Política de Privacidade

• Os seus arquivos vão do seu aparelho direto para o Google. O conteúdo não passa pelos servidores da SOBEDESCE.
• Usamos o acesso ao Drive só para as transferências e comparações que você pede.
• Não vendemos, não alugamos e não compartilhamos os seus dados.
• Você desconecta um Drive ou apaga a conta quando quiser.

• Conta: nome, e-mail e senha. A senha fica guardada só como hash (scrypt, com sal). Ninguém consegue ler a sua senha a partir dele, nem nós.
• Contas Google conectadas: o identificador da conta Google, e-mail, nome e foto do perfil, as permissões que você concedeu e os tokens de acesso do Google. Os tokens ficam cifrados (AES-256-GCM) no nosso banco de dados.
• Aparelhos conectados: o nome de cada computador que entrou na sua conta (por exemplo, “MacBook Pro de Ana”), o sistema, quando entrou e o último uso. Assim você vê e desconecta cada um. Enquanto o pedido de um computador espera a sua liberação, guardamos o endereço IP e a cidade e o país aproximados de onde ele veio, para mostrar na tela de liberar. Isso some junto com o pedido, em até um dia.
• Sessão: um cookie essencial mantém você conectado no site. No banco fica só um hash dele. Não usamos cookies de publicidade nem ferramentas de rastreamento.
• Aparelhos que já entraram: um cookie essencial (sd_aparelho) guarda um número aleatório que identifica o navegador, sem nome, e-mail ou lugar. No banco fica só um hash desse número, ligado à sua conta, para avisar por e-mail quando ela abre num aparelho novo. Some depois de 400 dias sem uso ou quando você apaga a conta.
• Segurança: para impedir abuso, registramos por pouco tempo as tentativas de entrar, de criar conta e de pedir senha nova (e-mail e endereço IP, com data e hora). Esses registros são apagados depois.
• Referências: o nome de cada coleção e a pasta dela no seu Drive, os links que você manda para o computador baixar (com a nota, se escrever uma) e, se usar o Atalho do iPhone, só o hash da chave dele. Os vídeos ficam no seu Drive, não com a gente.
• Acompanhar pelo celular: se o ajuste “Acompanhar pelo celular” estiver ligado no app de computador (vem ligado), ele manda à sua conta o andamento das transferências daquele computador: os nomes dos arquivos que estão passando e dos últimos que passaram, o tamanho, o progresso, a velocidade e o nome da pasta de destino. Guardamos só o último retrato de cada computador, para você ver no celular. Ele é apagado quando o computador fica 7 dias sem mandar notícia, quando você desliga o ajuste, desconecta o computador ou apaga a conta.
• Avisos no celular: se você ligar “Avisar no celular quando terminar”, guardamos a inscrição de notificações do seu aparelho (um endereço do serviço de notificações da Apple, do Google, da Mozilla ou da Microsoft e as chaves que cifram a mensagem). Mandamos por ele só o aviso de fim de transferência, com o nome do computador, a quantidade de arquivos e o tamanho. Desligar o aviso ou apagar a conta apaga a inscrição.
• Uso do serviço: para saber como a SOBEDESCE está sendo usada e achar problemas, guardamos os dias em que você usou e por onde (site, app do celular ou app de computador), a hora do último uso e o número da versão do app de computador. O app de computador manda também, por dia, só números: quanto subiu e desceu, quantos arquivos, quantos deram erro, o tamanho do maior e o tempo transferindo. Nunca nomes de arquivos ou pastas. Isso fica 400 dias e sai junto com a conta.
• Senha nova: quando você usa “Esqueci a senha” ou cria a primeira senha, guardamos só o hash do link enviado. Ele vale por uma hora e é apagado depois de usado ou vencido.

O que não guardamos: o conteúdo dos seus arquivos e a sua fila de transferências. A fila do app de computador fica no próprio computador (na pasta .sobedesce), e a do celular fica no próprio aparelho. Os nomes dos arquivos só chegam até nós no retrato do “Acompanhar pelo celular”, descrito acima, e por no máximo 7 dias.

Os provedores que hospedam o serviço podem registrar dados técnicos de acesso, como endereço IP e horário, em registros de segurança e funcionamento.

Quando você conecta um Google Drive, o Google pede a sua permissão para a SOBEDESCE “ver, editar, criar e excluir todos os seus arquivos do Google Drive” (escopo https://www.googleapis.com/auth/drive). Pedimos esse acesso porque as transferências precisam funcionar em qualquer pasta que você escolher, inclusive em drives compartilhados.

