{"id":3928,"date":"2026-10-05T20:21:19","date_gmt":"2026-10-05T18:21:19","guid":{"rendered":"https:\/\/www.klytic.com\/?page_id=3928"},"modified":"2026-10-06T10:37:30","modified_gmt":"2026-10-06T08:37:30","slug":"gdpr-microsoft-365","status":"publish","type":"page","link":"https:\/\/www.klytic.com\/pt-br\/gdpr-microsoft-365\/","title":{"rendered":"GDPR e Microsoft 365: o que uma empresa deve verificar"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"3928\" class=\"elementor elementor-3928 elementor-3737\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-39d32ee e-con-full kly-g e-flex e-con e-parent\" data-id=\"39d32ee\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-0fb2405 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"0fb2405\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-514e59a e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"514e59a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-afca659 elementor-widget elementor-widget-text-editor\" data-id=\"afca659\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/pt-br\/\">In\u00edcio<\/a><span>\u203a<\/span><a href=\"\/pt-br\/guias\/\">Guias<\/a><span>\u203a<\/span><a href=\"\/pt-br\/guias\/#souverainete\">Soberania<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Soberania<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-20749ae elementor-widget elementor-widget-heading\" data-id=\"20749ae\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">GDPR e Microsoft 365: o que uma empresa deve verificar<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9a1ec3d elementor-widget elementor-widget-text-editor\" data-id=\"9a1ec3d\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">O Microsoft 365 pode ser utilizado em conformidade com o GDPR (Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados da Uni\u00e3o Europeia). O regulamento n\u00e3o pro\u00edbe fornecedores de software americanos. Ele exige saber quem trata o qu\u00ea, com base em que os dados saem da Uni\u00e3o e como os titulares exercem seus direitos. Veja o que uma empresa deve verificar, na ordem, e o que deve registrar no registro das atividades de tratamento.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-edfea85 elementor-widget elementor-widget-text-editor\" data-id=\"edfea85\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Atualizado em <b>outubro de 2026<\/b><\/span><span><b>9 min<\/b> de leitura<\/span><span>Fontes oficiais citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-87adea0 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"87adea0\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-2134092 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"2134092\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-cb496b6 elementor-widget elementor-widget-text-editor\" data-id=\"cb496b6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>1. O papel de cada um<\/h2><p>Para o conte\u00fado das caixas de correio, dos arquivos e das equipes que voc\u00ea administra, o cliente \u00e9 em geral o controlador. A Microsoft \u00e9 operadora (processadora) de dados. Para certos dados de conta, de faturamento, de seguran\u00e7a e de medi\u00e7\u00e3o do servi\u00e7o, a Microsoft pode ser controladora independente. O Data Processing Addendum e o Microsoft Privacy Statement separam esses casos.<\/p><p><strong>Como verificar.<\/strong> O papel determina as obriga\u00e7\u00f5es. Leia os dois documentos lado a lado e classifique cada categoria de dados em uma casa. Um escrit\u00f3rio de contabilidade de 25 pessoas, por exemplo, ter\u00e1 de um lado os e-mails e os arquivos de clientes (Microsoft como operadora de dados), do outro o faturamento da assinatura (Microsoft como controladora independente).<\/p><p><strong>No registro.<\/strong> Uma linha por tratamento, com o papel da Microsoft e o documento que o fundamenta.<\/p><p><strong>Erro frequente.<\/strong> Escrever \u201ca Microsoft \u00e9 nossa operadora de dados\u201d para o servi\u00e7o inteiro.