Política de privacidade
JurisMax Backups
Esta política trata exclusivamente da integração administrativa JurisMax Backups com o Google Drive. Ela não substitui a política geral de privacidade da plataforma JurisMax nem autoriza novas formas de uso dos dados dos escritórios.
1. Finalidade e responsável pela integração
A E P DE MATOS APOIO ADMINISTRATIVO, CNPJ 13.282.346/0001-71, responsável pelo JurisMax, utiliza esta integração para manter cópias de segurança dos bancos de dados do sistema e da pesquisa fora do servidor principal. O objetivo é apoiar a recuperação dos dados em caso de falha. A conexão é destinada à conta Google autorizada pelo administrador do JurisMax; os usuários dos escritórios não precisam conectar suas contas pessoais.
2. Permissão solicitada ao Google Drive
A integração solicita o escopo drive.file, que permite acessar arquivos e pastas criados por ela ou explicitamente disponibilizados a ela pelo titular da conta. A configuração proposta utiliza somente a pasta JurisMax Backups e os arquivos que a própria integração cria.
Essa permissão não concede acesso geral aos demais arquivos do Drive, ao Gmail, aos contatos ou ao calendário. A rotina copia e confere os backups sem substituir cópias divergentes. Os arquivos excedentes são retirados automaticamente conforme a regra de retenção descrita abaixo.
3. Dados utilizados e armazenados
- Cópias de segurança cifradas: arquivos dos bancos de produção e pesquisa, comprimidos e cifrados antes de sair do servidor. Os bancos podem conter dados pessoais e informações de clientes e processos armazenados na plataforma.
- Metadados dos arquivos: nome, identificador, pasta, tamanho e resumo de integridade, utilizados para localizar as cópias e conferir a transferência.
- Credenciais de autorização: tokens OAuth e credenciais do aplicativo necessários para manter o envio automático. A senha da conta Google não é solicitada nem armazenada pela integração.
- Registros operacionais: horários, resultado das transferências, ambiente de origem, tamanho e resumos de integridade. O conteúdo SQL não é incluído nesses registros.
4. Proteção e locais de armazenamento
As cópias são cifradas com CMS/AES-256 antes do envio ao Drive, e a comunicação com a API do Google utiliza HTTPS. A chave privada necessária para abrir os backups permanece separada da VPS e não é enviada ao Google Drive por esta integração.
Os arquivos cifrados ficam no servidor principal e na conta Google autorizada. As credenciais OAuth e os recibos de transferência ficam em diretórios de acesso restrito na VPS. Uma cópia adicional dos backups pode ser mantida no computador administrativo, com acesso restrito; o envio da VPS ao Drive funciona independentemente desse computador.
A rotina não cria links públicos nem concede acesso a terceiros. O titular da conta controla as permissões da pasta no Drive. A proteção também depende da segurança dessa conta e da guarda separada da chave de recuperação.
5. Uso e compartilhamento
Os dados acessados por meio da API do Google são usados exclusivamente para armazenar e verificar as cópias de segurança. O Google recebe os arquivos cifrados e os metadados necessários para prestar o serviço de armazenamento; a Hostinger hospeda a VPS que executa a rotina.
Os dados obtidos pela integração não são vendidos, utilizados para publicidade, definição de perfis comerciais ou treinamento de modelos de inteligência artificial. O acesso administrativo é limitado às atividades necessárias de operação, segurança e recuperação dos backups.
O uso das informações recebidas das APIs do Google seguirá a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado aplicáveis.
6. Retenção e exclusão
No Google Drive e na VPS, são preservados todos os backups dos últimos 30 dias corridos, contando a data atual, no fuso de São Paulo. Para os meses anteriores, permanece o backup mais recente disponível de cada banco, limitado a 12 meses corridos contados da data e hora atuais, no mesmo fuso. Backups anteriores a esse teto deixam de integrar as cópias ativas preservadas, mesmo quando são a última cópia de um mês. Essa regra é aplicada separadamente aos bancos do sistema e da pesquisa.
O limite de 12 meses se aplica às cópias ativas da VPS e do Google Drive. A lixeira do Drive e as cópias adicionais no computador ou em dispositivos externos têm ciclos próprios; esse limite não representa exclusão definitiva de todas as cópias nesses locais. Quando há uma preservação extraordinária determinada pela administração, a rotina de descarte fica suspensa.
Os excedentes só são retirados após a conferência de integridade das cópias preservadas. No Drive, são enviados à lixeira; em seguida, a cópia excedente na VPS pode ser excluída. As chaves de recuperação e as cópias adicionais no computador ou em dispositivos externos não são excluídas por essa rotina. Dados removidos do sistema podem permanecer nos backups históricos preservados.
O titular da conta pode excluir os arquivos pelo Google Drive. Para encerrar a manutenção das cópias e evitar novos envios, também é necessário desativar a rotina e revogar a autorização. A exclusão no Drive não remove cópias existentes na VPS ou no computador administrativo. A recuperação e a exclusão definitiva na lixeira seguem as regras do Google Drive.
7. Como revogar o acesso
O titular pode acessar as conexões da Conta Google, localizar JurisMax Backups e remover a autorização. A revogação interrompe novos acessos da integração ao Drive, mas não exclui os arquivos já armazenados. O administrador deve desativar o serviço na VPS e remover as credenciais locais ao encerrar a integração.
8. Contato e alterações
Para dúvidas sobre esta integração, solicitações sobre os dados ou apoio na revogação e exclusão, contate a administração do JurisMax pelo e-mail [email protected]. Consulte as orientações para exercer seus direitos. Solicitações referentes a dados de clientes e processos devem ser avaliadas com o escritório responsável por esses dados.
Esta política será atualizada se o funcionamento ou a finalidade da integração mudar. Mudanças que exijam novas permissões ou novas formas de uso dos dados dependerão de informação e autorização prévias do titular da conta.