Retenção e expurgo (LGPD)

A tela recusa prazo menor que 6 meses, e o serviço recusa de novo se algum outro caminho tentar gravar. Prazo curto em dado operacional apaga o que ainda estava em uso.

O botão roda as políticas ativas na hora, pelo mesmo caminho do ciclo diário — útil depois de ligar uma política para ver o efeito imediatamente. Cada execução deixa evento na trilha e aparece no histórico abaixo.

Desde a versão 1.99.0 a política de leads frios vem ligada com 24 meses: o dado de quem não compra não fica guardado sem prazo. As contas que já existiam ganharam 30 dias antes de ela valer, e o cartão mostra a data; quem a tinha desligado nesta tela continua desligado. Telemetria e mensageria seguem sem apagar nada até alguém ligar aqui. Apagar é decisão de negócio com efeito irreversível.

O número de "registros que seriam afetados agora" sai da MESMA condição que o expurgo usaria — mesma data de corte, mesmos filtros. Se ele mostra zero, ligar a política hoje não apaga nada; se mostra 4.312, é isso que vai acontecer no próximo ciclo.

Esta tela governa a retenção de DADO PESSOAL da sua conta: você escolhe o prazo, simula quantos registros seriam atingidos e liga quando quiser. Ao lado dela existe uma segunda retenção, da plataforma, que você não configura: a do ESTOQUE TÉCNICO — log de erro, fila de e-mail já enviado, pendência de integração já resolvida, notificação velha. Essa segunda não decide nada sobre pessoas; ela impede que as tabelas de rastro cresçam para sempre e acabem competindo por memória com o dado que você usa todo dia. Se precisar dos prazos exatos vigentes no seu ambiente, peça ao suporte: eles são ajustáveis sem nova versão.

Leads frios: anonimiza nome, e-mail e telefone de leads sem interação no prazo (o lead continua existindo para estatística, sem PII). Telemetria: apaga o registro de acesso a telas mais antigo que o prazo. Mensageria: substitui o CONTEÚDO das mensagens de WhatsApp antigas, preservando o registro de que a conversa existiu.

Documento fiscal e dado trabalhista dentro do prazo legal, contrato vigente e cliente com título a vencer estão bloqueados por construção — a rotina automática recusa eliminá-los, mesmo que a política diga o contrário. Pendência de integração ainda ABERTA também nunca expira: ela é trabalho a fazer, não histórico. E e-mail que não foi enviado (pendente, com erro ou aguardando reenvio) continua na fila até ser resolvido, por mais antigo que seja.

Desde a versão 1.99.0 a política de leads frios vem ligada com 24 meses em toda empresa que nunca mexeu nela, para o dado de quem não compra não ficar guardado sem prazo. Ela começa a valer na data que o cartão mostra (30 dias depois da atualização). Para não anonimizar, desmarque Política ativa e clique em Salvar; para outro prazo, mude os meses e salve. Salvar na tela registra a sua decisão e vale na hora. A anonimização apaga nome, e-mail e telefone do lead sem interação no prazo e não tem volta.

Ele roda as políticas ligadas (as que estão em carência esperam a data) e diz o resultado: quantos registros foram tratados, que não havia nada vencido hoje, ou que a execução falhou e nada foi apagado — nesse caso, tente de novo. O detalhe de cada execução fica no histórico logo abaixo.