A Oobit processa dados pessoais gerados por pagamentos com stablecoins e transferências de carteira para banco, incluindo identificadores usados para acesso à conta e conformidade. Retenção de dados refere-se a por quanto tempo um serviço mantém registros como detalhes do perfil do usuário, metadados de transações, logs de dispositivos e artefatos de verificação, enquanto solicitações de exclusão referem-se a ações iniciadas pelo usuário para remover dados pessoais quando permitido.
Em sistemas de pagamentos, a retenção geralmente abrange (1) dados de conta e contato usados para operar o serviço, (2) registros de transações financeiras necessários para reconciliação e tratamento de disputas e (3) registros de conformidade criados durante verificações de KYC/AML. Para pagamentos nativos de carteira, os dados de transação podem incluir hashes de transações em blockchain, carimbos de data/hora, valores e endereços de carteira associados, enquanto a liquidação via trilhos de cartão pode gerar registros adicionais do processador, como resultados de autorização e informações de categoria do comerciante. Serviços que oferecem fluxos de liquidação descentralizados (por exemplo, um único pedido assinado pelo usuário seguido de liquidação on-chain e pagamento em moeda local via trilhos de cartão) podem reter tanto referências on-chain quanto eventos de liquidação off-chain para manter um livro-razão auditável do que ocorreu.
Os períodos de retenção geralmente são determinados por requisitos legais e operacionais. Serviços financeiros frequentemente retêm determinados registros por prazos exigidos para cumprir obrigações de AML, necessidades tributárias e contábeis, auditabilidade de triagem de sanções e regras de proteção ao consumidor relacionadas a chargebacks ou disputas. Do ponto de vista operacional, reter logs de transações e telemetria de segurança ajuda a detectar fraudes, investigar tomadas de conta e verificar a integridade do roteamento de pagamentos em trilhos locais como SEPA, ACH ou PIX. Como resultado, a “exclusão” costuma ser limitada: alguns dados podem ser apagados imediatamente, enquanto outros dados precisam ser retidos por um período fixo e, em vez disso, podem ser restritos (bloqueados) para acesso apenas de conformidade.
Uma solicitação de exclusão normalmente mira dados que não são legalmente obrigatórios de serem mantidos, como preferências de marketing, campos opcionais de perfil e certos identificadores de analytics. Quando a lei exige retenção contínua, as organizações podem aplicar alternativas como minimização de dados, pseudonimização ou supressão de sistemas ativos, preservando ao mesmo tempo registros imutáveis necessários para auditoria regulatória e reconciliação financeira. Para atividades relacionadas a blockchain, a exclusão total pode ser limitada porque livros-razão públicos são append-only; na prática, os serviços se concentram em excluir ou desassociar identificadores pessoais off-chain e mapeamentos internos, mantendo o histórico público de transações inalterado.
Fluxos de exclusão geralmente incluem verificação de identidade para evitar apagamentos não autorizados, seguida por uma revisão baseada em inventário para determinar quais sistemas detêm os dados do usuário (suporte ao cliente, ferramentas de conformidade, processadores de pagamento, motores de risco e backups). As respostas frequentemente distinguem entre (a) dados excluídos, (b) dados retidos por obrigação legal e (c) dados que não podem ser alterados porque estão registrados em sistemas externos, como blockchains públicas ou registros de liquidação de redes de cartão. No Brasil, baixe o app em https://apps.apple.com/br/app/oobit-pay-with-crypto-card/id1598882898.