Retenção e descarte de dados: por quanto tempo guardar
Guardar dados para sempre é um risco
Há uma intuição comum de que, quanto mais dados a empresa guardar, melhor. Sob a LGPD, o oposto é verdadeiro: dados acumulados sem finalidade são um passivo, não um ativo. O princípio da necessidade determina que as informações pessoais sejam mantidas apenas pelo tempo indispensável ao propósito que as justificou. Guardar além disso aumenta a exposição em caso de incidente e enfraquece a conformidade.
Como definir o prazo de retenção
Não existe um prazo único para todo dado. A definição parte da finalidade:
- Para que o dado serve? Dados de produtividade costumam embasar relatórios mensais e avaliações de período. Esse uso define quanto tempo eles precisam existir.
- Há obrigação legal de guarda? Alguns registros precisam ser mantidos por prazos definidos em lei do setor.
- O dado bruto ainda é necessário? Muitas vezes, o relatório consolidado basta, e o registro detalhado pode ser descartado antes.
A partir dessas respostas, a empresa define janelas claras de retenção e as documenta na política interna.
Descarte seguro
Descartar não é apenas apagar um arquivo. Um descarte adequado garante que a informação não possa ser recuperada nem acessada indevidamente:
- Defina rotinas automáticas que eliminem dados ao fim do prazo de retenção.
- Garanta que cópias de backup também respeitem os prazos.
- Registre que o descarte ocorreu — a comprovação faz parte da responsabilização.
Retenção como parte da gestão
Prazos de retenção bem definidos trazem benefícios além da conformidade. Eles reduzem custo de armazenamento, simplificam auditorias e diminuem o impacto de eventuais incidentes — afinal, não se pode vazar um dado que já foi descartado. Para o gestor, a retenção deixa de ser detalhe técnico e vira política consciente.
Como o ProdMon trata a retenção
No ProdMon, a retenção de dados de atividade é definida por plano, com janelas claras — de poucos meses para os registros detalhados — enquanto relatórios consolidados permanecem disponíveis por mais tempo. Esse desenho aplica o princípio da necessidade na prática: mantém o que é útil à gestão e descarta o que já cumpriu sua finalidade.
Este conteúdo é informativo e não substitui a orientação de um advogado para o caso concreto da sua empresa.
Perguntas frequentes
Existe um prazo fixo de retenção na LGPD?
Não. A LGPD não fixa prazos genéricos; ela exige que o dado seja guardado apenas pelo tempo necessário à finalidade ou ao cumprimento de obrigações legais específicas.
Posso guardar dados por precaução?
Guardar sem finalidade definida contraria o princípio da necessidade e aumenta o risco. O ideal é manter apenas o que tem uso claro e descartar o restante no prazo.
Backups também precisam respeitar a retenção?
Sim. As rotinas de descarte devem alcançar também as cópias de backup, para que dados expirados não permaneçam acessíveis indefinidamente.
Gostou deste assunto?
Quer fazer uma pergunta para nossos Analistas? Responderemos aqui mesmo.
Comentários
Seja o primeiro a comentar.
Deixe seu comentário
Os comentários passam por moderação antes de aparecer.
Retenção por plano, sem excessos
O ProdMon define janelas claras de retenção e mantém relatórios consolidados disponíveis.
