Acesso transparente ao Google

Permissões do Google OAuth, explicadas

O SendToDrive usa o Google OAuth para fazer seu login e conectar a pasta do Google Drive que você escolher. Veja exatamente o que a conexão principal pode — e não pode — fazer.

Somente acesso ao Google Drive

Em resumo

Você nunca fornece sua senha do Google ao SendToDrive. O Google exibe a tela de consentimento e emite tokens limitados depois da sua aprovação. O SendToDrive solicita informações básicas da conta e o escopo drive.file, não o escopo amplo que acessa todos os arquivos do seu Drive.

Permissões solicitadas

Estas permissões são usadas pelo login principal do SendToDrive e pela conexão com o Google Drive.

Identidade básica da conta

openid · email · profile

Fornece o identificador da sua Conta Google, nome, e-mail e foto de perfil para que o SendToDrive possa criar sua conta, fazer seu login e mostrar qual Conta Google está conectada.

Acesso por arquivo ao Google Drive

https://www.googleapis.com/auth/drive.file

Permite que o SendToDrive crie arquivos no Drive e trabalhe com arquivos ou pastas que você abrir ou compartilhar com o app pelo Google Picker. O Google classifica isso como acesso por arquivo, não como acesso completo ao Drive.

Acesso off-line

access_type=offline

Permite que o Google emita um token de atualização para que suas páginas de upload continuem entregando arquivos quando o SendToDrive não estiver aberto. Atualizar o token não amplia a permissão já concedida.

O que a conexão permite — e não permite

O SendToDrive pode

  • Exibir o Google Picker e validar a pasta do Drive que você escolher.
  • Criar os arquivos enviados e as subpastas exigidas pelas regras da sua página.
  • Ler metadados limitados de pasta, arquivo e cota de armazenamento necessários para operar o fluxo.
  • Renomear ou mover para a lixeira arquivos relacionados ao app quando necessário para concluir ou limpar um upload.

O que a conexão principal não faz

  • Não solicita nem armazena sua senha do Google.
  • Não solicita os escopos amplos drive, drive.readonly ou drive.metadata.
  • Não navega nem baixa arquivos não relacionados em outras áreas do seu Google Drive.
  • Não dá aos remetentes permissão para visualizar seu Drive ou sua Conta Google.

Como a conexão é usada

A permissão segue um fluxo limitado e direcionado por você.

  1. 01

    Você aprova o acesso

    O Google mostra as permissões da conta e do Drive antes de você aprovar a conexão.

  2. 02

    Você escolhe uma pasta

    Você seleciona ou compartilha a pasta de destino pelo Google Picker.

  3. 03

    Você compartilha uma página de upload

    Os remetentes usam seu link do SendToDrive sem receber acesso à sua Conta Google.

  4. 04

    Os arquivos vão para seu Drive

    O conteúdo dos arquivos é enviado do navegador do remetente para a pasta selecionada do Google Drive.

Dados de conexão que o SendToDrive mantém

O SendToDrive armazena apenas os dados de conexão e operação necessários para fornecer e proteger o serviço.

  • Perfil básico e identificador da Conta Google.
  • Token de acesso OAuth, token de atualização, expiração e escopo concedido.
  • Identificador e nome da pasta do Drive que você selecionar.
  • Metadados limitados de arquivos, status de upload e registros técnicos.

O conteúdo dos arquivos enviados não é armazenado como cópia nos servidores do SendToDrive.

Você mantém o controle

Você pode revisar ou remover o acesso do SendToDrive a qualquer momento na página de conexões de terceiros da sua Conta Google.

  1. 1Abra as conexões de terceiros da sua Conta Google.
  2. 2Selecione SendToDrive e revise o acesso exibido pelo Google.
  3. 3Escolha Remover acesso se não quiser mais manter a conexão.

Remover o acesso impede novas ações no Google Drive e pode interromper suas páginas de upload até que você reconecte. Isso não exclui arquivos já armazenados no Drive e não apaga automaticamente sua conta do SendToDrive nem os registros operacionais.

Referências oficiais

A documentação oficial do Google descreve o escopo drive.file, o acesso off-line e os controles do usuário mencionados nesta página.

Conecte o Google Drive com limites claros

Crie uma página de upload usando a pasta que você escolher, sem compartilhar seu Drive com os remetentes.

Google Drive é uma marca comercial da Google LLC. O SendToDrive é um serviço independente e não é afiliado nem endossado pelo Google.