This is the Trace Id: 04f2ed71700717eb84c00cf7373872b9
Pular para o conteúdo principal Gerenciamento de conteúdo Gerenciamento de ativos digitais Gerenciamento de documentos Gerenciamento de Conteúdo Corporativo Gerenciamento de conteúdo em escala Retenção de dados Central da comunidade de gerenciamento de conteúdo Copilot para Microsoft 365 SharePoint Arquivo do Microsoft 365 Backup do Microsoft 365 OneDrive Suporte Mais do Microsoft 365
Mulher escrevendo em quadro inteligente.
Introdução

Estratégias de retenção de dados para fortalecer a governança

Mantenha a conformidade, proteja dados críticos e garanta uma recuperação rápida em caso de perda de dados. Conheça ferramentas inteligentes de retenção que você pode usar em toda a sua empresa.
A retenção de dados é o processo de armazenar dados críticos por um período determinado, protegendo esse conteúdo contra violações e ajudando a manter a conformidade e a continuidade da empresa.


A retenção de dados ajuda as empresas a manter a conformidade, gerenciar riscos e operar com eficiência. Ela se integra ao ECM (gerenciamento de conteúdo corporativo) e ao DMS (sistemas de gerenciamento de documentos) para otimizar o armazenamento e a recuperação de dados.
  • Defina por quanto tempo manter os dados para permanecer em conformidade e evitar custos desnecessários de armazenamento.
  • Use sistemas como ECM e DMS para automatizar o gerenciamento de dados, facilitando a retenção e a recuperação.
  • Revise e atualize suas estratégias de retenção de dados com frequência para acompanhar novas regras e as demandas da empresa.
  • Descarte os dados com segurança quando eles deixarem de ser necessários para proteger informações confidenciais e reduzir riscos.
  • Treine sua equipe nas políticas de retenção de dados para que todos entendam seu papel em manter tudo seguro e em conformidade.
segundo plano
Introdução à retenção de dados

Domine a retenção de dados

Proteja seus dados

Mantenha os dados seguros, em conformidade e sempre acessíveis. 
Mulher sentada em uma cadeira usando um notebook.

Defina políticas claras

Defina por quanto tempo manter os dados e quem pode acessá-los, editá-los ou excluí-los.
Homem sentado em uma cadeira usando um notebook

Entenda o período de retenção

Mantenha a conformidade ao guardar os dados pelo tempo exigido por lei.
uma mulher usando um telefone

Arquive para facilitar o acesso

Guarde dados inativos com segurança para que eles estejam prontos quando houver auditorias ou demandas legais.
um homem usando um notebook

Exclua com confiança

Descarte dados desatualizados com segurança para manter a segurança.

Principais aspectos da retenção de dados

Armazene seus dados de forma inteligente para ter mais segurança e controle


A retenção eficaz de dados é uma parte fundamental da estratégia de gerenciamento de dados de qualquer organização. Ela garante que os dados estejam protegidos, em conformidade com os regulamentos e facilmente acessíveis quando necessário.

Política de retenção de dados
Uma política de retenção de dados define as regras sobre por quanto tempo os dados são mantidos e quem pode acessá-los, editá-los ou excluí-los. Ela inclui normas de metadados e fluxos de trabalho de aprovação, além de atribuir funções a equipes como TI e conformidade. Monitorar e automatizar essas políticas garante conformidade e reduz riscos.

Período de retenção de dados
O período de retenção define por quanto tempo os dados devem ser mantidos com base na confidencialidade e nas exigências legais. Definir prazos corretos de retenção ajuda a empresa a seguir as exigências, gerenciar riscos e garantir que dados importantes estejam disponíveis em auditorias ou demandas legais.

Arquivamento de dados
O arquivamento de dados armazena informações para uso de longo prazo e fácil recuperação. Com repositórios centralizados, indexação clara e metadados, organizações podem acessar dados com eficiência quando precisar deles, seja para auditorias ou questões legais, com a ajuda de soluções de DMS ou ECM.

Descarte de dados
Quando o período de retenção termina, a exclusão segura dos dados garante que conteúdos desatualizados sejam removidos com segurança. Alinhar os backups às políticas de retenção é fundamental para evitar que informações confidenciais fiquem armazenadas por mais tempo do que o necessário, garantindo conformidade e segurança.
tela de fundo azul
Soluções

Soluções para arquivamento e backup de dados

O Microsoft 365 oferece soluções robustas para proteção e recuperação de dados, incluindo arquivamento de longo prazo, backup de dados e ferramentas de colaboração. 

