Retenção de dados e privacidade
A retenção depende do tipo de registro, do papel do Cord e das obrigações do negócio ou do provedor envolvido. A Política de Privacidade explica a situação vigente e indica expressamente os prazos que ainda exigem documentação registro por registro.
Quem guarda o quê, e por quanto tempo
- Documentos fiscais (XML/PDF): o Código Fiscal de la Federación do México (art. 30) impõe ao contribuinte as próprias obrigações de guarda. O Cord mantém os CFDI dentro da organização enquanto ela existir, mas não substitui o seu arquivo fiscal. Se você excluir a organização, os documentos dela também são apagados da base principal do Cord; exporte-os antes.
- Auditoria e evidências contratuais: certos eventos de segurança e a evidência pseudonimizada de aceitação podem ser guardados fora da linha operacional da organização para investigar incidentes ou comprovar o contrato. O repositório ainda não publica um prazo único para todo esse conjunto, e não afirmamos um sem a política aprovada.
- Dados de cartão: o Cord não armazena CVV, trilha da tarja magnética nem PAN tokenizado na sua base. A Stripe coleta e tokeniza os dados de cartão na própria superfície e pode guardar registros sob as próprias obrigações financeiras. Uma solicitação sobre esses registros deve ser avaliada de acordo com o papel e o procedimento da Stripe; excluir a organização no Cord não os apaga automaticamente.
Se você decidir excluir a sua organização, o Cord apaga a linha principal dela e os registros operacionais dependentes, incluídos os documentos fiscais guardados nessa organização. Isso não implica a exclusão automática de backups dentro do seu ciclo de rotação, de evidências contratuais pseudonimizadas, de registros que um provedor guarde por obrigações próprias nem de dados enviados a uma integração por instrução do Cliente. Exporte os seus CFDI antes em Configurações › Dados e privacidade.