Preços do Cloud Data Loss Prevention

Nesta página, fornecemos informações sobre os preços do Cloud Data Loss Prevention. Os preços nesta página estão listados em dólares americanos (USD).

O Cloud DLP exige informações de faturamento de todas as contas, somente depois disso será possível usar o serviço. Para se inscrever para o faturamento, acesse a página de faturamento do seu projeto no console do Google Cloud.

As cobranças do Cloud DLP referentes ao uso são baseadas na tabela de preços a seguir. Você receberá uma conta no fim de cada ciclo de faturamento que lista o uso e as cobranças desse ciclo.

Aviso: é possível que os custos fiquem muito altos dependendo da quantidade de informações que você instruir o Cloud DLP a verificar. Para conhecer os vários métodos que podem ser usados para manter os custos baixos e, ao mesmo tempo, assegurar o uso do Cloud DLP para a verificação exata dos dados pretendidos, consulte Como manter os custos do Cloud DLP sob controle.

É possível usar a Calculadora de preços do Google Cloud para estimar o preço do Cloud DLP com base no tipo e na quantidade de conteúdo verificado.

Observação: o cancelamento prematuro de uma operação durante um job ainda gera custos para a parte do job que foi concluída. Para mais informações sobre faturamento, consulte Preços do Cloud DLP.

Preços de inspeção e transformação

O Cloud DLP fornece um conjunto de recursos para inspecionar e transformar dados. Em todos esses cenários, você paga apenas pelo que usa, sem nenhum compromisso antecipado.

Recursos compatíveis

O Cloud DLP é compatível com os recursos descritos na seguinte tabela:

Recurso	Descrição
Inspeção com detectores de infoType integrados	Cada classificador integrado detecta um elemento de dados diferente, como nomes, números de telefone, endereços de e-mail, CPF ou CNPJ e muito mais.
Inspeção com detectores de infoType personalizados	Permite que o dicionário personalizado definido classifique novos elementos ou aumente os infoTypes predefinidos.
Edição de imagem	Extrai textos de imagens, classifica-os e gera uma nova imagem com caixas retangulares que mascaram qualquer resultado.
Desidentificação	Transforma dados tabulares ou de texto livre para mascarar, editar ou ofuscar por coluna, registro ou resultado de infoType.

Inspeção e transformação de dados no armazenamento

O método projects.dlpJobs.create permite criar um job de inspeção que inspecione dados confidenciais no armazenamento. A cobrança é feita de acordo com os preços dos jobs de inspeção de armazenamento. Se o job de inspeção também estiver configurado para desidentificar as descobertas, você também será cobrado de acordo com os preços do job de transformação de armazenamento.

Preços do job de inspeção de armazenamento

Os jobs de armazenamento do Cloud DLP são faturados com base nos bytes inspecionados de acordo com os seguintes valores:

Dados de armazenamento inspecionados por mês	Preço por gigabyte (GB)
Até 1 GB	Grátis
De 1 GB a 50 terabytes (TB)	R$1,00
Acima de 50 TB	R$0,75
Acima de 500 TB	R$0,60

Se você configurar um job de inspeção para salvar descobertas em uma tabela do BigQuery, o faturamento e o uso da cota para a operação tabledata.insertAll serão aplicados ao projeto que contém a tabela de destino.

Para mais informações sobre como inspecionar conteúdo armazenado no Google Cloud, consulte Como inspecionar dados confidenciais em armazenamento e bancos de dados.

Preços do job de transformação de armazenamento

Os jobs de armazenamento do Cloud DLP são faturados com base em bytes transformados de acordo com a seguinte programação:

Dados de armazenamento transformados por mês	Preço por gigabyte (GB)
Até 1 GB	Grátis
De 1 GB a 50 terabytes (TB)	R$1,00
Acima de 50 TB	R$0,75
Acima de 500 TB	R$0,60

Se você optar por armazenar os detalhes de transformação em uma tabela do BigQuery, o uso de faturamento e cota para a operação tabledata.insertAll será aplicado ao projeto que contém a tabela de destino.

