.dev (excepto --offline), autenticación si se conecta, envío al dashboard si ejecuta herozion push (rutas y extractos de líneas, nunca el repositorio completo) y, si ejecuta herozion ai-fix (o el equivalente de la extensión), transmisión de un extracto de código vulnerable (±30 líneas de contexto) y metadatos asociados al servicio AI de Herozion y luego a un proveedor de IA tercero (Google Gemini) para generar una corrección asistida. Consulte nuestra política de privacidad.

El Servicio incluye:

una herramienta CLI (macOS, Linux, Windows; distribución npm y/o instaladores);
una cuenta de usuario (panel, historial, configuración) con autenticación OTP;
una función de corrección asistida por IA (« AI Fix »), opt-in, cuyo uso consume créditos IA según el plan suscrito;
funciones de inscripción a eventos y meetups organizados por Herozion.

3. Planes, créditos IA, facturación y reembolsos

El Servicio se ofrece según planes (incluidos Free, Dev, Team, Enterprise) y, en su caso, packs de créditos IA adquiridos por separado. Los precios, cuotas mensuales y contenidos de packs vigentes se indican en el sitio al suscribirse o comprar.

Suscripciones. Los planes de pago se facturan por adelantado, generalmente de forma mensual, y se renuevan automáticamente por un período equivalente salvo cancelación antes de la fecha de renovación. El pago lo procesa Stripe; Herozion no almacena los datos de su tarjeta.

Créditos IA. Cada generación AI Fix exitosa (excepto caché) consume en principio un (1) crédito. Un hit de caché no consume crédito. Si el proveedor de IA falla tras el reintento, el crédito debitado por ese intento se restablece. Los créditos incluidos en el plan (cuota mensual) corresponden al período de facturación en curso y no se acumulan: la cuota no consumida se pierde en la renovación. Los créditos de packs comprados no caducan mientras la cuenta permanezca activa; se consumen después de la cuota mensual restante.

Downgrade y cancelación a mitad de período. En caso de bajar de plan, la nueva cuota mensual se aplica según el mecanismo de facturación mostrado en el momento del cambio; los créditos de packs no consumidos siguen disponibles hasta su uso o el cierre de la cuenta. En caso de cancelación o no renovación, el acceso a funciones de pago cesa al final del período ya pagado, salvo disposición contraria en la compra. Los créditos IA no utilizados (cuota mensual y packs) se pierden sin indemnización al cerrar la cuenta.

Reembolsos. Salvo obligación legal imperativa en contrario, las sumas pagadas por suscripciones y packs de créditos no son reembolsables, incluidos créditos no consumidos, período iniciado o downgrade. Los restablecimientos técnicos de créditos (fallo del proveedor) no constituyen un reembolso monetario.

4. Disponibilidad del Servicio

El Servicio se presta sobre una base de mejor esfuerzo. No se garantiza ningún acuerdo de nivel de servicio (SLA) en virtud de estos Términos, salvo contrato enterprise distinto firmado por escrito.

Nos reservamos el derecho de modificar, suspender o interrumpir todo o parte del Servicio (incluido AI Fix y dependencias de terceros) con aviso previo razonable, salvo emergencias de seguridad o indisponibilidad fuera de nuestro control razonable. Las interrupciones planificadas o incidentes no dan derecho a créditos de servicio ni indemnización, salvo un SLA escrito específico.

5. Cuenta de usuario

Ciertas funciones requieren una cuenta vinculada a un correo electrónico válido. La autenticación utiliza códigos de un solo uso (OTP); Herozion no requiere ni almacena contraseñas.

Usted se compromete a:

proporcionar información exacta y actualizada;
mantener la confidencialidad del acceso a su cuenta;
notificar accesos no autorizados a [email protected] sin demora;
no compartir, revender ni transferir su cuenta.

Se permite una sola cuenta por persona física o entidad legal.

6. Uso aceptable

Acepta utilizar el Servicio únicamente con fines legales y de conformidad con estos Términos.

Puede:

analizar su propio código o el de proyectos con autorización explícita;
integrar Herozion en pipelines de CI/CD;
compartir resultados del análisis con su equipo.

No puede:

analizar código de terceros sin autorización;
eludir medidas de seguridad o autenticación;
usar el Servicio con fines maliciosos;
enviar solicitudes automatizadas abusivas (scraping, DDoS, spam);
realizar ingeniería inversa de la herramienta CLI o intentar extraer secretos, claves o mecanismos de licencia;
revender o sublicenciar el acceso al Servicio.

