Retenção, exclusão e backups
Quanto tempo diferentes categorias podem ser mantidas e por que exclusão nem sempre é imediata.
Leitura em camadasEsta política principal é complementada pelos anexos de suboperadores, transferências, retenção e direitos. Em caso de divergência, prevalece a versão mais recente publicada.
1. Critérios de retenção
Os prazos consideram finalidade, contrato, risco, obrigação legal, defesa de direitos, prevenção de fraude, backup e instruções do assinante Controlador. A HookCloud busca reter o mínimo necessário.
2. Matriz de retenção
| Categoria | Período/critério típico | Observações |
|---|---|---|
| Conta, workspace e memberships | Durante a relação e, após o término, pelo prazo necessário à defesa de direitos e obrigações; em regra até 5 anos, salvo prazo diverso. | Dados podem ser bloqueados antes da eliminação. |
| Registros de acesso à aplicação | Ao menos pelo prazo legal aplicável; atualmente 6 meses para provedores sujeitos ao Marco Civil, podendo haver preservação por ordem. | Mantidos sob sigilo e ambiente controlado. |
| Cobrança, faturas e fiscal | Pelo prazo legal/fiscal aplicável, em regra até 5 anos ou mais quando exigido. | Dados completos do cartão ficam com o provedor. |
| Tokens e credenciais | Enquanto a conexão/conta exigir; depois, revogados, destruídos ou preservados apenas em forma não utilizável/registro de auditoria. | Segredos não devem permanecer em logs. |
| Conexões, IDs, transferências e histórico técnico | Durante a relação e período necessário para suporte, auditoria, fraude e defesa. | Versões substituídas podem permanecer sem ações remotas. |
| Jobs, logs e códigos de suporte | Conforme necessidade operacional e segurança, normalmente de meses a alguns anos. | Pode haver retenção maior em investigação/disputa. |
| Comunidade e atendimento | Até exclusão pelo autor/encerramento, moderação ou necessidade de auditoria. | Histórico de edição/denúncia pode ser retido por defesa e segurança. |
| Academy | Durante o acesso e período razoável após encerramento para reativação, suporte e prova de conclusão. | Pode ser anonimizado. |
| Backups | Até o ciclo seguro de sobrescrita. | Dados excluídos podem permanecer inacessíveis em backup por período limitado. |
3. Como a exclusão funciona
Uma solicitação pode resultar em eliminação, anonimização, bloqueio ou restrição de uso. Não eliminamos dados quando houver obrigação legal, ordem, prevenção de fraude, segurança, exercício regular de direitos ou outra hipótese da LGPD.
4. Encerramento técnico
Antes da exclusão definitiva, pode ser necessário tratar callbacks, tokens, subscriptions, ativos compartilhados, cobranças, transferências e convites. Desconectar um número não significa apagar todo o histórico.