Arquivo do Microsoft 365

Armazene dados inativos no SharePoint uma solução de armazenamento frio eficiente e em conformidade. Garanta conformidade enquanto mantém seus dados seguros e acessíveis para o futuro. 

Backup do Microsoft 365

Proteja seus dados com uma solução de backup confiável para recuperar tudo com rapidez, garantindo continuidade dos negócios e restauração ágil de dados perdidos ou corrompidos. 

SharePoint no Microsoft 365

Compartilhe, gerencie e localize conteúdo com facilidade no SharePoint, integrado ao Backup e Arquivo do Microsoft 365 para garantir dados seguros e sempre acessíveis. 

Por que a retenção de dados é importante para empresas? 

Proteja o futuro dos seus dados


A retenção de dados é uma estratégia essencial para conformidade, proteção e eficiência operacional. Políticas de retenção bem definidas ajudam as empresas a se manterem seguras, se recuperarem rapidamente e gerenciarem seus dados de forma eficaz.

Conformidade regulatória
A retenção de dados garante que sua organização atenda a exigências legais como HIPAA, GDPR e SOX. Ao manter os dados pelo período exigido e armazená-los com segurança, você mantém a conformidade e evita penalidades caras.

Gerenciamento de riscos e proteção de dados
Com as estratégias de retenção adequadas, você protege contra perda de dados, ransomware e exclusões acidentais. Soluções de backup e períodos de retenção estruturados permitem recuperar rapidamente de imprevistos, mantendo dados críticos seguros.

Armazenamento e recuperação eficientes de conteúdo
Uma política de retenção clara simplifica a forma como os dados são armazenados, arquivados e recuperados. Ao categorizar os dados e definir cronogramas de retenção, você economiza tempo e recursos enquanto garante acesso rápido a conteúdo essencial.

Governança de conteúdo melhorada
Políticas claras de retenção de dados melhoram a responsabilização e a definição de responsáveis. Quando funções e fluxos de trabalho estão bem definidos, o gerenciamento fica mais consistente, a supervisão melhora e a operação ganha em segurança e eficiência.

Requisitos de conformidade para retenção de dados

Atenda às normas legais e proteja sua empresa
 

A conformidade é essencial para garantir que os dados sejam armazenados, protegidos e descartados corretamente. As regulamentações determinam por quanto tempo é necessário manter e proteger diferentes tipos de dados, além de quando eles devem ser excluídos com segurança. O descumprimento dessas normas pode resultar em multas, danos à reputação e riscos de segurança.

Regulamento Geral sobre a Proteção de Dados (GDPR)
  • Aplica-se a qualquer organização que processe dados de cidadãos da União Europeia (UE). 
  • Os dados pessoais só devem ser mantidos pelo tempo necessário para sua finalidade original. 
  • As organizações precisam definir e documentar os períodos de retenção em uma política clara. 
  • Os dados pessoais devem ser excluídos com segurança assim que não forem mais necessários. 
CCPA (Lei de Privacidade do Consumidor da Califórnia)/CPRA (Lei de Direitos de Privacidade da Califórnia)
  • Aplica-se à legislação estadual da Califórnia. 
  • As organizações devem divulgar suas políticas de retenção de dados e as categorias de dados pessoais que coletam. 
  • Consumidores têm o direito de solicitar a exclusão de seus dados pessoais. 
  • As organizações devem atender aos pedidos de exclusão dentro dos prazos estabelecidos. 
Lei americana HIPAA (Health Insurance Portability and Accountability Act)
  • Aplica-se à legislação federal dos Estados Unidos da América. 
  • Organizações de saúde devem manter prontuários médicos e PHI (informações pessoais de saúde) por pelo menos seis anos. 
  • As PHI devem ser descartadas com segurança assim que não forem mais necessárias. 
SOX (Lei Sarbanes-Oxley de 2002)
  • Aplica-se à legislação federal dos Estados Unidos da América. 
  • Empresas de capital aberto devem manter registros financeiros e contábeis por pelo menos sete anos. 
  • Os registros devem ser descartados com segurança após o término do período de retenção.
Lei da FTC (Comissão Federal de Comércio)
  • Aplica-se à legislação federal dos Estados Unidos da América. 
  • Os dados devem ser mantidos por um "período razoável", suficiente para cumprir a finalidade para a qual foram coletados. 
  • Os dados devem ser descartados com segurança assim que não forem mais necessários.
Lei Gramm-Leach-Bliley (GLB)
  • Aplica-se à legislação federal dos Estados Unidos da América. 
  • Instituições financeiras devem manter registros, como informações de clientes, por pelo menos cinco anos. 
  • As instituições devem garantir o descarte seguro dos dados dos clientes quando eles não forem mais necessários.
OSHA (Administração de Segurança e Saúde Ocupacional)
  • Aplica-se à legislação federal dos Estados Unidos da América. 
  • Os registros devem incluir dados do funcionário, o tipo de incidente e o tratamento realizado. 
  • Empregadores devem manter registros de lesões e doenças relacionadas ao trabalho por no mínimo cinco anos. 
  • Os registros de exposição a substâncias perigosas, como amianto ou chumbo, devem ser mantidos por 30 anos.
PIPEDA (Lei de Proteção de Informações Pessoais e Documentos Eletrônicos)
  • Aplica-se a organizações do setor privado em todo o Canadá, exceto em províncias com leis equivalentes. 
  • As pessoas têm o direito de acessar suas informações pessoais e solicitar correções. 
  • As informações pessoais só podem ser mantidas pelo tempo necessário para cumprir a finalidade para a qual foram coletadas. 
  • As organizações devem estabelecer políticas claras de retenção e descartar os dados pessoais com segurança quando eles não forem mais necessários.
 

