Defina retenção, deleção e evidência
Liste cópias, derivados, logs e integrações para que retenção e exclusão tenham alvo, responsável e prova — em vez de depender de uma promessa genérica.
Excluir o arquivo principal pode deixar miniaturas, extrações, backups, logs ou cópias em integrações. Por isso, retenção precisa acompanhar o fluxo de dados inteiro.
Inventário de cópias
Para cada etapa do mapa anterior, registre dado original, derivado, log e destino externo. Defina política, evento que inicia contagem, responsável pela execução e evidência de conclusão.
Inclua limites honestos: backups podem ter janela própria; logs precisam evitar conteúdo sensível; integrações exigem coordenação. Quando a deleção não for imediata, a resposta deve explicar o estado sem afirmar o que não foi verificado.
| Cópia sintética | Evento que inicia o prazo | Quem executa | Como verificar |
|---|---|---|---|
| arquivo original | encerramento do cenário de teste | responsável pelo sistema | item não recuperável na interface |
| texto extraído | exclusão do original | serviço identificado | consulta por referência retorna ausência |
| exportação | fim da finalidade | pessoa que exportou | confirmação no inventário |
| cópia de segurança | política documentada | operação técnica | ciclo e exceção registrados |
Separe “inacessível ao usuário”, “marcado para exclusão” e “eliminado”. Esses estados podem ter comportamentos diferentes e não devem receber a mesma mensagem.
Teste de mesa
Escolha um identificador sintético e simule a solicitação. A equipe consegue enumerar alvos, executar o procedimento e registrar exceções?
Repita a busca depois da execução em listas, pesquisa, exportação e integração. O registro da ação deve usar uma referência opaca e não reter o conteúdo que acabou de ser removido.
Entrega da aula
Uma matriz de retenção e um roteiro de deleção verificável para dados fictícios.
Fontes oficiais
- LGPD — Lei nº 13.709/2018
- Guia de segurança da informação — ANPD
- Código de Ética e Disciplina da OAB
Prazos e hipóteses reais de conservação exigem avaliação jurídica e operacional específica.
Aula não concluída