Seus dados continuam sendo seus.

Resumo

O CloudPeek (“nós”) faz o app CloudPeek para iPhone e iPad, o app CloudPeek para Android e este site, cloudpeek.app. Os dois apps funcionam do mesmo jeito, e esta política cobre ambos; onde eles diferem, ela informa. O CloudPeek é independente e não tem afiliação com a Amazon Web Services, a Apple ou o Google.

O app CloudPeek

O que coletamos

Nada. O app não tem SDKs de análise, de relatórios de falhas nem de publicidade, não usa identificadores de publicidade e não pede que você crie uma conta. O rótulo de privacidade dele na App Store é Dados Não Coletados, e a seção de segurança dos dados dele no Google Play informa que ele não coleta nem compartilha dados.

O que fica no seu dispositivo

Para mostrar seus painéis, o app guarda algumas informações no seu celular ou tablet. Elas nunca saem do dispositivo, exceto como descrito na próxima seção.

• Seu login da AWS. Um ID de chave de acesso do IAM e a chave secreta (e um token de sessão, se você usar credenciais temporárias), ou os tokens e as credenciais de perfil que o IAM Identity Center emite, além de detalhes mostrados no app, como o ID da conta, a região e a URL do portal de acesso. Só o CloudPeek e os widgets dele conseguem lê-los, e eles ficam guardados:
  • no iPhone e no iPad, no Porta-chaves do iOS. Eles ficam disponíveis depois do primeiro desbloqueio do dispositivo, para que os widgets possam ser atualizados enquanto ele está bloqueado, e nunca são sincronizados com as Chaves do iCloud nem restaurados em outro dispositivo;
  • no Android, em arquivos no armazenamento privado do CloudPeek, criptografados com uma chave mantida no Android Keystore, que nunca sai de lá. A chave não exige que o celular esteja desbloqueado, para que os widgets possam ser atualizados enquanto ele está bloqueado.
• Seus widgets e os dados que o app buscou para eles. A definição de cada widget (incluindo, para um widget de IA, a descrição que você escreveu) e os dados mais recentes dele são guardados para que os widgets possam mostrar seus dados mais recentes. Eles ficam em um armazenamento compartilhado só entre o app e os próprios widgets dele.
• Os nomes das suas contas da AWS, se um widget mostrar cobranças por conta: os nomes que o AWS Organizations ou o IAM Identity Center lista para as contas da sua organização. Eles ficam guardados por um dia no mesmo armazenamento compartilhado, para que os widgets não precisem perguntar toda vez.
• Para quais serviços da AWS cada conta tem métricas, em cada região: quantas métricas o CloudWatch lista para cada serviço que as predefinições leem, e não as métricas em si, para que Criar Widget possa sugerir predefinições que vão mostrar dados. Essas informações ficam guardadas por um dia no mesmo armazenamento compartilhado.
• Sua chave da API da Anthropic, se você adicionar uma para escrever widgets de IA com a Anthropic API. No iPhone e no iPad, ela fica guardada no Porta-chaves do iOS neste dispositivo e nunca é sincronizada com as Chaves do iCloud; no Android, ela é criptografada com uma chave do Android Keystore, assim como o seu login.
• Um login do IAM Identity Center em andamento, no Android. Enquanto você aprova um login no navegador, o app guarda o andamento dele, e o token que a AWS emite depois da sua aprovação, criptografados da mesma forma por até 15 minutos, para que o login ainda possa terminar se o Android fechar o app nesse meio-tempo.
• Suas configurações, como a frequência de atualização dos widgets.

No Android, nada do que o app guarda entra em backup nem é copiado para um novo dispositivo: suas credenciais são criptografadas com uma chave que não pode sair deste. Em um celular novo, adicione suas contas de novo.

Com quem o app se comunica

Com a Amazon Web Services e, só se você a escolher para widgets de IA, com a Anthropic. O app e os widgets dele enviam solicitações diretamente do seu dispositivo para a AWS: Amazon CloudWatch para painéis, métricas e alarmes, AWS STS para verificar sua chave de acesso, IAM Identity Center se você fizer login com ele, AWS Organizations para os nomes das suas contas se um widget mostrar cobranças por conta, e Amazon Bedrock se você escrever widgets de IA com ele. Cada solicitação é assinada com suas credenciais no dispositivo. Quando você faz login com o IAM Identity Center, aprova o login no próprio site da AWS, no seu navegador.

Como qualquer solicitação à AWS, essas solicitações mostram à AWS seu endereço IP e os dados que você pede. A AWS trata essas informações de acordo com o Aviso de Privacidade da AWS e o seu contrato com a AWS. Nunca recebemos suas credenciais, seus dados da AWS nem nada mais do app.

