| Dado | Guardado por | Depois |
|---|---|---|
| Conta (e-mail, apelido, nome, mês de nascimento, país) | até você excluir a conta + 7 dias | anonimizado ou apagado em até 30 dias |
| Códigos de acesso | 24 horas | apagado |
| Conta de adolescente pendente sem aprovação | 7 dias | apagado |
| Convites a responsáveis | 7 dias | apagado |
| Sessões | até expirar + 7 dias | apagado |
| Eventos de segurança (tentativas de login, bloqueios) | 30 dias | apagado |
| Fotos de escaneamento | 24 horas após o processamento | apagadas do armazenamento |
| Resultados de escaneamento | 90 dias | apagado |
| Coleção, decks, desejos, compartilhamentos, amigos | até você apagar ou excluir a conta | apagado |
| Trocas | até a exclusão da conta | anonimizadas para a outra pessoa |
| Denúncias (moderação) | 1 ano após o encerramento | apagado |
| Prova de consentimento do responsável | duração do vínculo + 3 anos | apagado |
| Custos de uso de IA | 13 meses | identidade removida na exclusão |
| Registros de cobrança (notas, pagamentos) | 5 anos (fiscal) | desvinculados da identidade na exclusão |
| Exportações (arquivos para baixar) | 7 dias | apagado |
| Logs de servidor (journal, servidor web com IPs) | 30 dias | apagado |
| Logs de aplicação em arquivo | 14 dias | apagado |
| Logs da borda Cloudflare | conforme a retenção da própria Cloudflare para nosso plano | apagado pelo provedor |
| Dumps do banco | 7 dias | apagado |
| Backups criptografados (Backblaze B2) | até cerca de 6 meses (14 diários, 8 semanais, 6 mensais) | expiram; exclusões reaplicadas após qualquer restauração |
Fatos verificados no servidor em 2026-11-05: journald 30 dias / 4 GB, nginx 30 dias, logs do projeto 14 dias. Os prazos de backup seguem o padrão do servidor (backups.md); não foram reverificados aqui.