Resposta direta
A retenção é uma decisão de contrato, não uma configuração técnica. Antes de assinar, o período de guarda precisa ter dono, justificativa e consequência: quem decide o prazo, o que ele serve para provar, quem pode consultar e o que acontece quando o prazo termina. Se o fornecedor trata retenção como item de infraestrutura, o comprador fica sem base para discutir apagamento, custo e acesso em uma disputa. O critério prático é vincular o prazo a uma obrigação concreta — auditoria, contrato com terceiro, defesa em processo — e registrar isso por escrito. Prazo sem obrigação associada vira acúmulo de dado sem uso.
- Objetivo
- Orientar avaliação e contratação
- Formato indicado
- Workshop executivo
- Atualizado em
O que esta página acrescenta: Trata a retenção como cláusula de contrato e mostra o que a decisão de prazo precisa amarrar, ponto que as demais páginas do tema não cobrem.
O que o prazo de retenção precisa amarrar
Retenção sem finalidade declarada não se sustenta em revisão. O prazo precisa responder a uma obrigação específica: comprovar uma execução, atender pedido de auditoria, sustentar posição em disputa contratual ou cumprir exigência de um cliente. Cada obrigação tem horizonte próprio e nem sempre coincide com as outras.
Além do prazo, a decisão define quem consulta, em que formato o log é entregue e quem responde por uma solicitação fora do fluxo. Log guardado sem regra de acesso apenas troca o risco de não ter prova pelo risco de exposição.
Onde o custo da retenção aparece
Guardar por mais tempo tem custo de armazenamento e custo de exposição. Guardar por menos tempo pode invalidar uma defesa meses depois. A decisão não é escolher o extremo, é justificar o ponto escolhido e saber o que ele deixa descoberto.
O contrato precisa dizer o que acontece no fim do prazo: descarte, anonimização ou manutenção prorrogada com motivo. Sem essa cláusula, o dado permanece por inércia e o comprador perde a capacidade de exigir remoção.
O que a retenção não resolve
Reter log não prova que a automação agiu corretamente nem substitui controle de acesso. Um registro completo e disponível ainda depende de quem interpreta e de quem aceita a evidência. Prazo definido não garante defesa em processo, apenas evita a ausência de material no momento em que ele seria necessário.
Em operações com exigência variável, um prazo único costuma não atender todos os casos. A abordagem não se aplica quando a obrigação de guarda ainda não foi identificada: nesse cenário, a decisão correta é não fechar o contrato antes de nomear a obrigação, em vez de adotar um prazo genérico.
Recurso prático
Roteiro de decisão sobre retenção antes de assinar
- Listar as obrigações que podem exigir o log: auditoria interna, exigência de cliente, contrato com terceiro, defesa em processo. Cada uma aponta um horizonte distinto de guarda.
- Nomear o dono do prazo. Sem dono definido, o prazo praticado é o padrão do fornecedor.
- Registrar por escrito prazo, formato, local de guarda, quem consulta e quem responde por pedido fora do fluxo.
- Acordar o comportamento no fim do prazo: descarte, anonimização ou manutenção prorrogada com motivo registrado.
- Prever revisão do prazo quando surgir obrigação nova, com registro da mudança e de quem a aprovou.
O ponto mais ignorado é aceitar o prazo padrão do fornecedor como se fosse escolha técnica. A discussão costuma aparecer só depois de um incidente, quando o dado já foi descartado ou quando manter o registro virou item de negociação sob pressão.
Conceitos usados nesta página
- Trilha de auditoria — Trilha de auditoria é o conjunto de registros que permite reconstruir quem fez o quê, quando e com qual dado — inclusive depois que o resultado já foi usado.
Sobre o que está escrito aqui
Conceitos relacionados: prazo de retenção · política de descarte · trilha de auditoria · cláusula contratual · guarda de evidência. Exemplos são ilustrativos. Não há cliente, resultado, preço, prazo ou certificação nesta página. Quando o formato indicado é Workshop executivo, ele descreve uma possibilidade de trabalho — a conversa inicial avalia contexto e aderência.
Para continuar
- Governança e controle de automação — Página central do tema
- Dados enviados indevidamente: como medir o qu… — dados enviados indevidamente
- Falha na automação: como saber o que continuo… — automação que continua após erro
Páginas relacionadas
O mesmo problema em outro objetivo
- Log sem retenção definida: o que apurar antes de decidir — Diagnosticar
- Log sem retenção definida: como fixar prazo e descarte — Organizar um processo
- Log sem retenção definida: o que medir primeiro — Explicar medição
- Log sem retenção definida: como definir prazo e descarte — Orientar implementação
Outras leituras em Governança e controle de automação
- Automação sem registros: o que fica fora do contrato — O que a avaliação e o contrato precisam prever quando a automação já opera sem registro do que executa, e onde essa evidência deixa de valer.
- Retenção de log indefinida: como comparar as opções — Compara opções de retenção de log por prazo, camada de guarda, custo de recuperação e responsável, com os limites de cada escolha.
- Logs de automação: o que gravar e por quanto tempo — Define quais eventos, campos e prazos de guarda fazem do log de automação um registro útil para auditoria, suporte e decisão posterior.
- Log sem assinatura: qual peso a evidência tem — Define o que fazer quando o log de automação não tem assinatura de integridade: o que registrar, quem responde pela guarda e o que a evidência sustenta.
- Registro sem data confiável: como comparar alternativas — Compara três desenhos de registro de execução quando a data não é confiável: encadeamento por identificador, hora aproximada e fonte externa de tempo.