Usamos o acesso só para fazer o que você pede:

• listar as pastas e os arquivos que você abre para escolher o que baixar ou para onde enviar;
• baixar os arquivos e pastas que você marca;
• enviar os arquivos que você escolhe e criar as pastas de destino;
• comparar uma pasta do computador com uma pasta do Drive, quando você pede;
• conferir a impressão digital (MD5) de cada arquivo transferido;
• nas Referências, criar, renomear e pôr na lixeira as pastas das suas coleções e, quando você liga o link pra IA de uma coleção, ler o nome e a descrição dos arquivos dessa pasta para montar a página do link.

Também usamos a identificação da conta Google (e-mail, nome e foto) para mostrar qual Drive está conectado e, se você quiser, para entrar com o Google.

O servidor da SOBEDESCE guarda o token de renovação do Google cifrado e entrega aos seus aparelhos conectados um token de acesso de curta duração. Com ele, o aparelho fala direto com o Google.

Nenhuma pessoa da SOBEDESCE lê os dados do seu Drive. Não usamos dados do Google para publicidade nem para treinar modelos de inteligência artificial.

No computador e no celular, os bytes dos arquivos vão do aparelho direto para os servidores do Google, e voltam do Google direto para o aparelho. Os servidores da SOBEDESCE cuidam só da conta, do login e do acesso aos seus Drives.

Na recepção pelo Wi-Fi, o celular manda os arquivos para o seu computador, na sua rede local, e o computador sobe para o Drive. Também aqui nada passa por nós.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Com ninguém, para nenhum fim comercial. Não vendemos, não alugamos e não compartilhamos os seus dados. Eles ficam em provedores que operam o serviço para nós: a Vercel (hospedagem do site), a Neon (banco de dados) e a Resend (envio dos e-mails da conta: o link de senha nova, a confirmação de conta apagada e os avisos de segurança descritos abaixo; ela recebe o seu e-mail, o seu nome e o texto da mensagem). Os avisos no celular passam pelo serviço de notificações do seu navegador (Apple, Google, Mozilla ou Microsoft), cifrados de ponta a ponta. E, claro, no Google, quando você conecta o Drive.

Só entregaríamos dados se uma lei ou ordem judicial obrigasse.

• Desconectar um Drive: em Sua conta, clique em Remover Drive. Apagamos os tokens daquela conta Google.
• Tirar o acesso pelo Google: em myaccount.google.com/permissions, escolha SOBEDESCE e remova o acesso. A SOBEDESCE deixa de conseguir usar aquele Drive na hora.
• Desconectar um computador: em Sua conta, na lista de computadores conectados.
• Apagar a conta: em Sua conta, no fim da página, toque em Apagar minha conta e confirme com a sua senha. Na hora, tiramos o acesso de cada Drive no Google, desconectamos os computadores e apagamos a conta, as contas Google conectadas, os tokens e as sessões. Mandamos uma confirmação por e-mail. Os arquivos no seu Google Drive continuam lá.
• No computador: os dados do app ficam na pasta .sobedesce da sua pasta de usuário. Apagar essa pasta remove tudo do computador.

Todo o tráfego usa HTTPS. Senhas ficam só como hash, os tokens do Google ficam cifrados e o cookie de sessão não pode ser lido por scripts da página. Sessões do site vencem depois de 30 dias sem uso, e as dos computadores, depois de 180 dias sem uso.

Mandamos um aviso por e-mail quando:

• a conta abre num aparelho ou navegador que ela ainda não tinha usado, com a senha ou com o Google. O aviso diz quando, o navegador e o sistema, e a cidade e o país aproximados, que vêm da rede de quem entrou (o endereço IP não vai no e-mail);
• a senha é trocada, refeita pelo link de Esqueci a senha ou criada pela primeira vez;
• o Google que abre a conta é trocado ou removido;
• um computador é liberado na conta;
• alguém erra a senha da conta muitas vezes e a entrada com senha fica pausada (no máximo um aviso por dia).

Esses avisos são parte da segurança da conta e não levam senha, código nem link de acesso.

Guardamos os dados da conta enquanto ela existir. O andamento das transferências de um computador fica no máximo 7 dias depois da última notícia dele. Os registros de uso por dia ficam 400 dias. Quando você remove um Drive, os tokens dele são apagados. Quando você apaga a conta, apagamos tudo o que está ligado a ela na mesma hora. Cópias de segurança automáticas dos provedores podem levar alguns dias para sair do ciclo.

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir a confirmação de que tratamos os seus dados, o acesso a eles, a correção, a portabilidade, a eliminação e informações sobre com quem compartilhamos, além de revogar o consentimento. Peça por contato@absolutezro.com.

Se esta política mudar, a versão nova aparece aqui com a data de atualização no alto da página. Mudanças importantes também são avisadas por e-mail.

Dúvidas sobre privacidade: contato@absolutezro.com.