Ler o necessário, guardar o mínimo, mostrar só o permitido.
Uma plataforma de custos pede acesso a um dado sensível: o que sua empresa consome e quanto paga. Este é o desenho que sustenta esse pedido.
Somente leitura, e só do billing
O Seawise Compass lê os arquivos de export de custo que o provedor grava no bucket ou container da sua empresa. Não recebe permissão para criar, alterar ou destruir recursos de cloud, e não acessa dados de aplicação. Um acesso comprometido não permitiria mudar nada no seu ambiente.
Sem agente instalado
Nada é instalado nas contas do cliente: nenhum coletor, nenhum daemon, nenhum runtime para manter atualizado. A superfície de ataque que normalmente vem junto de uma ferramenta de FinOps simplesmente não existe, e a saída da plataforma não deixa resíduo no seu ambiente.
Credenciais criptografadas, validadas antes de guardar
A credencial de leitura é criptografada antes de ser persistida e nunca é devolvida em tela. Antes de armazenar, o conector valida o endereço e o acesso. Se a permissão estiver errada, você descobre na hora da conexão, e não semanas depois numa coleta silenciosamente vazia.
A chave é sua e continua sob seu controle: você pode revogá-la no seu provedor a qualquer momento, sem depender da Seawise e sem abrir chamado.
Onde ficam os dados e quem tem acesso
O export permanece no bucket ou container da sua própria empresa e não sai de lá. O que a plataforma lê é normalizado e guardado ligado à sua empresa, separado das demais. O isolamento não depende de alguém lembrar de filtrar a consulta: ele é a forma padrão de chegar ao dado.
Do lado da Seawise, a administração da plataforma enxerga o total consumido nos últimos 30 dias e o estado das suas conexões, o necessário para faturar e dar suporte. O detalhamento por serviço, recurso ou tag não aparece ali.
Acesso por papel e por visão
Dentro da sua empresa, o controle tem dois eixos. O papel define o que a pessoa pode fazer: administrar, editar ou apenas visualizar. A visão define qual custo ela pode ver. Um responsável por uma área acompanha o próprio recorte sem receber acesso ao gasto da empresa inteira.
Desconectar não apaga histórico
Encerrar uma conexão interrompe a coleta e preserva o que já foi analisado. Você não perde a série histórica ao trocar de conta, reorganizar o ambiente ou encerrar um contrato, e não fica preso à plataforma por medo de perder o passado.
Cancelar a assinatura também não apaga nada. Se quiser que tudo seja removido, basta solicitar pelo suporte.