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-46d8b1e elementor-widget elementor-widget-text-editor\" data-id=\"46d8b1e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>2. O DPA est\u00e1 assinado e cobre os servi\u00e7os efetivamente ativados<\/h2><p>O DPA da Microsoft est\u00e1 incorporado aos termos online. Verifique se ele cobre os servi\u00e7os que voc\u00ea ativou: Exchange, SharePoint, OneDrive, Teams, Planner, Copilot, Power Automate e qualquer conector.<\/p><p><strong>Como verificar.<\/strong> Um tenant evolui al\u00e9m do pedido inicial. Compare a lista de servi\u00e7os ativados no centro de administra\u00e7\u00e3o com o escopo do DPA e arquive a vers\u00e3o do DPA em vigor na data da verifica\u00e7\u00e3o.<\/p><p><strong>No registro.<\/strong> O servi\u00e7o, a data de ativa\u00e7\u00e3o, a finalidade. Um servi\u00e7o ativado por um administrador \u201cpara testar\u201d entra no registro no dia em que trata dados dos seus funcion\u00e1rios ou dos seus clientes.<\/p><p><strong>Erro frequente.<\/strong> Considerar que um conector para uma ferramenta de terceiros est\u00e1 sujeito ao DPA da Microsoft. O terceiro tem seus pr\u00f3prios termos, que precisam ser lidos separadamente.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1702d15 elementor-widget elementor-widget-text-editor\" data-id=\"1702d15\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>3. Onde est\u00e3o os dados, servi\u00e7o por servi\u00e7o<\/h2><p>Para um tenant eleg\u00edvel, a Microsoft descreve a EU Data Boundary: dados do cliente e dados pessoais pseudonimizados armazenados e tratados na UE ou na AELC, dados de servi\u00e7os profissionais armazenados em repouso nessa zona. Tr\u00eas verifica\u00e7\u00f5es evitam tomar o an\u00fancio por um escopo total.<\/p><ul><li>O tenant est\u00e1 no escopo? Um cliente Multi-Geo n\u00e3o est\u00e1, segundo a documenta\u00e7\u00e3o da Microsoft, mesmo que o pa\u00eds de registro seja europeu.<\/li><li>Quais exce\u00e7\u00f5es continuam? Acesso remoto do suporte fora da zona para certos incidentes, elementos de chamados escalonados armazenados fora da zona, mensagens de voz do suporte, fun\u00e7\u00f5es opcionais.<\/li><li>Quais servi\u00e7os fora do n\u00facleo (Copilot, telefonia do Teams, conectores) provocam uma transfer\u00eancia porque o administrador os ativou?<\/li><\/ul><p><strong>Por qu\u00ea.<\/strong> A fronteira \u00e9 um escopo com exce\u00e7\u00f5es publicadas, e s\u00e3o elas que o seu registro deve assumir. A p\u00e1gina <a href='\/pt-br\/dados-hospedados-na-europa\/'>dados hospedados na Europa<\/a> explica por que essa lista \u00e9 a verdadeira quest\u00e3o.<\/p><p><strong>Como verificar e registrar.<\/strong> Confronte a configura\u00e7\u00e3o do tenant (Multi-Geo ou n\u00e3o, fun\u00e7\u00f5es opcionais ativadas) com a p\u00e1gina de exce\u00e7\u00f5es da Microsoft, linha por linha, e anote no registro as que dizem respeito a voc\u00ea.<\/p><p><strong>Erro frequente.<\/strong> Copiar \u201cdados na Europa\u201d na pol\u00edtica de privacidade sem mencionar o suporte nem as fun\u00e7\u00f5es opcionais.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a4501ce elementor-widget elementor-widget-text-editor\" data-id=\"a4501ce\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>4. O fundamento da transfer\u00eancia<\/h2><p>Quando dados pessoais s\u00e3o acess\u00edveis a partir dos Estados Unidos ou transferidos para uma organiza\u00e7\u00e3o americana, a transfer\u00eancia deve ter um fundamento: decis\u00e3o de adequa\u00e7\u00e3o, cl\u00e1usulas contratuais-padr\u00e3o ou outro instrumento do artigo 46 do GDPR.<\/p><p>Em 5 de outubro de 2026, a decis\u00e3o (UE) 2023\/1795 (Data Privacy Framework) est\u00e1 em vigor para as organiza\u00e7\u00f5es americanas certificadas. Ela \u00e9 contestada perante o Tribunal de Justi\u00e7a e \u00e9 objeto de um reexame pol\u00edtico. Segundo um coment\u00e1rio do escrit\u00f3rio de advocacia WilmerHale, o Tribunal Geral da Uni\u00e3o Europeia rejeitou um recurso de anula\u00e7\u00e3o em 3 de setembro de 2025, e um recurso foi interposto perante o Tribunal de Justi\u00e7a em 31 de outubro de 2025. O escrit\u00f3rio DAC Beachcroft resume a situa\u00e7\u00e3o no t\u00edtulo do seu pr\u00f3prio coment\u00e1rio: estabilidade por enquanto, incerteza depois. Enquanto a decis\u00e3o n\u00e3o for retirada nem anulada, as transfer\u00eancias que ela cobre podem se apoiar nela.