Regras de retenção de dados e exclusão de contas em exchanges de criptomoedas
A maioria dos traders acha que “excluir conta” significa apagar tudo de uma vez. Raramente é assim. Uma exchange de criptomoedas ainda pode guardar documentos de identidade, registros de auditoria, conversas com o suporte, histórico de IPs, metadados de transações e anotações de conformidade, e cada um desses itens pode estar sujeito a uma regra diferente.
Isso parece burocrático, mas afeta pessoas de verdade. Se você abriu uma conta em 2021, enviou 12 mensagens ao suporte e negociou apenas duas vezes, a exchange ainda pode ter muito mais do que seu nome de usuário e e-mail. Alguns registros estão ligados a verificações de fraude. Outros, a impostos. E há ainda os relacionados a um recurso do qual você já nem se lembra.
1) Saiba o que a “retenção de dados” abrange em uma exchange
A retenção de dados em uma exchange de criptomoedas é mais abrangente do que a maioria dos usuários imagina. Pode incluir o documento de identidade que você enviou, a verificação por selfie, as impressões digitais do dispositivo, os IPs de login, o histórico de ordens, os metadados de depósitos e saques, as transcrições de chamados e as anotações internas de conformidade. Um arquivo que você nunca viu ainda pode existir muito depois de a conta parecer vazia.
Uma forma útil de pensar nisso: os dados de cadastro, os dados de negociação e os dados de encerramento costumam ser registros diferentes. Um atendente do suporte pode ver seu chamado sobre um saque bloqueado. A equipe de conformidade pode ver uma anotação de risco vinculada à mesma conta. Um registro do sistema pode armazenar os dispositivos que você usou em três dias diferentes. Três registros, um usuário.
Isso é importante porque as solicitações de exclusão geralmente não abrangem todos os registros de uma só vez. Algumas corretoras podem remover rapidamente os dados de marketing, mas manter os registros de risco por mais tempo. Outras mantêm os registros de bate-papo porque a conversa pode fazer parte de uma disputa. Se você quiser ter uma visão mais ampla de como as corretoras documentam a atividade dos usuários, o artigo sobre conformidade com KYC e AML em exchanges de criptomoedas oferece informações úteis sobre por que alguns arquivos são mantidos separadamente.
2) Verifique a diferença entre exclusão, encerramento e suspensão
Esses termos não significam a mesma coisa. O encerramento da conta pode apenas impedir o uso normal. A suspensão pode bloquear a conta por causa de uma análise. A solicitação de exclusão é o pedido formal para remover os dados do usuário, quando a lei permitir. Uma ação é administrativa. Outra é jurídica. A terceira é uma solicitação de privacidade.
Se uma corretora disser que sua conta foi “encerrada”, ela ainda pode existir nos sistemas internos. Se estiver “suspensa”, nada pode ser feito até que a análise termine. Se você enviar uma solicitação de exclusão enquanto a conta estiver sujeita a uma retenção de conformidade, a corretora poderá manter os registros até que essa retenção seja suspensa. Uma palavra simples, um grande efeito.
Pergunte à corretora qual evento realmente inicia o prazo: o encerramento, a aprovação da exclusão ou a conclusão da análise. Se não explicarem isso com clareza, pergunte novamente por escrito. Uma resposta do suporte com uma data é melhor do que uma promessa vaga.
3) Analise a política de retenção antes de solicitar a exclusão
Comece pela política de privacidade, depois consulte os termos e, por fim, qualquer cronograma de retenção ou página sobre políticas de dados. A maioria das exchanges esconde as informações úteis em seções chamadas “privacidade”, “obrigações legais”, “manutenção de registros” ou “prevenção a fraudes”. Pesquise nessas páginas por “retenção”, “exclusão”, “backups”, “AML” e “impostos”.
Procure as exceções. Uma exchange pode dizer que exclui os dados da conta a pedido, mas também mantém certos registros por motivos legais, fiscais, de prevenção a fraudes e de AML. Isso é normal. Também é aí que as pessoas são pegas de surpresa: o título parece abrangente, mas as exceções são restritas e muito específicas.
Leia também o que diz sobre países ou regiões. Se a exchange atende à UE, ao Reino Unido ou a outro mercado regulamentado, a política pode mencionar leis locais que se sobrepõem a um pedido de exclusão. A exchange talvez não cite a lei em linguagem simples. Talvez seja necessário deduzir a regra com base no período de retenção e na lista de exceções. Não é divertido, mas é necessário.
Se você também estiver comparando a forma como as exchanges documentam as ações dos usuários, o que mudou nas viagens de exchanges de criptomoedas pode ajudar a entender por que algumas informações precisam continuar disponíveis para as equipes de compliance mesmo depois que um usuário sai.
4) Prepare sua conta antes de pedir a exclusão
Faça uma breve verificação antes de pedir a exclusão. Retire os saldos. Cancele as ordens em aberto. Remova os meios de pagamento vinculados. Salve o histórico de negociações. Baixe os extratos. Guarde primeiro os registros fiscais. Em algumas exchanges, isso leva 15 minutos; em outras, uma tarde inteira.
Não deixe de guardar os registros. Assim que a solicitação for recebida, o acesso pode mudar rapidamente. Um usuário que se esquece de baixar os registros de preenchimento, as taxas ou os PDFs dos extratos pode descobrir mais tarde que o painel desapareceu. Se a corretora oferecer exportações em CSV, baixe-as. Se oferecer extratos mensais, salve-os também. Um arquivo agora pode evitar uma disputa com o suporte mais tarde.
