Política de Privacidade

1. Quem somos

O DriveCursos é uma plataforma de estudos que organiza, em uma única interface, cursos já armazenados no Google Drive e no Microsoft OneDrive do próprio usuário. É operada por um profissional independente (pessoa física, Brasil). Contato: ejsites@gmail.com.

2. Quais dados coletamos

• Do login com Google: nome, e-mail e um identificador de conta (sub) — nunca a senha, que nunca passa pelo DriveCursos.
• Quando você conecta o Google Drive e/ou o OneDrive: um token de acesso (refresh token), armazenado de forma criptografada, usado exclusivamente para listar e reproduzir os arquivos que você autorizou.
• Metadados dos arquivos e pastas que você escolhe cadastrar: nome, tipo, tamanho, datas de criação/modificação e o link de reprodução, que continua hospedado no Google Drive ou OneDrive — o vídeo em si nunca é baixado ou copiado pelo DriveCursos.
• Miniaturas (thumbnails) dos seus vídeos: baixadas do Google Drive e guardadas em cache no servidor, para acelerar a exibição da lista de aulas — nunca o vídeo em si.
• Dados que você mesmo cria dentro do app: progresso de estudo (o que já assistiu ou leu) e anotações pessoais por vídeo ou material.
• Dados técnicos de sessão: um cookie de sessão (sid), armazenado de forma segura (httpOnly), necessário para manter você conectado.

3. Como usamos esses dados

Usamos seus dados exclusivamente para operar a plataforma: autenticar você, listar os cursos que você já tem no Drive/OneDrive, sincronizar novos vídeos e materiais, permitir a reprodução dentro do app e guardar seu progresso e anotações. Não usamos seus dados para publicidade, não os vendemos e não os compartilhamos com terceiros, exceto o mínimo necessário para o funcionamento técnico (as próprias APIs do Google e da Microsoft, para acessar os arquivos que você autorizou). O operador da plataforma pode acessar dados de uso agregados para operar, manter e dar suporte à plataforma.

4. Conformidade com as políticas do Google

O uso e a transferência de informações recebidas das APIs do Google pelo DriveCursos seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Em especial: os dados obtidos via Google Drive API são usados apenas para prover e melhorar as funcionalidades voltadas ao usuário final descritas nesta política, nunca para publicidade, e não são transferidos a terceiros nem usados para treinar modelos de inteligência artificial de uso geral. Nenhuma pessoa lê os dados obtidos via API do Google, exceto com seu consentimento explícito, para dar suporte técnico a pedido seu, ou quando exigido por lei.

5. Segurança

Os tokens de acesso ao Google Drive e ao OneDrive são armazenados criptografados (AES-256-GCM) no banco de dados da aplicação — nunca em texto plano. A comunicação entre seu navegador e o DriveCursos é sempre criptografada (HTTPS). O acesso aos seus arquivos é sempre somente leitura no Google Drive; no OneDrive, o único uso do escopo de escrita é gerar um link de reprodução interno do próprio Microsoft — o app nunca cria, altera ou apaga nenhum arquivo seu.

6. Retenção e exclusão de dados

Seus dados ficam armazenados enquanto sua conta existir. Você pode solicitar a exclusão completa da sua conta e de todos os dados associados (tokens, progresso, anotações, metadados de cursos e miniaturas em cache) a qualquer momento, enviando um e-mail para ejsites@gmail.com — a exclusão é feita em até 15 dias. Revogar o acesso do DriveCursos diretamente em myaccount.google.com/permissions também invalida imediatamente o token armazenado.

7. Privacidade infantil

O DriveCursos não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças.

8. Alterações nesta política

Podemos atualizar esta política eventualmente; mudanças relevantes serão refletidas na data no topo desta página.

9. Seus direitos (LGPD)

Você pode solicitar, a qualquer momento e pelo contato acima: confirmação da existência de tratamento, acesso, correção, exclusão, portabilidade dos seus dados ou revogação do consentimento dado.