<\/p><p>O precedente explica a cautela. Em 16 de julho de 2020, no ac\u00f3rd\u00e3o C-311\/18 (conhecido como Schrems II), o Tribunal de Justi\u00e7a invalidou a decis\u00e3o 2016\/1250 (Privacy Shield), em raz\u00e3o sobretudo da amplitude dos programas de vigil\u00e2ncia americanos e da aus\u00eancia de recurso efetivo. As cl\u00e1usulas contratuais-padr\u00e3o continuaram v\u00e1lidas, mas exigem uma avalia\u00e7\u00e3o caso a caso.<\/p><p>O CLOUD Act n\u00e3o se \u201cassina\u201d no DPA. Ele se aplica, quando for o caso, \u00e0 Microsoft enquanto empresa americana que det\u00e9m ou controla os dados. O artigo 48 do GDPR prev\u00ea, por sua vez, que uma decis\u00e3o de um tribunal ou de uma autoridade de um pa\u00eds terceiro que exija a divulga\u00e7\u00e3o de dados pessoais s\u00f3 pode ser reconhecida ou execut\u00f3ria se se basear em um acordo internacional, por exemplo um tratado de assist\u00eancia jur\u00eddica m\u00fatua, em vigor entre esse pa\u00eds e a Uni\u00e3o ou o Estado-membro. Um prestador americano que opera na Europa pode, portanto, ficar preso entre duas regras. O artigo 48 descreve esse conflito; ele n\u00e3o o resolve.<\/p><p>Em 10 de junho de 2025, perante a comiss\u00e3o de inqu\u00e9rito do Senado franc\u00eas sobre compras p\u00fablicas, perguntaram ao diretor de assuntos p\u00fablicos e jur\u00eddicos da Microsoft France se ele podia garantir sob juramento que os dados dos cidad\u00e3os franceses confiados \u00e0 Microsoft por meio da Ugap nunca seriam transmitidos, em decorr\u00eancia de uma ordem do governo americano, sem o acordo expl\u00edcito das autoridades francesas. Ele respondeu: \u201cN\u00e3o, n\u00e3o posso garantir, mas, mais uma vez, isso nunca aconteceu at\u00e9 agora.\u201d O detalhe est\u00e1 em <a href='\/pt-br\/proteger-empresa-cloud-act\/'>proteger uma empresa do CLOUD Act<\/a>.<\/p><p><strong>No registro.<\/strong> O fundamento de cada transfer\u00eancia e o plano alternativo: o instrumento do artigo 46 em que voc\u00ea se apoiaria se a decis\u00e3o ca\u00edsse.<\/p><p><strong>Erro frequente.<\/strong> Confundir a localiza\u00e7\u00e3o (ponto 3) com o fundamento da transfer\u00eancia. Dados armazenados na Europa podem continuar acess\u00edveis a partir dos Estados Unidos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6d26437 elementor-widget elementor-widget-text-editor\" data-id=\"6d26437\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>5. Os direitos dos titulares, na pr\u00e1tica<\/h2><p>Um funcion\u00e1rio ou um cliente pode solicitar o acesso, a retifica\u00e7\u00e3o, o apagamento, a limita\u00e7\u00e3o ou a portabilidade. No Microsoft 365, parte disso \u00e9 feita no centro de administra\u00e7\u00e3o e na ferramenta de pesquisa de conte\u00fado.<\/p><p><strong>Como verificar.<\/strong> O prazo \u00e9 de um m\u00eas. O operador de dados fornece os meios; o controlador responde ao titular. Fa\u00e7a um teste a frio: a pessoa designada extrai, para uma conta de teste, a caixa de correio, o OneDrive e os arquivos do Teams.<\/p><p><strong>No registro.<\/strong> O procedimento, o nome da pessoa respons\u00e1vel e do seu substituto.<\/p><p><strong>Erro frequente.<\/strong> Esperar que um ex-funcion\u00e1rio em lit\u00edgio fa\u00e7a uma solicita\u00e7\u00e3o para descobrir a ferramenta de pesquisa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2be3696 elementor-widget elementor-widget-text-editor\" data-id=\"2be3696\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>6. A reten\u00e7\u00e3o e a sa\u00edda<\/h2><p>Reten\u00e7\u00e3o das caixas compartilhadas, dos logs, das grava\u00e7\u00f5es de reuni\u00f5es, das c\u00f3pias de reten\u00e7\u00e3o legal (litigation hold). Na rescis\u00e3o, o que acontece com o tenant, em que prazo, e em que formato voc\u00ea recupera as mensagens, os arquivos e o que n\u00e3o se exporta (hist\u00f3rico completo das conversas do Teams, certos fluxos do Power Automate)?