Partilhar via

Residência de dados e privacidade do usuário

Os Serviços de Comunicação do Azure estão empenhados em ajudar os nossos clientes a cumprir os seus requisitos de privacidade e dados pessoais. Como um desenvolvedor que usa os Serviços de Comunicação com um relacionamento direto com os seres humanos que usam o aplicativo, você é potencialmente um controlador de seus dados. Como os Serviços de Comunicação do Azure estão armazenando e criptografando esses dados em repouso em seu nome, provavelmente somos um processador desses dados. Esta página resume como o serviço retém dados e como você pode identificar, exportar e excluir esses dados.

Residência de dados

Ao criar um recurso dos Serviços de Comunicação do Azure, você especifica uma geografia (não um data center do Azure). Todas as mensagens de chat e dados de recursos armazenados pelos Serviços de Comunicação em repouso são retidos nessa geografia, em um data center selecionado internamente pelos Serviços de Comunicação. Os dados podem transitar ou ser processados noutras geografias. Esses endpoints globais são necessários para fornecer uma experiência de alto desempenho e baixa latência aos usuários finais, independentemente de sua localização.

A lista de geografias que você pode escolher inclui:

  • África
  • Ásia-Pacífico
  • Austrália
  • Brasil
  • Canadá
  • Europa
  • França
  • Alemanha
  • Índia
  • Japão
  • Coreia do Sul
  • Noruega
  • Suíça
  • Emirados Árabes Unidos
  • Reino Unido
  • Estados Unidos

Recolha de dados

Os Serviços de Comunicação do Azure recolhem apenas os dados de diagnóstico necessários para fornecer o serviço.

Residência de dados e eventos

Qualquer tópico do sistema de Grade de Eventos configurado com os Serviços de Comunicação do Azure é criado em um local global. Para oferecer suporte a uma entrega confiável, um tópico global do sistema de Grade de Eventos pode armazenar os dados do evento em qualquer data center da Microsoft. Ao configurar a Grade de Eventos com os Serviços de Comunicação do Azure, você está entregando seus dados de evento para a Grade de Eventos, que é um recurso do Azure sob seu controle. Embora os Serviços de Comunicação do Azure possam ser configurados para utilizar a Grade de Eventos do Azure, você é responsável por gerenciar seu recurso de Grade de Eventos e os dados armazenados nela.

Relacionando seres humanos às identidades dos Serviços de Comunicação do Azure

Seu aplicativo gerencia o relacionamento entre usuários humanos e identidades do Serviço de Comunicação. Quando você deseja excluir dados de um usuário humano, você deve excluir dados que envolvem todas as identidades do Serviço de Comunicação correlacionadas para o usuário.

Existem duas categorias de dados do Serviço de Comunicação:

  • Dados da API. Esses dados são criados e gerenciados com APIs de Serviço de Comunicação, por exemplo, mensagens de Chat gerenciadas por meio de APIs de Chat.
  • Logs do Azure Monitor Esses dados são criados pelo serviço e gerenciados por meio da plataforma de dados do Azure Monitor. Esses dados incluem telemetria e métricas para ajudá-lo a entender o uso dos Serviços de Comunicação.

Dados da API

Identidades

Os Serviços de Comunicação do Azure mantêm um diretório de identidades. Use a API DeleteIdentity para remover identidades. Se você remover uma identidade, ele revogará todos os tokens de acesso associados e excluirá suas mensagens de bate-papo. Para obter mais informações sobre como remover uma identidade, consulte Criar e gerenciar tokens de acesso.

  • Delete Identity

Azure Resource Manager

Você pode usar o portal do Azure ou as APIs do Azure Resource Manager com os Serviços de Comunicação do Azure para criar dados pessoais. Para obter mais informações, consulte Gerenciar dados pessoais associados ao Azure Resource Manager.

Gestão de números de telefone

Os Serviços de Comunicação do Azure mantêm um diretório de números de telefone associados a um recurso dos Serviços de Comunicação. Utilize as APIs de Administração de Números de Telefone para recuperar números de telefone e eliminá-los:

  • Get All Phone Numbers
  • Release Phone Number

Conversa

Os Serviços de Comunicação do Azure armazenam threads de chat de acordo com a política de retenção de dados em vigor quando o thread é criado. Você pode atualizar a política de retenção, se necessário, durante o período de tempo de retenção definido. Depois de excluir um thread de bate-papo (por política ou por uma solicitação de API de exclusão), ele não pode ser recuperado.