Para mais informações sobre como desidentificar conteúdo armazenado no Google Cloud, consulte Desidentificação de dados confidenciais no armazenamento.

Inspeção de dados de qualquer fonte

O método projects.dlpJobs.create permite criar um job híbrido que inspecione dados confidenciais de qualquer origem, incluindo origens fora do Google Cloud. Você é cobrado com base nos bytes inspecionados de acordo com a seguinte programação:

Dados híbridos inspecionados por mês	Preço por GB
Até 1 GB	Grátis
Mais de 1 GB	R$3,00
Acima de 1 TB	R$2,00

Se você não paga em dólar americano, valem os preços na sua moeda local listados na página SKUs do Cloud Platform.

No mínimo, 1 KB é cobrado por solicitação de inspeção híbrida.

Se você configurar um job de inspeção híbrido para salvar descobertas em uma tabela do BigQuery, o faturamento e o uso da cota para a operação tabledata.insertAll serão aplicados ao projeto que contém a tabela de destino.

Para mais informações sobre a inspeção de dados de qualquer origem, consulte Jobs híbridos e acionadores de jobs.

Inspeção e transformação do método de conteúdo

Os métodos de conteúdo estão listados na seguinte tabela, junto às notações dos tipos de cobrança referentes a cada método:

Método de API	Inspeção de conteúdo	Transformação de conteúdo
projects.image.redact	Sim	Não
projects.content.inspect	Sim	Não
projects.content.deidentify	Sim	Yes
projects.content.reidentify	Yes	Sim

Preços do método de inspeção de conteúdo

Os preços dos métodos de conteúdo do Cloud DLP são faturados com base nos bytes inspecionados de acordo com os seguintes valores:

Dados de conteúdo inspecionados por mês	Preço por GB
Até 1 GB	Grátis
Mais de 1 GB	R$3,00
Acima de 1 TB	R$2,00

Preços do método de transformação de conteúdo

Os preços dos métodos de conteúdo do Cloud DLP são faturados com base nos bytes transformados de acordo com os seguintes valores:

Dados de conteúdo transformados por mês	Preço por GB
Até 1 GB	Grátis
Mais de 1 GB	R$2,00
Acima de 1 TB	R$1,00

Se você não paga em dólar americano, valem os preços na sua moeda local listados na página SKUs do Cloud Platform.

É faturado um mínimo de 1 KB por solicitação de inspeção ou transformação de conteúdo.

Recursos com outras cobranças ou sem cobranças

Além das cobranças faturadas diretamente pelo Cloud DLP, as solicitações configuradas para invocar outros produtos do Google Cloud poderão resultar em cobranças próprias. O método projects.content.inspect, por exemplo, gera tarifas caso seja direcionado para inspecionar objetos do Cloud Storage.

Alguns métodos podem resultar em cobranças por inspeção, transformação ou ambas, dependendo da configuração deles. É o caso dos métodos projects.content.deidentify e projects.content.reidentify em que, por exemplo, a transformação é configurada, mas a inspeção não. O mesmo caso se aplica à transformação quando somente a inspeção está configurada.

A edição simples, que inclui as transformações RedactConfig e ReplaceWithInfoTypeConfig, não é contabilizada no número de bytes transformados, em que a inspeção de infoType for configurada.

Preços do Discovery

Nesta seção, descrevemos os preços do serviço de criação de perfil de dados.

A política de preços a seguir está em vigor.

Recurso	Preço por GB
Dados do BigQuery criados	R$0,03

Quando você iniciar a criação de dados, todas as tabelas do BigQuery serão criadas. Você será cobrado pela taxa listada. Por exemplo, uma tabela de 10 GB custa US$0,30 para o perfil.

Os bytes faturáveis por tabela são iguais ao tamanho da tabela ou a 3 TB, o que for menor.

Por padrão, o Cloud DLP cria o perfil dos seus dados da seguinte maneira:

1. Depois de criar uma configuração de verificação para um recurso específico, o Cloud DLP executa uma verificação inicial, analisando todas as tabelas nesse recurso. Após a verificação inicial, ela monitora continuamente as tabelas do BigQuery em busca de adições ou alterações que você apresenta.