<\/p><p><strong>Como verificar.<\/strong> Levante os prazos realmente configurados, n\u00e3o os da pol\u00edtica interna, e teste a exporta\u00e7\u00e3o completa de uma conta.<\/p><p><strong>No registro.<\/strong> Um prazo por categoria, a justificativa de cada reten\u00e7\u00e3o legal, o procedimento de sa\u00edda.<\/p><p><strong>Erro frequente.<\/strong> Deixar uma reten\u00e7\u00e3o legal ativa anos depois do fim do lit\u00edgio que a justificou.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c68687b elementor-widget elementor-widget-text-editor\" data-id=\"c68687b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>7. As instru\u00e7\u00f5es aos usu\u00e1rios<\/h2><p>O Copilot e as fun\u00e7\u00f5es de an\u00e1lise tratam o conte\u00fado que voc\u00ea lhes confia. Se voc\u00ea os ativar, a informa\u00e7\u00e3o aos funcion\u00e1rios e as regras de uso fazem parte da conformidade. Este ponto \u00e9 interno \u00e0 sua empresa. Ele n\u00e3o depende do pa\u00eds do datacenter.<\/p><p><strong>Como verificar.<\/strong> Existe uma nota informativa, e h\u00e1 uma regra que diga quais dados podem ser submetidos a essas fun\u00e7\u00f5es?<\/p><p><strong>Erro frequente.<\/strong> Abrir um piloto do Copilot para uma equipe sem avisar as outras pessoas cujos dados constam nos arquivos tratados.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-74e59c7 elementor-widget elementor-widget-text-editor\" data-id=\"74e59c7\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Perguntas frequentes<\/h2><h3>O GDPR pro\u00edbe o Microsoft 365?<\/h3><p>N\u00e3o. O regulamento enquadra os pap\u00e9is, as transfer\u00eancias e os direitos dos titulares. Ele n\u00e3o pro\u00edbe um fornecedor de software por causa da sua nacionalidade; ele pede que voc\u00ea documente o que faz e com base em qual fundamento.<\/p><h3>A EU Data Boundary resolve a quest\u00e3o do CLOUD Act?<\/h3><p>N\u00e3o. Ela descreve onde certos dados s\u00e3o armazenados e tratados. A Microsoft continua sendo uma empresa americana, e o 18 U.S.C. \u00a7 2713 abrange os dados que um prestador det\u00e9m ou controla, onde quer que estejam.<\/p><h3>O que fazer se o Data Privacy Framework for anulado?<\/h3><p>O registro j\u00e1 deve diz\u00ea-lo. Depois de Schrems II, as cl\u00e1usulas contratuais-padr\u00e3o continuaram v\u00e1lidas, com uma avalia\u00e7\u00e3o caso a caso. Prepar\u00e1-la com anteced\u00eancia evita redigi-la \u00e0s pressas.<\/p><h3>Quem responde a um funcion\u00e1rio que solicita seus dados?<\/h3><p>Voc\u00ea, como controlador. A Microsoft fornece as ferramentas de extra\u00e7\u00e3o; a resposta e o prazo de um m\u00eas s\u00e3o de sua responsabilidade.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6825153 elementor-widget elementor-widget-text-editor\" data-id=\"6825153\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Quando a verifica\u00e7\u00e3o conclui \u201cn\u00f3s ficamos\u201d<\/h2><p>Ela conclui assim quando os usos da Microsoft est\u00e3o no centro do neg\u00f3cio, o DPA est\u00e1 em vigor, o escopo de resid\u00eancia \u00e9 compreendido e o registro documenta as transfer\u00eancias residuais. Trocar de su\u00edte n\u00e3o se torna uma obriga\u00e7\u00e3o do GDPR pelo simples fato de o fornecedor do software ser americano.<\/p><p>Os argumentos para ficar s\u00e3o s\u00e9rios. Um escrit\u00f3rio de engenharia que vive no Excel avan\u00e7ado, no Power BI e no Teams perderia fun\u00e7\u00f5es ao trocar de su\u00edte, e uma migra\u00e7\u00e3o traz seus pr\u00f3prios riscos. Um tenant Microsoft bem documentado \u00e9 mais conforme do que uma alternativa mal documentada. A decis\u00e3o deve ser reexaminada se o fundamento das transfer\u00eancias mudar. As escolhas est\u00e3o detalhadas em <a href='\/pt-br\/microsoft-365-vs-solucao-soberana\/'>ficar ou sair do Microsoft 365<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6f49654 elementor-widget elementor-widget-text-editor\" data-id=\"6f49654\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Quando a verifica\u00e7\u00e3o conclui \u201cn\u00f3s trocamos de operador\u201d<\/h2><p>Ela conclui assim quando a diretoria quer que uma empresa europeia detenha os conte\u00fados, ou quando as exce\u00e7\u00f5es de transfer\u00eancia e de acesso do suporte ultrapassam o que o registro pode assumir. A conclus\u00e3o tamb\u00e9m pode vir dos clientes: uma licita\u00e7\u00e3o que exige um operador europeu decide a quest\u00e3o para o escopo em causa.