Cualquier incumplimiento puede dar lugar a la suspensión o eliminación inmediata de su cuenta, sin previo aviso ni reembolso.

7. Propiedad intelectual

El Servicio (herramienta CLI, sitio web, documentación, marcas) es propiedad exclusiva de Herozion y está protegido por una licencia propietaria. Salvo autorización expresa, no puede copiar, modificar, distribuir, vender ni crear obras derivadas del Servicio.

Le concedemos una licencia personal, no exclusiva e intransferible de uso del Servicio conforme a estos Términos. Su código fuente sigue siendo suyo; Herozion no reclama derechos sobre él.

8. Limitación de responsabilidad

El Servicio se proporciona « tal cual », sin garantía de resultado. Herozion ayuda a detectar vulnerabilidades; no sustituye una auditoría de seguridad profesional. Las sugerencias AI Fix se generan automáticamente y pueden ser incorrectas o incompletas; usted es el único responsable de revisarlas y aplicarlas.

En la medida permitida por la ley aplicable, Herozion no será responsable de daños indirectos derivados de un hallazgo omitido, una falsa alerta o un correctivo AI Fix inadecuado. Para usuarios profesionales, la responsabilidad total se limita al importe efectivamente pagado por el Servicio en los últimos tres (3) meses. Nada en estos Términos excluye la responsabilidad por dolo, falta grave o daños corporales cuando tal exclusión sea ilícita.

Si usted es consumidor según su derecho nacional, nada en estos Términos limita sus derechos imperativos.

9. Cancelación

Puede solicitar la eliminación de su cuenta en cualquier momento escribiendo a [email protected]. Los datos personales se eliminarán en 30 días según nuestra política de privacidad.

Al cerrar la cuenta (por usted o por nosotros), todos los créditos IA no utilizados (cuota mensual y packs) se pierden de forma definitiva, sin reembolso ni transferencia.

Podemos suspender o eliminar su cuenta por incumplimiento de estos Términos, sin previo aviso ni compensación.

10. Fuerza mayor

Herozion no será responsable de retrasos o incumplimientos debidos a un evento de fuerza mayor o a una causa fuera de su control razonable, incluidos fallos de infraestructura cloud, indisponibilidad de un proveedor tercero (pagos, correo, IA), ciberataque, catástrofe natural, acto de autoridad pública o conflicto laboral.

11. Divisibilidad

Si una disposición de estos Términos se declara inválida, ilegal o inaplicable, las demás disposiciones siguen en vigor. La disposición inválida se sustituirá, en la medida de lo posible, por una disposición válida de efecto económico equivalente.

12. Modificaciones

La versión vigente se publica siempre en esta página con su fecha de actualización. Los cambios sustanciales se notificarán por correo al menos 14 días antes de su entrada en vigor.

13. Ley aplicable y contacto

Para usuarios profesionales, estos Términos se rigen por el derecho francés. Las partes buscarán una resolución amistosa antes de litigar; en su defecto, serán competentes los tribunales franceses.

Si usted es consumidor, se aplican las disposiciones imperativas de protección al consumidor de su país de residencia; también podrá acudir a los tribunales de su domicilio cuando la ley lo permita.

Consultas: [email protected] (respuesta en 5 días hábiles).

Termos de Uso

Última atualização: 29 de julho de 2026

Estes Termos de Uso (« Termos ») constituem um acordo juridicamente vinculativo entre você (« Utilizador », « você ») e a equipa Herozion (« nós », « nosso »), relativamente ao acesso e uso de herozion.io, da ferramenta CLI Herozion e dos serviços associados (coletivamente, o « Serviço »).

Ao aceder ao Serviço, declara ter lido, compreendido e aceite estes Termos na íntegra. Se não concordar, deve cessar imediatamente a utilização do Serviço.

Podemos modificar estes Termos a qualquer momento. Alterações substanciais serão notificadas por e-mail com pelo menos 14 dias de antecedência. A utilização continuada após essa data constitui aceitação dos Termos revistos.

1. Aceitação e elegibilidade

Ao criar uma conta, transferir a CLI ou navegar em herozion.io, concorda em estar vinculado a estes Termos. Se atuar em nome de uma organização, declara ter autoridade para a vincular.

