Política de privacidade

Finalidade e público

O iCC Backups é uma ferramenta administrativa do iCC para cópias privadas criptografadas do banco do servidor de licenciamento. É uma ferramenta privada, de uso restrito ao próprio administrador. A conexão com o Google serve para armazenar e verificar essas cópias na conta do operador.

Dados acessados e utilizados

• Arquivos e metadados do Drive: usa drive.file para criar backups e consultar arquivos ou pastas criados ou explicitamente autorizados para o aplicativo. Confere identificadores, nomes, pasta de destino, tamanho e integridade do arquivo cifrado; também baixa o arquivo cifrado para verificação.
• Identidade Google: usa openid e email para confirmar a identidade e o e-mail verificado da conta autorizada, recusando contas diferentes da conta operacional prevista.
• Credenciais de autorização: utiliza tokens OAuth para acessar a API do Google com as permissões concedidas. Não solicita nem armazena a senha Google.
• Conteúdo do backup: o snapshot pode conter os dados pessoais e registros presentes no banco de licenciamento. A ferramenta os processa para criar, criptografar e testar a recuperação da cópia, sem publicá-los neste site.

Não há leitura geral dos documentos da conta nem uso dos dados Google para publicidade, criação de perfis ou venda de dados.

Armazenamento e proteção

O backup enviado ao Drive é criptografado com AES-256-GCM antes do envio. A chave de recuperação deve permanecer sob custódia do operador, separada dos backups. O token de renovação é salvo cifrado no ambiente operacional; tokens de acesso são utilizados em memória. Arquivos locais de controle registram metadados de verificação.

O processamento pode criar cópias temporárias em claro em diretório privado, removidas no encerramento normal. Uma interrupção abrupta pode deixar temporários que exigem conferência pelo operador. A exclusão de um arquivo não garante apagamento físico do armazenamento.

A criptografia não substitui a proteção da conta, das chaves e do ambiente operacional. Não há promessa de segurança absoluta ou certificação por auditoria externa.

Compartilhamento e serviços envolvidos

Os arquivos cifrados são transmitidos ao Google Drive da conta autorizada. O aplicativo não altera permissões para tornar arquivos públicos nem cria links públicos. O operador deve conferir as permissões existentes da pasta e da conta. O Google processa os dados de acordo com sua Política de Privacidade.

Este site é estático: não contém formulários, analytics, rastreadores ou cookies definidos pelo site. Quando hospedado, o provedor de hospedagem poderá processar dados técnicos de acesso, como endereço IP e registros de requisições, conforme suas próprias práticas. Este site não recebe backups, chaves ou tokens.

Retenção e exclusão

Não há exclusão automática de backups remotos. Eles permanecem na conta Google até que o operador os remova no Drive, inclusive da lixeira quando aplicável. Cópias locais, arquivos de controle e credenciais permanecem sob responsabilidade do operador. O período de guarda deve ser definido por ele conforme sua necessidade.

Revogar a autorização não exclui arquivos já enviados. Para encerrar o uso, interrompa os agendamentos da ferramenta, revogue o acesso e remova as credenciais locais de forma controlada. Preserve as chaves de recuperação enquanto precisar dos backups correspondentes.

Como revogar o acesso Google

Abra as conexões da sua Conta Google, localize o aplicativo correspondente ao iCC Backups e remova seu acesso. Novas operações no Drive dependerão de nova autorização. A revogação não modifica o banco original do servidor.

Responsável e solicitações

O responsável operacional é a Administração do iCC Backups. Para solicitações de informação sobre acesso, uso, retenção e exclusão de dados, utilize o e-mail de suporte cadastrado e exibido na tela de consentimento OAuth do Google. Esse endereço não é reproduzido neste site. Não envie senhas, tokens, chaves de recuperação ou bancos de dados em uma solicitação de suporte.

Atualizações desta política

Alterações nas práticas de tratamento de dados devem ser refletidas nesta página, com atualização da data e revisão antes da publicação.