Prazos de Conservação
Quanto tempo cada categoria de dados é conservada, e o que o serviço faz hoje, na prática.
Última revisão: 20 de agosto de 2026.
Este documento diz o que o serviço faz hoje, e não o que se pretende que venha a fazer. A tabela abrange apenas a própria base de dados e o armazenamento do Operifex. As condições de conservação pelos fornecedores constam do documento Subcontratantes. Onde não existe apagamento automático, está escrito que não existe.
| Dados | Hoje | Prazo previsto |
|---|---|---|
| Endereço de acesso de utilização única | Válido quinze minutos e utilizável uma só vez. O registo permanece na base de dados depois de caducar. | Eliminação do registo trinta dias após a caducidade. |
| Sessão iniciada | A credencial de sessão caduca ao fim de sete dias. Pode ser revogada antes disso. | Sem alteração. |
| Conta e endereço de correio eletrónico | Conservados enquanto a conta existir. | Eliminação no prazo de trinta dias após o pedido de apagamento. |
| Conversas e respostas geradas | Conservadas por tempo indeterminado. Não há limpeza automática nem limite de histórico. | Doze meses após a última utilização da sessão, ou o apagamento a pedido, consoante o que ocorrer primeiro. |
| Especialistas, apps e versões publicadas | Conservados enquanto a conta existir. As versões publicadas são imutáveis por desenho. O trabalho guardado na estrutura anterior a 8 de agosto de 2026 foi arquivado, não destruído, e continua conservado nas mesmas condições. | Eliminação com a conta, exceto o que tenha publicado no catálogo, que é tratado na penúltima linha desta tabela. |
| Ficheiros de conhecimento e registo de alterações | Conservados enquanto a conta existir, com o histórico das alterações. | Eliminação com a conta. |
| Área de trabalho no servidor | Conservada em disco. Existem áreas de trabalho que sobrevivem à conta que as originou, o que é uma falha conhecida. | Eliminação com a conta, no mesmo prazo de trinta dias. |
| Mensagens enviadas e recebidas | Destinatário, assunto e identificador do envio ficam registados. As mensagens recebidas ficam em disco. | Vinte e quatro meses, por necessidade de prova do envio. |
| Aprovações e registos de execução | Conservados por tempo indeterminado. Nada os limpa. | Vinte e quatro meses. |
| Registos técnicos do servidor | Rotativos, geridos pelo sistema operativo. Podem conter endereços de correio eletrónico. | Trinta dias. |
| Entradas que publicou no catálogo | Sobrevivem ao apagamento da conta, por decisão. Antes de ser publicada, cada entrada passa por um processo que a torna genérica e lhe retira informação privada, e é creditada apenas a um nome de criador que não está ligado à sua conta. Com o apagamento, a ligação à conta é anulada e a entrada continua publicada. | Sem alteração: a entrada não é retirada. Se o nome de criador contiver o seu endereço, é substituído por um pseudónimo no momento do apagamento. |
| Registo de acessos concedidos por outras contas ao seu endereço | Conservado por tempo indeterminado. É um registo de auditoria de outra conta: mostra a quem foi dado acesso, a que recurso e quando. | A linha é conservada e o seu endereço é substituído, no momento do apagamento, por um pseudónimo calculado com uma função de dispersão com chave. A concessão continua demonstrável e contável; deixa de identificar alguém. Não é possível reverter o pseudónimo para o endereço. |
Um pedido de apagamento dirigido ao endereço de privacidade é executado sobre a base de dados e sobre a área de trabalho da conta, e alcança todas as linhas desta tabela exceto as duas últimas: as entradas que publicou no catálogo permanecem publicadas, e as linhas do registo de acessos de outras contas permanecem, com o seu endereço substituído. Estas duas exceções estão descritas nas linhas respetivas; são decisões assumidas, não omissões.
Continuar para Início