2. O Cloud DLP cria perfis de novas tabelas que você adiciona pouco depois de adicioná-las.

3. A cada 30 dias, o Cloud DLP faz um novo perfil das tabelas existentes que passaram por alterações de esquema nos últimos 30 dias.

No entanto, na configuração da verificação, é possível personalizar a frequência da criação de perfil. Basta criar uma ou mais programações para diferentes subconjuntos de dados. Também é possível especificar subconjuntos de dados para os quais você não quer que sejam criados perfis. Para mais informações, consulte Gerenciar programações nas instruções para configurar a criação de perfil.

Observação: aprimoramos regularmente o algoritmo de detecção. Se descobrirmos que sua organização ou projeto se beneficiaria de uma nova melhoria que implementamos, poderemos regenerar automaticamente seus perfis de dados e refazer as ações na configuração da verificação. Você não receberá cobranças do Cloud DLP por essa operação. No entanto, como refazeremos as ações, você poderá ser cobrado pelo uso de outros serviços do Google Cloud. Por exemplo, se você configurou o Cloud DLP para salvar os perfis de dados no BigQuery, poderá haver cobranças do BigQuery.

Para mais informações, consulte Exemplos de preços de criação de dados.

Criação de perfil do BigLake

Cada tabela do BigLake com um perfil é faturada como uma tabela de 300 GB, independentemente do tamanho real.

Faturamento do BigQuery e consumo de cotas

O processo de criação de perfil dos dados do BigQuery não gera cobranças nem consome cota do BigQuery. No entanto, cobranças e cotas padrão do BigQuery se aplicam quando você exporta os perfis de dados para uma tabela do BigQuery.

Preços para exportação de perfis de dados

A tabela a seguir mostra o faturamento e o consumo de cota para o uso de outros serviços do Google Cloud quando você exporta perfis de dados para esses serviços. Para configurar a exportação, ative determinadas ações na configuração da verificação de descoberta.

Ação	Consumo de cotas	Cobranças
Publicar no Chronicle	Não relevante	Dependendo do seu contrato, o Chronicle pode cobrar por ingestão ou armazenamento de dados. Entre em contato com seu gerente de contas do Google Cloud para mais informações.
Publicar no Security Command Center	Não relevante	Sujeito a cobranças do Security Command Center, dependendo do nível de serviço, Standard ou Premium.^1
Salvar cópias do perfil de dados no BigQuery	Consome a cota do BigQuery no contêiner do agente de serviço^2 ou no projeto para criação de perfil^3.	Sujeito a cobranças padrão do BigQuery. As cobranças são aplicadas ao contêiner do agente de serviço^2 ou ao projeto para criação de perfil^3
Publicar no Pub/Sub	Consome a cota do Pub/Sub no contêiner do agente de serviço^2 ou no projeto que está recebendo o perfil^3	Sujeito a cobranças padrão do Pub/Sub. As cobranças são aplicadas ao contêiner do agente de serviço^2 ou ao projeto para criação de perfil^3

¹O Cloud DLP funciona com o Security Command Center nos níveis Standard e Premium.

²Quando você cria o perfil de dados no nível da organização ou da pasta, as cobranças e o consumo de cota são aplicados ao contêiner do agente de serviço.

³ Quando você cria o perfil de dados no nível do projeto, as cobranças e o consumo de cota são aplicados ao projeto para gerar o perfil.

Preços de teste de tabela única do BigQuery

É possível explorar a criação de perfil de dados com o Cloud DLP sem custos financeiros usando uma configuração de tabela única. As execuções de perfil de configuração de tabela única são oferecidas sem custos financeiros para as primeiras 25 gerações de perfil em um projeto.

Não há cobrança para os bytes processados nas primeiras 25 verificações, mas as relacionadas ao uso de serviços conectados ainda se aplicam. As gerações de perfis gratuitas são limitadas a tabelas com tamanho menor ou igual a 1 TB.

