Política de Privacidade

O FireShield é desenvolvido e operado por um desenvolvedor individual, que pode ser contatado em moshercode@gmail.com para qualquer dúvida sobre esta política ou sobre seus dados. O FireShield é um serviço de proteção de custos do Google Cloud hospedado em fireshield.dev.

Quando você faz login e vincula um projeto do Google Cloud, o FireShield solicita:

• Seu perfil básico (endereço de e-mail), via Login do Google padrão, para identificar sua conta do FireShield.
• .../auth/cloudplatformprojects.readonly: uma lista somente leitura dos projetos do Google Cloud aos quais você tem acesso, para que você escolha qual vincular, e o número do projeto escolhido. Nunca criamos, modificamos ou excluímos um projeto.
• .../auth/cloud-billing: usado uma única vez, durante a vinculação, para localizar a conta de faturamento do projeto escolhido e conceder à própria conta de serviço do FireShield o papel Billing Account Administrator nela (consulte a seção 3).

O uso e a transferência, pelo FireShield, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Após a vinculação, o FireShield atua por meio da sua própria conta de serviço, que detém o papel Billing Account Administrator na sua conta de faturamento. Ele usa esse acesso para criar e atualizar um orçamento para cada projeto que você vincula e para executar as ações que você configura, incluindo desconectar o faturamento caso você configure um Hard Kill. Você pode remover esse acesso a qualquer momento nas permissões da conta de faturamento no console do Google Cloud.

Se você ativar a detecção de picos de uso em um projeto, a mesma conta de serviço também tem o papel somente leitura Monitoring Viewer nesse projeto. O FireShield só o usa para ler as métricas de uso dos serviços que você acompanha. Você pode removê-lo a qualquer momento na página de IAM do projeto no console do Google Cloud.

• Sua conta: seu endereço de e-mail e a organização que o FireShield cria para ele.
• Projetos vinculados: ID, nome e número do projeto, o ID da conta de faturamento, sua moeda e o status de monitoramento do projeto.
• Sua configuração de orçamento: valor do orçamento, limites e ações, incluindo os destinos que você informa: endereços de e-mail, IDs de chat do Telegram, a URL de incoming webhook que o Slack nos entrega quando você conecta um canal, as URLs dos seus próprios webhooks e o segredo de assinatura de cada webhook de Soft Kill, que só o nosso servidor lê.
• Dados de custo que o Google nos envia: para cada projeto vinculado, o gasto acumulado do período atual, o valor do orçamento e a moeda, como publicados várias vezes ao dia pelo Google Cloud Budgets, e o gasto por serviço se você ativar o detalhamento por serviço.
• Registros de atividade: quais ações foram executadas e com qual resultado, e um registro das alterações que você faz nos seus projetos e orçamentos.
• Feedback que você envia: se você usar o formulário de feedback no app, o texto da mensagem e a sua conta.
• Dados de uso: se você ativar a detecção de picos de uso, totais por hora das métricas de uso dos serviços que você acompanha (por exemplo, leituras de documentos ou tokens), lidos do Google Cloud Monitoring, e os picos detectados com sua regra e as ações executadas.
• Sua assinatura: seu plano, os IDs de cliente e de assinatura do Stripe e o status da assinatura. Os dados do cartão são tratados pelo Stripe e nunca chegam até nós.

Sua autorização do Google fica só na memória da aba do navegador enquanto você a usa (nunca gravada em disco, banco de dados ou armazenamento local) e expira sozinha em cerca de uma hora. O FireShield nunca pede ao Google um token de atualização de longa duração. Não armazenamos o conteúdo dos seus projetos do Google Cloud: os dados de custo chegam como totais acumulados por orçamento (por projeto, ou por serviço se você ativar o detalhamento), nunca faturas ou itens, e os dados de uso como totais por hora de cada métrica, nunca requisições, documentos ou arquivos individuais.

Exclusivamente para operar o FireShield: fazer seu login, manter os orçamentos sincronizados com o Google Cloud, acompanhar os gastos, enviar as notificações e executar as ações que você configurou, mostrar seu histórico e ler o feedback que você decidir enviar. Não vendemos seus dados, não os compartilhamos com corretores de dados e não os usamos para publicidade.

• Google Cloud e Firebase: login (Firebase Authentication), hospedagem deste site e do app, e os dados de orçamento, métricas de uso e ações de faturamento descritos acima.
• Resend: entrega os e-mails de alerta; recebe o endereço do destinatário e o conteúdo do alerta.
• Telegram e Slack: recebem mensagens de alerta, somente quando você os configura como destino.
• Seu próprio endpoint de webhook: recebe uma requisição assinada com o ID do projeto e o motivo, somente quando você configura um Soft Kill.
• Hetzner Online (servidores na UE): executa o backend do FireShield e o banco de dados.
• Cloudflare R2: armazena os backups diários do nosso banco de dados.
• Stripe: processa assinaturas e pagamentos; recebe seu endereço de e-mail e seus dados de pagamento.
• Google Analytics: mede como o site e o app são usados; recebe visualizações de página e ações nomeadas (nunca identificadores de projeto nem o conteúdo dos seus projetos), com o identificador de cookie do Google.

Mantemos seus dados enquanto sua conta do FireShield existir. Você pode solicitar a exclusão da sua conta e de todos os registros associados a qualquer momento entrando em contato conosco. Os orçamentos que o FireShield criou na sua conta de faturamento permanecem lá até que você os exclua no console do Google Cloud.

Todo o tráfego para o FireShield é criptografado em trânsito (HTTPS). O FireShield nunca solicita nem armazena sua senha do Google ou uma chave de conta de serviço. Cada requisição de Soft Kill é assinada com HMAC-SHA256 para que seu endpoint possa verificar que ela veio do FireShield.

O FireShield é uma ferramenta para desenvolvedores, não destinada a crianças, e não coletamos intencionalmente dados de menores de 13 anos.

Você pode revogar o acesso de login do FireShield na sua página de permissões da Conta do Google, e o acesso ao faturamento removendo a conta de serviço dele da sua conta de faturamento. Você pode solicitar acesso, correção ou exclusão dos seus dados no FireShield entrando em contato conosco.

Podemos atualizar esta política periodicamente; a data de "Última atualização" acima reflete a revisão mais recente. O uso continuado do FireShield após uma alteração constitui aceitação da política atualizada.

Dúvidas sobre esta política, ou solicitações de acesso, correção ou exclusão dos seus dados, podem ser enviadas para moshercode@gmail.com.