Finalidade e dados acessados
Ferramenta interna da Au Au Miau Company para confirmar a publicação remota, a presença e a integridade de arquivos fiscais. Utiliza somente drive.metadata.readonly para consultar identificação, nome, tamanho, localização, checksum e outros metadados necessários à conferência. O e-mail da conta autorizada é validado para impedir operação com identidade divergente.
Embora a permissão Google permita consultar metadados de outros arquivos acessíveis à conta, a aplicação limita operacionalmente as consultas aos arquivos e pastas autorizados pela empresa. A rotina não solicita leitura do conteúdo dos arquivos nem utiliza esse acesso para edição, exclusão, compartilhamento, upload ou alteração de permissões.
Uso, armazenamento e segurança
Os dados são usados exclusivamente para conferência e produção de evidências técnicas de auditoria. As credenciais são armazenadas localmente de forma protegida e não integram relatórios públicos nem logs operacionais comuns.
Retenção
A política aprovada estabelece 90 dias para diagnósticos técnicos e logs operacionais e 24 meses para evidências de verificação remota, hashes, runs e resultados técnicos de auditoria fiscal. Registros vinculados a auditorias ou ocorrências abertas são preservados enquanto permanecerem abertas. Quando o encerramento não estiver comprovado, o descarte é bloqueado até a validação da situação.
Credenciais históricas não seguem o prazo de auditoria de 24 meses. Mantém-se o conjunto vigente e, quando necessária à recuperação, a cópia criptografada imediatamente anterior. A eliminação de cópias obsoletas depende da validação da nova rotação, identidade, funcionamento da autenticação e necessidade de rollback.
A retenção dos registros originais é distinta da retenção das cópias de segurança. As cópias de segurança seguem política própria e não substituem o controle da origem.
Compartilhamento
Os dados não são vendidos nem utilizados ou compartilhados para fins comerciais ou publicitários. Há comunicações com os serviços Google necessárias à autenticação e à consulta dos metadados. Eventuais divulgações exigidas por obrigação legal são tratadas pela empresa.
Revogação
A conta autorizada pode revogar o acesso pelas configurações da Conta Google, interrompendo futuras consultas. A revogação não elimina automaticamente evidências já armazenadas, cuja retenção segue as regras acima.
Google API Services
O uso de dados obtidos das APIs Google deve observar a Google API Services User Data Policy, incluindo os requisitos de Limited Use aplicáveis. Esta política não declara certificação ou verificação do aplicativo pelo Google.
Contato
