Este documento diz por quanto tempo a UDISOFTBOX CONSULTORIA E TECNOLOGIA LTDA ("INGESTIA") guarda cada registro que cria ao operar a plataforma ingestia.io, por que guarda e com que base legal — e o que acontece quando o prazo vence. Integra a Política de Privacidade.
A tabela da seção 2 não é descritiva: ela é a mesma lista que o programa de expurgo lê para apagar. Prazo publicado aqui e prazo executado pelo sistema são, por construção, o mesmo valor.
1. Os dois lados da linha
A INGESTIA trata dois conjuntos de dados muito diferentes, e a retenção funciona de maneira oposta em cada um:
| Quem decide o prazo | Onde está descrito | |
|---|---|---|
| Dados de negócio do Cliente (o que ele carrega, transforma e analisa) | O Cliente. A INGESTIA é operadora; o prazo é instrução do controlador | Acordo de Tratamento de Dados (DPA) e as configurações do próprio ambiente |
| Registros operacionais da Plataforma (auditoria, execuções, entregas, alertas, telemetria do site) | A INGESTIA, pela tabela abaixo | Este documento |
A INGESTIA não apaga por conta própria o dado de negócio dentro do ambiente de um cliente ativo. Fazer isso seria decidir, no lugar do controlador, o fim de um tratamento que não é nosso.
2. Prazos dos registros operacionais
| Registro | Prazo | Para quê | Base legal |
|---|---|---|---|
| Trilha de auditoria (quem fez o quê, com o SQL e o custo da execução) | 730 dias | Investigação de incidente e prestação de contas | Obrigação legal/registro das operações (art. 7º, II e art. 37) e legítimo interesse (art. 7º, IX) |
| Execução de relatório enviado (o número que foi à página) | 365 dias | Comprovação do que foi entregue ao Cliente | Legítimo interesse e exercício regular de direitos (art. 7º, IX e art. 10) |
| Execução de painel (fotografia materializada e custo) | 90 dias | Cache operacional e histórico de atualização | Legítimo interesse (art. 7º, IX) |
| Recibo de entrega (e-mail, WhatsApp, webhook) | 180 dias | Comprovação e rastreio do envio | Legítimo interesse (art. 7º, IX) |
| Disparo de alerta | 180 dias | Histórico de o que disparou, quando e para quem | Legítimo interesse (art. 7º, IX) |
| Contato de interesse comercial sem conversão | 730 dias | Prospecção; vencido o prazo sem contratação, sai por minimização | Consentimento e/ou legítimo interesse (art. 7º, I e IX), com minimização (art. 6º, III) |
| Evento de funil do visitante do site | 365 dias | Medir o que funciona na divulgação ao longo de um ciclo anual | Legítimo interesse (art. 7º, IX), com minimização (art. 6º, III) |
| Engajamento por página do visitante (tempo ativo, rolagem, cliques) | 180 dias | Diagnosticar a jornada e corrigir a página | Legítimo interesse (art. 7º, IX), com minimização (art. 6º, III) |
Os dois últimos dizem respeito a quem apenas visitou o site e nunca se tornou cliente. Eles estão aqui com prazo porque coletar comportamento de visitante sem prazo de descarte é o oposto de minimização. O que se coleta está descrito no Aviso de Privacidade do Site.
3. Como o prazo é executado
- O expurgo roda automaticamente, uma vez por dia.
- Ele conta o prazo a partir de uma data definida por registro — criação, enfileiramento, disparo ou última atualização, conforme a natureza de cada um — e apaga o que está além dela.
- Apaga em lotes, com teto por execução. Passivo acumulado sai ao longo de execuções sucessivas em vez de uma operação única que travaria a base.
- Falha é incidente, não silêncio. Se o expurgo de algum registro falhar, a execução é marcada como falha e sinalizada à operação. Expurgo que não expurga é promessa descumprida ao titular, e não pode terminar reportando sucesso.
Até 5 de outubro de 2026 os seis primeiros prazos desta tabela estavam declarados internamente e não eram executados por nenhuma rotina. A publicação deste documento acompanha a entrada do expurgo automático em operação. Registramos a data porque transparência sobre o prazo inclui transparência sobre quando ele passou a ser cumprido.
4. O que NÃO tem prazo, e por quê
- Credencial de certificação da Ingestia Academy. É registro público e verificável por terceiros, e vive até eventual revogação. Na exclusão da conta ela não é apagada: é anonimizada — o nome do titular sai, a verificação continua respondendo. O oposto deixaria uma credencial órfã com o nome de quem pediu exclusão.
- Registros de conta e contratação (dados cadastrais, faturamento, contratos). Seguem os prazos legais e prescricionais aplicáveis, e não um prazo escolhido por nós.
- Tentativas de exame e quiz e a telemetria da Academy têm prazo declarado (730, 730 e 365 dias) e ainda não são expurgadas automaticamente: pertencem a outra área do produto, cujo expurgo depende da revisão de quem a construiu. Está declarado assim no código, com o motivo escrito, em vez de omitido.
5. Cópias de segurança
Cópia de segurança não é cópia de uso. Quando um registro é apagado da base ativa, ele pode permanecer por um tempo em cópia de segurança até que o ciclo daquela cópia se encerre. Durante esse período a cópia é isolada, não retorna ao uso ordinário e não alimenta nenhuma funcionalidade. É o tratamento previsto no DPA.
6. Fim do contrato e exclusão pedida pelo titular
- Encerramento do contrato: o Cliente pode exportar seus dados durante a vigência e por 30 dias após o encerramento; depois, os dados ativos são eliminados em até 30 dias, conforme o DPA.
- Exclusão pedida de dentro da Plataforma: o titular com papel de proprietário pode solicitar a exclusão do ambiente e da conta pela própria tela de configurações, e ela é processada de imediato, sem período de espera. Essa é uma solicitação do titular, não o encerramento comercial descrito acima — por isso não há janela de 30 dias.
- Pedido ao Encarregado: qualquer titular pode exercer os direitos do art. 18 da LGPD pelo canal de privacidade, inclusive eliminação, confirmação de tratamento e portabilidade.
7. Alteração de prazo
Mudança de prazo nesta tabela é mudança no sistema, não só no texto: é a mesma lista. Alteração material é publicada aqui com nova data de atualização, e fica registrada no Histórico de Versões.
8. Contato
Encarregado de dados: Encarregado de Dados (DPO) — encarregado@ingestia.io · Canal: privacidade@ingestia.io