Processamento e armazenamento de dados no Intune

Locais de armazenamento

O Microsoft Intune não é implementado em todos os datacenters da Microsoft a nível global. Tomos decisões sobre onde implementar serviços do Intune com base no número de clientes, afiliações regionais e para ajudar os clientes a cumprir as leis, regulamentos ou normas do setor que regem explicitamente a localização do armazenamento de dados.

A Microsoft oferece e opera serviços do Intune em três regiões geográficas principais:

• América do Norte - Inclui datacenters no Estados Unidos
• Europa - Inclui datacenters localizados exclusivamente na fronteira europeia dos dados: União Europeia (UE) e Associação Europeia de Comércio Livre (EFTA)
• Ásia-Pacífico - Inclui datacenters na Austrália, Região Administrativa Especial de Hong Kong, Índia, Japão, Singapura e Coreia do Sul

O Intune também está disponível nas seguintes geografias locais:

• Austrália
• Índia
• Suíça

Quando um cliente aprovisiona pela primeira vez o Intune, os Dados de Cliente do inquilino são alojados na geografia que melhor se alinha com o valor país/região no respetivo diretório Microsoft Entra. Este valor é definido como parte do processo de criação de diretórios Microsoft Entra e não pode ser modificado mais tarde.

Para inquilinos existentes, veja endpoint.microsoft.com, Administração de Inquilinos | Estado do Inquilino. Se não tiver um inquilino existente, crie um inquilino de avaliação e aprovisione o Intune.

Ao longo do tempo, o Intune pode ser implementado em geografias adicionais, pelo que as localizações de aprovisionamento para novos clientes podem mudar ao longo do tempo. Para inquilinos existentes, isto não faz com que os dados do cliente mudem para uma nova geografia.

O Microsoft Intune não armazena Dados do Cliente inativos fora da área geográfica indicada, exceto se:

• É necessário que a Microsoft forneça suporte ao cliente, resolva problemas do serviço ou cumpra os requisitos legais.
• O cliente configura uma conta para ativar esse armazenamento de dados do cliente, incluindo através do seguinte:
  • Recursos projetados para operar globalmente, como a Rede de Distribuição de Conteúdo (CDN), que fornece um serviço de cache global e armazena dados do cliente em locais de ponta em todo o mundo.
  • Se estiver a utilizar as funcionalidades de notificação de inscrição e conformidade do Intune para enviar e-mails aos utilizadores finais, os e-mails serão processados no respetivo país para clientes de cloud soberana, no EMEA para clientes localizados no EMEA e em América do Norte para todos os outros clientes.
• Para obter Microsoft Entra ID: consulte Localizações de Dados do Microsoft Entra.
• Pré-visualização, beta ou outros serviços de pré-lançamento, que normalmente armazenam dados de clientes no Estados Unidos mas podem armazená-lo globalmente.

A Microsoft não controla nem limita a Geo a partir da qual os clientes ou os respetivos utilizadores finais podem aceder aos dados dos clientes. Da mesma forma, onde os dados do cliente em outros serviços são subsequentemente integrados ao Intune, os dados do cliente de origem continuarão a ser armazenados sujeitos aos próprios compromissos Geo do outro serviço (se algum); somente a cópia dos dados do cliente integrados ao Intune será armazenada no Geo declarado para o Intune.

Opção de residência de dados

A residência de dados é importante para entidades governamentais, públicas, educacionais e comerciais regulamentadas para ajudar a garantir a proteção de informações pessoais e/ou confidenciais. Em muitos países/regiões, espera-se que os clientes cumpram leis, regulamentos ou padrões do setor que regem explicitamente a localização do armazenamento de dados.

Para este fim, oferecemos aos clientes existentes uma opção para pedir a migração dos Dados de Cliente inativos da respetiva organização para a geografia do datacenter que corresponde ao país ou região de inscrição.

Com esta opção, os clientes elegíveis com requisitos de residência dos dados podem pedir a migração dos Dados de Cliente inativos da sua organização para a geografia que melhor se alinha com o respetivo valor de país/região do diretório Entra, quando disponível, se a perda mínima de dados e reconfiguração for aceitável. A Microsoft oferece um prazo consolidado a todos os clientes elegíveis que peçam a migração. Contate o suporte para solicitar a movimentação de dados. A nossa equipa de suporte irá orientá-lo ao longo dos passos de preparação que tem de seguir e das limitações que deve ter em consideração. As movimentações de dados podem levar até 24 meses após o término do período de solicitação.

Durante a migração, determinadas funcionalidades poderão não estar acessíveis. O tempo de inatividade real e o impacto para os usuários finais dependem do volume de dados a serem migrados e dos recursos em uso. Quando a migração estiver concluída, a equipa de suporte irá contactá-lo para se certificar de que está tudo a funcionar.

As movimentações de dados para as novas geografias do datacenter são concluídas sem custos adicionais para o cliente.

Retenção de dados pessoais

A Política Padrão de Manipulação de Dados do Microsoft 365 especifica por quanto tempo os dados do cliente são retidos após a exclusão. Há dois cenários em que os dados do cliente são excluídos:

- Exclusão Ativa: o locatário tem uma assinatura ativa e um usuário ou administrador exclui dados ou os administradores excluem um usuário. - Exclusão Passiva: a assinatura de locatário termina.

Para cada um dos cenários de exclusão, confira Destruição, Exclusão e Retenção de dados do Microsoft 365.

Em geral, os dados pessoais coletados pelo Intune são removidos dentro de 30 dias após a exclusão. Os logs de auditoria são retidos por até um ano para fins de segurança.

Processando dados pessoais

O Intune processa os dados pessoais com sistemas certificados pela ISO. Para obter mais informações, confira Portal de Confiança do Serviço.

Criação de perfil e marketing

O Microsoft Intune não utiliza quaisquer dados pessoais recolhidos como parte do fornecimento do serviço para fins de criação de perfis ou marketing.

Próximas etapas

Saiba mais sobre como o Intune protege e compartilha dados pessoais.