Privacidade — OrbitalBT Backup

Dados acessados e finalidade

O aplicativo acessa arquivos cifrados de backup, manifestos e metadados necessários para identificá-los, verificar datas, tamanho, integridade e permissões do destino. Consulta a quota de armazenamento. Esses dados são usados somente para backup administrativo e recuperação do ambiente de teste.

A autorização Google solicitada é exclusivamente drive.file. Não solicitamos acesso ao Gmail, contatos, calendário ou a todos os arquivos do Drive.

Armazenamento e processamento

A cifra é feita antes do envio ao Drive. A chave que abre o backup não é enviada junto ao arquivo. Credenciais OAuth dedicadas ficam em Secrets do repositório operacional privado no GitHub; não são exibidas em relatórios ou nesta página.

GitHub Actions executa as verificações e pode decifrar a cópia em um processo temporário para testar a restauração. O uso desses dados limita-se às verificações administrativas descritas. Não são publicados dados decifrados em Artifacts.

Google Drive armazena as cópias e GitHub executa os jobs autorizados. Cloudflare e Healthchecks participam do agendamento e dos alertas sanitizados. Nenhum conteúdo de banco, modelo ou chave deve ser incluído nos alertas.

Retenção e exclusão

O piloto preserva sua cópia validada. A política preparada para os backups de dados recorrentes mantém até 30 datas diárias e oito semanas distintas, com idade máxima de 90 dias e teto operacional de 300 MB. Ela só entra em vigor após a ativação validada da rotina. A última cópia válida é protegida. Itens enviados à lixeira continuam contando na quota até sua exclusão pelo responsável.

Pacotes completos de recuperação têm custódia e retenção separadas, sujeitas a autorização específica. Uma cópia manual não é automaticamente atualizada.

Uso limitado e controle

Os dados do Google não são usados para publicidade, treinamento de modelos, criação de perfis ou venda. O uso de informações recebidas das APIs do Google segue a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de Uso Limitado aplicáveis.

O administrador pode revogar a autorização nas conexões da Conta Google e solicitar remoção das cópias ao responsável. Revogar OAuth interrompe o acesso futuro; não exclui automaticamente os arquivos já armazenados. A revogação ou expiração deve produzir falha explícita e alerta operacional.

Contato e alterações

Contato administrativo: adm@orbitalbt.xyz. O conteúdo deve ser atualizado quando mudarem os dados utilizados, os provedores, a finalidade ou a retenção. Data desta proposta: 03/11/2026.