Política de retenção e exclusão de dados da DIRI AI

1. Princípios

A DIRI AI mantém dados identificáveis somente enquanto forem razoavelmente necessários para prestar o serviço, cumprir uma obrigação legal, proteger contas, prevenir abusos ou estabelecer e defender direitos. Minimizamos os dados, restringimos o acesso, separamos os dados ativos dos registros legais e os excluímos ou os anonimizamos de forma irreversível quando a finalidade termina.

Uma organização pode selecionar um período de retenção mais curto, entre os compatíveis, para o seu espaço de trabalho. Um período mais longo exige uma finalidade documentada e uma base legal. Uma configuração do espaço de trabalho não pode encurtar o prazo legal de retenção de faturas nem se sobrepor a um bloqueio legal.

2. Cronograma padrão

Esses períodos são máximos padrão, não uma disponibilidade mínima garantida. As páginas do produto não devem prometer acesso durante todo o período de retenção. Quando um usuário exclui conteúdo elegível, a cópia ativa deve entrar prontamente em exclusão, em vez de aguardar o máximo.

O registro de análise do navegador armazena apenas a escolha, o carimbo de data e hora, o idioma do aviso EN/CS, a versão do aviso e a versão da configuração do provedor GA4. Ele não é associado a uma conta. A carga de eventos do GA4 é restrita, em separado, a dados públicos de host/caminho/evento em lista de permissão e a propriedades delimitadas, sem User-ID, identificadores de conta/cliente, conteúdo de chamadas, transcrições, dados de pagamento, texto livre, strings de consulta ou fragmentos de URL.

Os registros de atividade do aplicativo próprio são análises operacionais separadas, do lado do servidor. Usam pseudônimos HMAC de tenant e de usuário com chaves independentes, uma janela UTC de 15 minutos, carimbos de data e hora delimitados e valores de idioma, dispositivo e origem em lista de permissão. Não contêm identificador bruto de tenant ou de usuário, nome, endereço de e-mail, número de telefone, endereço IP, user agent, localização precisa, URL, valor de campanha, Conteúdo do Cliente, conteúdo de chamadas, transcrição, prompt, mensagem de suporte, dados de pagamento, texto livre ou metadados arbitrários. Não são associados a identificadores ou relatórios do GA4. Os pseudônimos HMAC continuam sendo dados pessoais enquanto a DIRI AI puder recalculá-los.

O Google informa que o controle de retenção do Analytics se aplica a dados em nível de usuário e de evento e que os dados expirados são excluídos por um processo mensal. O Google também informa que esse controle não afeta os relatórios agregados padrão. Por isso, a DIRI AI não descreve todos os dados do Google Analytics como excluídos após dois meses. Os relatórios agregados continuam sujeitos à regra de limitação de finalidade da seção 1 e não devem ser reaproveitados para publicidade nem para criação de perfis individuais.

3. Encerramento da conta e fim da assinatura

O cancelamento normalmente mantém o acesso até o fim do período pago. Após o término do acesso, a DIRI AI deve oferecer a oportunidade de exportação por autoatendimento ou mediante solicitação indicada e, em seguida, iniciar a exclusão nos sistemas ativos. A meta de exclusão ativa é de 30 dias após o período aplicável de encerramento/exportação, sujeita à verificação de identidade, a bloqueio legal, à segurança e aos registros obrigatórios.

A falha de pagamento ou a suspensão, por si sós, não apagam imediatamente o conteúdo. O cliente deve continuar tendo, sempre que possível, vias razoáveis de cobrança, de cancelamento, de solicitação de direitos e de exportação.

A análise de marketing não está vinculada a uma conta da DIRI AI e não usa User-ID do Analytics. O encerramento de uma conta, portanto, não identifica por si só um registro de navegador no GA4. Um visitante pode retirar o consentimento nas Configurações de cookies e limpar o armazenamento do navegador; a DIRI AI usa os controles de exclusão do Google disponíveis quando uma solicitação puder ser associada sem a coleta de identificadores adicionais.