Você pode escolher entre a retenção indefinida de conversas, a eliminação automática entre 30 e 90 dias através da política de retenção na API Criar Thread de Bate-papo, ou a eliminação imediata usando as APIs Excluir Mensagem de Bate-papo ou Excluir Thread de Bate-papo.

Qualquer thread criado antes da nova política de retenção não é afetado, a menos que você altere especificamente a política para esse thread. Se você enviar uma solicitação de suporte para um thread de bate-papo excluído mais de 30 dias após a política de retenção excluir esse thread, ele não poderá mais ser recuperado e nenhuma informação sobre esse thread estará disponível. Se necessário, abra um ticket de suporte o mais rápido possível dentro da janela de 30 dias após criar um thread para que possamos ajudá-lo.

Os participantes do thread de bate-papo podem usar ListMessages para visualizar o histórico de mensagens de um thread específico. A ListMessages API não pode retornar o histórico de um thread se o thread for excluído. Os usuários removidos de um histórico de bate-papo podem visualizar o histórico de mensagens anteriores, mas não podem enviar ou receber novas mensagens. As mensagens apagadas acidentalmente não são recuperáveis pelo sistema.

Use APIs de bate-papo para obter, listar, atualizar e excluir mensagens.

  • Get Thread
  • Get Message
  • List Messages
  • Update Message
  • Delete Thread
  • Delete Message

Para clientes que utilizam compromissos virtuais, consulte nossa Política de Privacidade do Utilizador na Teams Interoperability para o armazenamento de mensagens de chat nas reuniões do Teams.

SMS

O ACS processa temporariamente o conteúdo das mensagens SMS e os metadados associados (por exemplo, números de telefone do remetente e do destinatário, carimbos de data/hora) apenas para fins de entrega e resolução de problemas. O ACS não retém o conteúdo das mensagens SMS após a entrega bem-sucedida ou notificação de falha. As mensagens são mantidas apenas na memória transitória durante o período necessário para roteá-las e entregá-las através da nossa infraestrutura de mensagens. O ACS não armazena dados de mensagens de clientes para recuperação ou uso futuro.

O serviço processa temporariamente mensagens SMS enviadas e recebidas e elas não são retidas.

Chamadas de voz PSTN

O serviço processa a comunicação de áudio e vídeo em tempo real. Seu recurso não retém dados de processamento de chamadas, exceto logs do Azure Monitor.

Chamadas de voz e vídeo pela Internet

O serviço processa a comunicação de áudio e vídeo em tempo real. Seu recurso não retém dados de processamento de chamadas, exceto logs do Azure Monitor.

Gravação de Chamadas

O serviço armazena gravações de chamadas temporariamente na mesma geografia que selecionou durante a criação de recursos em Data Location, por um período de 24 horas. Você é responsável por armazenar a gravação em um local seguro e compatível.

Email

O sistema processa o conteúdo das mensagens de e-mail em tempo real, usando os recursos especificados Data Location por você durante o provisionamento de recursos. Os logs de entrega de mensagens de email estão disponíveis nos Logs do Azure Monitor, onde você tem o controle para definir o espaço de trabalho para armazenar logs. O sistema armazena valores dos nomes de utilizador do remetente do domínio (ou MailFrom) no recurso Data Location até que sejam explicitamente eliminados. Para prevenção e deteção de spam e abuso, o sistema retém temporariamente os endereços de e-mail dos destinatários que resultaram em mensagens devolvidas.

Azure Monitor e Análise de Logs

Os Serviços de Comunicação do Azure alimentam os dados de registo do Azure Monitor para compreender o estado de funcionamento operacional e a utilização do serviço. Alguns desses logs incluem identidades do Serviço de Comunicação e números de telefone como dados de campo. Para eliminar quaisquer dados potencialmente pessoais, utilize estes procedimentos para o Azure Monitor. Você também pode querer configurar o período de retenção padrão para o Azure Monitor.

  • Last updated on