Venice AI para segurança: os termos dizem uso pessoal

Os Termos de Serviço da Venice AI licenciam o produto "solely for your personal, non-commercial use", ou seja, exclusivamente para uso pessoal e não comercial. Essa frase sozinha já deveria impedir um consultor de cobrar de um cliente por trabalho feito nela. Os mesmos termos dão à Venice uma licença perpétua sobre o que você envia, reservam o direito de monitorar esse conteúdo e restringem entradas das quais o OSINT depende. É um produto de consumo, e não o usaríamos profissionalmente.

Dados coletados em 9 e 10 de novembro de 2026 nos Termos de Serviço da Venice (atualizados em 8 de junho de 2026), na página de privacidade e na documentação de privacidade dela, e nos preços da NotHoly. Esta é a leitura de um praticante. Não é aconselhamento jurídico, e o seu advogado deve ler as cláusulas.

#As cláusulas que se aplicam a um engajamento

Seção	O que diz	Por que pesa em trabalho de cliente
7.1	Licença "solely for your personal, non-commercial use"	Trabalho pago para um cliente é comercial
4	Idade mínima de 13 anos	O produto é feito para o público em geral
2	"Output is generated and provided by the third-party providers" (a saída é gerada e fornecida por provedores terceiros)	A Venice não responde pela saída
10.6	Licença "worldwide, non-exclusive, irrevocable, perpetual" sobre o User Content, com direito de sublicenciar	O material do cliente que você envia fica licenciado para sempre
10.11	Pode "monitor any and all information transmitted or received" (monitorar toda informação transmitida ou recebida)	Combina mal com uma cláusula de confidencialidade
12(c)	Nada de "name, voice, image, or likeness without their consent" de terceiros no Input (nome, voz, imagem ou aparência sem consentimento)	OSINT sobre pessoas usa exatamente isso
12(e)	Proíbe engenharia reversa do serviço	Padrão, registrado para o quadro ficar completo
7.3	Chaves revogadas "at any time in its sole discretion, with or without notice" (a qualquer momento, a critério exclusivo dela, com ou sem aviso)	Uma janela de teste pode perder a ferramenta no meio da semana
9.3	O acesso a modelos de terceiros pode acabar sem aviso	O modelo do seu relatório pode ter sumido
19	Arbitragem obrigatória e renúncia a ação coletiva	Limita como uma disputa é resolvida

#O que a seção 7.1 significa para uso comercial

A licença é pessoal e não comercial. Um pentest, um exercício de red team ou um contrato de retainer é comercial por definição, já que alguém paga por ele. Não somos advogados da Venice e não sabemos dizer como ela aplica a cláusula. O jurídico de um cliente que a ler vai perguntar por que o engajamento rodou em uma ferramenta licenciada para uso pessoal, e nenhuma resposta a essa pergunta ajuda você.

A Venice vende uma API sob os mesmos termos (a seção 7.3 trata de chaves de API), e a frase da 7.1 continua lá. Enquanto ela não for retirada, um profissional precisa tratar a restrição como real.

#O que acontece com o conteúdo que você envia

A seção 10.6 dá à Venice, sobre o User Content enviado, uma licença "worldwide, non-exclusive, irrevocable, perpetual" (mundial, não exclusiva, irrevogável e perpétua), com direito de sublicenciar. A maioria dos contratos de engajamento diz que o material do cliente continua sendo do cliente e é destruído ao final. Uma licença irrevogável para um terceiro é o compromisso oposto.

A seção 10.11 diz que a Venice "reserves the right to, and may from time to time, monitor any and all information transmitted or received" para "operational and other purposes", isto é, reserva o direito de monitorar toda informação transmitida ou recebida, para fins operacionais e outros. A página de privacidade da Venice diz que ela não armazena conteúdo na inferência normal, e a seção 10.2 diz que não treina com ele. As duas afirmações estão em vigor, e o contrato são os termos.

A documentação de privacidade é mais direta sobre alguns modelos. No modo Anonymous, usado para os modelos fechados dos grandes laboratórios, "Provider sees and likely saves your prompt" (o provedor vê e provavelmente salva o seu prompt) e "you should assume the provider is storing your content" (você deve presumir que o provedor está armazenando o seu conteúdo). O modo Private é descrito como baseado em confiança: ele "relies on Venice and partners honoring contracts" (depende de a Venice e os parceiros honrarem contratos). Só alguns modelos rodam nos modos criptografados, com atestação.

Pelo artigo 28 do GDPR e pela LGPD, um operador que trata dados pessoais de um cliente precisa de contrato escrito, e a 10.6 não é cláusula que um cliente assinaria.

