Clinic

Sistema editorial de uso interno

Política de Privacidade

Vigente desde 17 de setembro de 2026.

Esta política descreve como o aplicativo Clinic acessa, usa, armazena e compartilha informações — inclusive dados obtidos das APIs do Google. Responsável pelo tratamento: Igor Takakazu, contato drigortakakazu@gmail.com.

1. Quem usa o Clinic

O Clinic é uma ferramenta interna. Só é usado por um grupo pequeno e nominal de profissionais que produzem conteúdo com a operação, e por quem opera o sistema. Não há cadastro aberto, não há versão pública e não existe usuário anônimo.

2. Quais dados do Google o Clinic acessa

Quando um profissional autoriza o Clinic, ele concede o escopo https://www.googleapis.com/auth/drive do Google Drive. O Clinic usa esse acesso exclusivamente dentro da pasta de trabalho que o profissional indica, e sobre ela lê e grava:

• nomes, tamanhos, datas e hashes MD5 dos arquivos de vídeo da produção;
• a estrutura de pastas do fluxo de produção;
• os links de compartilhamento que o próprio Clinic gera para revisão.

O Clinic não lê o conteúdo de documentos, planilhas, fotos, e-mails, contatos ou qualquer outro material do Google, e não percorre o Drive fora dessa pasta.

Por que o escopo é o do Drive completo

O Clinic precisa enxergar arquivos que não foram criados por ele — material que o profissional colocou na pasta pela interface do Drive, ou que foi enviado por outra ferramenta. É assim que ele detecta uma peça que existe no Drive e não está registrada, e é assim que ele evita declarar perdido um arquivo que está lá. O escopo drive.file, que enxerga só o que o próprio aplicativo criou, não permite essa conferência e faria o sistema afirmar ausências falsas. O acesso é restringido no aplicativo, por configuração da pasta de trabalho.

3. Como esses dados são usados

Apenas para operar o fluxo editorial: registrar o que existe, conferir integridade por hash, evitar envio duplicado, mover a peça aprovada para a pasta de finais, gerar o link de revisão e avisar o profissional quando algo precisa de decisão.

Os dados não são usados para publicidade, perfilamento, revenda, enriquecimento de base, nem para treinar modelos de inteligência artificial — nem por nós, nem por terceiros.

4. Onde os dados ficam

• Os arquivos de vídeo ficam no Google Drive do profissional e no computador de trabalho de quem edita. O Clinic não hospeda mídia em servidor próprio.
• Os metadados (nome do arquivo, tamanho, hash, caminho no Drive, link de compartilhamento, estado da peça) ficam num banco SQLite privado, em dois lugares: o computador de trabalho e um servidor privado (VPS) usado só por esta operação, com acesso restrito por chave SSH.
• As credenciais de autorização (token OAuth) ficam apenas no computador de trabalho, em arquivo com permissão restrita ao usuário do sistema operacional. Não são enviadas ao servidor, não entram em repositório de código e não aparecem em registro de execução.

5. Com quem os dados são compartilhados

O Clinic não vende, aluga nem cede dados. O compartilhamento se limita a:

• Google — a própria API do Drive, que é a origem e o destino dos arquivos.
• Telegram — os avisos operacionais são enviados ao profissional por um bot privado do Telegram, na conversa dele. Esses avisos podem conter o nome da peça e o link de revisão no Drive. Cada profissional recebe apenas o que é dele.

Nenhum outro serviço de terceiro recebe dados do Google obtidos pelo Clinic.

6. Por quanto tempo

Os metadados são mantidos enquanto o profissional faz parte da operação, porque é o histórico que permite dizer o que já foi produzido e entregue. Encerrada a participação, ou a pedido, os metadados dele são removidos do banco e o acesso é revogado.

7. Como revogar o acesso

A qualquer momento, sem depender de nós, em myaccount.google.com/permissions: selecione Clinic e remova o acesso. A revogação vale só para a conta que a fez — cada profissional autoriza e revoga a própria conta, de forma independente das demais.

Também é possível pedir a remoção escrevendo para drigortakakazu@gmail.com. Respondemos em até 30 dias.

8. Uso limitado dos dados do Google

O uso que o Clinic faz das informações recebidas das APIs do Google adere à Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de Uso Limitado.

9. Segurança

Acesso ao servidor por chave SSH, sem senha e sem porta aberta para a internet além dela. Segredos ficam fora do repositório de código, em arquivo de permissão restrita. Nenhum segredo é escrito em registro de execução. Os vídeos trafegam por HTTPS entre o computador de trabalho e o Google.

10. Mudanças nesta política

Alterações relevantes são publicadas nesta página com nova data de vigência e comunicadas aos profissionais pelo canal de avisos.