Existe um prazo fixo de retenção na LGPD?

Não. A LGPD não fixa prazos genéricos; ela exige que o dado seja guardado apenas pelo tempo necessário à finalidade ou ao cumprimento de obrigações legais específicas.

Posso guardar dados por precaução?

Guardar sem finalidade definida contraria o princípio da necessidade e aumenta o risco. O ideal é manter apenas o que tem uso claro e descartar o restante no prazo.

Backups também precisam respeitar a retenção?

Sim. As rotinas de descarte devem alcançar também as cópias de backup, para que dados expirados não permaneçam acessíveis indefinidamente.

Retenção e descarte de dados: por quanto tempo guardar

Guardar dados para sempre é um risco

Há uma intuição comum de que, quanto mais dados a empresa guardar, melhor. Sob a LGPD, o oposto é verdadeiro: dados acumulados sem finalidade são um passivo, não um ativo. O princípio da necessidade determina que as informações pessoais sejam mantidas apenas pelo tempo indispensável ao propósito que as justificou. Guardar além disso aumenta a exposição em caso de incidente e enfraquece a conformidade.

Como definir o prazo de retenção

Não existe um prazo único para todo dado. A definição parte da finalidade:

Para que o dado serve? Dados de produtividade costumam embasar relatórios mensais e avaliações de período. Esse uso define quanto tempo eles precisam existir.
Há obrigação legal de guarda? Alguns registros precisam ser mantidos por prazos definidos em lei do setor.
O dado bruto ainda é necessário? Muitas vezes, o relatório consolidado basta, e o registro detalhado pode ser descartado antes.

A partir dessas respostas, a empresa define janelas claras de retenção e as documenta na política interna.

Descarte seguro

Descartar não é apenas apagar um arquivo. Um descarte adequado garante que a informação não possa ser recuperada nem acessada indevidamente:

Defina rotinas automáticas que eliminem dados ao fim do prazo de retenção.
Garanta que cópias de backup também respeitem os prazos.
Registre que o descarte ocorreu — a comprovação faz parte da responsabilização.

Retenção como parte da gestão

Prazos de retenção bem definidos trazem benefícios além da conformidade. Eles reduzem custo de armazenamento, simplificam auditorias e diminuem o impacto de eventuais incidentes — afinal, não se pode vazar um dado que já foi descartado. Para o gestor, a retenção deixa de ser detalhe técnico e vira política consciente.

Como o ProdMon trata a retenção

No ProdMon, a retenção de dados de atividade é definida por plano, com janelas claras — de poucos meses para os registros detalhados — enquanto relatórios consolidados permanecem disponíveis por mais tempo. Esse desenho aplica o princípio da necessidade na prática: mantém o que é útil à gestão e descarta o que já cumpriu sua finalidade.

Este conteúdo é informativo e não substitui a orientação de um advogado para o caso concreto da sua empresa.