Acesso Google transparente

Permissões do Google OAuth, explicadas

O SendToDrive utiliza o Google OAuth para iniciar a sua sessão e ligar a pasta do Google Drive que escolher. Aqui explicamos exatamente o que a ligação principal pode — e não pode — fazer.

Apenas acesso ao Google Drive

Em resumo

Nunca fornece a sua palavra-passe Google ao SendToDrive. A Google apresenta o ecrã de consentimento e emite tokens limitados após a sua aprovação. O SendToDrive pede informações básicas da conta e o âmbito drive.file — não o âmbito amplo que permite aceder a todos os ficheiros no seu Drive.

Permissões solicitadas

Estas permissões são utilizadas pelo início de sessão principal do SendToDrive e pela ligação ao Google Drive.

Identidade básica da conta

openid · email · profile

Fornece o identificador, nome, endereço de email e imagem de perfil da sua Conta Google para que o SendToDrive possa criar a sua conta, iniciar a sessão e mostrar qual Conta Google está ligada.

Acesso por ficheiro no Google Drive

https://www.googleapis.com/auth/drive.file

Permite ao SendToDrive criar ficheiros no Drive e trabalhar com ficheiros ou pastas que abre ou partilha com a aplicação através do Google Picker. A Google classifica-o como acesso por ficheiro, não como acesso a todo o Drive.

Acesso offline

access_type=offline

Permite à Google emitir um token de atualização para que as suas páginas de carregamento continuem a entregar ficheiros quando o SendToDrive não está aberto. Atualizar um token não amplia a permissão já concedida.

O que a ligação permite — e não permite

O SendToDrive pode

  • Mostrar o Google Picker e validar a pasta do Drive que escolher.
  • Criar os ficheiros carregados e as subpastas exigidas pelas regras da sua página de carregamento.
  • Ler metadados limitados de pastas, ficheiros e quota de armazenamento necessários ao funcionamento.
  • Mudar o nome ou mover para o lixo ficheiros relacionados com a aplicação quando necessário para concluir ou limpar um carregamento.

A ligação principal não pode

  • Pedir ou guardar a sua palavra-passe Google.
  • Pedir os âmbitos amplos drive, drive.readonly ou drive.metadata.
  • Explorar ou transferir ficheiros não relacionados noutras áreas do seu Google Drive.
  • Dar a quem envia ficheiros permissão para ver o seu Drive ou a sua Conta Google.

Como a ligação é utilizada

A permissão segue um fluxo de trabalho limitado e orientado por si.

  1. 01

    Aprova o acesso

    A Google apresenta as permissões da conta e do Drive antes de aprovar a ligação.

  2. 02

    Escolhe uma pasta

    Seleciona ou partilha a pasta de destino através do Google Picker.

  3. 03

    Partilha uma página de carregamento

    Quem envia ficheiros utiliza a sua ligação SendToDrive sem obter acesso à sua Conta Google.

  4. 04

    Os ficheiros vão para o seu Drive

    O conteúdo dos ficheiros é carregado do navegador do remetente para a pasta do Google Drive selecionada.

Dados de ligação que o SendToDrive guarda

O SendToDrive guarda apenas os dados de ligação e operacionais necessários para prestar e proteger o serviço.

  • Perfil básico da conta e identificador da Conta Google.
  • Token de acesso OAuth, token de atualização, validade e âmbito concedido.
  • O identificador e o nome da pasta do Drive que seleciona.
  • Metadados limitados de ficheiros, estado do carregamento e registos técnicos.

O conteúdo dos ficheiros carregados não é guardado como cópia nos servidores do SendToDrive.

Mantém o controlo

Pode rever ou remover o acesso do SendToDrive a qualquer momento na página de ligações de terceiros da sua Conta Google.

  1. 1Abra as ligações de terceiros da sua Conta Google.
  2. 2Selecione SendToDrive e reveja o acesso apresentado pela Google.
  3. 3Escolha Remover acesso se já não quiser a ligação.

Remover o acesso impede novas ações no Google Drive e pode interromper as suas páginas de carregamento até voltar a ligar. Não elimina ficheiros já guardados no seu Drive nem, por si só, elimina a sua conta SendToDrive ou os registos operacionais.

Referências oficiais

A documentação da Google descreve o âmbito drive.file, o acesso offline e os controlos do utilizador mencionados nesta página.

Ligue o Google Drive com limites claros

Crie uma página de carregamento com a pasta que escolher, sem partilhar o seu Drive com quem envia ficheiros.

Google Drive é uma marca comercial da Google LLC. O SendToDrive é um serviço independente e não está associado nem é recomendado pela Google.