Processos para solicitações de exportação e exclusão, exclusões suaves com janelas de recuperação, processamento de trabalhos em segundo plano e trilhas de auditoria para atender às necessidades do GDPR/CCPA.
Quando um cliente pede para você excluir seus dados — ou quando um regulador exige que você os exporte — você precisa de uma maneira confiável, auditável e segura de fazê-lo. Este recurso cobre as ferramentas e processos para lidar com solicitações de exportação e exclusão de dados: como são enviadas, como são processadas em segundo plano, como o progresso é rastreado e como erros podem ser recuperados. É construído com regulamentos de conformidade como GDPR e CCPA em mente, onde o direito à exclusão e à portabilidade de dados não são opcionais.
Regulamentações de privacidade de dados não são mais apenas uma preocupação para grandes empresas — elas se aplicam a qualquer empresa que processe dados pessoais de residentes da UE ou da Califórnia, entre outros. Errar nisso traz riscos financeiros e reputacionais reais.
Um oficial de privacidade ou administrador envia uma solicitação de exportação ou exclusão através da interface de administração ou API. O sistema cria um registro de trabalho e imediatamente o reconhece.
O trabalho é executado em segundo plano — não há necessidade de manter uma janela do navegador aberta. O sistema:
- Trabalha com os dados afetados em pequenos lotes, não tudo de uma vez
- Respeita os limites de taxa por organização para que grandes trabalhos não sobrecarreguem o banco de dados
- Atualiza continuamente o progresso para que você possa verificar o status a qualquer momento
Quando os dados são marcados para exclusão, eles desaparecem imediatamente de todas as interfaces voltadas para o usuário — ninguém pode acessá-los. Mas por uma curta janela (configurável com base em sua política), os dados podem ser totalmente restaurados por um administrador se forem excluídos por engano. Após essa janela fechar, os dados são removidos permanentemente e de forma irreversível.
Quando uma exportação de dados é solicitada, o sistema empacota os dados relevantes em um arquivo seguro e criptografado e o torna disponível para download. O acesso ao arquivo de exportação é restrito a administradores autorizados e é registrado.
Você não fica se perguntando se um trabalho foi concluído. O painel mostra:
- Status atual: na fila, em execução, concluído ou falhou
- Porcentagem de progresso: quanto foi processado até agora
- Tempo estimado de conclusão
- Quaisquer erros: se alguns itens não puderam ser processados, eles são sinalizados para revisão manual
Grandes trabalhos também podem enviar notificações por e-mail quando forem concluídos ou encontrarem um problema.
Se você precisar parar um trabalho no meio do caminho — digamos, você percebe que uma solicitação de exclusão foi feita por engano — você pode cancelá-lo a partir do painel. Quaisquer dados já processados não serão desfeitos automaticamente (isso criaria seus próprios riscos), mas você pode restaurar itens específicos dentro da janela de recuperação.
Cada ação é registrada:
- Quem enviou a solicitação e quando
- Quais dados foram afetados
- Qual foi o resultado
- Quem acessou quaisquer arquivos exportados
Essa trilha de auditoria é mantida de acordo com sua política de conformidade e pode ser exportada para revisão regulatória.
A equipe está construindo:
Uma vez ao vivo, você terá um sistema completo e conforme de gerenciamento de dados que pode demonstrar com confiança a clientes e reguladores.