Termos de uso da Drael, cláusula por cláusula: operador sem nome, nenhuma lei aplicável, você paga a defesa do operador e reembolso só em crédito.
Os termos de uso da Drael nunca dizem quem vende a Drael. O vendedor é "the operator" (o operador), sem razão social, registro, endereço, lei aplicável ou foro. A mesma página faz você pagar a defesa jurídica do operador, limita a responsabilidade dele a três meses de pagamentos e reembolsa em crédito na conta. Não assinaríamos isso para trabalho profissional.
Dados coletados em 9 e 10 de novembro de 2026 nos termos da Drael (última alteração em 29 de outubro de 2026), na página de privacidade e na política de reembolso, e nos preços da NotHoly. Esta é a nossa leitura como praticantes. Não é aconselhamento jurídico, e o seu advogado deve ler as mesmas páginas.
A página se descreve como "Short on purpose: what follows is what binds either side." Curta de propósito, e o que segue é o que obriga cada lado. O que ela deixa de fora é a maior parte do que um contrato existe para dizer.
| Assunto | O que os termos da Drael dizem | O que isso significa para você |
|---|---|---|
| Quem é o vendedor | "the operator" | Ninguém para nomear em um contrato, uma reclamação ou uma petição |
| Lei aplicável e foro | Nada | Você descobre onde e como disputar depois que a disputa começa |
| Reclamações de terceiros | "you take responsibility for it, including the reasonable cost of defending it" | Você paga os advogados do operador |
| Limite de responsabilidade | "what you paid in the three months before the claim" | No máximo três blocos de assinatura |
| Garantia | "as it is and as available" | Nenhuma promessa de que funciona, de que acerta ou de que serve a algum fim |
| Natureza da saída | "Nothing Drael says is legal, medical, financial or security advice" | Quem vende uma ferramenta que escreve exploits nega dar aconselhamento de segurança |
| Reembolso | "The remedy is credit on the account" | Nenhum dinheiro de volta pelo meio de pagamento |
| Suspensão | "without notice when the case calls for it" | O crédito de uma conta encerrada por violação não é devolvido |
| Alterações | Mostradas no produto; "Using Drael after that means accepting the new version" | Sem prazo de aviso |
Não sabemos, e os termos não dizem. Nos termos, na página de privacidade e na política de reembolso, em inglês e em português, não há razão social, número de registro nem endereço postal. O contato é [email protected] e um servidor no Discord. O link "Help" do rodapé público redireciona para a tela de login.
Um vendedor tem todo o direito de ser pequeno. Um vendedor que se recusa a se identificar é outra história, porque todo recurso que um cliente tem começa por saber a quem se dirigir. Os termos da NotHoly nomeiam o titular pelo CNPJ, com lei aplicável e foro.
A cláusula diz: "You cover us for what you do. If someone makes a claim against the operator because of how you used Drael or what you did with an answer, you take responsibility for it, including the reasonable cost of defending it." Em resumo, você cobre o operador pelo que faz: se alguém o acionar por causa do seu uso ou do que você fez com uma resposta, a responsabilidade é sua, incluído o custo razoável da defesa.
Coloque isso ao lado de como o produto funciona. É o servidor da Drael que roda o código, busca a página e consulta as bases de vazamentos. Se um terceiro reclamar desse tráfego, a reclamação chega ao operador e os termos a mandam para você, honorários incluídos. Você estaria indenizando uma parte cujo nome nunca recebeu.
No sentido contrário a exposição é pequena: a "total liability to you for anything to do with Drael is limited to what you paid in the three months before the claim". A responsabilidade total do operador com você fica limitada ao que você pagou nos três meses anteriores à reclamação. No Pro, isso dá no máximo três blocos, R$ 597 / US$ 210.
A cláusula combina mal com o plano anual. Quem pagou um ano oito meses atrás não pagou nada nos três meses anteriores. Não sabemos como o operador a aplicaria, e sem lei aplicável nem foro no texto não há um lugar óbvio para perguntar. Os números dos planos estão no post sobre preços.
A política de reembolso diz: "The remedy is credit on the account, spendable on anything the product does, rather than money sent back down the payment method it came from." A reparação é crédito na conta, gastável em qualquer coisa que o produto faz, e não dinheiro devolvido pelo meio de pagamento. Ela acrescenta que a lei local vale onde garantir mais. Uso que foi entregue não é reembolsado "even if you did not like" (mesmo que você não tenha gostado) as respostas.
