Política de Privacidade

1. Apresentação e Finalidade da Aplicação

Esta Política de Privacidade descreve as práticas de tratamento de dados adotadas pela aplicação ResumoZap Backup ("Aplicação", "nós" ou "nosso"), um utilitário técnico privado e de uso pessoal desenvolvido com o propósito exclusivo de gerenciar rotinas de salvaguarda (backup), controle de versões e redundância para um banco de dados local SQLite que opera em um servidor dedicado baseado em Linux (Lubuntu).

Esta página tem como objetivo fornecer total transparência aos usuários e à Google Cloud Platform sobre como as permissões de API são solicitadas, como os dados são manipulados e quais salvaguardas de privacidade estão ativas.

2. Integração com APIs do Google e Escopo de Acesso

O ResumoZap Backup integra-se à API do Google Drive utilizando o protocolo OAuth 2.0. Para manter o mais rigoroso respeito ao princípio do privilégio mínimo (least privilege), a aplicação solicita única e exclusivamente o seguinte escopo:

Em conformidade com essa definição oficial da Google:

• Acesso Estritamente Restrito: A aplicação tem acesso somente aos arquivos e pastas que ela própria criar na sua conta do Google Drive (isto é, a pasta designada para os arquivos de backup).
• Isolamento de Arquivos Pessoais: A aplicação NÃO possui permissão e é tecnicamente incapaz de visualizar, listar, ler, modificar ou excluir quaisquer outros arquivos, fotos, documentos, planilhas ou diretórios preexistentes no seu Google Drive.
• Serviços Não Solicitados: Não há qualquer solicitação de permissão de acesso a e-mails (Gmail), contatos, agenda ou outros serviços da Google.

3. Coleta e Tratamento de Informações

O ResumoZap Backup é um utilitário estático e de infraestrutura. Não somos uma plataforma comercial nem operamos servidores com coleta de dados de navegação de terceiros.

3.1 Dados do Usuário Google

Durante o processo de autorização OAuth, o token de acesso (OAuth Access Token / Refresh Token) é armazenado única e localmente no servidor do operador (via utilitários seguros de sincronização, como Rclone), protegido por permissões de arquivo restritas no sistema operacional Linux. Nenhum token é compartilhado com terceiros ou enviado para servidores externos.

3.2 Dados de Navegação e Cookies

Este site institucional é 100% estático. Não utilizamos cookies de rastreamento, ferramentas de telemetria invasiva, Google Analytics ou bibliotecas de terceiros para monitorar o seu comportamento de navegação.

3.3 Conteúdo do Banco de Dados e Dados Processados

O sistema ResumoZap opera um banco de dados local SQLite que armazena parâmetros operacionais de agendamento, métricas de integridade, resumos gerados e registros das mensagens capturadas dos grupos de WhatsApp autorizados e monitorados pelo usuário para fins de sumarização.

Como o procedimento de backup realiza uma cópia estrutural íntegra do banco de dados SQLite (full snapshot), o arquivo de backup pode incluir registros dessas mensagens e resumos locais.

Importante sobre a Integração com o Google Drive: A transferência desses backups para o Google Drive é uma funcionalidade planejada e em desenvolvimento (não está operacional no momento). Atualmente, todos os backups são gerados e mantidos estritamente em ambiente local (no servidor dedicado e em disco rígido secundário). Quando a integração com o Google Drive for ativada pelo operador, os backups serão compactados e criptografados localmente antes de qualquer transmissão para o armazenamento em nuvem.

4. Armazenamento, Segurança e Criptografia

Em total respeito à transparência e fidelidade técnica com a implementação real do projeto, declaramos a distinção exata entre os componentes em produção e os componentes em desenvolvimento:

• Recursos Atualmente Operacionais:
  Os backups são executados localmente através da API nativa do SQLite utilizando o comando wal_checkpoint(TRUNCATE) seguido por backup() e verificação por PRAGMA integrity_check. Os arquivos gerados são gravados no disco do servidor local Lubuntu e espelhados em um disco rígido (HD) secundário acoplado localmente à máquina.
• Recursos Planejados (Em Desenvolvimento):
  A rotina automatizada de cópia remota (offsite) para o Google Drive utilizando Rclone e Restic. Uma vez homologada e ativada pelo operador, cada snapshot do banco será transformado em um repositório criptografado com chave simétrica forte (Restic/AES-256) antes do upload, garantindo que o arquivo armazenado no Google Drive permaneça indecifrável sem a chave de criptografia mantida privadamente pelo operador.

5. Retenção e Descarte de Dados

Os arquivos de backup armazenados no Google Drive (assim que a funcionalidade for ativada) seguirão uma política de retenção rotativa:

• Snapshots antigos serão removidos automaticamente após o período estipulado pelo operador (retenção padrão de 14 a 30 dias).
• Caso a integração com o Google Drive seja cancelada, os arquivos na pasta da aplicação poderão ser excluídos diretamente pelo usuário através da interface web oficial do Google Drive.

6. Conformidade com a Política de Dados do Usuário das APIs do Google

O ResumoZap Backup cumpre rigorosamente a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use requirements):

• Os dados obtidos por meio das APIs do Google são utilizados única e exclusivamente para fornecer a funcionalidade de armazenamento e sincronização de backups da aplicação.
• Não transferimos, comercializamos nem divulgamos dados de usuários a terceiros.
• Não utilizamos dados das APIs do Google para fins publicitários ou exibição de anúncios.
• Uso de Inteligência Artificial: O ecossistema ResumoZap utiliza a API oficial do Google Gemini em seu servidor local exclusivamente para o processamento de resumos textuais solicitados pelo operador. Os arquivos armazenados ou trafegados através do Google Drive nunca são utilizados para treinamento ou aperfeiçoamento de modelos de IA ou aprendizado de máquina.
• Não permitimos acesso humano aos conteúdos de backup transferidos ao Google Drive, preservando o sigilo absoluto dos arquivos do titular.

7. Revogação de Acesso e Seus Direitos

Você tem total controle sobre as permissões concedidas ao ResumoZap Backup. O acesso da aplicação ao seu Google Drive pode ser revogado a qualquer momento, de forma simples e imediata:

1. Acesse a página de gerenciamento de segurança da sua conta Google: Permissões da Conta Google (myaccount.google.com/permissions).
2. Localize o aplicativo ResumoZap Backup na lista de aplicativos com acesso à sua conta.
3. Clique no aplicativo e selecione Remover o Acesso.

Após a revogação, o aplicativo perderá instantaneamente a capacidade de criar, ler ou atualizar qualquer arquivo no seu Google Drive.

8. Informações de Contato e Identificação

Esta aplicação é mantida e operada por desenvolvedor independente responsável pela infraestrutura do projeto ResumoZap. Para dúvidas, solicitações de esclarecimento sobre esta política ou questões relativas à segurança da informação: