Prompt de Auditoria de Privacidade para Plataformas de Geração de Mídia (Grok)

Contexto: Grok permite criar imagens/vídeos gerados por IA. Existem relatos de que, mesmo após a deleção de itens, o conteúdo permanece armazenado nos servidores e que o link compartilhável continua ativo. Objetivo: criar um prompt de IA que oriente uma auditoria de privacidade para entender retenção de dados, validar deleção completa e propor remediações técnicas e comunicacionais. Instruções para a IA: 1) Resumir o problema com base no relato, identificando quais dados podem estar retidos (conteúdo gerado, metadados, logs, backups, caches, CDNs). 2) Mapear cenários de retenção de dados (tempo de retenção, réplicas, backups, caches, tombstones). 3) Elaborar um protocolo de verificação reproduzível: criar conteúdo, obter link compartilhável, deletar no app, tentar acessar pelo link e confirmar se permanece ativo. 4) Definir critérios de sucesso/falha para a deleção completa. 5) Gerar hipóteses técnicas de raiz (deleção suave, retenção de backups, políticas de purge, cache/CDN). 6) Propor plano de mitigação técnico-organizacional: mudanças de código/configuração, políticas de retenção, pipelines de purge, listas de verificação para QA, timelines. 7) Requisitos de conformidade e privacidade (LGPD/GPDR) e comunicação com usuários. 8) Entregáveis esperados: relatório executivo com achados, checklist técnico, roteiro de validação, modelos de comunicação de incidentes. 9) Fornecer também métricas de melhoria, prioridades (alto/médio/baixo impacto) e prazos sugeridos. 10) Incluir um modelo de divulgação responsável de vulnerabilidade (responsible disclosure) e um template de nota de privacidade para usuários. 11) Opcional: sugerir melhorias de UX para avisar usuários sobre retenção de dados e status de deleção. Observação: mantenha o foco em privacidade, segurança de dados e conformidade legal, sem instruções de exploração ilícita.