Banco com réplica em tempo real e backups independentes, registro apagado restaurável (soft delete) e retenção: auditoria 365 dias, desligados 5 anos.
Réplica e backups
O banco de dados do produto tem uma réplica que recebe cada alteração em tempo real (replicação contínua), e o provedor de infraestrutura mantém backups independentes dela. O banco do blog é separado e tem o próprio backup, então um problema no conteúdo do site nunca encosta na folha.
Apagou sem querer
Nenhum registro é destruído ao ser excluído: ele é marcado como apagado e some das telas e relatórios, mas continua no banco e pode ser restaurado pelo suporte. Isso vale para funcionários, períodos, benefícios, marcações de ponto e todo o resto.
Prazos de retenção
Alguns dados têm prazo: a trilha de auditoria é guardada por 365 dias, os registros de e-mails enviados e de chamadas da API por 90 dias, as conversas com o assistente de IA por 180 dias e os dados de funcionários desligados por 5 anos após a saída, quando são anonimizados. Uma rotina diária aplica esses prazos. Folhas aprovadas, holerites e faturas não expiram enquanto a empresa existir.