Histórico de localização: por quanto tempo um app deve lembrar onde você esteve?

Para que serve o histórico de localização, na prática?

Tirando a linguagem de propaganda, o histórico de localização se justifica por um punhado de tarefas concretas, e não por uma sensação vaga de 'saber tudo'.

• Perceber padrões. Confirmar que o adolescente sai para a escola no horário todo dia, ou notar que a caminhada diária de um pai idoso simplesmente parou de acontecer, é uma coisa que só aparece ao longo de dias ou semanas, nunca em um pontinho ao vivo no mapa.
• Tranquilidade depois do fato. 'Ela estava mesmo no treino?' é uma pergunta justa de conseguir responder sozinho e em silêncio, em vez de cobrar explicação na hora do jantar.
• Achar coisas perdidas. O rastro de onde um celular, uma tag ou uma mochila esteve recentemente costuma ser o caminho mais rápido de volta, mesma lógica de celular perdido ou roubado: a primeira hora.
• Resolver uma dúvida específica. Confirmar um horário de busca, uma chegada ou um caminho feito, quando a memória sozinha não dá conta.

Repare que nenhuma dessas tarefas precisa de anos de histórico. Padrão aparece em semanas. Tranquilidade é sobre os últimos dias. Achar objeto perdido é sobre as últimas horas. Os usos honestos do histórico têm todos uma validade natural e bem curta, e é exatamente por isso que guardar para sempre não atende nenhum deles melhor do que uma janela bem definida.

Por que guardar tudo para sempre é risco e não recurso?

É tentador pensar que histórico longo só tem vantagem. Mais dado não pode fazer mal, certo? Na prática, dado que ninguém está usando não fica parado ali como benefício. Fica parado ali como exposição, em três frentes diferentes.

É um alvo maior

Qualquer conta, banco de dados ou empresa pode sofrer um vazamento, e o estrago é mais ou menos proporcional a quanto histórico ele expõe. Uma semana de localização vazando é desconfortável. Três anos de tudo quanto é lugar onde sua família passou, casa, escola, trabalho, consultório, terapia, igreja, academia, é outra ordem de dano completamente diferente. E dá para evitar simplesmente não guardando por tanto tempo.

Pode ser exigido por terceiros

Dado que existe pode ser solicitado ou entregue dentro de um processo, em uma disputa de guarda ou em um pedido que a empresa é obrigada a cumprir, querendo ela ou não. Uma empresa só entrega o histórico que de fato guardou. Prazos curtos de retenção não são sobre esconder nada, são sobre não acumular um registro sem data de validade. É a mesma ideia por trás do princípio de minimização de dados que a LGPD trouxe para o vocabulário do dia a dia por aqui.

Corrói a confiança em silêncio

Um pai rolando seis meses de histórico do adolescente atrás de um padrão específico não está buscando tranquilidade, está fazendo vigilância com barra de busca, e isso costuma produzir exatamente o tipo de briga descrito em como conversar com adolescentes sobre compartilhar localização. Limitar até onde alguém consegue voltar no tempo não é uma limitação técnica para contornar, é um limite razoável que mantém o compartilhamento com cara de cuidado em vez de monitoramento.

Que perguntas fazer a um app sobre retenção?

Um app que responde isso de forma clara e rápida está te dizendo algo bom sobre como foi construído. Um app que não sabe responder, ou responde com linguagem de propaganda em vez de um número de dias, também está te dizendo alguma coisa.

Essas respostas normalmente estão na política de privacidade, e o tamanho dela desanima com razão. Um atalho útil: procure no texto pelas palavras 'retenção', 'exclusão' e 'armazenamento'. Se não houver prazo concreto e só um 'pelo tempo necessário para a finalidade', essa é a resposta, e ela não é das melhores.

Qual é a regra prática, no fim das contas?

Guarde só o histórico que a tarefa da sua frente realmente exige.

É a regra inteira, e ela desce fácil para o caso concreto. Se a tarefa é 'ele chegou bem hoje', você precisa de horas, não de semanas. Se a tarefa é 'esse padrão mudou no último mês', você precisa de semanas, não de anos. Se a tarefa é 'achar uma tag perdida', você precisa do último rastro conhecido, não do histórico completo. Quase nada do que uma família faz de fato com dado de localização exige retenção de vários anos. Esse prazo existe principalmente porque apagar dá mais trabalho do que não apagar, não porque alguém precise dele.

Como diferentes prazos de retenção se comparam?

Para a maioria das famílias, algo entre uma e oito semanas cobre todo uso legítimo sem acumular anos de movimentação sensível que ninguém está olhando de verdade.

Como negociar isso dentro de casa?

Isso não é só uma configuração, é uma conversa, e funciona melhor como conversa. Um adolescente que sente que todo lugar por onde passou está guardado para sempre em um app, disponível para revisão a qualquer momento, tem uma objeção legítima e não apenas má vontade. Uma janela mais curta especificamente para ele, digamos duas semanas em vez de dois meses, é um meio-termo razoável. Mantém a função de segurança (ela esteve recentemente onde disse que estaria) sem virar um arquivo permanente de vigilância.

A lógica corre no sentido contrário para pais idosos que moram sozinhos: ali uma janela mais longa pode ser um alerta precoce genuinamente útil para perceber uma rotina que vai encolhendo aos poucos, e isso merece ser dito em voz alta em vez de ficar ligado no silêncio. O ponto não é que exista um prazo certo para todo mundo da casa. O ponto é que o prazo precisa ser uma decisão que alguém tomou, por um motivo declarado, em vez de ser o que veio de fábrica no menu.