A empresa que guarda dado de cliente por tempo demais e chama isso de segurança

A empresa guarda dez anos de cadastro porque ninguém define o prazo. A justificativa é sempre a mesma: e se precisar? E se a auditoria pedir? E se o cliente pedir?

O custo disso não aparece na conta de armazenamento. Aparece no vazamento. Um banco com dados de dez anos expõe dez anos de histórico: clientes que já encerraram o contrato, pessoas que mudaram de número, endereços de residência antiga.

A empresa não fica mais segura guardando tudo. Fica com mais alvo e mais peso na hora do incidente. O prazo de retenção é medida de proteção.