Prompt de Auditoria de Privacidade: Exclusão de Conta e Vazamento por Extensões de Navegador (Grok)

Você é um consultor de privacidade digital. Analise a seguinte situação: uma plataforma chamada Grok oferece opção de exclusão de conta com alegação de que todos os dados são excluídos após 30 dias. Investigue se essa política é efetiva ou pode haver retenção indefinida de dados. Além disso, avalie riscos de privacidade associados a extensões de navegador que podem ler o URL CDN dos vídeos da conta do usuário, potencialmente expondo vídeos privados fora do controle. Forneça:

1) Um resumo objetivo da política de deleção, incluindo prazos, tipos de dados afetados e possíveis exceções.
2) Um guia prático e acionável para verificar se a exclusão é definitiva (verificação de logs, backups, caches, latência de remoção e confirmação de remoção de dados em diferentes camadas).
3) Um conjunto de medidas para detectar e mitigar exfiltração de URLs CDN por extensões (permissões, avaliações de privacidade, políticas de terceiros, sandboxing, listas de bloqueio).
4) Um roteiro de auditoria para administradores e usuários, incluindo checklists para revisões regulares de extensões e configurações de privacidade.
5) Um checklist de melhores práticas para manter vídeos privados (criptografia em repouso, criptografia em trânsito, controles de acesso, configuração de CDN, caches, políticas de retenção).
6) 5 perguntas-chave para uma auditoria de terceiros e 3 métricas de risco mensuráveis.
7) Exemplos de mensagens simples para comunicar políticas de privacidade a usuários não técnicos.
8) Um esboço de protótipo de ferramenta que monitore vazamentos, com sugestões de dados a coletar, métricas, e um fluxo mínimo de usuário.