Política de Retenção de Dados — Sustalium
Apenas em inglês: Esta página está disponível apenas em inglês. Para perguntas, entre em contato em inglês.
Last updated: Agosto de 2026
1. Objetivo
Definir por quanto tempo a Sustalium retém Dados Pessoais e ativos de conformidade, de acordo com o GDPR e os padrões do setor.
2. Princípios de retenção
- Minimização de dados: Retenha apenas os dados necessários à prestação do serviço.
- Limitação de finalidade: Os dados são retidos apenas para a finalidade para a qual foram recolhidos.
- Segurança: Todos os dados retidos são protegidos pelos TOMs da Sustalium.
3. Períodos de retenção
| Tipo de dados | Período de retenção | Razão |
|---|---|---|
| Dados da conta do usuário | Duração do contrato + 90 dias | Encerramento de conta e trilhas de auditoria |
| Ativos de conformidade e âncoras contábeis | 10 anos no mínimo a partir da data de geração | Requisitos de auditoria regulamentar |
| Registros de auditoria | 24 meses | Segurança e detecção de fraude |
| Tíquetes de suporte | 12 meses | Qualidade do serviço |
| Cópias de segurança | 30 dias | Recuperação de desastres |
| Dados excluídos | 30 dias | Período de carência para exclusão acidental |
4. Exclusão solicitada pelo cliente
Os clientes podem solicitar a exclusão:
- Contas de usuário
- Dados do fornecedor
A exclusão é imediata depois de processada e irreversível após o período de carência de 30 dias.
Para preservar a integridade do cadeia de abastecimento e a conformidade com o regulamentar, os Ativos de Conformidade publicados publicamente não podem ser excluídos permanentemente pelo cliente, embora possam ser arquivados ou marcados como inativos.
5. Fim do Contrato
Após a rescisão:
- Os dados são excluídos em 90 dias
- Os backups contendo os dados expiram naturalmente em 30 dias
- O cliente pode solicitar uma exportação de dados antes da exclusão