Uso indevido e consumo acidental
A empresa cliente é a responsável pelo consumo realizado através de sua credencial - mesmo que acidental.
Algumas situações podem gerar consumo inesperado e, mesmo acidental, esse uso é cobrado. Entre os cenários mais comuns estão:
Tokens expostos podem gerar consumo imediato e alto.
Rotinas sem limites podem disparar milhares de chamadas.
Scripts antigos ou esquecidos continuam gerando consumo.
Chamadas de testes colocados em produção por engano.
Conexões repetidas geram chamadas replicadas sem controle.
A ausência de rate limits, logs e alertas permite que erros escalem rápido.
Consumos indevidos podem gerar custos elevados rapidamente. Por isso, é responsabilidade do cliente proteger suas credenciais e monitorar continuamente o uso. A administração das credenciais, bem como a criação, manutenção e exclusão de tokens de acesso, é de inteira responsabilidade do administrador da conta.
Lembramos que a BigDataCorp não tem acesso à criação ou gestão de tokens. Para ajudar na prevenção de falhas e no acompanhamento do uso, utilize o BDC Center, onde você encontra ferramentas completas de monitoramento, consumo e histórico de requisições.
Se você suspeita que sua credencial foi exposta ou comprometida, é possível solicitar os logs de acesso ao nosso time. Basta enviar um e-mail para o responsável pela sua conta e retornaremos com as informações necessárias.
Boas práticas para evitar uso indevido
Algumas medidas simples ajudam a manter sua operação segura, estável e sob controle:
Mantenha chaves de acesso em ambientes seguros.
Atualize tokens e chaves periodicamente.
Não exponha chaves em repositórios.
Valide fluxos em ambientes controlados.
Implemente mecanismos de rate limiting.
Permita consultas apenas por origens confiáveis.
Consulte bases públicas como o Have I Been Pwned.
Avalie automações e rotinas periodicamente.
Monitore a utilização pelo BDC Center.
Seguir essas diretrizes ajuda a reduzir riscos operacionais, prevenir uso indevido e garantir conformidade com as políticas de segurança da BigDataCorp.
Obrigações do cliente BDC
Como parte da governança e segurança da plataforma, o cliente é responsável por:
Proteja usuários, tokens e chaves de acesso.
Acompanhe a utilização das soluções contratadas.
Mantenha integrações e automações em conformidade.
Evite acessos indevidos, uso abusivo e exposição de dados.
Garanta a integridade e a guarda adequada das informações.
Utilize as soluções apenas para finalidades legítimas e permitidas.
Essas responsabilidades ajudam a garantir uma operação segura, rastreável e alinhada às exigências legais e regulatórias, incluindo a LGPD.