Verifique também as ferramentas conectadas. Desative as chaves de API. Remova os bots de negociação. Desvincule as permissões entre a corretora e a carteira, se a plataforma oferecer essa opção. Desative os alertas de preço e as notificações por SMS para que a conta não continue enviando mensagens depois que você considerar encerrada a relação. Se seus alertas estiverem vinculados a ferramentas de gráficos, o guia sobre como conectar alertas do TradingView é um lembrete útil de onde essas conexões costumam ficar.
5) Envie a solicitação de exclusão da maneira correta
A maioria das corretoras oferece um de quatro caminhos: configurações no aplicativo, um formulário de solicitação de privacidade, um chamado ao suporte ou e-mail. Use primeiro o caminho indicado na política de privacidade. Se a política direcionar para um formulário, não comece pelo chat. Se indicar e-mail, envie um e-mail e guarde uma cópia do que foi enviado.
Forneça detalhes suficientes para identificar a conta: e-mail cadastrado, nome de usuário, se houver, ID da conta, se estiver disponível, e um pedido direto de exclusão dos dados pessoais, quando permitido por lei. Peça à corretora que confirme o escopo da solicitação. Isso significa que você quer que a resposta informe se a conta será encerrada, se os dados de marketing serão removidos, se os registros exigidos por lei serão mantidos ou se será feito algo diferente.
Mantenha a linguagem serena e precisa. “Por favor, exclua minha conta” é curto, mas “Por favor, processe minha solicitação de exclusão da conta e confirme quais dados serão retidos por motivos legais ou de conformidade” é melhor. Uma frase, um objetivo. Se a conversa fornecer um número de protocolo, guarde-o.
Alguns usuários também pedem uma cópia do histórico da conta antes da exclusão, o que é prudente caso precisem de documentação fiscal mais tarde. Se você está tentando entender as diferenças entre registros de atividade e registros de preços, como ler uma exchange de criptomoedas pode ajudar a separar os dados de negociação dos dados de mercado antes do encerramento da conta.
6) Espere retenção parcial mesmo após a exclusão
“Excluído” nem sempre significa removido de todos os sistemas no primeiro dia. Alguns dados podem permanecer em backups, registros ou arquivos cuja manutenção é exigida por lei. Uma exchange pode impedir que você acesse os dados, mas manter uma cópia em arquivo por um período determinado. Isso é comum.
Os backups são o motivo mais comum. Um backup criado na segunda-feira pode conter seu perfil na terça-feira, mesmo que você exclua a conta na sexta-feira. Os registros são outro motivo. Um registro do sistema pode preservar o evento de login, o endereço IP e o carimbo de data e hora. Se um órgão regulador solicitar essas informações mais tarde, a exchange poderá precisar dessas provas. Um arquivo, várias obrigações.
Pergunte se a plataforma diferencia exclusão de anonimização. Em algumas políticas, os campos pessoais são removidos, enquanto registros não identificáveis são mantidos para análise. Em outras, a conta fica inacessível, mas só é totalmente apagada quando expira o próximo ciclo de backup. “Excluída” pode significar “não visível para o usuário”, e não “removida de todos os lugares”.
7) Verifique o que acontece com os serviços conectados e terceiros
A exclusão não diz respeito apenas ao banco de dados da própria plataforma. Ela também afeta chaves de API, conexões com carteiras, serviços de e-mail, fornecedores de SMS, ferramentas de análise e processadores de conformidade. Se você deixar uma chave de API ativa, um robô ainda poderá tentar negociar. Se deixar um serviço de alertas conectado, poderá continuar recebendo mensagens por semanas.
Comece pelo acesso à API. Revogue todas as chaves, até mesmo as antigas. Depois, remova endereços da lista de permissões, carteiras conectadas e ferramentas de negociação de terceiros. Confira nas configurações de e-mail se você autorizou o recebimento de mensagens de marketing e avisos operacionais. Se a plataforma envia SMS, desative esses avisos também. É melhor desconectar tudo de forma completa do que presumir que um único botão resolveu tudo.
Os terceiros são importantes porque a plataforma talvez não controle todas as cópias dos seus dados. Afiliados, processadores, provedores de nuvem e fornecedores de serviços de conformidade podem manter registros para cumprir obrigações próprias. Talvez você não receba uma confirmação de exclusão separada de cada um deles, mas vale perguntar se a plataforma tem uma lista de fornecedores ou uma política de transferência de dados. Se quiser explorar um tema relacionado à privacidade, os spreads das corretoras de criptomoedas é um lembrete de que algumas plataformas também encaminham atividades por meio de serviços externos de formas que os usuários nunca percebem.
8) Confirme o resultado e guarde comprovantes
Não interprete o silêncio como sucesso. Guarde o horário da solicitação, o número do caso e a resposta final. Se a conversa disser que a conta foi encerrada, mas ainda não excluída, registre essa diferença nas suas anotações. Se informarem que ainda se aplica uma retenção legal, guarde a redação exata.
Verifique três sinais práticos. Primeiro, o acesso à conta deve ser negado. Segundo, os e-mails de marketing devem parar. Terceiro, a equipe de privacidade deve confirmar quais dados permanecem e por quê. Se a conversa informar um período de retenção, anote-o junto com a data em que recebeu a informação. Um e-mail de hoje pode responder a uma dúvida daqui a 18 meses.
Se a conversa alterar o status do caso, guarde um PDF ou uma captura de tela da resposta antes de o chamado ser encerrado. Às vezes, os sistemas de suporte excluem as conversas visíveis depois que um caso é marcado como resolvido. Isso não apaga o histórico dos registros da empresa, mas pode eliminar a prova mais fácil de consultar.
Quando um agente de suporte disser que a conta foi “removida”, faça uma última pergunta específica: isso inclui o acesso à conta, os dados de marketing e os dados do perfil público, ou apenas o painel visível ao usuário? Uma resposta precisa faz a diferença entre uma aba fechada e um registro real de retenção. Palavras pequenas. Grandes consequências.