Widgets de IA. Só quando você toca em Gerar para que um modelo de IA escreva um widget, ou altera um com Alterar com IA, o app envia ao modelo a sua descrição (ou a alteração que você descreve, com o título do widget, as métricas e suas dimensões e configurações como o intervalo de tempo e a região), a região padrão da conta, os nomes e as dimensões das métricas que o modelo consulta nessa conta, em qualquer uma das regiões dela (o que pode incluir nomes de recursos, como nomes de funções ou de filas), e se cada widget que ele escreve encontra dados, com a data e a hora em que a busca começou ou qualquer erro que o CloudWatch retornar. Com o Amazon Bedrock, o padrão, isso vai para o Bedrock na sua própria conta da AWS, na região padrão da conta ou, onde o Bedrock não oferece o modelo, em uma região próxima (a documentação de widgets de IA lista quais), de acordo com o seu contrato com a AWS. Com a Anthropic API, isso vai do seu dispositivo para a Anthropic com a sua chave de API, de acordo com a política de privacidade da Anthropic e o seu contrato com a Anthropic. O app pede a sua permissão antes de enviar qualquer coisa à Anthropic pela primeira vez. Suas credenciais da AWS e os valores das suas métricas nunca são enviados ao modelo.

Apple e Google

A Apple cuida dos downloads e das compras na App Store de acordo com a política de privacidade da Apple. Se você optou por compartilhar análises com os desenvolvedores de apps, a Apple pode nos enviar relatórios de falhas e estatísticas de uso anonimizados. Você pode desativar isso no iPhone ou no iPad em Ajustes › Privacidade e Segurança › Análise e Melhorias.

O Google cuida dos downloads e das atualizações no Google Play de acordo com a Política de Privacidade do Google. Se você optou por compartilhar dados de uso e diagnóstico com o Google, o Google Play pode nos fornecer relatórios de falhas anonimizados e estatísticas sobre a estabilidade do app, que ele chama de Android vitals. Você pode desativar isso em Uso e diagnóstico, na seção Google das Configurações do celular.

Remover seus dados

Remover Conta, na parte de baixo da tela de uma conta, na aba Contas do app, remove as credenciais da AWS dessa conta, os widgets dela e os nomes de contas listados com ela, e Remover Todas as Contas, nos Ajustes do app (Configurações, no Android), remove do dispositivo as credenciais de todas as contas e todos os widgets. Remover Chave de API, nos Ajustes, remove sua chave da API da Anthropic. No Android, esses itens são Remover conta, Remover todas as contas e Remover chave de API.

Apagar o app remove o restante do que ele guardou:

• no iPhone e no iPad, o iOS pode manter itens do Porta-chaves depois que um app é apagado, então remova suas contas primeiro se quiser ter certeza de que suas credenciais foram eliminadas;
• no Android, desinstalar o app remove tudo o que ele guardou, inclusive as chaves dele no Android Keystore, então nada do que ele manteve pode ser lido depois.

Este site

cloudpeek.app é um site estático. Ele não tem publicidade nem usa fontes de terceiros.

Google Analytics

Usamos o Google Analytics para entender quantas pessoas visitam o site, quais páginas elas leem e como nos encontraram. O Google Analytics define cookies primários (como _ga) no seu navegador e envia ao Google detalhes da sua visita, como as páginas que você vê, o tipo de navegador e de dispositivo, o site que indicou o nosso e uma localização aproximada obtida a partir do seu endereço IP. Usamos esses dados apenas de forma agregada para melhorar o site; não os usamos para identificar você nem para publicidade. O Google processa esses dados de acordo com a Política de Privacidade do Google.

Você pode bloquear o Google Analytics com as configurações de privacidade do seu navegador, com um bloqueador de conteúdo ou com o complemento do navegador para desativação do Google Analytics, do Google. O próprio app CloudPeek não contém nenhuma ferramenta de análise.

O site é entregue pelo Amazon CloudFront e pelo Amazon S3. Como qualquer servidor web, eles recebem as informações técnicas necessárias para enviar uma página a você: seu endereço IP, o user agent do seu navegador, a página que você pediu e quando. Essas informações podem ficar em logs de servidor padrão por um tempo limitado, para segurança e solução de problemas, e não são usadas para identificar nem rastrear você.

Os downloads do nosso guia de configuração, como o modelo do CloudFormation, são arquivos comuns. Eles só são executados se você decidir usá-los na sua própria conta da AWS.

Se você nos enviar um e-mail

Se você entrar em contato, usamos seu endereço de e-mail e sua mensagem apenas para responder e ajudar você. Guardamos a conversa só pelo tempo necessário para isso, e nunca incluímos você em uma lista de e-mails nem compartilhamos seus dados.

Seus direitos

Não coletamos dados pessoais pelo app, e as análises do site são pseudônimas e nunca vinculadas ao seu nome ou e-mail, então normalmente não há nada para mostrarmos, corrigirmos ou excluirmos. Se você nos enviou um e-mail, pode pedir para ver ou excluir essa correspondência. Dependendo de onde você mora (por exemplo, pelo GDPR no Reino Unido e na UE, ou pela CCPA na Califórnia), você também pode ter o direito de apresentar uma reclamação a uma autoridade de proteção de dados.

Não vendemos nem compartilhamos informações pessoais, e não as usamos para publicidade.

Crianças

O CloudPeek é uma ferramenta para quem gerencia contas da AWS. Ele não é voltado para crianças, e não coletamos intencionalmente informações de ninguém com menos de 13 anos (ou da idade mínima do seu país).

Alterações nesta política

Se alterarmos esta política, atualizaremos esta página e a data de vigência no topo. Se uma alteração afetar o que o app faz com suas informações, também avisaremos nas notas da versão do app.

Contato

Dúvidas sobre privacidade? Envie um e-mail para support@cloudpeek.app.