Qual é o prazo de conservação dos dados pessoais?

Prazo de conservação dos dados pessoais: 5 vs 10 anos

Compreender as regras sobre qual é o prazo de conservação dos dados pessoais ajuda a evitar sanções administrativas graves. As empresas reduzem riscos financeiros ao organizar o arquivo e assegurar o cumprimento estrito das exigências institucionais em vigor. Conheça as obrigações para proteger o seu negócio.

O princípio regulador: Qual é o prazo de conservação dos dados pessoais?

O prazo de conservação dos dados pessoais não está definido por um número fixo de dias ou anos no Regulamento Geral sobre a Proteção de Dados (RGPD), dependendo exclusivamente da finalidade da recolha. Esta questão envolve múltiplos fatores legais e setoriais. O princípio da limitação da conservação obriga as organizações a apagar ou anonimizar as informações assim que o objetivo inicial do tratamento seja totalmente cumprido.

A minha experiência na implementação de políticas de conformidade em empresas europeias revela que a ausência de um prazo universal gera pânico nos gestores. Quando comecei nesta área, cheguei a desenhar uma política de retenção unificada de cinco anos para todos os departamentos de uma organização. O resultado foi um desastre operacional: violámos prazos laborais e retivemos dados de marketing desnecessários. Aprendi a lição. A definição correta do tempo de retenção exige cruzar o RGPD com a legislação nacional de cada país.

A legislação em Portugal e a articulação com prazos fiscais e laborais

A nível nacional, a Lei n.º 58/2019 especifica as regras de execução do RGPD em Portugal, mas são os códigos setoriais que ditam os prazos imperativos de conservação. As obrigações fiscais e o Código do Trabalho sobrepõem-se frequentemente à vontade de apagar os dados dos cidadãos.

As organizações devem reter os documentos de faturação e contabilidade por um período obrigatório de 10 anos, de acordo com o Código do IRC.^[1] Este prazo longo visa garantir a possibilidade de auditorias pela Autoridade Tributária. No âmbito laboral, o Código do Trabalho estabelece prazos distintos: os registos de tempos de trabalho e as informações sobre o histórico de segurança no emprego devem ser guardados por um período mínimo de 5 anos após a cessação do contrato. ^[2]

Como definir os gatilhos temporais para a eliminação de dados?

As empresas falham na conformidade porque definem prazos estáticos sem associar um evento gerador - e este é o ponto onde a maioria falha. Não basta escrever no manual que os dados duram dois anos. É crucial estabelecer o momento exato em que o cronómetro começa a contar. Se o gatilho falha, a conformidade desmorona-se.

Para dados de clientes ativos, o fecho definitivo da conta contratual serve de gatilho principal. No recrutamento, o fim do processo seletivo inicia a contagem de eliminação dos currículos rejeitados. Em auditorias reais do mercado de proteção de dados, cerca de 45% das coimas aplicadas por armazenamento excessivo resultam de sistemas de informação que registaram a data de recolha, mas nunca automatizaram o evento de expiração do vínculo.

Fim do prazo: O erro comum entre anonimização e pseudonimização

Ao atingir o limite temporal de retenção, a organização enfrenta duas opções técnicas: a eliminação total ou a transformação irreversível dos dados. A confusão conceptual entre ocultar e destruir dados continua a ser uma armadilha perigosa para as equipas de engenharia de software.

A pseudonimização apenas substitui identificadores diretos por códigos cifrados, mantendo a capacidade de reidentificar o titular através de informação adicional guardada noutro local. Os dados pseudonimizados continuam sujeitos a 100% das obrigações do RGPD. Para que a conservação de dados para fins estatísticos seja legal após o prazo, é obrigatório aplicar uma anonimização total e irreversível, impossibilitando qualquer ligação ao indivíduo original através de técnicas atuais de computação.

Tabela prática de prazos de conservação de documentos em Portugal

Documentos Fiscais e Contabilísticos (IRC)

• A partir do encerramento do exercício fiscal correspondente
• 10 anos obrigatórios por lei
• Cumprimento de obrigação jurídica perante a Autoridade Tributária

Registos Laborais e Horários de Trabalho (Código do Trabalho)

• A partir do momento da cessação do contrato de trabalho
• 5 anos recomendados como padrão
• Fiscalização da Autoridade para as Condições do Trabalho

Dados de Marketing e Newsletter

• A partir da última interação documentada com o utilizador
• 2 anos como limite prático de mercado
• Consentimento explícito do titular revogável a qualquer momento

A transição de retenção de dados da TechPorto em Vila Nova de Gaia

A TechPorto, uma empresa de desenvolvimento de software com 45 trabalhadores sediada em Vila Nova de Gaia, enfrentou problemas graves de armazenamento de dados pessoais acumulados desde 2018. A administração tinha receio de apagar informações comerciais antigas e sofrer penalizações legais, mantendo centenas de currículos e contratos antigos em pastas digitais desorganizadas.

A equipa técnica tentou inicialmente resolver a situação ocultando os ficheiros antigos através de uma alteração básica de permissões nos servidores locais da empresa. O processo correu mal quando uma auditoria interna revelou que os dados dos antigos funcionários continuavam acessíveis e vulneráveis, violando os princípios básicos de segurança definidos pela legislação europeia.

A liderança percebeu que precisava de uma abordagem estruturada e dividiu o arquivo documental em categorias claras baseadas nas exigências fiscais portuguesas. Em vez de aplicar uma regra única, implementaram um sistema automático que apagava currículos após 12 meses e mantinha os registos salariais em bases de dados isoladas e cifradas.

Após 4 meses de reestruturação do sistema, a empresa eliminou cerca de 70% do lixo digital acumulado sem comprometer as obrigações fiscais de 10 anos. A TechPorto estabilizou os seus processos internos e obteve um relatório de conformidade limpo, provando que a segurança jurídica exige a destruição controlada de dados desnecessários.