Retenção de dados
Esta página descreve por quanto tempo cada tipo de dado é mantido no Inbox Autônomo.
Workspaces ativos
| Tipo de dado | Retenção |
|---|---|
| Emails | 12 meses |
| AgentRuns | 12 meses |
| SystemEvents | 12 meses |
| WebhookDeliveries | 12 meses |
.eml bruto (S3) | 12 meses |
| Workspaces, Inboxes, Agents, Webhooks | Indefinidamente |
Um cron job diário faz hard-delete de linhas Email, AgentRun, SystemEvent e WebhookDelivery com mais de 12 meses. Um workspace pode reduzir essa janela (nunca aumentá-la) via metadata.retention_months.
Direito ao esquecimento
DELETE /v1/emails/{id}?hard=true faz soft-delete do e-mail imediatamente e enfileira um hard-delete (incluindo o objeto no S3) dentro de 30 dias.
Criptografia
Os dados são criptografados em repouso (Postgres e S3 com KMS) e em trânsito (TLS 1.2+ em todo endpoint, mais mTLS em /v1/*). Segredos de assinatura de webhook e outros campos sensíveis são adicionalmente criptografados na camada de aplicação com AES-256-GCM via KMS.
As janelas de retenção acima podem mudar a qualquer momento.