🗂️ Guia: Microsoft Purview

Microsoft Purview: governança de dados no M365

Em uma frase

O Purview protege o dado, não o dispositivo. Ele descobre onde está a informação sensível, classifica e rotula, impede que ela saia por e-mail ou compartilhamento indevido, define por quanto tempo cada coisa deve ser guardada e deixa a trilha de auditoria que sustenta a LGPD na prática.

O que ele resolve Avaliar meu ambiente
O que ele resolve

Seis situações que aparecem
em toda auditoria.

Governança de dados costuma virar prioridade no pior momento: quando chega uma auditoria, um pedido de titular ou a notícia de que um arquivo saiu da empresa. São estes os cenários em que o Purview atua.

🔍Ninguém sabe onde está o dado sensível

Contratos, planilhas com CPF e dados de folha espalhados por SharePoint, OneDrive e caixas de e-mail. A classificação faz a varredura e mostra o retrato real antes de qualquer política ser criada.

📤Compartilhamento externo sem controle

Links criados anos atrás que continuam abertos para gente que já saiu de fornecedores e parceiros. O Purview expõe esse estoque e o DLP passa a barrar o que não deveria sair.

👋Colaborador que sai levando arquivo

Download em massa antes do desligamento é um padrão conhecido. Rótulos com criptografia mantêm a proteção junto do arquivo mesmo depois que ele deixa o ambiente da empresa.

⚖️LGPD sem evidência

A política existe no papel, mas não há como demonstrar o que foi feito. Auditoria unificada e políticas de retenção dão a trilha que transforma intenção em evidência defensável.

🗄️Guardar tudo para sempre

Manter todo conteúdo indefinidamente aumenta custo e risco: o que existe pode ser exigido em um processo. A retenção define o que guardar, por quanto tempo e o que deve ser descartado.

📨Dado sensível saindo por e-mail e Teams

Uma planilha de clientes anexada a uma resposta rápida. O DLP identifica o padrão do dado, avisa a pessoa no momento do envio e registra ou bloqueia conforme a política.

Como funciona

Quatro movimentos,
nesta ordem.

O erro mais comum é começar bloqueando. A sequência que funciona é descobrir, classificar, observar e só então restringir, porque política sem retrato do ambiente gera falso positivo e a área de TI vira gargalo de exceções.

1

Descobrir e classificar

Varredura do conteúdo para identificar onde há CPF, dados bancários, contratos e informação de saúde. Sai daqui o mapa de risco: quais sites, caixas e pastas concentram o que realmente importa proteger.

2

Rotular e proteger

Rótulos de confidencialidade em uma taxonomia curta, normalmente três ou quatro níveis. Os níveis mais altos aplicam criptografia e restrição de uso que acompanham o arquivo mesmo fora da empresa.

3

Prevenir o vazamento com DLP

As políticas entram primeiro em modo auditoria, apenas observando. Depois de algumas semanas de dados reais, o bloqueio é ativado nos cenários de maior risco, com aviso educativo ao usuário no momento do envio.

4

Reter, descartar e auditar

Políticas de retenção definem o que guardar e por quanto tempo, e o que deve ser eliminado no prazo. A auditoria unificada registra acessos e mudanças, dando a evidência que a LGPD e os contratos exigem.

Licenciamento

Comece pelo que
já está pago.

O Purview é um guarda-chuva de recursos com níveis diferentes de licenciamento. Na maioria dos diagnósticos encontramos itens já inclusos e desligados, então o caminho eficiente é extrair primeiro o que a licença atual permite e só depois avaliar upgrade com o mapa do que falta em mãos.

Já dá para fazer hoje

Com a licença que a empresa provavelmente já tem

  • Rótulos de confidencialidade básicos com criptografia
  • Políticas de retenção e exclusão programada
  • Auditoria unificada de acessos e alterações
  • DLP nos canais principais do Microsoft 365
  • Revisão de compartilhamentos externos abertos
Exige licenciamento avançado

Complementos de compliance ou E5

  • Classificação automática mais rica e treinável
  • Gestão de risco interno e conformidade de comunicações
  • Auditoria com retenção estendida e busca avançada
  • eDiscovery avançado para processos e investigações
  • DLP estendido a endpoint e a mais canais

O empacotamento das licenças muda com o tempo, então tratamos qualquer lista como ponto de partida e confirmamos o que está ativo no seu tenant antes de recomendar compra. Se a discussão for E3 contra E5, vale ver o comparativo antes de decidir.

