Novaes Financeiro Backups
Política de Privacidade.
Esta política explica, de forma específica, como a integração privada de backups da Novaes Rastreamento acessa e utiliza o Google Drive.
1. Escopo e responsável
Esta política se aplica somente ao aplicativo Novaes Financeiro Backups, uma integração operacional privada mantida pela Novaes Rastreamento, em Santa Isabel, São Paulo. Ela não abrange o uso geral do site institucional, do Painel de rastreamento nem as próprias práticas de privacidade do Google.
O aplicativo não é oferecido ao público, não possui cadastro aberto e não usa a conta Google para autenticar clientes do Financeiro. A conta conectada pertence ao responsável autorizado pela custódia das cópias.
2. Dados e permissões Google utilizados
O aplicativo foi projetado para solicitar somente o escopo https://www.googleapis.com/auth/drive.file. Esse escopo permite criar e administrar arquivos que o próprio aplicativo criou ou que foram explicitamente abertos com ele. A configuração operacional também fixa uma pasta raiz exclusiva para os backups.
| Dado ou permissão | Uso técnico | Limite |
|---|---|---|
| Arquivos criados pelo aplicativo | Enviar, baixar para verificação, listar e excluir conjuntos de backup reconhecidos. | Pasta dedicada ao Financeiro e nomes de arquivo validados. |
| Metadados de arquivos | Conferir nome, tamanho, data de modificação e estado da cópia. | Somente objetos gerenciados pela integração. |
| Capacidade de armazenamento | Consultar espaço total, usado e livre para interromper o envio quando não houver margem segura. | A aplicação consome apenas os valores de quota necessários ao preflight. |
| Tokens OAuth | Autorizar o acesso e renovar a sessão técnica sem exigir novo consentimento a cada backup. | Credencial restrita ao aplicativo e ao escopo declarado. |
O aplicativo não solicita acesso a Gmail, Google Agenda, Contatos, Fotos ou ao conteúdo irrestrito do Drive. Se uma operação futura exigir permissão mais ampla, ela não será ativada automaticamente: dependerá de análise, atualização desta política e novo consentimento.
3. O que é armazenado no Google Drive
Arquivo cifrado
O arquivo principal *.dump.enc contém uma cópia do banco PostgreSQL do Novaes Financeiro. Antes do envio, o conteúdo é cifrado na VPS com AES-256-GCM. A chave de decriptação não é incluída no arquivo, no manifesto nem na conta Google.
Enquanto o ambiente permanecer em homologação, a base deve conter somente dados sintéticos. Se uma operação comercial for futuramente autorizada, o arquivo cifrado poderá abranger os dados existentes no Financeiro — como identificação comercial e contatos de clientes, veículos e equipamentos, contratos, cobranças, pagamentos, despesas e históricos de auditoria — sempre dentro do conteúdo cifrado. Esta política não constitui autorização para essa transição.
Metadados técnicos em texto legível
O conjunto também inclui manifesto e marcador de verificação em JSON. Eles registram apenas dados operacionais: identificador e horário do backup, nome técnico do banco, versão do esquema, algoritmo e versão de chave, hashes SHA-256, retenção configurada, nomes dos objetos, método e horário da verificação. Não incluem a chave de decriptação nem são destinados a conter dados pessoais de clientes.
Como em qualquer arquivo armazenado no Drive, o Google também processa metadados próprios da plataforma, como nome, tamanho, datas e identificadores do objeto, conforme os termos e políticas do Google.
4. Como os dados Google são usados
As informações obtidas pela API do Google são usadas exclusivamente para:
- criar cópias externas cifradas e separadas da VPS;
- confirmar que o upload pode caber na quota disponível;
- baixar integralmente os arquivos e verificar seus hashes;
- localizar uma cópia verificada para recuperação;
- aplicar a retenção operacional descrita nesta política; e
- diagnosticar falhas técnicas com códigos sanitizados.
Os dados não são usados para publicidade, criação de perfil, venda, corretagem, prospecção, envio de mensagens a clientes ou treinamento de modelos de inteligência artificial. O uso fica limitado às práticas divulgadas nesta página e deve permanecer alinhado à Política de Dados do Usuário dos Serviços de API do Google, inclusive às exigências de uso limitado aplicáveis.
5. Proteção, transmissão e armazenamento
- Antes do envio: o dump é cifrado por AES-256-GCM na VPS do Financeiro.