Crie sua própria política de retenção de dados

  1. Comece auditando os dados
    Identifique e classifique os dados por tipo e nível de confidencialidade.
  2. Defina os períodos de retenção
    Alinhe os prazos às exigências de conformidade (como HIPAA ou GDPR) e diferencie o que precisa ser mantido no curto e no longo prazo.
  3. Defina regras para armazenamento e descarte
    Defina procedimentos seguros para armazenamento, arquivamento e exclusão de dados.
  4. Atribua funções
    Deixe claro quem é responsável pelo quê em cada equipe.
  5. Treine e automatize
    Capacite as equipes e automatize a aplicação das políticas, como alertas e exclusões agendadas.
  6. Monitore para melhorar o desempenho
    Audite e atualize regularmente as políticas à medida que as regulamentações e as necessidades mudarem.
tela de fundo azul
Políticas de retenção

Como criar e implementar uma política de retenção de dados

Implementar uma política sólida de retenção de dados é essencial para garantir conformidade e segurança dos dados. Siga estas etapas para que sua organização possa gerenciar a retenção, o armazenamento e o descarte de dados de uma forma que reduza riscos e atenda às exigências legais.

Etapa 1: audite os dados existentes

Identifique quais dados a organização mantém e classifique-os por tipo e nível de confidencialidade. Isso ajuda a priorizar os dados para retenção e garantir a conformidade regulatória.

Etapa 2: defina os períodos de retenção

Defina os períodos de retenção com base em exigências legais (como HIPAA, SOX e GDPR). Defina claramente as necessidades de curto e longo prazo para evitar retenção desnecessária de dados. 

Etapa 3: estabeleça procedimentos para armazenamento, arquivamento e descarte

Defina métodos seguros para armazenar, arquivar e excluir dados. Garanta que os sistemas de backup sigam as políticas de descarte para proteger informações confidenciais. 

Etapa 4: atribua funções e responsabilidades

Deixe claro quem é responsável pelo processo de retenção de dados nas equipes de TI, conformidade e negócios. Defina responsáveis para garantir que a política seja aplicada.

Etapa 5: treine as equipes e integre aos fluxos de trabalho

Treine as equipes sobre classificação, armazenamento e descarte de dados. Automatize a aplicação das políticas com alertas e exclusões agendadas para garantir consistência. 

Etapa 6: monitore, avalie e melhore

Faça auditorias e revisões com frequência para manter as políticas atualizadas diante de novas regulamentações. Atualize as políticas conforme necessário para manter a conformidade.

Como criar uma estratégia sólida de retenção de dados para fortalecer a governança

Defina regras que ajudem a proteger seus dados


Uma estratégia sólida de retenção de dados é essencial para garantir conformidade, continuidade dos negócios, redução de riscos e economia de custos. Ao implementar políticas claras e sistemas confiáveis, as organizações podem gerenciar dados com eficácia, manter a conformidade e reduzir riscos operacionais.