Esse modo de teste permite testar e testar a funcionalidade do Cloud DLP. Ele não se destina à criação de perfis em grande escala. Você será cobrado com base no preço padrão para verificações de tabelas com tamanho maior que 1 TB ou após a geração de 25 perfis gratuitos. É possível verificar quantas verificações gratuitas permanecem disponíveis no Console do Google Cloud. O Google se reserva o direito de encerrar esta oferta a qualquer momento, sujeito aos Termos de Serviço do Google Cloud Platform.

Exemplos de preço

Esta seção contém diversos exemplos de cenários de utilização do Cloud DPL, juntamente de cálculos de preço para cada um deles.

Observação: esses exemplos presumem que você já ultrapassou seu limite de inspeção e transformação gratuito do mês.

Cenário 1: inspeção e transformação de dados usando métodos de conteúdo

Digamos que você tenha pouco mais de 10 GB de dados estruturados (tabulares). Você faz o streaming dos dados para a API DLP, instruindo o Cloud DLP a inspecionar 50 detectores de infoType integrados e a desidentificar possíveis correspondências usando a transformação de tokenização criptográfica. Após a operação de desidentificação, você observa que o Cloud DLP encontrou resultados correspondentes e transformou em torno de 20% dos dados, ou cerca de 2 GB.

Preços:

• Inspeção: 10 GB de dados × US$3,00 por GB = US$30,00
• Transformação: 2 GB × US$2,00 por GB = US$4,00
• Total: US$34,00

Cenário 2: transformação de dados estruturados usando apenas métodos de conteúdo

Suponha que você tenha uma tabela de 10 GB e queira transformar três colunas (user_id, email, phone_number) usando a transformação de tokenização criptográfica. As três colunas representam aproximadamente 30% da tabela. Como você está especificando colunas inteiras para a operação de transformação, nenhuma inspeção é necessária.

Preços:

• Inspeção: 0 GB de dados = US$0,00
• Transformação: 3 GB de dados × US$2,00 por GB = US$6,00
• Total: US$6,00

Cenário 3: inspeção e transformação de dados não estruturados com métodos de conteúdo

Suponha que você tenha 10 GB de registros de bate-papo não estruturados. Você quer inspecionar e desidentificar todas as descobertas de infoType. Para fazer isso, você precisa inspecionar o payload inteiro e transformar as descobertas. 20% de todo o texto são descobertas.

Preços:

• Inspeção: 10 GB de dados × US$3,00 por GB = US$30,00
• Transformação: 2 GB de dados × US$2,00 por GB = US$4,00
• Total: = US$34,00

Cenário 4: inspeção do repositório de armazenamento usando jobs de armazenamento

Digamos que você queira inspecionar 1.000 tabelas do BigQuery. Cada tabela tem cerca de 1 GB, totalizando em 1 TB. Sem querer ou precisar verificar cada tabela por completo, você ativou o recurso amostragem para verificar apenas 1.000 linhas de cada tabela verificada. Cada linha tem cerca de 10 KB.

Preços:

• Dados para serem inspecionados: 1.000 tabelas × 1.000 linhas por tabela × 10 KB por linha = total de 10 GB digitalizados
• Total: 10 GB × US$1,00 por GB = US$10,00

Cenário 5: inspeção e transformação do repositório de armazenamento usando jobs de armazenamento

Suponha que você tenha 5 GB de dados de texto estruturados (tabulares) e não estruturados (formato livre) em um bucket do Cloud Storage. Você cria um job de inspeção que instrui o Cloud DLP a inspecionar 25 detectores de infoType integrados diferentes e a desidentificar qualquer correspondência encontrada usando a transformação de tokenização criptográfica. Depois de executar a operação de desidentificação, você observa que o Cloud DLP correspondeu e transformou 25% dos dados, ou 1,25 GB.

Preços:

• Inspeção: 5 GB de dados × US$1,00 por GB = US$5,00
• Transformação: 1,25 GB × US$1,00 por GB = US$1,25
• Total: US$6,25

Exemplos de preços de criação de dados

Nesta seção, você verá exemplos de cenários de uso relacionados à criação de dados, além de cálculos de preços.

