1. Resumo
O Projeto Switch Drive (“Switch Drive”, “nós”) oferece um aplicativo homebrew que permite navegar pelo Google Drive e baixar arquivos diretamente para um Nintendo Switch. O conteúdo e os metadados listados viajam entre o Google e o console: nossa API não recebe nem armazena esses arquivos ou listagens.
Usamos o escopo drive.readonly. Ele permite ler todos os arquivos e pastas que a conta conectada consegue acessar, inclusive itens compartilhados, mas não permite criar, editar ou excluir conteúdo do Google Drive.
2. Dados que tratamos
- identificador da Conta Google, nome e endereço de e-mail, quando disponíveis;
- token de renovação OAuth criptografado, necessário para manter a conexão;
- segredos de pareamento, chaves do console e tokens de sessão armazenados somente como hashes;
- endereço IP usado transitoriamente para limitação de requisições e registros operacionais da plataforma.
O aplicativo no console solicita diretamente ao Google os nomes, identificadores, tipos, tamanhos e metadados técnicos necessários para navegar e baixar; a API de pareamento não armazena essas listagens. Não usamos cookies de publicidade, ferramentas de analytics ou rastreamento entre sites. Durante a autorização, usamos apenas um cookie estritamente necessário, seguro e de curta duração para proteger a sessão OAuth.
3. Como e por que usamos os dados
Tratamos esses dados para executar o serviço solicitado: parear o console, identificar a conta, manter a sessão e fornecer ao console tokens temporários do Google para navegação e download direto em modo somente leitura. Também os usamos para segurança, prevenção de abuso, diagnóstico e atendimento.
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive seus requisitos de Uso Limitado. Não usamos dados do Google Drive para publicidade, perfis comerciais ou venda de dados.
As bases legais aplicáveis sob a LGPD incluem a execução do serviço solicitado, nosso legítimo interesse em manter o serviço seguro e, quando exigido, seu consentimento OAuth, que pode ser revogado a qualquer momento.
4. Serviços que operam dados
Usamos o Google para OAuth e Drive; a Cloudflare para hospedar o site e executar/proteger a API; e a Neon para o banco PostgreSQL. Esses fornecedores podem processar dados fora do Brasil conforme seus próprios termos e salvaguardas.
Não vendemos dados pessoais. Podemos divulgá-los quando exigido por lei ou para proteger usuários e o serviço.
5. Retenção e exclusão
- pareamentos expiram em cerca de 10 minutos e registros expirados podem permanecer por até 1 dia;
- sessões do console expiram em até 180 dias;
- a conta e o token criptografado permanecem enquanto a conexão estiver ativa.
Ao desconectar a última associação da conta no aplicativo, apagamos a conta armazenada e tentamos revogar o token no Google. Você também pode revogar o acesso em sua Conta Google. Cópias técnicas de segurança podem persistir por um período limitado.
6. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, portabilidade quando aplicável, informação sobre compartilhamento, revogação do consentimento e eliminação, observados os limites legais. Envie a solicitação para support@erok.qzz.io. Podemos precisar confirmar sua identidade.
7. Segurança, menores e mudanças
Aplicamos HTTPS, criptografia do token em repouso, hashes para credenciais do console, limitação de requisições e acesso ao Drive somente para leitura. Nenhum sistema é totalmente infalível; informe suspeitas de incidente ao contato abaixo.
O serviço não é direcionado a crianças. Menores devem usá-lo com autorização e supervisão de responsável. Podemos atualizar esta política e indicaremos a nova data de vigência nesta página.
8. Contato
Projeto Switch Drive
Brasil
support@erok.qzz.io
1. Summary
Switch Drive Project (“Switch Drive”, “we”) provides a homebrew application that lets you browse Google Drive and download files directly to a Nintendo Switch. Listed metadata and file content travel between Google and the console: our API does not receive or store those files or listings.
We use the drive.readonly scope. It permits reading all files and folders visible to the connected account, including shared items, but it does not permit creating, editing, or deleting Google Drive content.
2. Data we process
- your Google Account identifier, name, and email address, when available;
- an encrypted OAuth refresh token required to keep the connection active;
- pairing secrets, console keys, and session tokens stored only as hashes;
- an IP address used transiently for rate limiting and platform operational logs.
The console app requests names, identifiers, types, sizes, and technical metadata needed for browsing and downloading directly from Google; the pairing API does not store those listings. We do not use advertising cookies, analytics, or cross-site tracking. During authorization, we use only a secure, short-lived, strictly necessary cookie to protect the OAuth session.
3. How and why we use data
We process this data to provide the requested service: pair the console, identify the account, maintain the session, and supply temporary Google tokens to the console for read-only browsing and direct downloads. We also use it for security, abuse prevention, diagnostics, and support.
Our use and transfer of information received from Google APIs follows the Google API Services User Data Policy, including its Limited Use requirements. We do not use Google Drive data for advertising, commercial profiling, or data sales.
Applicable legal grounds under Brazil's LGPD include performing the requested service, our legitimate interest in keeping it secure, and, where required, your OAuth consent, which you may revoke at any time.
4. Services that process data
We use Google for OAuth and Drive; Cloudflare to host the site and run/protect the API; and Neon for the PostgreSQL database. These providers may process data outside Brazil under their own terms and safeguards.
We do not sell personal data. We may disclose it when legally required or to protect users and the service.
5. Retention and deletion
- pairings expire after about 10 minutes and expired records may remain for up to 1 day;
- console sessions expire within 180 days;
- the account and encrypted token remain while the connection is active.
When the final account association is disconnected in the app, we delete the stored account and attempt to revoke its Google token. You may also revoke access in your Google Account. Technical backups may persist for a limited period.
6. Your rights
Under the LGPD, you may request confirmation and access, correction, anonymization, applicable portability, information about sharing, consent withdrawal, and deletion, subject to legal limits. Contact support@erok.qzz.io. We may need to verify your identity.
7. Security, minors, and changes
We apply HTTPS, token encryption at rest, hashed console credentials, rate limiting, and read-only Drive access. No system is completely infallible; report suspected incidents using the contact below.
The service is not directed to children. Minors should use it with a guardian's authorization and supervision. We may update this policy and will show the new effective date on this page.
8. Contact
Switch Drive Project
Brazil
support@erok.qzz.io