Dados pessoais são armazenados somente pelo prazo estritamente necessário para o cumprimento das finalidades para as quais foram coletados, com exceção de outra razão para sua manutenção como, por exemplo, cumprimento de uma obrigação legal, regulatória, contratual, dentre outras, desde que fundamentada em alguma das bases legais previstas.