Infraestrutura Privada e Segura

Preservação automatizada e redundância de dados com privilégio estrito

O ResumoZap Backup é uma ferramenta independente de automação projetada para gerar snapshots consistentes do banco de dados local SQLite e orquestrar redundância física e em nuvem sob o princípio do menor privilégio.

🔒 Escopo Google: drive.file 📁 Banco: SQLite WAL 💻 Ambiente: Lubuntu Linux 🛡️ Zero Rastreamento ou Cookies

Arquitetura de Dados e Ciclo de Vida

Apresentação clara dos recursos em operação produtiva e dos mecanismos em fase de implementação técnica.

Rotina Local de Backup Em Operação

Rotina automatizada de persistência e salvaguarda executada localmente no servidor dedicado Lubuntu:

  • Snapshots SQLite Consistentes: Execução via API nativa com wal_checkpoint(TRUNCATE) e validação atômica de integridade (PRAGMA integrity_check).
  • Redundância Física: Cópia periódica e isolada para disco rígido secundário acoplado ao servidor local.
  • Retenção Controlada: Política de expiração automática para remoção de artefatos de snapshot obsoletos.
Sincronização Offsite Google Drive Planejado / Em Integração

Camada de redundância externa planejada para salvaguarda remota contra desastres físicos:

  • Criptografia na Origem (Restic): Criptografia forte de ponta a ponta aplicada localmente antes de qualquer transmissão para a nuvem.
  • Transporte Seguro via Rclone: Sincronização direta e autenticada via Google Drive API através de túnel criptografado TLS 1.3.
  • Isolamento Total: O cliente Google OAuth utiliza exclusivamente o escopo drive.file, restringindo o acesso unicamente aos arquivos criados pela ferramenta.

Transparência Google OAuth & Princípio do Menor Privilégio

Entenda exatamente como e por que o ResumoZap Backup interage com os serviços da Google Cloud Platform.

Escopo Requisitado: https://www.googleapis.com/auth/drive.file

O Google OAuth define o escopo drive.file como um escopo de acesso por arquivo ("per-file access"). Isso garante a máxima privacidade e segurança:

  • O que a aplicação PODE fazer: Criar, ler, modificar e excluir apenas os pacotes de backup e diretórios de arquivamento criados pela própria aplicação no Google Drive.
  • O que a aplicação NÃO PODE fazer: Não tem permissão para visualizar, listar, acessar ou alterar quaisquer outros arquivos, fotos, documentos ou pastas pessoais existentes na conta do Google Drive.
  • Zero Acesso a Outros Serviços: Não há nenhuma solicitação de acesso a Gmail, Contatos, Fotos ou qualquer outra API da Google.

Criptografia Planejada no Cliente

Na integração externa em desenvolvimento com Google Drive, os pacotes serão protegidos com criptografia simétrica forte antes da transmissão, garantindo que os arquivos permaneçam indecifráveis sem a chave privada do operador.

Revogação Instantânea

O consentimento concedido pode ser revogado a qualquer momento pelo titular diretamente no painel de Segurança da Conta Google.

Uso Exclusivo Pessoal

Esta ferramenta destina-se estritamente à preservação dos dados da infraestrutura privada do mantenedor, sem finalidade comercial, compartilhamento ou venda de dados a terceiros.

Governança e Contato

Informações sobre a administração desta aplicação e canais de contato com o responsável técnico.

Para esclarecimentos sobre a integração com o Google OAuth, auditoria de segurança ou solicitações sobre o tratamento de dados desta automação, entre em contato diretamente com o responsável técnico:

E-mail de Contato: [E-MAIL DE CONTATO PENDENTE DE DEFINIÇÃO PELO RESPONSÁVEL]