Política de Privacidade
Última atualização: 15/10/2026
Esta Política de Privacidade explica como o aplicativo Kojima Backup trata as informações obtidas por meio das APIs do Google e os dados pessoais contidos nas cópias de segurança do sistema interno do restaurante. Ela se aplica ao aplicativo Kojima Backup, operado pela Kojima Culinária Japonesa.
1. Quem somos
O Kojima Backup é operado pela Kojima Culinária Japonesa, restaurante situado no Brasil.
- Razão social: Kojima Culinária Japonesa
- CNPJ: 41.173.796/0001-61
- Endereço: Avenida do Contôrno Sul, Qd. 27 Lt. 04, nº 1002 — Sala 1 e 2, Parque Anhanguera, Goiânia - GO, CEP 74340-060
- Contato e encarregado de dados (LGPD): kojimaculinariajaponesa@gmail.com
O Kojima Backup é o componente de backup do sistema interno do restaurante (gestão de caixa, consumo de funcionários, folha e conciliação bancária). Ele é usado apenas pela equipe do restaurante e não é oferecido ao público.
2. Dados que acessamos
O aplicativo trata as seguintes informações obtidas por meio das APIs do Google:
- Tokens OAuth: o token de acesso e o refresh token gerados quando a conta Google do restaurante autoriza o aplicativo.
- Metadados dos arquivos que o próprio aplicativo criou: nome, tamanho, data e checksum dos arquivos de backup enviados por ele.
Não coletamos nem armazenamos nenhuma outra informação da conta Google: não acessamos perfil, contatos, e-mails ou quaisquer outros arquivos do Google Drive. Não existe um banco de dados de usuários do Google.
Além disso, as cópias de segurança enviadas ao Google Drive contêm dados do sistema interno do restaurante. Esses dados são descritos na seção “Conteúdo dos backups”.
3. Como e para que os dados são usados
As informações obtidas do Google são usadas exclusivamente para executar o backup:
- os tokens OAuth são usados para autenticar o aplicativo junto ao Google Drive e permitir o envio automático dos arquivos de backup;
- os metadados dos arquivos criados são usados para controlar a política de retenção — identificar quais arquivos o aplicativo enviou e apagar os que estão fora do período de guarda.
Todo dia, às 03:00 (horário de Brasília), o servidor do restaurante gera a cópia de segurança e a envia para a pasta de backup no Google Drive da conta autorizada.
4. Escopo do Google e uso limitado
O aplicativo solicita apenas o escopo
https://www.googleapis.com/auth/drive.file. Com esse escopo, o aplicativo:
- cria uma pasta de backup no Google Drive da conta que autorizou;
- envia para ela os arquivos de backup
(
kojima-AAAA-MM-DD.dumpekojima-uploads-AAAA-MM-DD.tar.gz); - lista e apaga apenas os arquivos que ele mesmo criou nessa pasta, conforme a retenção (os últimos 30 dias, mais o backup do dia 1º de cada um dos últimos 12 meses).
O aplicativo não lê, abre, modifica nem lista nenhum outro arquivo do
Google Drive do usuário — e o escopo drive.file não permite esse acesso.
“Kojima Backup's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”
Tradução: O uso e a transferência, pelo Kojima Backup, das informações recebidas das APIs do Google para qualquer outro aplicativo obedecerão à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
5. Conteúdo dos backups
As cópias de segurança contêm dados do sistema interno do restaurante, entre eles dados pessoais de funcionários (nome, e-mail, CPF, consumo e dados de folha de pagamento) e dados financeiros do caixa. Os PDFs de folha de pagamento não entram no backup.
Em relação a esses dados, o restaurante é o controlador (Lei Geral de Proteção de Dados — LGPD, Lei nº 13.709/2018). As bases legais para esse tratamento são:
- o cumprimento de obrigações legais e trabalhistas;
- a execução do contrato de trabalho;
- o legítimo interesse na continuidade e na segurança do negócio.
6. Armazenamento e retenção
O refresh token fica guardado como variável de ambiente no servidor do restaurante, com acesso restrito aos administradores. Não há banco de dados de usuários do Google.
Os arquivos de backup ficam armazenados no Google Drive da conta Google do restaurante. A política de retenção mantém os backups dos últimos 30 dias, mais o backup do dia 1º de cada um dos últimos 12 meses. Os arquivos fora desse período são apagados automaticamente pelo aplicativo — que só consegue apagar os arquivos que ele mesmo criou.
7. Compartilhamento
Não há compartilhamento de dados. As informações não são vendidas, cedidas nem usadas para publicidade, e não são usadas para treinar modelos de inteligência artificial.
O único terceiro envolvido é o próprio Google, na condição de provedor de armazenamento (Google Drive), sob os termos do Google.
8. Segurança
- Autenticação via OAuth 2.0 com PKCE.
- Todo o tráfego ocorre apenas por HTTPS.
- A pasta de backup no Google Drive não é compartilhada com ninguém.
- O acesso ao servidor é restrito aos administradores do restaurante.
9. Revogação e exclusão
O titular da conta Google pode revogar o acesso do aplicativo a qualquer momento em https://myaccount.google.com/permissions. A partir da revogação, os backups param de ser enviados.
Os arquivos já enviados continuam no Google Drive do titular, que pode apagá-los quando quiser.
10. Direitos do titular (LGPD)
Nos termos do art. 18 da LGPD, o titular dos dados pessoais pode solicitar, entre outros direitos: acesso, correção, eliminação, portabilidade e informações sobre o tratamento. Os pedidos podem ser feitos pelo e-mail kojimaculinariajaponesa@gmail.com.
11. Contato
Para dúvidas sobre esta Política de Privacidade ou sobre o tratamento de dados, fale com o encarregado de dados (LGPD) pelo e-mail kojimaculinariajaponesa@gmail.com.
12. Alterações nesta política
Esta política pode ser atualizada a qualquer momento. Quando houver mudanças, a data de “Última atualização” abaixo será alterada. Recomendamos revisar esta página periodicamente.
Última atualização: 15/10/2026