Agências dos EUA alertam empresas: não apaguem chats do Slack ou Signal

Artigo original ↗ Discussão no Hacker News ↗

Reguladores antitruste dos EUA estão alertando as empresas para não apagarem automaticamente mensagens “efêmeras” do Slack, Signal e outros serviços uma vez que uma investigação esteja em andamento ou seja razoavelmente previsível, tratando-as efetivamente como e-mail para fins de retenção legal. Os comentaristas contrapõem isso às práticas corporativas de exclusão agressiva de dados, motivadas por medo de custos de e-discovery, divulgações embaraçosas e risco jurídico, além de preocupações com privacidade e segurança. O debate destaca uma tensão mais ampla entre o valor dos registros de chat de longa duração para o trabalho cotidiano e a documentação, e a pressão crescente — especialmente em setores regulados — para arquivar tudo ou apagar tudo de forma sistemática.

Escopo da nova orientação

  • Vários comentaristas observam que o aviso da FTC/DOJ trata principalmente de não apagar chats relevantes depois que existe uma investigação governamental ou uma ação judicial previsível (“litigation hold”), e não de retenção permanente.
  • Espera-se que as empresas apliquem os mesmos padrões de preservação ao Slack/Signal que ao e-mail, uma vez notificadas.
  • Existem ferramentas para automatizar retenções legais e confirmar que os funcionários foram informados.

Padrões do Slack e configurações de retenção

  • O plano gratuito do Slack oculta mensagens com mais de 90 dias, mas não as apaga; o histórico volta a ficar visível se o workspace pagar.
  • Muitas empresas definem deliberadamente limites de retenção agressivos (por exemplo, 7 dias, 2 semanas para DMs, 30 dias, 12 meses) por motivos de risco ou conformidade.
  • Alguns veem o Slack como um “conversa/arquivo” e acham a retenção curta irritante; outros argumentam que, se o Slack é seu arquivo de projeto, você tem problemas mais profundos de processo.

Risco jurídico, custo de discovery e motivos para apagar

  • Há um consenso forte de que os enormes custos de discovery e o risco reputacional impulsionam as políticas de exclusão mais do que a tentativa de esconder crimes explícitos.
  • Grandes arquivos aumentam:
    • O volume de documentos que os advogados precisam revisar.
    • A chance de mensagens fora de contexto, francas ou mal formuladas serem usadas contra a empresa.
    • A exposição em violações de dados.
  • Sob a Regra 26, as partes devem divulgar proativamente os documentos que podem usar, o que incentiva não manter registros desnecessários desde o início.
  • Você não pode encurtar a retenção depois de antecipar litígio sem correr o risco de sanções.

Valor de chats de curta vs longa duração

  • A favor da retenção curta: força a documentação real em ferramentas adequadas; melhora privacidade e segurança ao reduzir a janela de tempo em que adversários podem acessar os dados; reduz fofoca e comunicação interna tóxica.
  • A favor da retenção longa: canais duradouros são muito úteis como base informal de conhecimento, apoio à memória e referência para decisões técnicas; janelas curtas são vistas como hostis à eficácia dos funcionários.

Mensagens efêmeras, telefone/vídeo e vigilância

  • Alguns preveem que os reguladores eventualmente exigirã​o a preservação de chamadas telefônicas e de vídeo, dada a transcrição moderna e as ferramentas de IA.
  • Outros observam que as leis de gravação exigem consentimento/aviso, mas muitas linhas corporativas já podem ser gravadas e, com frequência, o são.
  • Há preocupação de que, à medida que os canais de texto se tornem mais regulados/logados, conversas sensíveis migrem para chamadas ou reuniões presenciais.

Signal e backups

  • O Signal é mais difícil de arquivar centralmente; backups exigem ação do usuário e podem ser trabalhosos.
  • Perder um dispositivo pode, na prática, apagar o histórico, mas uma “perda” deliberada durante investigações corre o risco de acusações de obstrução.