A atividade do aplicativo próprio é vinculada a uma conta autenticada somente por meio de pseudônimos HMAC de curta duração. As versões de chave HMAC da atividade são retidas durante os 35 dias de vida do registro de atividade; as versões de chave HMAC de administrador/consulta são retidas durante todos os 90 dias de vida da auditoria de consultas. Para uma solicitação verificada de acesso, exportação ou exclusão aprovada, a DIRI AI recalcula os pseudônimos pertinentes em todas as versões de chave retidas durante a vida útil aplicável e, em seguida, exporta ou exclui os registros correspondentes de atividade e de auditoria de consultas, sujeito às exceções legais. Esse processo não cria uma associação com o GA4.

4. Backups e cópias do provedor

A exclusão se propaga aos operadores por meio de funções de ciclo de vida documentadas. Backups criptografados e isolados podem manter uma cópia até o seu ciclo normal de expiração verificado. Durante esse período, a cópia permanece protegida, não é pesquisada nem restaurada para a atividade comercial ordinária e será excluída novamente se ocorrer uma restauração para recuperação de desastres.

O ciclo de backup aplicável do provedor é registrado no Registro de fornecedores e transferências. As informações sobre esse ciclo estão disponíveis em privacy@diriai.com, sujeitas a segurança e confidencialidade.

A propriedade configurada do Google Analytics usa retenção de dois meses para dados em nível de usuário e de evento, com a redefinição em nova atividade desativada. Seus controles de exclusão e o ciclo de vida da conta/propriedade se aplicam em conjunto com os termos de tratamento do Google, que estabelecem que as solicitações de exclusão compatíveis são concluídas assim que razoavelmente possível e em no máximo 180 dias, a menos que a lei aplicável exija o armazenamento. Esse máximo contratual não substitui a configuração mais curta de dois meses da propriedade do Analytics, quando essa configuração se aplica.

5. Bloqueios legais e exceções

A DIRI AI pode suspender a exclusão de dados estritamente pertinentes quando for razoavelmente necessário por causa de uma solicitação legal vinculante, uma reclamação não resolvida, um incidente de segurança, uma investigação de fraude ou o estabelecimento ou a defesa de um direito. O bloqueio deve registrar o escopo, o responsável, o motivo e as datas de início e de revisão. Os dados não relacionados continuam no processo normal de exclusão. O bloqueio termina quando a necessidade termina.

Podemos reter informações desidentificadas ou agregadas somente quando a reidentificação não for razoavelmente provável e houver controles que impeçam o uso para reconstruir uma pessoa ou o Conteúdo do Cliente. Um relatório padrão do Google Analytics não é tratado automaticamente como anônimo apenas por ser agregado.

6. Controles do cliente e do usuário

Os administradores do espaço de trabalho são responsáveis por selecionar uma configuração de retenção adequada, entre as compatíveis, e por informar os usuários. Os usuários individuais podem excluir o conteúdo compatível ou solicitar a exclusão, mas as instruções de controlador de uma organização e os registros lícitos podem reger os dados do espaço de trabalho da organização. As solicitações de privacidade são enviadas para privacy@diriai.com.

Os visitantes podem recusar ou retirar a análise opcional nas Configurações de cookies. A retirada interrompe a coleta futura do Google Analytics, remove a tag, recarrega uma página sem tag e tenta excluir os cookies _ga próprios do host atual. As cópias do navegador ou do provedor já criadas são tratadas conforme os períodos e controles acima.

Essa escolha opcional do GA4 não controla os registros do aplicativo próprio necessários para prestar, proteger e manter o serviço. Esses registros seguem os limites separados de 35 dias de atividade e de 90 dias de auditoria de consultas acima, os direitos de oposição fundados em legítimo interesse e o processo verificado de acesso/exportação/exclusão.

7. Revisões e alterações

A DIRI AI testa a expiração e a exclusão de registros de banco de dados, janelas de atividade do aplicativo próprio, auditorias de consultas de análise, armazenamento de objetos, estado de cache/fila, exportações, registros de e-mail, entradas de modelos do provedor, quando configuráveis, e backups restaurados. O GA4 usa uma propriedade do Analytics e um fluxo web para diriai.com e www.diriai.com, retenção de dois meses para usuário/evento, redefinição em nova atividade desativada, e Medição Aprimorada, Google Signals, recursos de publicidade, personalização de publicidade, públicos-alvo, vínculos com o Google Ads e User-ID desativados. Uma extensão relevante de um período de retenção público exige uma finalidade documentada, um aviso atualizado e, quando exigido, uma nova base legal ou consentimento.

Versão: 1.2.0. Data de vigência: 30 de agosto de 2026.