Política de Privacidade

• Os seus arquivos vão do seu aparelho direto para o Google. O conteúdo não passa pelos servidores da SOBEDESCE.
• Usamos o acesso ao Drive só para as transferências e comparações que você pede.
• Não vendemos, não alugamos e não compartilhamos os seus dados.
• Você desconecta um Drive ou apaga a conta quando quiser.

• Conta: nome, e-mail e senha. A senha fica guardada só como hash (scrypt, com sal). Ninguém consegue ler a sua senha a partir dele, nem nós.
• Contas Google conectadas: o identificador da conta Google, e-mail, nome e foto do perfil, as permissões que você concedeu e os tokens de acesso do Google. Os tokens ficam cifrados (AES-256-GCM) no nosso banco de dados.
• Aparelhos conectados: o nome de cada computador que entrou na sua conta (por exemplo, “MacBook Pro de Ana”), o sistema, quando entrou e o último uso. Assim você vê e desconecta cada um.
• Sessão: um cookie essencial mantém você conectado no site. No banco fica só um hash dele. Não usamos cookies de publicidade nem ferramentas de rastreamento.
• Segurança: para impedir abuso, registramos por pouco tempo as tentativas de entrar, de criar conta e de pedir senha nova (e-mail e endereço IP, com data e hora). Esses registros são apagados depois.
• Referências: o nome de cada coleção e a pasta dela no seu Drive, os links que você manda para o computador baixar (com a nota, se escrever uma) e, se usar o Atalho do iPhone, só o hash da chave dele. Os vídeos ficam no seu Drive, não com a gente.
• Acompanhar pelo celular: se o ajuste “Acompanhar pelo celular” estiver ligado no app de computador (vem ligado), ele manda à sua conta o andamento das transferências daquele computador: os nomes dos arquivos que estão passando e dos últimos que passaram, o tamanho, o progresso, a velocidade e o nome da pasta de destino. Guardamos só o último retrato de cada computador, para você ver no celular. Ele é apagado quando o computador fica 7 dias sem mandar notícia, quando você desliga o ajuste, desconecta o computador ou apaga a conta.
• Avisos no celular: se você ligar “Avisar no celular quando terminar”, guardamos a inscrição de notificações do seu aparelho (um endereço do serviço de notificações da Apple, do Google, da Mozilla ou da Microsoft e as chaves que cifram a mensagem). Mandamos por ele só o aviso de fim de transferência, com o nome do computador, a quantidade de arquivos e o tamanho. Desligar o aviso ou apagar a conta apaga a inscrição.
• Senha nova: quando você usa “Esqueci a senha”, guardamos por uma hora só o hash do link enviado. Depois de usado, ele não vale mais.

O que não guardamos: o conteúdo dos seus arquivos e a sua fila de transferências. A fila do app de computador fica no próprio computador (na pasta .sobedesce), e a do celular fica no próprio aparelho. Os nomes dos arquivos só chegam até nós no retrato do “Acompanhar pelo celular”, descrito acima, e por no máximo 7 dias.

Os provedores que hospedam o serviço podem registrar dados técnicos de acesso, como endereço IP e horário, em registros de segurança e funcionamento.

Quando você conecta um Google Drive, o Google pede a sua permissão para a SOBEDESCE “ver, editar, criar e excluir todos os seus arquivos do Google Drive” (escopo https://www.googleapis.com/auth/drive). Pedimos esse acesso porque as transferências precisam funcionar em qualquer pasta que você escolher, inclusive em drives compartilhados.

Usamos o acesso só para fazer o que você pede:

• listar as pastas e os arquivos que você abre para escolher o que baixar ou para onde enviar;
• baixar os arquivos e pastas que você marca;
• enviar os arquivos que você escolhe e criar as pastas de destino;
• comparar uma pasta do computador com uma pasta do Drive, quando você pede;
• conferir a impressão digital (MD5) de cada arquivo transferido;
• nas Referências, criar, renomear e pôr na lixeira as pastas das suas coleções e, quando você liga o link pra IA de uma coleção, ler o nome e a descrição dos arquivos dessa pasta para montar a página do link.

Também usamos a identificação da conta Google (e-mail, nome e foto) para mostrar qual Drive está conectado e, se você quiser, para entrar com o Google.

O servidor da SOBEDESCE guarda o token de renovação do Google cifrado e entrega aos seus aparelhos conectados um token de acesso de curta duração. Com ele, o aparelho fala direto com o Google.

Nenhuma pessoa da SOBEDESCE lê os dados do seu Drive. Não usamos dados do Google para publicidade nem para treinar modelos de inteligência artificial.

No computador e no celular, os bytes dos arquivos vão do aparelho direto para os servidores do Google, e voltam do Google direto para o aparelho. Os servidores da SOBEDESCE cuidam só da conta, do login e do acesso aos seus Drives.

Na recepção pelo Wi-Fi, o celular manda os arquivos para o seu computador, na sua rede local, e o computador sobe para o Drive. Também aqui nada passa por nós.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Com ninguém, para nenhum fim comercial. Não vendemos, não alugamos e não compartilhamos os seus dados. Eles ficam em provedores que operam o serviço para nós: a Vercel (hospedagem do site), a Neon (banco de dados) e a Resend (envio dos e-mails da conta, como o link de senha nova, a confirmação de conta apagada e o aviso de computador conectado; ela recebe o seu e-mail, o seu nome e o texto da mensagem). Os avisos no celular passam pelo serviço de notificações do seu navegador (Apple, Google, Mozilla ou Microsoft), cifrados de ponta a ponta. E, claro, no Google, quando você conecta o Drive.

Só entregaríamos dados se uma lei ou ordem judicial obrigasse.

• Desconectar um Drive: em Sua conta, clique em Remover Drive. Apagamos os tokens daquela conta Google.
• Tirar o acesso pelo Google: em myaccount.google.com/permissions, escolha SOBEDESCE e remova o acesso. A SOBEDESCE deixa de conseguir usar aquele Drive na hora.
• Desconectar um computador: em Sua conta, na lista de computadores conectados.
• Apagar a conta: em Sua conta, no fim da página, toque em Apagar minha conta e confirme com a sua senha. Na hora, tiramos o acesso de cada Drive no Google, desconectamos os computadores e apagamos a conta, as contas Google conectadas, os tokens e as sessões. Mandamos uma confirmação por e-mail. Os arquivos no seu Google Drive continuam lá.
• No computador: os dados do app ficam na pasta .sobedesce da sua pasta de usuário. Apagar essa pasta remove tudo do computador.

Todo o tráfego usa HTTPS. Senhas ficam só como hash, os tokens do Google ficam cifrados e o cookie de sessão não pode ser lido por scripts da página. Sessões do site vencem depois de 30 dias sem uso, e as dos computadores, depois de 180 dias sem uso.

Guardamos os dados da conta enquanto ela existir. O andamento das transferências de um computador fica no máximo 7 dias depois da última notícia dele. Quando você remove um Drive, os tokens dele são apagados. Quando você apaga a conta, apagamos tudo o que está ligado a ela na mesma hora. Cópias de segurança automáticas dos provedores podem levar alguns dias para sair do ciclo.

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir a confirmação de que tratamos os seus dados, o acesso a eles, a correção, a portabilidade, a eliminação e informações sobre com quem compartilhamos, além de revogar o consentimento. Peça por contato@dissesim.com.br.

Se esta política mudar, a versão nova aparece aqui com a data de atualização no alto da página. Mudanças importantes também são avisadas por e-mail.

Dúvidas sobre privacidade: contato@dissesim.com.br.