Zapi SendRetenção de dados e LGPD: prazos, revisão e exclusão de contatos
Mapeie finalidade, acesso, prazo de revisão e pedidos dos titulares na base de contatos, incluindo exportações, backups e supressão.
Uma base de contatos precisa de uma finalidade definida e de um processo para deixar de guardar dados que não são mais necessários. Retenção não se resolve escolhendo o mesmo prazo para toda informação. Mapeie por que o dado existe, quem o usa e quais condições justificam sua manutenção.
Mapeie finalidades e responsabilidades
Separe cadastro comercial, atendimento, comunicação promocional e registros necessários à operação. Identifique quem decide sobre cada uso e os sistemas que recebem os dados. A finalidade de uma compra não deve ser ampliada para qualquer campanha sem avaliação adequada.
Mapa ilustrativo: telefone usado no atendimento; origem da autorização promocional; histórico necessário para responder uma solicitação; exportação entregue a uma equipe. Cada item tem responsável, acesso e critério de revisão próprios.
A LGPD exige avaliar a hipótese legal e os princípios aplicáveis ao tratamento. Este roteiro ajuda a organizar fatos; ele não escolhe uma base legal universal nem substitui análise do caso. Agentes de pequeno porte também precisam observar as obrigações que se aplicam à sua atividade.
Escolha revisão e retenção conforme a finalidade
Defina eventos que levam à revisão, como término do relacionamento, mudança de finalidade ou solicitação do titular. Considere obrigações de conservação que efetivamente se aplicam ao registro. Evite manter toda conversa para sempre sob uma justificativa genérica.
- Finalidade registrada por conjunto de dados.
- Acesso limitado às funções necessárias.
- Critério de revisão e responsável.
- Procedimento para excluir ou anonimizar.
- Exceções justificadas e documentadas.
Prazo de revisão não é necessariamente prazo de exclusão. A revisão verifica se a manutenção continua justificada. Quando deixa de estar, o procedimento precisa alcançar cópias operacionais, integrações e exportações sob controle da organização.
Diferencie descadastro de exclusão integral
Um pedido para não receber ofertas precisa interromper a comunicação pertinente. Ele não significa, automaticamente, apagar todo registro que a empresa deve avaliar por outras finalidades. Um pedido de exclusão exige análise e resposta conforme os direitos e as condições aplicáveis.
A supressão pode precisar de um registro mínimo para impedir novas inclusões indevidas, com justificativa, acesso e retenção definidos. Não recrie uma base detalhada sob o nome de lista de bloqueio. Guarde apenas o necessário ao procedimento avaliado.
Caso ilustrativo: o contato pede para parar ofertas; a campanha é interrompida, as tarefas pendentes são revistas e a restrição acompanha futuras importações. Uma solicitação distinta de exclusão segue o processo do responsável pelos dados.
Inclua backups e comprovação do atendimento
Documente como uma exclusão se relaciona com backups, restaurações e retenções técnicas. Ao restaurar uma cópia, o processo deve reavaliar pedidos e restrições posteriores para evitar reativar dados ou campanhas indevidamente. Teste essa situação em ambiente autorizado.
No Zapi Send, confira contato, segmentos, campanhas e exportações relacionadas ao pedido. Tenha um canal para titulares e registre a decisão com acesso limitado. A orientação da ANPD ajuda a identificar direitos e responsabilidades; dúvidas sobre exceções ou conservação exigem avaliação específica.
Perguntas frequentes
A LGPD define um único prazo para todos os contatos?
Não use um prazo universal. Avalie finalidade, necessidade e obrigações aplicáveis a cada conjunto de dados.
Descadastrar de ofertas apaga todos os dados?
São processos diferentes. Interrompa a comunicação pertinente e trate eventual pedido de exclusão conforme sua finalidade e as condições aplicáveis.
Fontes e referências
Exemplos são ilustrativos. As regras e capacidades dos canais podem mudar; confira as fontes e teste a operação antes de publicar.