Privacidade, apagamento e exportação

​

As leis, pelo nome

​

Apagar

curl -X POST "https://acme-prod.us-east-1.api.niadra.com/v1/forget" \
  -H "Authorization: Bearer $NIADRA_TOKEN" \
  -H "Idempotency-Key: $(uuidgen)" \
  -H "Content-Type: application/json" \
  -d '{
    "target": "handle",
    "handle": {"type": "phone_e164", "value": "+14155550123"}
  }'

import os
import uuid
import httpx

response = httpx.post(
    "https://acme-prod.us-east-1.api.niadra.com/v1/forget",
    headers={
        "Authorization": f"Bearer {os.environ['NIADRA_TOKEN']}",
        "Idempotency-Key": str(uuid.uuid4()),
    },
    json={
        "target": "handle",
        "handle": {"type": "phone_e164", "value": "+14155550123"},
    },
)
erasure = response.json()  # {"request_id": "...", "status": "pending", "target_kind": "handle", ...}

const response = await fetch("https://acme-prod.us-east-1.api.niadra.com/v1/forget", {
  method: "POST",
  headers: {
    Authorization: `Bearer ${process.env.NIADRA_TOKEN}`,
    "Idempotency-Key": crypto.randomUUID(),
    "Content-Type": "application/json",
  },
  body: JSON.stringify({
    target: "handle",
    handle: { type: "phone_e164", value: "+14155550123" },
  }),
});
const erasure = await response.json();

1. O conteúdo dos eventos (fica uma lápide mínima).
2. As menções e os fatos que ficaram sem evidência, inclusive fatos sobre uma conta de que a pessoa falou.
3. Episódios e pendências.
4. Objetos de negócio cujo dono é o handle.
5. O conteúdo pessoal das ações. Operação, valor e horário ficam só se você declarar obrigação legal de guarda.
6. Padrões, derivados de novo sem a evidência apagada.
7. Vínculos com contas e parceiros, que são encerrados.
8. Linhas da medição, amostras de revisão e conteúdo de disparos de gatilho.
9. Vetores, contexto compilado e arquivos no armazenamento.
10. Lápides na exportação contínua e caches purgados.

​

Onde cada cópia mora, e por quanto tempo

​

Exportação sob demanda

​

Exportação contínua para o seu bucket

• Destinos: S3, GCS ou Azure Blob, na região do seu espaço, conferida no cadastro e a cada execução.
• Credencial: só de escrita, fornecida por você (papel assumido ou chave só de escrita), gravada pelo Console, ou por PUT /v1/exports/destinations/{schedule_id}/credential, direto no cofre da sua célula; a resposta traz só a nova version. Nunca credencial de leitura.
• Formato: Parquet, um arquivo por tabela e período, com versão de esquema, manifesto JSON e SHA-256 por arquivo.
• Tabelas: eventos, conversas, episódios, fatos e menções, pendências, objetos e eventos de objeto, ações, padrões e evidências, comprovantes e aproveitamento do contexto, e a identidade que liga tudo ao cliente (handles, perfis, vínculos, asserções, registro de uniões).
• Incremental: cada linha sai com op (upsert ou delete); as lápides têm arquivo próprio. Linhas apagadas são puladas e listadas como erased no manifesto, e um arquivo de correção fecha qualquer lacuna.
• Frequência: por hora ou por dia, um agendamento por destino, com intervalo mínimo de uma hora.

​

O que fica protegido por desenho

• Dado pessoal nunca vai na URL: telefone, e-mail, número de documento e texto livre só viajam no corpo da requisição, então nunca chegam a log de balanceador nem a rastros.
• O conteúdo é cifrado com AES-256-GCM sob uma chave exclusiva da sua empresa, guardada em HSM com validação FIPS 140-3, além do TLS 1.3 em trânsito.
• Dado sensível é mascarado antes de chegar a qualquer modelo de IA que processa as conversas; o seu agente só o recebe depois da verificação que a sua política exige.
• A retenção é configurável por classe de dado, e o dado vencido é apagado de verdade.

​

Próximos passos