Apagar uma foto do celular pode parecer um ato simples: basta um toque e a confirmação, e o arquivo desaparece da tela. No entanto, para a maioria dos serviços de armazenamento em nuvem, essa ação dá início a um processo que pode levar dias ou até meses até que o dado realmente seja eliminado dos servidores da empresa.
Após a exclusão, existe uma camada de retenção temporária, sincronização entre dispositivos e cópias de segurança que muitos usuários desconhecem. A lixeira é o primeiro destino de tudo que é apagado. A maioria dos grandes serviços de nuvem não exclui um arquivo imediatamente; em vez disso, o item é enviado para uma lixeira temporária, um espaço criado para evitar exclusões acidentais.
No Google Fotos, por exemplo, os arquivos excluídos são armazenados na lixeira por até 60 dias antes da remoção definitiva, conforme a documentação do serviço. Durante esse tempo, o conteúdo permanece nos servidores e pode continuar acessível em álbuns compartilhados ou sincronizado com outros aplicativos vinculados à mesma conta, como Gmail ou YouTube. No Google Drive, arquivos apagados permanecem na lixeira por até 30 dias, com a possibilidade de restauração dentro deste período. Após esse prazo, ou se o usuário esvaziar manualmente a lixeira, a exclusão se torna permanente.
No ecossistema da Apple, a pasta chamada “Apagados recentemente”, dentro do aplicativo Fotos, armazena itens por até 30 dias antes de removê-los permanentemente de todos os dispositivos conectados à mesma conta Apple. Como o iCloud sincroniza o conteúdo entre iPhone, iPad e Mac, uma exclusão em um dispositivo se propaga automaticamente para os outros.
Um fator que gera confusão é a relação entre diferentes serviços de uma mesma empresa. Até 2019, o Google Drive e o Google Fotos compartilhavam parte do armazenamento e da estrutura de arquivos. Desde então, a integração foi descontinuada: uma foto apagada do Google Fotos não será automaticamente removida do Google Drive, e vice-versa, a menos que o usuário tenha salvo manualmente o mesmo arquivo nos dois locais. Essa falta de sincronia é uma das principais razões pelas quais arquivos “apagados” reaparecem meses depois.
Quando o período da lixeira termina, ou quando o usuário esvazia esse espaço, o processo técnico de remoção entra em uma fase que geralmente não é visível ao usuário. Os provedores de nuvem não armazenam um único arquivo em um único servidor; por questões de redundância, os dados são replicados em múltiplos data centers, muitas vezes em países diferentes. Portanto, a exclusão “definitiva” de um arquivo do ponto de vista do usuário não é instantânea do ponto de vista da infraestrutura.
Além disso, mesmo após um arquivo ser removido da lixeira e dos servidores principais, ele pode continuar existindo em backups de segurança da empresa de nuvem. Esses backups são cópias criadas automaticamente para proteger o sistema contra falhas e costumam seguir um ciclo de retenção próprio, independente do prazo da lixeira visível.
De acordo com especialistas em conformidade com a LGPD (Lei Geral de Proteção de Dados), a exclusão retroativa de um dado específico dentro de um backup já criado é muitas vezes inviável, uma vez que os backups são blocos consolidados de informação. A prática comum é registrar a solicitação de exclusão e aplicá-la automaticamente assim que aquele backup for substituído, geralmente entre 30 e 90 dias.
A LGPD garante ao titular dos dados o direito de solicitar a exclusão de suas informações pessoais a qualquer momento. As empresas devem atender a esse pedido, removendo o conteúdo não apenas dos sistemas principais, mas também de todos os backups e outros serviços vinculados.