O Serviço destina-se a utilizadores com 18 anos ou mais. Menores não podem utilizar o Serviço.

O Serviço é concebido e oferecido principalmente para uso profissional (programadores, equipas técnicas, empresas). Ao subscrever ou utilizar o Serviço, declara agir a título profissional, salvo disposições imperativas de proteção do consumidor do seu país.

2. Descrição do Serviço

Herozion fornece análise estática de código-fonte para detetar vulnerabilidades de segurança (OWASP Top 10) e problemas de desempenho. A análise é executada na sua máquina: o processamento de ficheiros é local e o repositório completo nunca é enviado durante uma análise CLI padrão.

A CLI pode estabelecer ligações de rede documentadas: estatísticas anónimas pós-scan (desativáveis com HEROZION_TELEMETRY=0), verificações CVE via OSV.dev (exceto --offline), autenticação se iniciar sessão, envio para o dashboard se executar herozion push (caminhos e extractos de linhas, nunca o repositório completo) e, se executar herozion ai-fix (ou o equivalente na extensão), transmissão de um excerto de código vulnerável (±30 linhas de contexto) e metadados associados ao serviço AI da Herozion e depois a um fornecedor de IA terceiro (Google Gemini) para gerar uma correção assistida. Consulte a nossa política de privacidade.

O Serviço inclui:

uma ferramenta CLI (macOS, Linux, Windows; distribuição npm e/ou instaladores);
uma conta de utilizador (painel, histórico, configuração) com autenticação OTP;
uma funcionalidade de correção assistida por IA (« AI Fix »), opt-in, cuja utilização consome créditos IA conforme o plano subscrito;
funcionalidades de inscrição em eventos e meetups organizados pela Herozion.

3. Planos, créditos IA, faturação e reembolsos

O Serviço é oferecido segundo planos (incluindo Free, Dev, Team, Enterprise) e, quando aplicável, packs de créditos IA adquiridos separadamente. Os preços, quotas mensais e conteúdos dos packs em vigor são indicados no site no momento da subscrição ou da compra.

Subscrições. Os planos pagos são faturados antecipadamente, em geral mensalmente, e renovam-se automaticamente por um período equivalente salvo cancelamento antes da data de renovação. O pagamento é processado pela Stripe; a Herozion não armazena os dados do seu cartão.

Créditos IA. Cada geração AI Fix bem-sucedida (exceto cache) consome em princípio um (1) crédito. Um hit de cache não consome crédito. Se o fornecedor de IA falhar após retry, o crédito debitado nessa tentativa é restabelecido. Os créditos incluídos no plano (quota mensal) aplicam-se ao período de faturação em curso e não são transferidos: a quota não consumida perde-se na renovação. Os créditos de packs comprados não expiram enquanto a conta permanecer ativa; são consumidos após a quota mensal restante.

Downgrade e rescisão a meio do período. Em caso de passagem a um plano inferior, a nova quota mensal aplica-se segundo o mecanismo de faturação apresentado no momento da alteração; os créditos de packs não consumidos permanecem disponíveis até utilização ou encerramento da conta. Em caso de cancelamento ou não renovação, o acesso às funcionalidades pagas cessa no fim do período já pago, salvo disposição em contrário na compra. Os créditos IA não utilizados (quota mensal e packs) são perdidos sem indemnização no encerramento da conta.

Reembolsos. Salvo obrigação legal imperativa em contrário, os montantes pagos por subscrições e packs de créditos não são reembolsáveis, incluindo créditos não consumidos, período iniciado ou downgrade. Os restabelecimentos técnicos de créditos (falha do fornecedor) não constituem um reembolso monetário.

4. Disponibilidade do Serviço

O Serviço é prestado numa base de melhor esforço. Nenhum acordo de nível de serviço (SLA) é garantido ao abrigo destes Termos, salvo contrato enterprise distinto assinado por escrito.

Reservamo-nos o direito de modificar, suspender ou interromper todo ou parte do Serviço (incluindo AI Fix e dependências de terceiros) com aviso prévio razoável, exceto em emergências de segurança ou indisponibilidade fora do nosso controlo razoável. Interrupções planeadas ou incidentes não dão direito a créditos de serviço nem indemnização, salvo SLA escrito específico.