A mesma página já prevê o fim do produto: "A closure of the product counts as broken; ask and the time is credited." O encerramento conta como falha, e basta pedir para o tempo ser creditado. Crédito em um produto encerrado vale o que o produto valer naquele dia.
As páginas legais e técnicas da Drael discordam em três pontos, e quem compra deveria perguntar sobre cada um.
A página de privacidade diz "There is no AI vendor in the path and nothing you ask goes to a third party's API." Nenhum fornecedor de IA no caminho, e nada do que você pergunta vai para a API de um terceiro. A documentação de ferramentas diz "generate_image is cash at a provider per attempt" (cada tentativa de imagem é dinheiro pago a um provedor), a política de reembolso lista provider_unavailable, e a página de limites menciona "an upstream serving side that meters by the minute" (um lado upstream que cobra por minuto). A própria página de privacidade diz que a consulta de vazamentos "sends the identifier you asked about to the lookup service and the databases it consults", ou seja, manda o identificador consultado para o serviço de busca e para as bases que ele consulta.
Os termos dizem "We cannot read your history." (não conseguimos ler o seu histórico). A página de privacidade diz "While you are using Drael, the server holds your key in memory" (enquanto você usa, o servidor guarda a sua chave em memória), e que a criptografia "protects what is stored, not a conversation while it is happening" (protege o que está armazenado, não uma conversa em andamento).
Os termos avisam: "The exact figures are on the plan page." Não existe página de planos: /pricing devolve 404 e o link do menu é uma âncora na home.
Pode haver explicação para os três. O OWASP LLM Top 10 ainda assim lista "Unclear T&Cs and data privacy policies of the model operators" (termos e políticas de privacidade pouco claros dos operadores de modelos) como risco de cadeia de suprimentos (LLM03), e essas páginas se encaixam na descrição.
O advogado de um cliente que avalia uma ferramenta procura uma contraparte, uma lei aplicável, um acordo de tratamento de dados conforme o artigo 28 do GDPR ou conforme a LGPD, suboperadores nomeados e uma cláusula de notificação de incidente. As páginas da Drael não têm nenhum desses itens, e sem e-mail na conta não há endereço para notificar.
O comunicado do IBM Cost of a Data Breach 2026 põe a média global de um vazamento em US$ 4,99 milhões. Diante disso, um limite de US$ 210 e um vendedor sem nome não são uma transferência de risco que aprovaríamos.
Os termos da Drael servem a uma conta de chat descartável em que ninguém vai precisar achar o vendedor nem abrir uma reclamação. Os termos da NotHoly nomeiam o titular pelo CNPJ, com lei aplicável e foro, que é o que o jurídico de um cliente procura primeiro; a NotHoly ainda não tem DPA publicado nem SOC 2 ou ISO 27001, como diz a página de confiança. Se o seu trabalho nunca chega a um contrato, nenhum dos dois termos importa; quando chega, um operador sem nome é o que encerra a análise.
Não temos como avaliar os servidores dela. Na nossa visão, o contrato é inseguro para uso profissional: o vendedor não tem nome, e as reclamações de terceiros e os custos de defesa caem em você.
Um vendedor que não se identifica não dá nada pelo qual você possa cobrá-lo. É esse o nosso motivo para não confiar a ele trabalho de cliente.
Os termos não dizem. Não indicam lei aplicável nem foro.
Em crédito na conta. A política diz que a reparação é crédito "rather than money sent back" (e não dinheiro devolvido).
Publicado, não, e não temos SOC 2 nem ISO 27001. A página de confiança lista o que temos, e a página enterprise é o lugar para pedir.
Os termos da Drael protegem o operador e não identificam ninguém. Pedem que você indenize uma parte sem nome, aceite um limite de três meses de pagamentos, receba reembolso em crédito e concorde com alterações só por continuar usando o produto. Para uma conta de chat descartável, passa; para qualquer coisa de que um cliente dependa, não. Por que profissionais não rodam engajamentos na Drael aplica isso a uma avaliação de fornecedor, e os preços da NotHoly começam em US$ 5.
Segurança e governança de IA
Conta de IA sem e-mail parece privacidade. Para uma equipe: sem aviso de incidente, sem recuperação, sem offboarding e menos anonimato que o prometido.
Segurança e governança de IA
Injeção de prompt faz um texto da entrada de um LLM agir como instrução. Veja ataques diretos e indiretos e as defesas em camadas.
Segurança e governança de IA
Os quatro riscos principais de assistentes de IA na segurança, um método para controlá-los e um laboratório que confere um resumo de CVE com NVD e KEV.
