Retenção de dados pessoais: guardar pelo tempo necessário

Retenção de dados pessoais é a manutenção das informações apenas pelo período necessário ao cumprimento da finalidade que justificou a coleta.

Guardar indefinidamente não é neutro

Dados mantidos sem finalidade aumentam o risco em caso de vazamento e podem descumprir o princípio da necessidade.

Documentos fiscais e registros com prazo legal definido precisam ser mantidos pelo período exigido, independentemente da finalidade original.

Registro de serviços tem utilidade prática por anos — garantia, diagnóstico e histórico do veículo. Essa finalidade justifica a manutenção.

Cliente sem contato há muitos anos e sem obrigação legal de guarda merece avaliação sobre a permanência dos dados.

O titular pode solicitar a eliminação em determinadas situações. Ter caminho definido para atender esses pedidos evita improviso.

Dados sujeitos a obrigação legal de guarda não podem ser simplesmente apagados. É limitação legítima que precisa ser explicada ao titular.

Dados excluídos do sistema mas presentes em cópias antigas continuam existindo. A política de retenção precisa considerar os backups.

O que se guarda, por quanto tempo e com que justificativa. É demonstração de conformidade e orienta a própria equipe.

Dado que não é coletado não precisa ser guardado nem protegido. Revisar o que realmente se pede no cadastro reduz o risco na origem.

Dado mantido precisa estar protegido — acesso controlado, backup e cuidado com compartilhamento. Retenção sem proteção é risco acumulado.

Avaliar anualmente o que ainda precisa ser mantido mantém a base enxuta e a exposição menor.