Auditor de Retenção de Dados

Audite a qualidade da linguagem de retenção de dados na sua política de privacidade. Classifica a retenção como Específica, Condicional, Vaga ou Ausente por categoria de dados.

Como Usar Auditor de Retenção de Dados

  1. 1Digite a URL do seu site.
  2. 2A ferramenta busca sua política de privacidade e analisa a linguagem de retenção.
  3. 3Revise as classificações por categoria: Específica, Condicional, Vaga ou Ausente.
  4. 4Corrija frases vagas usando os substitutos sugeridos.
ZenovayAnalytics

Analytics sem nenhum banner de cookies.

  • Acompanhamento de visitantes em tempo real
  • Privacidade em primeiro lugar, sem banner de cookies
  • Configurado em dois minutos
Conheça o Zenovay

Perguntas Frequentes

O que diz o GDPR sobre retenção de dados?
O Artigo 5(1)(e) do GDPR estabelece o princípio de "limitação do armazenamento": os dados pessoais devem ser mantidos por não mais tempo do que o necessário para as finalidades para as quais são processados. As organizações devem definir e documentar períodos de retenção específicos para cada categoria de dados.
O que é um cronograma de retenção de dados?
Um cronograma de retenção de dados é um documento que especifica por quanto tempo cada categoria de dados pessoais é mantida, a base legal para a retenção e o processo de exclusão. É um documento chave de conformidade com o GDPR exigido pelo princípio de responsabilidade (Art. 5(2)).
Por que "enquanto necessário" é problemático?
Frases vagas como "enquanto necessário" ou "período razoável" não atendem ao requisito de limitação de armazenamento do GDPR. As autoridades supervisoras esperam períodos de retenção específicos e justificáveis (por exemplo, "3 anos após o fechamento da conta" ou "90 dias para logs de servidor").
Quais são os períodos de retenção típicos?
Períodos de retenção comuns incluem: dados de conta (até a exclusão + 30 dias), registros de pagamento (6 a 10 anos por obrigações fiscais/legais), registros de consentimento de marketing (3 anos após a última interação), logs de servidor (30 a 90 dias), cookies (varia por tipo, máximo de 13 meses recomendado pela CNIL).
O que o CPRA exige em relação à retenção?
A California Privacy Rights Act (CPRA) exige que as empresas divulguem, para cada categoria de informação pessoal, por quanto tempo pretendem retê-la ou, se isso não for possível, os critérios usados para determinar o período de retenção.
Como esta ferramenta avalia a linguagem de retenção?
Avaliamos cada categoria de dados como Específica (período exato declarado), Condicional (retenção baseada em critérios), Vaga (linguagem aberta) ou Ausente (nenhuma informação de retenção encontrada). A pontuação geral combina todas as avaliações de categorias em uma porcentagem.