A retenção de dados descreve por quanto tempo uma organização mantém dados pessoais e as condições sob as quais eles são armazenados, arquivados ou removidos. Em pagamentos e serviços financeiros, a retenção é normalmente determinada por necessidades operacionais (como tratamento de disputas e prevenção a fraudes) e obrigações legais (como manutenção de registros contábeis e de prevenção à lavagem de dinheiro). Usuários da Oobit também podem ter dados associados à atividade de pagamentos nativa da carteira, incluindo identificadores necessários para processar transações com cartão e liquidações de carteira para banco.
As práticas de retenção geralmente variam conforme o tipo de dado. Dados de conta e de verificação de identidade (por exemplo, registros de KYC) normalmente são retidos para atender a requisitos regulatórios de manutenção de registros e para apoiar auditorias. Registros de transações e de livro-razão podem ser armazenados para conciliar pagamentos com cartão, monitorar estornos e produzir demonstrações financeiras; esses registros podem incluir carimbos de data/hora, valores, conversões de moeda e contrapartes conforme representadas em sistemas internos. Dados de segurança e risco — como informações do dispositivo, logs de acesso e sinais de fraude — podem ser mantidos para detectar padrões de abuso e investigar incidentes.
As solicitações de exclusão geralmente começam com a verificação de identidade do usuário para impedir a remoção não autorizada. Depois de verificada, a solicitação é avaliada em relação às leis aplicáveis e às obrigações contratuais que podem exigir a retenção contínua de certos registros (por exemplo, conformidade regulatória, impostos ou resolução de disputas). Em um contexto de pagamentos em cripto, muitas vezes existe uma distinção entre os dados mantidos pelo provedor do serviço e os dados que são inerentemente persistentes em blockchains públicas: dados de transações on-chain não podem ser apagados por uma única entidade, enquanto registros off-chain (chamados de suporte, preferências de marketing ou campos de perfil) podem ser elegíveis para exclusão ou anonimização.
Uma solicitação de exclusão concluída pode resultar na remoção de dados de perfil opcionais, na desvinculação de informações de contato, na exclusão de identificadores de analytics não essenciais e no encerramento da conta; alguns sistemas aplicam anonimização irreversível em vez de exclusão literal para preservar os livros-razão financeiros exigidos sem reter identificadores diretos. As exceções normalmente incluem registros necessários para cumprir regulamentações financeiras, manter logs de segurança por períodos definidos e resolver disputas ou estornos em aberto. Os usuários podem reduzir a coleta futura de dados limitando permissões opcionais, evitando campos de perfil desnecessários e mantendo as conexões da carteira restritas ao mínimo necessário para fluxos de liquidação.