<\/p><p>Essa conclus\u00e3o tem seus argumentos. Quando o operador \u00e9 europeu e n\u00e3o depende de um grupo americano para a deten\u00e7\u00e3o dos dados, o conflito descrito no ponto 4 deixa de existir para esses dados, desde que seus pr\u00f3prios operadores de dados n\u00e3o reintroduzam um prestador americano. Ela n\u00e3o dispensa de mais nada: contrato de tratamento de dados, registro, procedimento para os direitos e sa\u00edda testada continuam necess\u00e1rios. A p\u00e1gina <a href='\/pt-br\/migrar-do-microsoft-365\/'>migrar do Microsoft 365<\/a> descreve o que essa mudan\u00e7a implica, sem apresent\u00e1-la como um gesto autom\u00e1tico, e a <a href='\/pt-br\/checklist-migracao-microsoft-365\/'>checklist de migra\u00e7\u00e3o<\/a> a divide em etapas.<\/p><p>A Klytic, operada pela empresa francesa Dedicace Software, \u00e9 uma das op\u00e7\u00f5es se os usos cabem no e-mail, nos documentos (compartilhamento, edi\u00e7\u00e3o online individual ou colaborativa, hist\u00f3rico de vers\u00f5es), na videoconfer\u00eancia, no CRM e na telefonia. Os servi\u00e7os s\u00e3o contratados separadamente; tamb\u00e9m \u00e9 poss\u00edvel manter o Microsoft 365 e adicionar apenas a filtragem Klytic MTA, posicionada \u00e0 frente. A hospedagem \u00e9 feita em qualquer zona geogr\u00e1fica correspondente \u00e0 jurisdi\u00e7\u00e3o aplic\u00e1vel, sujeita \u00e0 disponibilidade dos servi\u00e7os necess\u00e1rios, por exemplo na Europa ou em Maur\u00edcio, ou nos servidores do cliente. Os dados s\u00e3o detidos pelo cliente, ou pela Klytic em nome dele, e criptografados nativamente ou conforme sua escolha; a chave \u00e9 detida pelo cliente ou mantida em sua conta, e a Klytic n\u00e3o tem acesso a ela. As etapas em que a criptografia \u00e9 gerida pela Klytic est\u00e3o detalhadas na p\u00e1gina <a href='\/pt-br\/proteger-empresa-cloud-act\/'>proteger uma empresa do CLOUD Act<\/a>. O contrato deve descrever essa deten\u00e7\u00e3o e essa criptografia. A Klytic n\u00e3o reproduz o Excel avan\u00e7ado, o Power BI nem o Teams. Ela n\u00e3o \u00e9 qualificada SecNumCloud, e um operador franc\u00eas continua sujeito ao direito franc\u00eas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-43ca952 kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"43ca952\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Esta p\u00e1gina descreve um quadro geral. Ela n\u00e3o constitui aconselhamento jur\u00eddico.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a946ea7 kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"a946ea7\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><b>Situa\u00e7\u00e3o jur\u00eddica em 5 de outubro de 2026.<\/b> Este texto n\u00e3o substitui a an\u00e1lise de um contrato. A decis\u00e3o de adequa\u00e7\u00e3o UE\u2013Estados Unidos (UE) 2023\/1795 est\u00e1 em vigor. Ela est\u00e1 sendo contestada. O cat\u00e1logo da ANSSI \u00e9 a refer\u00eancia para o SecNumCloud.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-322b9ee kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"322b9ee\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Fontes<\/h2><p>Consultadas em outubro de 2026.<\/p><ul><li>Regulamento (UE) 2016\/679, artigos 28 (operador de dados), 44 a 49 (transfer\u00eancias), incluindo o artigo 48 (decis\u00f5es de autoridades de pa\u00edses terceiros). