Retenção de dados

Quanto tempo cada dado fica guardado, o que você configura e o que é obrigação legal nossa manter. Este documento complementa a Política de Privacidade e vale para o painel, a API e a base de contatos.

Prazo por tipo de dado

• Conteúdo de mensagem enviada e recebida: 90 dias. É o padrão da AraraHQ. Uma janela diferente pode ser definida em contrato.
• Registro de envio (quem, quando, status de entrega): 24 meses. Sem o texto da conversa: guarda somente os dados mínimos necessários para faturamento e contestação.
• Contatos e listas: Enquanto a conta existir. Você exclui contato ou lista inteira a qualquer momento, e a exclusão vale na hora.
• Quem pediu para não receber: Permanente. Não apagamos, nem a seu pedido. Apagar essa lista faria a pessoa voltar a receber mensagem, o que é justamente o que ela pediu para não acontecer.
• Registro de acesso à aplicação: 6 meses. Obrigação do Marco Civil da Internet. Não contém o texto das conversas.
• Eventos de segurança e auditoria do time: 12 meses. Mostra ações como troca de papel, exportação e alteração de configuração; não guarda o texto das conversas.
• Dados de cadastro e da conta: Até 6 meses após o encerramento. Depois disso são apagados ou anonimizados.
• Documento fiscal e registro de cobrança: 5 anos. Obrigação legal. Não é configurável e não pode ser excluído a pedido.
• Backup: 30 dias. A exclusão pedida na plataforma se propaga ao backup dentro deste prazo.

O que você configura

O padrão é simples: o conteúdo completo de cada conversa fica disponível por 90 dias. Depois disso, texto e anexos deixam o histórico ativo e não podem mais ser recuperados pela equipe ou pela IA. A remoção chega aos backups em até 30 dias. A exclusão automática desse conteúdo começa em 15 de outubro de 2026, avisada com os trinta dias de antecedência previstos nos Termos de uso.

Se a sua operação precisar de outra janela, o contrato pode definir um prazo menor ou maior, como 30, 180 ou 365 dias. Isso não altera os dados que têm prazo próprio por lei ou finalidade distinta. Você também pode apagar uma conversa, um contato ou uma lista antes do prazo, em qualquer plano.

Quando o conteúdo é apagado, pode permanecer um registro mínimo de envio: destinatário, data, tipo de mensagem e status. Ele não permite ler ou reconstruir a conversa e existe para conferir consumo, cobrança e contestações.

Exportar

Contatos, listas, histórico de conversas e registro de envio saem em planilha pelo painel ou por API, sem pedido formal, sem abrir chamado e sem prazo de carência. Exportação não é favor, é o que garante que você não fica preso — e é a mesma tela em que você cancela.

Excluir

• Um dado específico — contato, lista, conversa: pelo painel, com efeito imediato.
• Tudo, com comprovante: peça por privacidade@ararahq.com a partir de um e-mail administrador da conta. Executamos em até 15 dias e devolvemos um relatório do que foi apagado e do que foi retido por obrigação legal.
• Encerrando a conta: você tem 30 dias de acesso somente-leitura para exportar antes de qualquer exclusão começar.

Continua guardado depois de qualquer pedido de exclusão: documento fiscal pelos 5 anos da lei, e a lista de quem pediu para não receber. Nos dois casos o motivo é externo à nossa vontade.

Titular de dado que não é cliente

Se você recebeu uma mensagem enviada por uma empresa que usa a AraraHQ e quer saber o que é guardado sobre você, escreva para privacidade@ararahq.com. Nesse caso somos operadores, não controladores: encaminhamos o pedido à empresa responsável em até 5 dias úteis e acompanhamos a resposta. Os detalhes desses papéis estão em LGPD.

Onde os dados ficam hospedados e quem mais os trata: Segurança e subprocessadores.