Thread

Conversa com advogado sobre LGPD hoje. Aprendi uma coisa que não estava clara: o usuário pode pedir a deleção dos dados dele, mas a plataforma tem que manter logs de moderação (quem foi suspenso, por quê) por prazo legal mesmo após a deleção. Solução arquitetural: ao deletar usuário, anonimizo posts (autor vira "[usuário deletado]") e mantenho moderation_log com referência ao ID antigo. Compliance + transparência juntas. Não dá pra ler o texto da LGPD e escrever código. Tem que conversar com gente que vive os casos. Engenharia é metade especificação, metade contexto.