Privacidade dos backups

O que é acessado e para quê

Usamos o e-mail da conta conectada para identificar o destino, tokens de autorização para operar sem pedir sua senha e identificadores da pasta e dos arquivos. Guardamos metadados como nomes, tamanhos, datas, verificações de integridade, resultados dos envios e data e identificação do gestor do último pedido manual. Essas informações servem à execução, segurança, diagnóstico e acompanhamento dos backups.

Permissão e conteúdo enviado

Solicitamos apenas drive.file: arquivos criados pelo aplicativo ou expressamente disponibilizados a ele, não acesso geral ao Drive. A implementação administra a pasta e os backups da integração. Os arquivos enviados contêm cópias criptografadas do banco de dados e dos anexos da InoCont, podendo incluir dados pessoais e documentos de clientes existentes no sistema.

Uso, armazenamento e acesso técnico

Os arquivos são criptografados antes do envio por HTTPS ao Google. Os tokens de autorização são criptografados no servidor. O processamento envolve a hospedagem da InoCont na Hostinger e o Google Drive da conta escolhida; esses provedores podem processar informações em infraestrutura fora do Brasil. O acesso técnico deve se limitar ao necessário para operação, suporte autorizado, segurança ou obrigação legal.

Não vendemos dados obtidos do Google, nem os usamos para publicidade ou treinamento de modelos de inteligência artificial. Seu uso e eventual transferência ficam limitados à funcionalidade e às finalidades aqui descritas, conforme a Política de Dados dos Serviços de API do Google, incluindo os requisitos de Uso Limitado aplicáveis.

Retenção e exclusão

No Drive, o gestor escolhe 7, 30 ou 90 dias, com padrão de 30 dias. Somente durante um envio manual solicitado pelo gestor, após confirmar a nova cópia, a rotina pode mover cópias antigas desta conexão para a lixeira, preservando pelo menos duas cópias verificadas. O pedido de envio inclui essa aplicação da retenção. Alterar a retenção não inicia envio ou limpeza. Isso pode manter arquivos além do período escolhido. Documentos pessoais alheios aos backups não entram nessa rotina. A lixeira segue as regras do Google.

Desconectar remove a credencial de autorização e a identificação da conta da conexão ativa na InoCont e cancela pedidos pendentes, mas não apaga automaticamente arquivos já enviados, cópias locais ou histórico operacional. As cópias locais têm rotação própria, atualmente de aproximadamente sete dias. O histórico operacional não possui exclusão automática por prazo nesta versão. Para solicitar exclusão ou esclarecer a permanência de dados, contate o suporte; o atendimento considera a autorização da pessoa solicitante e obrigações de conservação aplicáveis.

Seu controle

Você pode desconectar pelo sistema e revogar a permissão na seção de conexões com terceiros da sua conta Google. A revogação impede novos acessos autorizados, mas não elimina cópias existentes. Alterações relevantes nas finalidades ou permissões serão informadas antes de um novo uso que exija autorização.