Retenção, exclusão e destruição de dados no Microsoft 365

  • Artigo

A Microsoft tem uma política Padrão de Tratamento de Dados para o Microsoft 365 que especifica quanto tempo os dados do cliente são retidos após a exclusão. Geralmente, há dois cenários em que os dados do cliente são excluídos:

  • Exclusão ativa: o locatário tem uma assinatura ativa e um usuário ou administrador exclui dados ou administradores excluem um usuário.
  • Exclusão Passiva: a assinatura de locatário termina.

Retenção de dados

Para cada um desses cenários de exclusão, a tabela a seguir mostra o período máximo de retenção de dados, por categoria e classificação de dados:

Categoria de dados Classificação de dados Descrição Exemplos Período de retenção
Dados do cliente Conteúdo do Cliente Conteúdo fornecido/criado diretamente por administradores e usuários

Inclui todos os textos, som, vídeo, arquivos de imagem e software criados e armazenados nos data centers da Microsoft ao usar os serviços no Microsoft 365		 Exemplos dos aplicativos microsoft 365 mais usados que permitem que os usuários criem dados incluem Word, Excel, PowerPoint, Outlook e OneNote

O conteúdo do cliente também inclui segredos de propriedade do cliente/fornecidos (senhas, certificados, chaves de criptografia, chaves de armazenamento)		 Cenário de exclusão ativa: no máximo 30 dias

Cenário de exclusão passiva: no máximo 180 dias
Dados do cliente Informações identificáveis do usuário final (EUII) Dados que identificam ou podem ser usados para identificar o usuário de um serviço da Microsoft. EUII não contém conteúdo do cliente Nome de usuário ou nome de exibição (DOMAIN\UserName)

Nome da entidade de usuário (name@domain)

Endereços IP específicos do usuário		 Cenário de exclusão ativa: no máximo 180 dias (apenas uma ação de administrador de locatário)

Cenário de exclusão passiva: no máximo 180 dias
Dados pessoais
(dados não incluídos nos Dados do Cliente)		 Identificadores pseudonymous do usuário final (EUPI) Um identificador criado pela Microsoft vinculado ao usuário de um serviço da Microsoft. Quando combinado com outras informações, como uma tabela de mapeamento, o EUPI identifica o usuário final

O EUPI não contém informações carregadas ou criadas pelo cliente		 GUIDs de usuário, PUIDs ou SIDs

IDs de sessão		 Cenário de exclusão ativa: no máximo 30 dias

Cenário de exclusão passiva: no máximo 180 dias

Retenção de assinatura

No termo de uma assinatura ativa, um assinante pode acessar, extrair ou excluir dados do cliente armazenados no Microsoft 365. Se uma assinatura paga terminar ou for encerrada, a Microsoft manterá os dados do cliente armazenados no Microsoft 365 em uma conta de função limitada por 90 dias para permitir que o assinante extraia os dados. Após o término do período de retenção de 90 dias, a Microsoft desabilita a conta e exclui os dados do cliente. No máximo 180 dias após a expiração ou término de uma assinatura do Microsoft 365, a Microsoft desabilita a conta e exclui todos os dados do cliente da conta. Depois que o período máximo de retenção de todos os dados tiver decorrido, os dados são renderizados comercialmente irrecuperáveis.

Para uma avaliação gratuita, sua conta passa para uma status de graça por 30 dias na maioria dos países e regiões. Durante esse período de cortesia, você pode comprar o Microsoft 365. Se você decidir não comprar o Microsoft 365, poderá cancelar sua avaliação ou deixar que o período de cortesia expire, e as informações e dados da sua conta serão excluídos.