Retenção e exclusão
As imagens de documentos são apagadas automaticamente. O registro da verificação não é.
Verificar alguém significa manter o documento de identidade da pessoa por um momento, não para sempre. O ShieldID guarda a imagem apenas pelo tempo necessário para lê-la e depois a exclui, com um temporizador que não espera ninguém pedir.
O padrão
Sete dias, e depois some.
Toda imagem de documento e selfie capturada pelo ShieldID é excluída automaticamente sete dias após o envio, por padrão.
- A contagem regressiva começa no momento em que a imagem é capturada, e não quando alguém se lembra de fazer a limpeza.
- A exclusão é uma remoção real do arquivo armazenado, não uma marcação lógica que deixa os bytes parados no armazenamento.
- O padrão vale para todas as contas hoje. Prazos de retenção por conta chegam em breve.
Duas varreduras, não uma
Uma verificação a cada hora e outra logo após cada reinicialização.
Um temporizador só vale tanto quanto o processo que o executa, por isso a limpeza roda com o dobro da frequência estritamente necessária.
A cada hora
Uma varredura roda em intervalo fixo, verificando cada imagem armazenada em relação ao seu prazo de retenção e excluindo tudo que estiver vencido.
Após cada reinicialização
A mesma varredura também roda pouco depois de o serviço iniciar. Um serviço que passa um período todo ocioso manteria documentos além do dia em que dissemos que sumiriam — por isso a verificação roda de novo assim que ele volta, em vez de esperar a próxima hora agendada.
O que sobrevive às imagens
O registro permanece. As fotos não.
A retenção não é um relógio só. A imagem e o fato de que uma verificação aconteceu são mantidos em condições completamente diferentes.
- Imagens do documento de identidade e a selfie
- Apagadas automaticamente, sete dias por padrão.
- O registro da verificação (resultado, vereditos por campo, carimbos de data e hora)
- Permanece. Não há tarefa de exclusão automática — é o que permite responder a uma pergunta sobre uma verificação meses depois de a foto ter sumido.
- Entradas do Activity Ledger
- Permanecem indefinidamente. Não existe caminho de exclusão ou limpeza para o próprio registro de governança; ele é somente de acréscimo por design, conforme descrito na página do Activity Ledger.
O que vem por aí
Duas coisas que ainda não lançamos, citadas para que você possa nos cobrar.
Configurações de retenção por conta
Em breveEscolher o seu próprio prazo em vez do padrão compartilhado de sete dias. Hoje, todas as contas usam a mesma configuração.
Comprovantes de exclusão no ledger
Em breveUma entrada gravada no momento em que uma imagem é apagada, para que "ela foi realmente excluída, e quando" tenha resposta no próprio registro, e não apenas na descrição do temporizador nesta página.
Exclusão sob solicitação
Precisa que algo seja removido antes do temporizador?
O padrão de sete dias já remove as imagens de documentos automaticamente, sem que ninguém peça. Se você precisa que as imagens de uma verificação sejam excluídas antes, ou tem dúvidas sobre o que uma conta específica mantém, entre em contato conosco diretamente e resolveremos manualmente enquanto a configuração de autoatendimento está sendo desenvolvida.
Perguntas
Respostas diretas sobre retenção e exclusão.
Veja onde ficam armazenados
A retenção só faz sentido junto com o local onde os dados ficam.
Leia como a residência dos dados e a criptografia funcionam em conjunto com esse temporizador.