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Microsoft, aditivo de prote\u00e7\u00e3o de dados (DPA). <a href='https:\/\/www.microsoft.com\/licensing\/docs\/view\/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA' rel='noopener' target='_blank'>Microsoft Licensing<\/a><\/li><li>Microsoft, EU Data Boundary: escopo, elegibilidade, exclus\u00e3o do Multi-Geo. <a href='https:\/\/learn.microsoft.com\/en-us\/privacy\/eudb\/eu-data-boundary-learn' rel='noopener' target='_blank'>Microsoft Learn<\/a><\/li><li>Microsoft, exce\u00e7\u00f5es de transfer\u00eancia, incluindo o suporte. <a href='https:\/\/learn.microsoft.com\/en-us\/privacy\/eudb\/eu-data-boundary-transfers-for-all-services' rel='noopener' target='_blank'>Microsoft Learn<\/a><\/li><li>Decis\u00e3o (UE) 2023\/1795. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Tribunal de Justi\u00e7a da Uni\u00e3o Europeia, 16 de julho de 2020, C-311\/18 (Schrems II). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62018CJ0311' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Sobre o contencioso do Data Privacy Framework, coment\u00e1rio de advogados, n\u00e3o uma decis\u00e3o: WilmerHale, \u201cEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u201d, 1\u00ba de dezembro de 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>Sobre o contencioso e o reexame em curso, coment\u00e1rio de advogados, n\u00e3o uma decis\u00e3o: DAC Beachcroft, \u201cThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u201d. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>18 U.S.C. \u00a7 2713. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>Senado franc\u00eas, comiss\u00e3o de inqu\u00e9rito sobre compras p\u00fablicas, ata da semana de 9 de junho de 2025 (audi\u00eancia de 10 de junho de 2025). <a href='https:\/\/www.senat.fr\/compte-rendu-commissions\/20250609\/ce_commande_publique.html' rel='noopener' target='_blank'>senat.fr<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-746c5d3 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"746c5d3\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4ca1b13 elementor-widget elementor-widget-html\" data-id=\"4ca1b13\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Sum\u00e1rio\"><p>Nesta p\u00e1gina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-eb6f5dd elementor-widget elementor-widget-text-editor\" data-id=\"eb6f5dd\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Um operador franc\u00eas para os seus dados<\/h3><p>E-mail, documentos, videoconfer\u00eancia, CRM e telefonia, hospedados na regi\u00e3o que corresponde \u00e0 sua jurisdi\u00e7\u00e3o, por exemplo na Europa ou em Maur\u00edcio, ou nas suas instala\u00e7\u00f5es.<\/p><p><a class=\"kly-g-btn\" href=\"\/pt-br\/contato\/\">Falar com um consultor \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/pt-br\/hospedagem-soberania\/\">A hospedagem Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-1709352 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"1709352\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-78b6a5e elementor-widget elementor-widget-text-editor\" data-id=\"78b6a5e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Leia tamb\u00e9m<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/pt-br\/gdpr-google-workspace\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soberania<\/span><span class=\"t\">GDPR e Google Workspace: o que uma empresa deve verificar<\/span><span class=\"q\">Pap\u00e9is, regi\u00f5es de dados, acesso do suporte, logs n\u00e3o cobertos, transfer\u00eancias e sa\u00edda: o que verificar antes de encerrar o tema Google Workspace.<\/span><span class=\"m\"><span>9 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-br\/o-que-e-nuvem-soberana\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soberania<\/span><span class=\"t\">O que \u00e9 uma nuvem soberana?<\/span><span class=\"q\">Uma nuvem soberana se avalia pelo operador, pelo direito aplic\u00e1vel, pelo controle dos acessos e pela sa\u00edda dos dados. O local do datacenter n\u00e3o basta.<\/span><span class=\"m\"><span>8 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-br\/alternativas-europeias-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Comparativos<\/span><span class=\"t\">As alternativas europeias ao Microsoft 365: guia 2026<\/span><span class=\"q\">Crit\u00e9rios de escolha e, depois, Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, outros players e Klytic. Quando cada um faz sentido.