Governança não anda sozinha

Dado protegido, identidade
controlada, cópia garantida.

O Purview responde por onde o dado está e para onde ele pode ir. Continua sendo necessário barrar o ataque na entrada, controlar quem acessa e ter como restaurar o que for perdido.

O ataque ainda chega por e-mail

Phishing, fraude do boleto e anexos maliciosos são a porta de entrada mais comum. Veja como o Defender for Office 365 atua nessa camada.

Ver Defender for Office 365 →

E3 ou E5, na prática

Boa parte dos recursos avançados de compliance mora no E5. Compare o que muda e quando o upgrade se paga.

Comparar E3 e E5 →

Retenção não é backup

Política de retenção serve para conformidade, não para restaurar. Entenda a diferença antes de contar com ela.

Preciso de backup no M365? →
Perguntas frequentes

Dúvidas sobre o
Microsoft Purview.

É o conjunto de ferramentas de governança, proteção e conformidade de dados do Microsoft 365. Em vez de proteger o dispositivo ou a rede, o Purview protege o próprio dado: identifica onde está a informação sensível, aplica rótulos de confidencialidade, impede que ela saia por e-mail ou compartilhamento indevido, define por quanto tempo cada tipo de conteúdo precisa ser guardado e mantém a trilha de auditoria de quem acessou o quê. É a camada que responde à pergunta que toda empresa ouve em auditoria: onde estão os dados sensíveis e quem teve acesso a eles.
Ajuda, mas é importante ser honesto: nenhuma ferramenta deixa uma empresa em conformidade sozinha. A LGPD exige processo, base legal, política e responsáveis definidos. O que o Purview entrega são os controles técnicos que sustentam esse processo: descoberta de dados pessoais espalhados pelo ambiente, classificação e rotulagem, prevenção de vazamento, políticas de retenção e exclusão e trilha de auditoria para demonstrar o que foi feito. Sem essa camada técnica, a política vira papel sem evidência.
Não para começar. Boa parte das empresas já tem, na licença atual, recursos de retenção, auditoria básica e rótulos de confidencialidade sem uso. O E5 e os complementos de compliance ampliam bastante o alcance, com classificação automática mais rica, DLP em mais canais, gestão de risco interno e auditoria com retenção estendida. A recomendação prática é extrair primeiro tudo o que já está pago e só depois avaliar o upgrade, com o mapa do que ainda falta em mãos.
O rótulo de confidencialidade classifica e protege o documento em si: ele marca o arquivo como Interno, Confidencial ou Restrito e pode aplicar criptografia e restrição de uso que acompanham o arquivo mesmo fora da empresa. Já o DLP, prevenção contra perda de dados, age no movimento: bloqueia ou alerta quando alguém tenta enviar um CPF, um cartão ou um contrato para fora por e-mail, Teams ou compartilhamento. Na prática os dois trabalham juntos, porque o rótulo dá ao DLP o critério para decidir o que barrar.
Se for ligado tudo de uma vez no modo bloqueio, sim. Por isso a implantação correta começa em modo de auditoria: as políticas rodam observando, sem bloquear nada, e por algumas semanas você enxerga o volume real de falso positivo e onde o dado sensível realmente circula. Só depois disso o bloqueio é ativado, começando pelos cenários de maior risco. Feito nessa ordem, o impacto no dia a dia é pequeno e a área de TI não vira gargalo de exceções.
Comece por descobrir, não por bloquear. O primeiro passo é rodar a classificação para saber onde estão os dados sensíveis, quantos compartilhamentos externos existem e quais sites e caixas concentram risco. Com esse retrato, define-se uma taxonomia curta de rótulos, normalmente três ou quatro níveis, ativa-se DLP em modo auditoria e cria-se a política de retenção do que é obrigatório guardar. Uma taxonomia enxuta adotada de verdade vale mais do que um esquema sofisticado que ninguém usa.

Onde estão os dados
sensíveis da sua empresa?

Se a resposta hoje é uma estimativa, o primeiro passo não é comprar licença, é enxergar. Fazemos o retrato do ambiente, mostramos o que já está incluso na sua licença e desligado, e desenhamos a ordem de implantação. Diagnóstico gratuito, para empresas em todo o Brasil.

Agendar diagnóstico gratuito Ler o guia de LGPD no M365