Por que implementar práticas sólidas de retenção de dados
  • Conformidade: garante adesão a regulamentações como HIPAA, GDPR e SOX. 
  • Continuidade dos negócios: protege dados críticos para garantir operações sem interrupções durante imprevistos. 
  • Redução de riscos: mitiga o risco de violações e perda de dados. 
  • Economia de custos: evita gastos desnecessários com armazenamento e processamento.
Elementos principais de uma estratégia de retenção de dados
  • Políticas claras: definem o período de retenção, responsáveis pelo gerenciamento e métodos de proteção dos dados. 
  • Governança: estabelece processos para controle de acesso, auditorias e responsabilização. 
  • Armazenamento e arquivamento seguros: protegem os dados com métodos de armazenamento confiáveis e em conformidade. 
  • Estratégias confiáveis de backup: garantem recuperação rápida em caso de dados corrompidos ou perdidos.
À medida que as regulamentações evoluem, as empresas devem atualizar regularmente suas políticas de retenção de dados para gerenciar dados em escala e manter a conformidade. Uma abordagem proativa garante que sua estratégia permaneça efetiva e alinhada às exigências legais.

Perguntas frequentes

  • Uma política de retenção de dados estabelece um conjunto de regras e diretrizes que especifica por quanto tempo uma organização manterá seus dados, como ela irá armazená-los e quando irá excluí-los ou arquivá-los. Essa política garante que a organização cumpra as exigências legais e gerencie os dados com eficiência ao manter apenas as informações necessárias e descartar com segurança conteúdos desatualizados ou desnecessários.
  • Quando os dados chegam ao fim do período de retenção, eles precisam ser excluídos ou arquivados com segurança. A exclusão segura evita que informações confidenciais continuem acessíveis, enquanto o arquivamento serve para dados que ainda precisam ser preservados por exigência de conformidade ou para consulta futura. Auditorias regulares e sistemas automatizados ajudam a colocar essas práticas em funcionamento e a garantir que nenhum dado seja mantido por mais tempo do que o necessário.
  • Para implementar políticas de retenção de dados para conformidade legal:

    1. Audite os dados existentes: identifique e classifique os dados com base no tipo e no nível de confidencialidade.
    2. Defina os períodos de retenção: alinhe os cronogramas de retenção às regulamentações relevantes, como HIPAA, GDPR ou SOX.
    3. Estabeleça procedimentos de armazenamento e descarte: defina métodos seguros de armazenamento, processos de arquivamento e práticas de exclusão. 
    4. Defina funções e responsabilidades: deixe claro quem são os responsáveis nas equipes de TI, conformidade e negócios.
    5. Faça revisões regulares: audite e atualize as políticas periodicamente para acompanhar mudanças nas regulamentações.
  • Governança de conteúdo é o conjunto de políticas e processos que define como dados e conteúdos são gerenciados, acessados, armazenados e excluídos em toda a organização. Ela garante que o conteúdo esteja protegido, em conformidade com as regulamentações e acessível quando necessário. Uma boa governança envolve definir funções, responsabilidades e fluxos de trabalho claros para gerenciar os dados com segurança.
  • Backup de conteúdo é o processo de criar e armazenar cópias de dados para protegê-los contra perda ou arquivos corrompidos. As estratégias de backup garantem que conteúdos importantes possam ser restaurados em caso de perda de dados causada por falhas no sistema, ataques cibernéticos, como ransomware, ou exclusões acidentais. É uma parte essencial das estratégias de retenção de dados para continuidade dos negócios. 
  • Arquivamento de conteúdo é o armazenamento de dados inativos ou mais antigos que já não são usados no dia a dia, mas ainda precisam ser mantidos por motivos de conformidade, legais ou históricos. O arquivamento garante que os dados fiquem armazenados com segurança e acessíveis para auditorias ou preservação legal, sem ocupar espaço desnecessário nos sistemas em uso. Isso costuma ser feito usando soluções de armazenamento seguras e em conformidade, como o SharePoint ou plataformas baseadas em nuvem.

Siga o Microsoft 365

Português (Brasil) Privacidade dos Dados de Saúde do Consumidor Entre em contato com a Microsoft Privacidade Gerenciar cookies Ética e Compliance Nota Legal Marcas Sobre os nossos anúncios