Esses exemplos são baseados na frequência padrão de criação de perfil.

Cenário 1: criação de dados para toda a organização

Digamos que você tenha 10 TB de dados em toda a organização. A cada mês, você adiciona o seguinte:

• 1 TB de dados em novas tabelas.
• 1 TB de dados em novas colunas nas tabelas existentes. Isso equivale a 5 TB de dados que representam tabelas com alterações de esquema.

Mês 1: os perfis são criados para todos os dados

Dados	Preço
Dados iniciais: 10 TB de dados são analisados. 10.000 GB x US$0,03	R$300,00
1 TB de dados é adicionado como novas tabelas (coletadas diariamente) ao longo do mês. A criação de perfil é acionada logo após a adição das novas tabelas. 1.000 GB x US$0,03	R$30,00
5 TB de dados representando tabelas com alterações de esquema. A reformulação está programada para o próximo mês.	R$0,00
Total	US$330,00

Mês 2: os perfis das tabelas com alterações são recriados

Dados	Preço
Dados iniciais: 12 TB no total. 5 TB de dados foram definidos para a refilmagem devido a tabelas com alterações de esquema no mês passado. Quando uma tabela é configurada para criação de novo perfil, a tabela inteira é recriada. As cobranças se baseiam no tamanho total da tabela. 5.000 GB x US$0,03	R$150,00
1 TB de dados é adicionado como novas tabelas (coletadas diariamente) ao longo do mês. A criação de perfil é acionada logo após a adição das novas tabelas. 1.000 GB x US$0,03	R$30,00
5 TB de dados representando tabelas com alterações de esquema. A reformulação está programada para o próximo mês.	R$0,00
Total	US$180,00

Cenário 2: criação de perfil de dados em toda a organização com esquema de dados estáticos

Digamos que você tenha 5 TB de dados em toda a organização. Todos os meses, você adiciona 1 TB de novos dados em novas tabelas. As tabelas atuais não têm alterações de esquema (nem novas colunas), mas têm linhas adicionais.

Mês 1: os perfis são criados para todos os dados

Dados	Preço
Dados iniciais: 5 TB de dados são criados. 5.000 GB x US$0,03	R$150,00
1 TB de dados é adicionado como novas tabelas (coletadas diariamente) ao longo do mês. A criação de perfil é acionada logo após a adição das novas tabelas. 1.000 GB x US$0,03	R$30,00
Total	US$180,00

Mês 2: somente as novas tabelas são criadas

Dados	Preço
Dados estáticos: 6 TB. Como as tabelas atuais permanecem inalteradas, uma nova verificação não é acionada.	R$0,00
1 TB de dados é adicionado como novas tabelas (coletadas diariamente) ao longo do mês. 1.000 GB x US$0,03	R$30,00
Total	US$30,00

Análise de risco

A análise de risco utiliza recursos do BigQuery e a cobrança será por uso do BigQuery. O recurso de análise de risco no Cloud DLP não é cobrado à parte.

Jobs de análises de risco são criados por meio do método projects.dlpJobs.create com os seguintes objetos de configuração:

• KAnonymityConfig
• LDiversityConfig
• KMapEstimationConfig

Como controlar custos

Dependendo da quantidade de informações que você instrui para a verificação do Cloud DLP, é possível que os custos se tornem inviáveis. Para conhecer os vários métodos que podem ser usados para manter os custos baixos e, ao mesmo tempo, assegurar o uso do Cloud DLP para a verificação exata dos dados pretendidos, consulte Como manter os custos do Cloud DLP sob controle.

A seguir

• Leia a documentação do Cloud Data Loss Prevention.
• Primeiros passos com o Cloud Data Loss Prevention.
• Use a calculadora de preços.
• Saiba mais sobre soluções e casos de uso do Cloud Data Loss Prevention.

Solicite uma cotação personalizada

Com os preços de pagamento por utilização do Google Cloud, você paga apenas pelos serviços que usa. Fale com nossa equipe de vendas e receba uma cotação personalizada para sua organização.

Entre em contato com a equipe de vendas