Política de retenção de dados
Esta política descreve por quanto tempo o Chargezen retém diferentes categorias de dados e os processos de exclusão segura quando os prazos de retenção expiram.
Visão geral da política
O Chargezen se compromete a reter dados pessoais somente pelo tempo necessário para cumprir as finalidades da coleta, respeitando os requisitos legais, regulatórios e comerciais.
Esta Política de retenção de dados estabelece prazos padronizados para todas as categorias de dados tratados pelo Chargezen, garantindo:
- Conformidade legal: cumprimento dos requisitos do GDPR, CCPA, TCPA e outras normas
- Necessidades de negócio: apoio às operações, análises e atendimento ao cliente
- Minimização de dados: retenção apenas do necessário para as finalidades declaradas
- Segurança: redução de riscos ao limitar os dados armazenados
Cronograma de retenção
A tabela a seguir detalha os prazos de retenção de cada categoria de dados que tratamos.
Informações da conta
Duração da conta + 3 anosTipos de dados
Nome, e-mail, telefone, nome da empresa e credenciais de login
Justificativa
Obrigações legais, resolução de disputas e suporte à reativação
Método de exclusão
Mediante solicitação de exclusão verificada ou automaticamente após o prazo de retenção
Registros de transações
7 anos a partir da data da transaçãoTipos de dados
Histórico de pedidos, registros de pagamentos, faturas e histórico de assinaturas
Justificativa
Conformidade fiscal, auditorias financeiras e requisitos legais (IRS, leis estaduais)
Método de exclusão
Exclusão automática após o prazo de retenção
Comunicações com clientes
3 anos a partir da última interaçãoTipos de dados
Chamados de suporte, e-mails, registros de chat e gravações de chamadas
Justificativa
Melhoria do serviço, resolução de disputas e garantia de qualidade
Método de exclusão
Exclusão automática após o prazo de retenção
Registros de SMS e voz (SmartyTap)
Registros de consentimento: 5 anos | Logs de mensagens: 2 anosTipos de dados
Conteúdo das mensagens, status de entrega, registros de aceitação e recusa e registros de data e hora do consentimento
Justificativa
Conformidade com a TCPA, auditorias regulatórias e defesa jurídica
Método de exclusão
Registros de consentimento mantidos para conformidade regulatória; conteúdo das mensagens excluído conforme o cronograma
Dados de afiliados (Spark!)
Duração do relacionamento + 5 anosTipos de dados
Perfis de afiliados, registros de comissões, rastreamento de indicações e histórico de pagamentos
Justificativa
Declarações fiscais (1099), disputas de comissões e prevenção de fraude
Método de exclusão
Após o encerramento do programa, acrescido do prazo de retenção
Dados de análise e uso
2 anosTipos de dados
Visualizações de páginas, uso de recursos, eventos de clique e dados de sessão
Justificativa
Melhoria do produto, análise de tendências e otimização de desempenho
Método de exclusão
Agregados ou anonimizados após 90 dias; excluídos completamente após 2 anos
Logs de segurança
1 ano (padrão) | 3 anos (incidentes de segurança)Tipos de dados
Tentativas de login, endereços IP, logs de acesso e trilhas de auditoria
Justificativa
Monitoramento de segurança, investigação de incidentes e conformidade
Método de exclusão
Exclusão automática após o prazo de retenção
Dados de marketing
Até a retirada do consentimento + 1 anoTipos de dados
Interações com campanhas de e-mail, engajamento com anúncios e preferências
Justificativa
Atribuição de marketing, gerenciamento de preferências e conformidade legal
Método de exclusão
Após a recusa, acrescida do prazo de retenção dos registros de conformidade
Cookies e rastreamento
Cookies de sessão: fim da sessão | Persistentes: até 13 mesesTipos de dados
Identificadores de cookies, impressões digitais de dispositivos e pixels de rastreamento
Justificativa
Gerenciamento de sessões, análises e personalização
Método de exclusão
Cookies de sessão excluídos ao fechar o navegador; demais cookies conforme o cronograma
Dados de backup
90 diasTipos de dados
Todas as categorias de dados nos sistemas de backup
Justificativa
Recuperação de desastres e continuidade do negócio
Método de exclusão
Exclusão contínua à medida que novos backups substituem os antigos
Métodos de exclusão
Usamos vários métodos seguros de exclusão conforme o tipo de dado e os requisitos regulatórios.
Exclusão definitiva
Remoção completa e irreversível dos dados de todos os sistemas
Aplica-se a:
Dados com prazo de retenção encerrado e solicitações de exclusão verificadas
Prazo:
30 dias a partir do evento que aciona a exclusão
Exclusão lógica
Dados marcados como excluídos, mas mantidos em backup durante o período de recuperação
Aplica-se a:
Encerramento de contas e solicitações iniciais de exclusão
Prazo:
Janela de recuperação de 90 dias antes da exclusão definitiva
Anonimização
Remoção irreversível das informações de identificação, mantendo os dados agregados
Aplica-se a:
Dados de análise e estatísticas de uso para melhoria do produto
Prazo:
Conforme o cronograma de retenção
Destruição de chaves de criptografia
Destruição das chaves, tornando os dados criptografados ilegíveis
Aplica-se a:
Dados altamente sensíveis e exclusão criptográfica
Prazo:
Imediatamente após o evento que aciona a exclusão
Bases legais para retenção
Obrigação legal
Registros fiscais, relatórios financeiros e conformidade regulatória
Exemplos: requisitos do IRS (7 anos), registros de consentimento TCPA (5 anos)
Interesse legítimo
Operações comerciais, segurança e prevenção de fraude
Exemplos: logs de segurança e dados de detecção de fraude
Necessidade contratual
Necessário para prestar os serviços previstos no acordo
Exemplos: dados da conta e configuração do serviço
Consentimento
Dados tratados com base no consentimento do usuário
Exemplos: comunicações de marketing e análises opcionais
Exceções à retenção padrão
Os dados podem ser mantidos além dos prazos padrão nas seguintes circunstâncias:
- •Litígio ativo: dados relevantes para litígios pendentes ou razoavelmente previstos
- •Investigação regulatória: dados sujeitos a uma investigação regulatória em andamento
- •Preservação legal: dados sujeitos a ordens de preservação
- •Obrigações contratuais: requisitos específicos de retenção em acordos com clientes
Seus direitos sobre os dados
Você tem o direito de solicitar a exclusão dos dados pessoais antes do fim dos prazos padrão de retenção. Para exercer esse direito:
Dúvidas sobre retenção de dados?
Nossa equipe de privacidade pode ajudar a entender como os dados são armazenados e informar como exercer seus direitos.
