O QSmartHub apaga quem a pessoa era e preserva o que aconteceu: saem os dados de contato do cliente — nome, telefone, e-mail e as mensagens trocadas —, e fica o histórico operacional do atendimento, com os tempos, o serviço, o ponto de atendimento e a situação da senha. Por isso os números dos Relatórios não mudam quando um contato é removido.

Um registro de atendimento tem duas partes de natureza diferente, e o QSmartHub trata cada uma de um jeito.

O dado de contato identifica a pessoa: o nome, o telefone, o e-mail e as mensagens enviadas ao cliente. É esse grupo que a Lei Geral de Proteção de Dados chama de dado pessoal, e é esse grupo que tem prazo de guarda.

O histórico operacional descreve o atendimento, não a pessoa: o horário em que a senha foi retirada, quanto o cliente esperou, quanto durou o atendimento, qual ponto de atendimento, qual canal de entrada e em que situação a senha terminou. Esse grupo não identifica ninguém — é o que alimenta os números da operação.

Depois do prazo de guarda, o QSmartHub remove o dado de contato do registro e mantém o histórico operacional intacto. O registro não é apagado: ele continua existindo, com todos os tempos e o serviço, apenas sem o nome e o telefone ligados a ele.

A partir desse momento, as telas que mostravam o nome passam a exibir Contato removido no lugar — nunca um espaço em branco nem um "null". O registro segue contável e comparável; só a identificação da pessoa deixou de aparecer.

Vale lembrar o vocabulário: a operação remove os dados de contato do cliente. O QSmartHub não usa "anonimizar" — o que descreve o que acontece é "contato removido".

Os Relatórios contam atendimentos, medem tempos e calculam médias a partir do histórico operacional — nunca do nome ou do telefone. Como a remoção não toca nesse histórico, nada do que os Relatórios somam muda.

A contagem de senhas, o tempo médio de espera, o tempo médio de atendimento e as comparações entre pontos e unidades ficam exatamente iguais antes e depois de uma remoção. O único efeito visível é que, ao abrir um atendimento antigo cujo contato já saiu, você vê Contato removido onde antes via o nome.

Esse é o princípio em toda tela do produto: apagamos quem a pessoa era, nunca o que aconteceu. Guardar um relatório confiável e proteger o dado pessoal não são objetivos em conflito aqui — eles convivem porque o que o relatório precisa não é o nome.

A remoção depois do prazo é um conceito já definido no produto, mas a rotina que a executa sozinha nasce desligada e só é ligada após a validação jurídica da sua operação. Enquanto ela não roda automaticamente, deixe o prazo configurado com o valor que faz sentido para a sua empresa — a regra do que sai e do que permanece é sempre a mesma, e passa a valer assim que a rotina for ativada.

Um pedido individual de exclusão feito por um cliente hoje é atendido apenas na Agenda, nos agendamentos; não há, por enquanto, uma busca de senha por nome ou telefone. O prazo de guarda e o valor configurado estão descritos em Prazo de guarda dos dados do cliente.