<\/span><span class=\"m\"><span>19 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-47ba7642 e-con e-atomic-element e-div-block-base e-default-div e-47ba7642-0a8d8cb \" data-id=\"47ba7642\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"47ba7642\" data-e-type=\"e-div-block\" data-id=\"47ba7642\">\n    <div class=\"elementor-element elementor-element-1957dcf0 e-con e-atomic-element e-div-block-base e-default-div e-1957dcf0-65bb45b \" data-id=\"1957dcf0\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"1957dcf0\" data-e-type=\"e-div-block\" data-id=\"1957dcf0\">\n    \t\t\t<p class=\"e-34902a51-b78d132 e-paragraph-base e-default-p\" data-interaction-id=\"34902a51\" data-e-type=\"widget\" data-id=\"34902a51\">Oferta de boas-vindas<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"54c96233\" class=\"e-54c96233-632171d e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"54c96233\">30 dias de teste gratuito, migra\u00e7\u00e3o acompanhada<\/h2>\n\t\t\t\t\t<p class=\"e-6661c7ce-fdde46c e-paragraph-base e-default-p\" data-interaction-id=\"6661c7ce\" data-e-type=\"widget\" data-id=\"6661c7ce\">Oferta de teste sem compromisso. Um consultor entra em contato para entender suas necessidades e preparar seu espa\u00e7o Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-761c01f e-con e-atomic-element e-div-block-base e-default-div e-761c01f-cf11a99 \" data-id=\"761c01f\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"761c01f\" data-e-type=\"e-div-block\" data-id=\"761c01f\">\n    \t\t\t<a href=\"https:\/\/www.klytic.com\/pt-br\/teste-gratis-de-30-dias\/\" target=\"_self\" class=\"e-2f43419f-52885cf e-button-base e-default-a\" data-interaction-id=\"2f43419f\" data-e-type=\"widget\" data-id=\"2f43419f\">\n\t\ud83d\ude80 Come\u00e7ar o teste gratuito\n<\/a>\n\t\t\t\t\t<a href=\"https:\/\/www.klytic.com\/pt-br\/precos\/\" target=\"_self\" class=\"e-31327e4d-45bbc1a e-button-base e-default-a\" data-interaction-id=\"31327e4d\" data-e-type=\"widget\" data-id=\"31327e4d\">\n\tVer os pre\u00e7os\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 RGPD et Microsoft 365 : ce qu\u2019une entreprise doit v\u00e9rifier Microsoft 365 peut \u00eatre utilis\u00e9 dans un cadre RGPD. Le r\u00e8glement n\u2019interdit pas les \u00e9diteurs am\u00e9ricains. Il impose de savoir qui traite quoi, sur quelle base les donn\u00e9es quittent l\u2019Union, et comment les personnes exercent leurs droits. Voici ce qu\u2019une entreprise doit v\u00e9rifier, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"GDPR e Microsoft 365: o que uma empresa deve verificar | Klytic","_seopress_titles_desc":"Pap\u00e9is, DPA, fronteira europeia de dados, transfer\u00eancias, direitos dos titulares e sa\u00edda: as verifica\u00e7\u00f5es de GDPR antes de encerrar o tema Microsoft 365.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"GDPR e Microsoft 365: o que uma empresa deve verificar | Klytic","_seopress_social_fb_desc":"Pap\u00e9is, DPA, fronteira europeia de dados, transfer\u00eancias, direitos dos titulares e sa\u00edda: as verifica\u00e7\u00f5es de GDPR antes de encerrar o tema Microsoft 365.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"GDPR e Microsoft 365: o que uma empresa deve verificar | Klytic","_seopress_social_twitter_desc":"Pap\u00e9is, DPA, fronteira europeia de dados, transfer\u00eancias, direitos dos titulares e sa\u00edda: as verifica\u00e7\u00f5es de GDPR antes de encerrar o tema Microsoft 365.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-3928","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages\/3928","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/comments?post=3928"}],"version-history":[{"count":2,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages\/3928\/revisions"}],"predecessor-version":[{"id":4141,"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/pages\/3928\/revisions\/4141"}],"wp:attachment":[{"href":"https:\/\/www.klytic.com\/pt-br\/wp-json\/wp\/v2\/media?parent=3928"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}