Por que não há uma resposta em meses para todo caso
Uma consulta usada para corrigir uma ficha duplicada pode perder utilidade logo após a correção. Outra ligada à execução de um contrato pode precisar ser mantida enquanto houver obrigação de documentar a contratação. A ANPD esclarece que a LGPD não especifica prazo geral de tratamento: circunstância e finalidade determinam a análise. Portanto, copiar um prazo de outra empresa pode gerar guarda excessiva ou descarte prematuro.
A primeira pergunta é para que o relatório foi salvo. Depois identifique quando essa finalidade se encerra e se alguma obrigação exige preservar parte da evidência. Separe o período de uso ativo do período de arquivo restrito. O fato de uma informação ser pública na origem não justifica mantê-la indefinidamente em várias cópias internas.
Mapeie a vida do documento em cinco pontos
- Finalidade: decisão específica que motivou a consulta.
- Conteúdo: campos realmente usados e dados dispensáveis.
- Responsável: equipe que pode acessar e autorizar descarte.
- Gatilho: evento que encerra o uso ativo.
- Exceção: obrigação identificada que exige conservação adicional.
Exemplo: o relatório serviu para confirmar os dados de um fornecedor antes da assinatura. Talvez seja suficiente registrar no dossiê a conclusão, a fonte e a data, sem manter todos os contatos que apareceram. A equipe deve avaliar se algum documento integral é necessário para prova contratual e onde ficará protegido. Não se presume que o mesmo prazo se aplique aos dois conjuntos.
O que a LGPD diz sobre término e conservação
A LGPD prevê o término do tratamento quando a finalidade foi alcançada, os dados deixaram de ser necessários, o período chegou ao fim, entre outras hipóteses. O artigo 16 trata da eliminação após o término e admite conservação para finalidades específicas, como cumprimento de obrigação legal ou regulatória. Não basta escrever pode ser útil depois para tornar a guarda legítima.
A ANPD recomenda evitar retenção prolongada e adotar exclusão ou descarte seguro quando a finalidade acaba e não há hipótese de conservação. Em cada organização, outras normas podem exigir documentação por certo tempo. Este artigo não substitui a análise dessas regras. Ele oferece uma forma de identificar a pergunta correta antes de escolher o prazo.
Restrinja acesso enquanto o relatório existir
Guardar menos tempo ajuda, mas não elimina o risco durante o período necessário. Defina permissões, revise pastas compartilhadas e reduza duplicatas em e-mails, downloads e mensagens. Uma planilha esquecida pode continuar acessível após o registro principal ser removido. O guia da ANPD para pequenos agentes recomenda controles técnicos e administrativos compatíveis com o risco.
Ao encerrar um contrato ou processo, inclua os relatórios em uma revisão de arquivo: o que deve permanecer, com qual justificativa e por quanto tempo? Anote a decisão e o responsável. Se o titular pedir eliminação ou correção, esse inventário ajuda a responder de forma coerente sem confundir direito de eliminação com apagamento automático de toda evidência sujeita a obrigação.
Modelo de regra interna simples
Para cada tipo de consulta, escreva: finalidade, campos mantidos, prazo ou evento de revisão, hipótese de conservação e modo de descarte. Reavalie a regra quando a finalidade ou a lei aplicável mudar. O prazo deve ser inteligível para quem opera o sistema, com uma data ou evento que dispare a revisão, em vez de uma política vaga de guardar até segunda ordem.
A LGPD não fixa um prazo universal para relatórios. Documente por que cada dado continua necessário e quem poderá vê-lo.