Governança • Termos de uso • Boas práticas
Políticas da FoundryShip Cloud
Esta página resume as principais políticas relacionadas ao uso da FoundryShip Cloud, incluindo fair use, disponibilidade, segurança, privacidade e responsabilidades durante o BETA e após o lançamento geral do serviço.
O objetivo é dar transparência sobre como operamos a infraestrutura, como tratamos dados e como lidamos com incidentes. Os termos contratuais detalhados podem evoluir ao longo do tempo, mas sempre serão baseados nesses princípios.
1. Uso justo, disponibilidade e responsabilidade
1.1 Fair use por namespace
Em vez de limitar rigidamente a quantidade de apps, bancos ou filas por cliente, aplicamos o conceito de fair use por namespace. Cada conta possui uma cota de CPU, memória, storage e tráfego adequada ao plano contratado.
Se o consumo ultrapassar consistentemente o perfil esperado (ex.: uso intenso de CPU ou disco por longos períodos), entraremos em contato para revisar o plano ou sugerir uma solução dedicada, evitando surpresas de custo.
1.2 Disponibilidade e manutenção
Trabalhamos para manter a infraestrutura disponível com alta confiabilidade, utilizando servidores dedicados, Kubernetes (k3s) e componentes redundantes.
Manutenções planejadas serão comunicadas com antecedência sempre que possível. Em situações emergenciais (como atualizações de segurança críticas), podem ocorrer janelas de manutenção fora do horário padrão.
2. Segurança, privacidade e proteção de dados
A FoundryShip Cloud é projetada para operar em conformidade com a LGPD e demais normas aplicáveis à proteção de dados. Somos responsáveis pela segurança da infraestrutura (data centers, rede, hosts e serviços gerenciados), enquanto o cliente é responsável pela segurança do uso (código da aplicação, usuários, permissões internas e dados cadastrados).
- Localização dos dados: para planos nacionais, os dados são processados em data centers localizados no Brasil ou em regiões previamente informadas ao cliente.
- Isolamento entre clientes: cada tenant possui namespaces, bancos e recursos lógicos isolados. Políticas de rede e autenticação são usadas para impedir acesso cruzado.
- Criptografia: usamos criptografia em trânsito (TLS) para painéis, APIs e conexões sensíveis. Criptografia em repouso é adotada para discos e serviços onde aplicável.
- Credenciais e segredos: recomenda-se armazenar secrets (tokens, connection strings, chaves) apenas em mecanismos de secrets da plataforma ou serviços externos apropriados — nunca no código-fonte.
- Logs e auditoria: logs gerados pela infraestrutura podem ser usados para fins de diagnóstico, segurança e melhoria do serviço, sempre respeitando a privacidade dos dados pessoais.
3. Backups, recuperação e incidentes
Para serviços gerenciados como PostgreSQL, Redis/Valkey e armazenamento S3 compatível, mantemos rotinas de backup em janelas e retenções definidas pela política padrão ou contratadas em SLA específico.
- Backups gerenciados: os bancos de dados gerenciados contam com backups periódicos, utilizados para restaurações em caso de falhas graves ou corrupção de dados na camada de infraestrutura.
- Responsabilidade do cliente: o cliente permanece responsável por exportar e manter cópias adicionais dos dados conforme a criticidade do negócio (por exemplo, dumps periódicos de banco em storage externo).
- Gestão de incidentes: em caso de incidente relevante de segurança ou disponibilidade, o time da FoundryShip notificará os clientes afetados com o máximo de detalhes possível, respeitando aspectos de segurança.
4. BETA, mudanças de plano e evolução do serviço
Durante o BETA, o objetivo é validar a plataforma com clientes reais, coletar feedback e ajustar limites técnicos e comerciais. Por isso, algumas políticas podem ser refinadas até o lançamento geral, sempre com comunicação transparente.
- Planos promocionais: contas criadas em condições especiais (como preços vitalícios ou descontos temporários) terão essas condições registradas claramente no momento da contratação.
- Mudanças de política: atualizações relevantes de políticas serão comunicadas com antecedência razoável, exceto em casos de exigências legais ou de segurança que demandem ação imediata.
- Encerramento de conta: em caso de encerramento por iniciativa do cliente ou por motivos contratuais, será oferecida uma janela para exportação dos dados sempre que possível.
Este texto é um resumo informativo e não substitui os termos contratuais completos. Em caso de divergência, prevalecem os documentos formais aceitos pelo cliente no momento da contratação.
Entre para a lista de Founders
Quer ser avisado quando liberarmos o link de compra no dia 01/03/2026 e ter prioridade para uma das 60 vagas Founders a R$ 59,90/mês (pagamento anual)? Deixe seu e-mail abaixo. Sem spam, só os avisos importantes sobre o lançamento.
Você pode cancelar o recebimento a qualquer momento.