Casa do Caminho
Política de Privacidade
Esta política descreve as páginas públicas e a integração administrativa Backup Casa do Caminho. A aplicação de participantes ainda não está disponível; o cadastro e os futuros módulos terão informações específicas antes de iniciar a coleta.
1. Responsável e contato
A Casa do Caminho é responsável pela organização deste serviço. Para assuntos de privacidade ou identificação do responsável institucional, escreva para casadocaminho.comunidade@gmail.com. Não publique documentos pessoais ou dados de saúde em mensagens públicas.
2. Dados nas páginas públicas
Os campos de acesso estão desabilitados: não recebemos senhas, cadastros, informações de saúde ou documentos por estas páginas. A conexão pode gerar registros técnicos de segurança, como IP, data, rota e informações do navegador, conforme a infraestrutura de hospedagem. Não instalamos ferramentas de publicidade, análise de audiência, rastreamento ou cookies de login nestas páginas.
Se você entrar em contato por e-mail, utilizaremos os dados que fornecer para responder e atender sua solicitação. Registros técnicos e de atendimento devem ser conservados apenas pelo período necessário à segurança, ao atendimento e às obrigações aplicáveis; esta publicação não estabelece coleta ou guarda permanente.
3. Google Drive e autorização OAuth
Somente o responsável autorizado pela conta institucional concede acesso ao Google Drive. O escopo solicitado é drive.file: criar, consultar, baixar e gerenciar os arquivos criados pela integração. Não solicitamos acesso ao Gmail, contatos, calendário ou a todos os arquivos do Drive.
O serviço utiliza credenciais OAuth para acessar a pasta de backups e metadados necessários, como nomes, identificadores, tamanhos e hashes. As credenciais são mantidas em configuração privada, fora do código público e dos logs. A autorização Google não cadastra participantes e não concede acesso administrativo ao painel.
4. Finalidade e segurança dos backups
As cópias destinam-se exclusivamente à continuidade do serviço, à recuperação de falhas e aos testes de restauração. A integração está sendo validada; não representa promessa de backup operacional antes da conclusão dos testes. O planejamento prevê cópias do PostgreSQL criptografadas antes do envio ao Drive e, futuramente, documentos privados após validação específica de consistência e restauração.
Somente operadores autorizados devem acessar credenciais e chaves de recuperação. Não vendemos dados, não os utilizamos para anúncios ou treinamento de modelos e não fazemos sincronização que replique exclusões do Drive no servidor.
5. Compartilhamento e processamento externo
O Google Drive recebe os arquivos de backup criptografados e seus metadados de armazenamento. A hospedagem processa as conexões necessárias a estas páginas. Prestadores e infraestrutura podem processar dados fora do Brasil; os mecanismos e requisitos aplicáveis devem ser avaliados antes de tratar dados reais de participantes. Não compartilhamos dados com terceiros para finalidades publicitárias.
O uso de informações recebidas das APIs do Google observará a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
6. Retenção e exclusão
A política de backup prevista é manter 7 conjuntos diários e 4 semanais. A rotina de retenção gerencia somente arquivos de backup reconhecidos no Drive. A lixeira do provedor pode manter cópias adicionais até sua limpeza ou expiração; testes isolados de restauração também exigem revisão e descarte próprios. Obrigações legais ou incidentes podem justificar preservação específica, com acesso restrito. O prazo de backup não define o prazo de guarda dos futuros cadastros.
7. Seus direitos e revogação
Você pode solicitar informações sobre tratamento, acesso, correção e exclusão quando aplicáveis, bem como revisão do atendimento aos direitos previstos na LGPD, pelo contato acima. Podemos verificar a identidade de forma proporcional à solicitação. A exclusão pode observar obrigações legais e o ciclo de expiração das cópias; uma recuperação deverá respeitar solicitações de exclusão já registradas.
O responsável pelo Drive pode revogar o OAuth nas permissões da Conta Google. Isso interrompe novos acessos da integração, mas não apaga automaticamente arquivos existentes no Drive. A remoção desses arquivos deve ser solicitada ou feita pelo responsável da conta; nunca implica exclusão automática do banco na VPS.
8. Atualizações
Alterações relevantes serão informadas nesta página. Antes da abertura do cadastro ou do tratamento de dados sensíveis, serão definidos os avisos, fundamentos legais, controles e prazos específicos necessários.