Política de retenção e registros de dados
Como o X2 retém, arquiva, exclui e preserva registros de contas, direitos, financeiros, de verificação e de segurança.
1. Princípio de Retenção
A X2 retém informações para fins legítimos operacionais, contratuais, de direitos, contábeis, fiscais, de segurança, de prevenção de fraudes, de resolução de disputas e legais. Os dados não se destinam a ser mantidos indefinidamente sem finalidade.
2. Cronograma de retenção interna
Os períodos de retenção podem variar de acordo com a categoria de dados e a jurisdição. O X2 poderá manter um cronograma interno definindo o ciclo de vida dos registros ativos, arquivados, anonimizados e excluídos.
3. Dados da conta
As informações básicas da conta podem ser retidas enquanto a conta estiver ativa. Após o encerramento, as informações que não forem mais necessárias poderão ser excluídas ou tornadas anônimas.
4. História dos Direitos
Propriedade, controle, ações, territórios, transferências de direitos, reivindicações, disputas, evidências e histórico de registro podem precisar de retenção mais longa. Os estados históricos de direitos não devem ser substituídos silenciosamente.
5. Registros de Distribuição
X2 pode reter histórico de lançamento, entrega, resposta do provedor, metadados, identificador, atualização e remoção para fins de auditoria, suporte e direitos.
6. Registros Financeiros e Fiscais
Extratos, reconciliações, histórico de pagamentos, faturas, registros fiscais, estornos e outras informações financeiras podem ser retidos para fins contábeis, fiscais, de auditoria, disputas e obrigações legais.
7. Registros KYC e KYB
Os dados de identidade e verificação comercial devem ser retidos apenas quando necessário. Quando um fornecedor especializado realiza a verificação, a X2 pode reter o status e as referências da verificação em vez de cópias completas dos documentos, quando apropriado.
8. Verificação Profissional
As funções profissionais, os identificadores, as decisões de revisão manual, as provas de apoio, as datas de validade e o estado de registo podem ser mantidos para preservar o histórico de verificação e evitar ações futuras contraditórias.
9. Verificação de IA
X2 pode reter declarações de IA, resultados de verificação, procedência, evidências de licença, histórico de revisão técnica e decisões de elegibilidade do fornecedor.
10. Reclamações e Antifraude
O histórico de reclamações, as decisões de execução e os registos de fraude confirmados podem ser retidos após o encerramento da conta, quando necessário, para proteção de direitos, prevenção de reincidência, segurança, conformidade do fornecedor ou reclamações legais.
11. Investigações Fechadas
Quando uma investigação é encerrada sem uma violação confirmada, o usuário não é tratado como tendo recebido um aviso. Qualquer registro de investigação retido deve ser proporcional às necessidades legítimas de segurança e auditoria.
12. API e registros de segurança
X2 pode reter logs de autenticação, API, administrativos e de segurança para depuração, faturamento, cálculo de uso, detecção de abuso, investigação de incidentes e auditoria. Ações sensíveis podem exigir retenção de auditoria mais longa.
13. Exclusão de conta
A exclusão de uma conta não exclui necessariamente o histórico de direitos, registros financeiros, registros fiscais, evidências de fraude confirmadas, reivindicações legais ou outras informações que a X2 tenha um motivo legal para reter.
14. Retenções legais
A exclusão normal poderá ser suspensa quando as informações forem relevantes para litígios, investigações regulatórias, disputas de direitos, investigação de fraude ou outra ação legal.
15. Cópias de segurança
As informações excluídas podem permanecer temporariamente em sistemas seguros de backup ou de recuperação de desastres até que o ciclo de vida de backup aplicável expire. Essas cópias não devem ser utilizadas para processamento normal após exclusão de sistemas ativos.
16. Anonimização
Quando apropriado, a X2 poderá reter informações devidamente anonimizadas para estatísticas, análises de segurança, melhoria de serviço ou relatórios históricos.
17. Controles de acesso e integridade
Os registros retidos devem ser protegidos contra acesso não autorizado e alteração silenciosa, especialmente quando constituem histórico de direitos, financeiro, de verificação ou de execução.