- Em trânsito: a transferência usa HTTPS/TLS por meio da API do Google Drive.
- Integridade: o sistema baixa os objetos enviados e compara seus hashes SHA-256 antes de marcar o conjunto como verificado.
- Chaves separadas: a chave que abre o backup não é enviada nem guardada junto aos arquivos no Drive.
- Credencial OAuth: quando a integração for ativada, o token ficará no arquivo de configuração cifrado do processo de backup, protegido por permissões de sistema e credencial do systemd.
- Acesso: a pasta deve permanecer privada, sem compartilhamento público, restrita à conta do proprietário e a operadores técnicos autorizados.
- Cópia adicional: está previsto um download dos arquivos já cifrados para um PC Windows do proprietário; essa camada ainda depende de teste humano e não substitui o backup diário.
Esses controles reduzem riscos, mas nenhuma tecnologia elimina integralmente a possibilidade de falha, indisponibilidade ou incidente. A integração só será considerada operacional depois de um upload, download, decriptação e restauração reais em ambiente isolado.
6. Retenção e exclusão
Backups
A janela operacional configurada é de 30 dias, localmente e no Google Drive. A rotina remota reconhece apenas conjuntos de arquivos do Financeiro, exclui objetos individualmente e não usa sincronização destrutiva. Ela preserva o conjunto atual e a cópia verificada mais recente.
Para evitar a perda da única cópia recuperável, a cópia verificada mais recente pode permanecer por mais de 30 dias se não houver substituta válida. Essa exceção gera uma condição operacional que deve ser investigada; não transforma a retenção de backup em retenção indefinida.
Exclusão manual e revogação
O proprietário pode apagar os objetos pela conta Google ou solicitar tratamento pelo canal indicado abaixo, respeitadas as necessidades de recuperação, auditoria e obrigações aplicáveis. Revogar a autorização OAuth interrompe o acesso futuro do aplicativo, mas não remove automaticamente os arquivos já armazenados; para isso, a pasta dedicada também deve ser excluída pelo responsável.
Registros e logs
Logs técnicos comuns seguem retenção de 90 dias, salvo preservação justificada por incidente. Eles devem conter somente estado, horário e códigos de erro sanitizados, sem tokens, chaves ou conteúdo do backup. A retenção de cópias de segurança não altera os prazos legais aplicáveis aos registros financeiros presentes no sistema de origem.
7. Compartilhamento e terceiros
A Novaes Rastreamento não vende os dados Google e não os compartilha para publicidade. O Google atua como provedor da plataforma de armazenamento e processa os arquivos e metadados segundo seus próprios termos e políticas. O acesso operacional deve ficar limitado ao proprietário da conta e aos profissionais técnicos expressamente autorizados quando necessário para backup, segurança ou recuperação.
Informações poderão ser preservadas ou apresentadas quando houver obrigação legal válida ou necessidade documentada de resposta a incidente. Qualquer fornecedor, finalidade ou fluxo adicional relevante exigirá revisão desta política antes da ativação.
8. Controle, revogação e solicitações
O proprietário da conta mantém controle sobre a autorização e pode revogá-la nas configurações de segurança da Conta Google. Também pode revisar ou excluir manualmente a pasta dedicada no Drive. Depois da revogação, o aplicativo deve falhar de forma fechada e deixar de enviar, listar, baixar ou excluir objetos.
Solicitações sobre acesso, correção, retenção ou exclusão podem ser encaminhadas pelo contato abaixo. A resposta dependerá da natureza do dado: arquivos de backup, tokens e logs técnicos seguem os procedimentos desta integração; dados financeiros no sistema de origem podem estar sujeitos a obrigações legais e de auditoria que ainda exigem validação jurídica específica.
9. Alterações desta política
A política será atualizada se houver mudança de escopo OAuth, finalidade, categoria de dado, destino, retenção, compartilhamento ou controle de segurança. A versão e a data de publicação aparecem no início da página. Mudanças materiais devem ser refletidas no Branding OAuth e, quando necessário, submetidas a nova verificação e consentimento.
10. Contato
Novaes Rastreamento
Santa Isabel · São Paulo
WhatsApp oficial: (11) 9 1033-2160
Ao entrar em contato, não envie senhas, tokens OAuth, client secret, chave de backup, CPF, dados financeiros ou cópias de documentos por mensagem.