Processos para solicitações de exportação e exclusão, exclusões suaves com janelas de recuperação, processamento de trabalhos em segundo plano e trilhas de auditoria para atender às necessidades do GDPR/CCPA.
Quando um cliente pede para você excluir seus dados — ou quando um regulador exige que você os exporte — você precisa de uma maneira confiável, auditável e segura de fazê-lo. Este recurso abrange as ferramentas e processos para lidar com solicitações de exportação e exclusão de dados: como são enviadas, como são processadas em segundo plano, como o progresso é rastreado e como erros podem ser recuperados. Foi construído com regulamentos de conformidade como o GDPR e o CCPA em mente, onde o direito à exclusão e à portabilidade de dados não são opcionais.
As regulamentações de privacidade de dados não são mais apenas uma preocupação para grandes empresas — elas se aplicam a qualquer empresa que processe dados pessoais de residentes da UE ou da Califórnia, entre outros. Errar nisso traz riscos financeiros e reputacionais reais.
Um responsável pela privacidade ou administrador envia uma solicitação de exportação ou exclusão através da interface de administração ou API. O sistema cria um registro de trabalho e o reconhece imediatamente.
O trabalho é executado em segundo plano — não há necessidade de manter uma janela do navegador aberta. O sistema:
- Trabalha com os dados afetados em pequenos lotes, não tudo de uma vez
- Respeita os limites de taxa por organização para que grandes trabalhos não sobrecarreguem o banco de dados
- Atualiza continuamente o progresso para que você possa verificar o status a qualquer momento
Quando os dados são marcados para exclusão, eles desaparecem imediatamente de todas as interfaces voltadas para o usuário — ninguém pode acessá-los. Mas por uma breve janela (configurável com base em sua política), os dados podem ser totalmente restaurados por um administrador se forem excluídos por engano. Após o fechamento dessa janela, os dados são removidos permanentemente e de forma irreversível.
Quando uma exportação de dados é solicitada, o sistema empacota os dados relevantes em um arquivo seguro e criptografado e o torna disponível para download. O acesso ao arquivo de exportação é restrito a administradores autorizados e é registrado.
Você não fica se perguntando se um trabalho foi concluído. O painel mostra:
- Status atual: na fila, em execução, concluído ou falhou
- Porcentagem de progresso: quanto já foi processado até agora
- Tempo estimado de conclusão
- Quaisquer erros: se alguns itens não puderam ser processados, eles são sinalizados para revisão manual
Grandes trabalhos também podem enviar notificações por e-mail quando são concluídos ou encontram um problema.
Se você precisar parar um trabalho no meio do caminho — digamos, você percebe que uma solicitação de exclusão foi feita por engano — você pode cancelá-lo a partir do painel. Quaisquer dados já processados não serão desfeitos automaticamente (isso criaria seus próprios riscos), mas você pode restaurar itens específicos dentro da janela de recuperação.
Cada ação é registrada:
- Quem enviou a solicitação e quando
- Quais dados foram afetados
- Qual foi o resultado
- Quem acessou quaisquer arquivos exportados
Esse registro de auditoria é mantido de acordo com sua política de conformidade e pode ser exportado para revisão regulatória.
A equipe está construindo:
Uma vez ao vivo, você terá um sistema completo e conforme de gerenciamento de dados que poderá demonstrar com confiança a clientes e reguladores.