Privacidade da rotina de backup.

1. Responsável e finalidade

Israel Cavalcante é o responsável pelos tratamentos definidos para esta ferramenta. Contato: meddokel@gmail.com. O uso é restrito à recuperação e à integridade das cópias da infraestrutura DOKEL; não envolve publicidade, perfilamento comercial ou treinamento de modelos de inteligência artificial.

2. Dados do Google acessados

A ferramenta solicita somente https://www.googleapis.com/auth/drive.file. Ela poderá criar uma pasta e arquivos de backup, consultar seus identificadores, nomes, tamanhos e outros metadados necessários, enviar conteúdo cifrado e reler os arquivos autorizados para conferência. A permissão também alcança arquivos que o proprietário disponibilizar explicitamente ao aplicativo; a operação planejada limita-se à pasta de backup configurada.

Não será feita varredura do Drive completo. Não são solicitadas permissões de Gmail, contatos, agenda ou fotos. A ferramenta não exige acesso à conta Google dos alunos.

3. Armazenamento e execução

O destino previsto é uma pasta privada no Drive do proprietário. O Google processa os arquivos cifrados e os metadados necessários ao armazenamento. Nomes e recibos devem usar identificadores técnicos, sem e-mails, senhas ou histórico individual de estudo.

O executor previsto é o GitHub Actions em repositório privado. Quando conectado, processará temporariamente os dados autorizados das origens para cifração e conferência. Credenciais de acesso e renovação OAuth serão tratadas como segredos, fora do código, dos argumentos e dos registros de execução. Não serão usados artefatos ou caches do GitHub para guardar dumps. A chave privada e a frase de recuperação não serão delegadas ao executor.

A operação deverá remover os temporários decifrados ao terminar, inclusive em falhas. Esses controles e a rotina hospedada ainda precisam da validação final; não se declara que o backup contínuo já esteja funcionando.

4. Compartilhamento e uso limitado

Google Drive e GitHub Actions são os fornecedores previstos para armazenamento e execução, respectivamente. Podem processar dados fora do Brasil; sua inclusão precisa constar também da informação de privacidade do serviço antes da operação real. Pessoas autorizadas só poderão acessar o necessário à manutenção, à investigação de incidentes ou à recuperação solicitada.

O uso e a transferência de informações recebidas das APIs do Google observarão a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado. Não haverá venda desses dados, uso publicitário ou compartilhamento público de backups. Esta declaração é um compromisso de uso, não uma certificação do Google.

5. Conservação, revogação e exclusão

A rotação de cópias e seu prazo final ainda serão definidos antes de ativar a rotina. Não há exclusão automática habilitada; a proposta de 30 dias não é uma regra em vigor. A conservação deve ficar limitada à necessidade de recuperação, com avaliação de obrigações e solicitações aplicáveis.

O proprietário pode revogar o acesso em Conexões com terceiros da Conta Google. Isso impede novos acessos autorizados, mas não apaga arquivos já armazenados. A eliminação de cópias e de credenciais locais deve ser tratada separadamente, preservando a última recuperação necessária até uma decisão explícita. Solicitações de privacidade podem ser encaminhadas ao contato acima, sem enviar segredos.

6. Esta documentação

Estas páginas não incluem formulários, scripts, analytics, publicidade, fontes remotas ou cookies próprios. A hospedagem, quando publicada, poderá tratar registros técnicos de conexão conforme sua configuração; ausência de rastreadores na página não significa ausência de registros de infraestrutura.

Alterações de finalidade, permissões ou compartilhamento serão informadas antes de aplicadas e exigirão nova autorização quando cabível.