#Como a seção 12 afeta OSINT e análise de malware

A seção 12(c) proíbe "invading any third party's privacy including by using in Input any third party's name, voice, image, or likeness without their consent". Em português: invadir a privacidade de terceiros, o que inclui usar no Input o nome, a voz, a imagem ou a aparência de alguém sem consentimento. OSINT voltado a pessoas, como mapear funcionários para uma avaliação de phishing que o cliente pediu, coloca nomes de terceiros na entrada. As pessoas citadas não consentiram, embora o cliente tenha consentido.

A seção 12(f) aparece em uma cláusula sobre interferir no serviço e menciona disseminar "any virus, adware, spyware, worm, or other malicious code" (qualquer vírus, adware, spyware, worm ou outro código malicioso). Não lemos isso como proibição de pesquisa de malware. Ainda assim, um analista deve saber que a revogação de chave da 7.3 não exige aviso nem motivo.

#O que a revogação de chave significa para uma janela de teste

Um teste de duas semanas tem datas fixas e um cliente esperando. A seção 7.3 deixa a Venice revogar uma chave "with or without notice" (com ou sem aviso), e a 9.3 deixa o acesso a um modelo de terceiro acabar do mesmo jeito. O PTES e o NIST SP 800-115 tratam ferramentas e manuseio de dados como coisas que você planeja antes do teste. É difícil planejar em torno de uma ferramenta cuja disponibilidade fica a critério exclusivo do fornecedor.

#Para quem a Venice é feita

A página de planos vende chat, imagens, vídeo e música, com o Pro Plus "scaled for serious creators and users" (dimensionado para criadores e usuários sérios). O catálogo inclui um modelo de role-play. A idade mínima é 13 anos. Dos cerca de 130 modelos de texto, nove são livres de recusa pelo ID ou pela origem. A Venice é um produto de IA de consumo, de uso geral, com uma opção uncensored, e não foi em torno de trabalho de segurança que ela foi projetada.

Segundo o resumo do relatório de vazamentos de 2026 da IBM feito pelo escritório de advocacia Baker Donelson, shadow AI apareceu em 43% das organizações que sofreram vazamento, e 68% não tinham governança de IA. Uma conta de IA de uso pessoal carregando dados de cliente é o que esses números contam.

#O que a NotHoly faz de diferente

A NotHoly é vendida a equipes de segurança e a profissionais solo. Os termos nomeiam a empresa, o console tem organizações, papéis e log de auditoria, e o conteúdo da API não é gravado, só metadados. O histórico do chat fica salvo a menos que você escolha um chat efêmero. A maioria dos modelos é abliterated, todos têm base publicada, e em três das quatro bases em comum eles custam menos, como mostra Venice AI vs NotHoly.

Não temos DPA publicado, SOC 2 nem ISO 27001, e a inferência roda em servidores de parceiros. Se o seu cliente precisa disso, pergunte pela página enterprise antes de começar.

#Para quem cada um serve

A Venice serve a uso pessoal e não comercial de um catálogo amplo com chat, imagem, vídeo, música e modos cifrados em alguns modelos. A NotHoly serve a trabalho pago sob contrato: termos que permitem uso comercial, uma empresa para nomear, modelos abliterated com base publicada e uma conta que a equipe consegue operar. A NotHoly não gera imagem, vídeo nem música, não tem DPA publicado, SOC 2 nem ISO 27001, e roda a inferência em servidores de parceiros; um cliente que exige DPA ou certificação deve perguntar antes pela página enterprise.

#Perguntas frequentes

#Posso usar a Venice AI em pentest?

Tecnicamente, sim. Contratualmente, a seção 7.1 a licencia para uso pessoal e não comercial, e pentest pago é comercial.

#A Venice AI pode ser usada comercialmente?

Os Termos de Serviço dizem "solely for your personal, non-commercial use". Se precisar de mais do que isso, peça à Venice por escrito.

#A Venice AI armazena prompts?

A página de privacidade diz que não, na inferência normal. Os termos reservam o monitoramento, e para modelos de terceiros a documentação manda presumir que o provedor armazena o seu conteúdo.

#A Venice AI é segura para dados de cliente?

Não com termos que dão à Venice uma licença perpétua e sublicenciável sobre o que você envia.

#A Venice AI pode ser usada para OSINT?

A seção 12(c) restringe o uso do nome ou da aparência de um terceiro no Input sem consentimento, o que cobre a maior parte do OSINT voltado a pessoas.

#Veredito

A Venice é um produto de consumo com termos de consumo: uso pessoal, licença perpétua sobre a sua entrada, monitoramento reservado e chaves revogáveis à vontade. Ela também cobra mais em três dos quatro modelos base que temos em comum. Nada disso está escondido, e tudo isso desqualifica a ferramenta para trabalho de cliente. Para trabalho de segurança com contrato por trás, comece com uma recarga de US$ 5 pela página de preços da NotHoly e leia como escolher IA uncensored para segurança.