5. Conta de utilizador

Certas funcionalidades exigem uma conta associada a um e-mail válido. A autenticação utiliza códigos de uso único (OTP); a Herozion não exige nem armazena palavras-passe.

Compromete-se a:

fornecer informações exatas e atualizadas;
manter a confidencialidade do acesso à conta;
reportar acessos não autorizados a [email protected] sem demora;
não partilhar, revender nem transferir a conta.

É permitida uma única conta por pessoa singular ou entidade legal.

6. Uso aceitável

Concorda em utilizar o Serviço apenas para fins legais e em conformidade com estes Termos.

Pode:

analisar o seu próprio código ou o de projetos com autorização explícita;
integrar Herozion em pipelines de CI/CD;
partilhar resultados da análise com a sua equipa.

Não pode:

analisar código de terceiros sem autorização;
contornar medidas de segurança ou autenticação;
usar o Serviço para fins maliciosos;
enviar pedidos automatizados abusivos (scraping, DDoS, spam);
fazer engenharia reversa da ferramenta CLI ou tentar extrair segredos, chaves ou mecanismos de licença;
revender ou sublicenciar o acesso ao Serviço.

Qualquer violação pode resultar na suspensão ou eliminação imediata da conta, sem aviso prévio ou reembolso.

7. Propriedade intelectual

O Serviço (ferramenta CLI, site, documentação, marcas) é propriedade exclusiva da Herozion e está protegido por uma licença proprietária. Salvo autorização expressa, não pode copiar, modificar, distribuir, vender nem criar obras derivadas do Serviço.

Concedemos-lhe uma licença pessoal, não exclusiva e intransferível de utilização do Serviço nos termos aqui definidos. O seu código-fonte permanece seu; a Herozion não reivindica direitos sobre ele.

8. Limitação de responsabilidade

O Serviço é fornecido « tal como está », sem garantia de resultado. A Herozion auxilia na deteção de vulnerabilidades; não substitui uma auditoria de segurança profissional. As sugestões AI Fix são geradas automaticamente e podem ser incorretas ou incompletas; é o único responsável pela sua revisão e aplicação.

Na medida permitida pela lei aplicável, a Herozion não será responsável por danos indiretos resultantes de uma deteção omitida, falso positivo ou correção AI Fix inadequada. Para utilizadores profissionais, a responsabilidade total limita-se ao montante efetivamente pago pelo Serviço nos últimos três (3) meses. Nada nestes Termos exclui a responsabilidade por dolo, falta grave ou danos corporais quando tal exclusão seja ilícita.

Se for qualificado como consumidor nos termos do seu direito nacional, nada nestes Termos limita os seus direitos imperativos.

9. Rescisão

Pode solicitar a eliminação da conta a qualquer momento contactando [email protected]. Os dados pessoais serão eliminados em 30 dias conforme a nossa política de privacidade.

No encerramento da conta (por si ou por nós), todos os créditos IA não utilizados (quota mensal e packs) são definitivamente perdidos, sem reembolso nem transferência.

Podemos suspender ou eliminar a conta por violação destes Termos, sem aviso prévio ou compensação.

10. Força maior

A Herozion não será responsável por atraso ou incumprimento causados por um evento de força maior ou por causa fora do seu controlo razoável, incluindo falhas de infraestrutura cloud, indisponibilidade de um fornecedor terceiro (pagamentos, e-mail, IA), ciberataque, catástrofe natural, ato de autoridade pública ou conflito laboral.

11. Divisibilidade

Se uma disposição destes Termos for considerada inválida, ilegal ou inaplicável, as restantes disposições mantêm-se em vigor. A disposição inválida será, na medida do possível, substituída por uma disposição válida de efeito económico equivalente.

12. Modificações

A versão em vigor é sempre publicada nesta página com a data de atualização. Alterações substanciais serão notificadas por e-mail com pelo menos 14 dias de antecedência.

13. Lei aplicável e contacto

Para utilizadores profissionais, estes Termos regem-se pelo direito francês. As partes procurarão uma resolução amigável antes de litigar; na falta de acordo, os tribunais franceses serão competentes.

Se for consumidor, aplicam-se as disposições imperativas de proteção do consumidor do seu país de residência; também pode recorrer aos tribunais do seu domicílio quando a lei o permitir.

Questões: [email protected] (resposta em 5 dias úteis).