Responder às solicitações de DSR para logs gerados pelo sistema no Power Apps, no Power Automate e no Microsoft Dataverse

Microsoft oferece a você a capacidade de acessar, exportar e excluir logs gerados pelo sistema que podem ser considerados pessoais de acordo com a definição padrão de privacidade de dados pessoais. Exemplos de logs gerados pelo sistema que podem ser considerados pessoais nos padrões de privacidade incluem:

• Dados de uso de produtos e serviços, como logs de atividades do usuário
• Solicitações de pesquisa de usuário e dados de pesquisa
• Dados gerados por produto e serviços como produto da funcionalidade do sistema e interação por usuários ou outros sistemas

Observe que a não há suporte à capacidade de restringir ou retificar dados em logs gerados pelo sistema. Os dados em registros gerados pelo sistema constituem ações factuais conduzidas na Microsoft nuvem, e os dados de diagnóstico — incluindo modificações nesses dados — comprometeriam o registro histórico de ações e aumentariam os riscos de fraude e segurança.

Pré-requisitos

Este artigo destaca a resposta a solicitações de DSR para logs gerados pelo sistema em locatários gerenciados e não gerenciados. Para determinar se você pertence a um locatário gerenciado ou não gerenciado, consulte a seção Como Determinar o Tipo de Locatário a seguir.

Acesso e exportação de logs gerados pelo sistema para locatários gerenciados

Os administradores podem acessar logs gerados pelo sistema associados ao uso de um usuário de serviços e aplicativos do Dataverse , do Power Apps e do Power Automate.

Para acessar e exportar logs gerados pelo sistema, faça o seguinte:

1. Acesse o Microsoft Portal de Confiança do Serviço e faça login usando credenciais de administrador global.

2. Na lista suspensa Privacidade na parte superior da página, selecione Solicitação de Titular dos Dados.

3. Na página Solicitação de assunto dos dados, em Logs gerados pelo sistema, selecione Exportação de log de dados. A exportação de log de dados mostra e exibe uma lista das solicitações de dados de exportação enviadas por sua organização.

4. Para criar uma nova solicitação do usuário, selecione Criar Solicitação de Dados de Exportação.

   Após uma nova solicitação ser criada, ela será listada na página Exportação de log de dados, em que você pode rastrear o status. Depois de concluída uma solicitação, você poderá selecionar um link para acessar os logs gerados pelo sistema, que serão exportados para o local de armazenamento do Azure de sua organização em até 30 dias após a criação da solicitação. Os dados serão salvos em formatos de arquivo comuns, legíveis por computador, como XML, CSV ou JSON. Se você não tiver uma conta do Azure e um local de armazenamento do Azure, precisará criar uma conta do Azure e/ou um local de armazenamento do Azure para sua organização para que a ferramenta de exportação de log de dados possa exportar os logs gerados pelo sistema. Para obter mais informações, consulte Introdução ao Armazenamento do Azure.

A seguinte tabela resume o acesso e a exportação de logs gerados pelo sistema para locatários gerenciados:

Exclusão de logs gerados pelo sistema para locatários gerenciados

Para excluir logs gerados pelo sistema recuperados por meio de uma solicitação de acesso, você precisa remover o usuário do serviço e excluir permanentemente a conta dele do Microsoft Entra. Para obter instruções sobre como remover permanentemente um usuário, consulte a seção Excluir um usuário na documentação de privacidade de Solicitação de Titular de Dados do Azure que pode ser encontrada no Portal de Confiança do Serviço do Microsoft 365. É importante observar que a exclusão permanente de uma conta de usuário é irreversível após iniciada.

A exclusão permanente de uma conta de usuário remove os dados do usuário de logs gerados gerados pelo sistema em serviços do Power Apps, do Power Automate e do Dataverse em até 30 dias.

Acesso e exportação de logs gerados pelo sistema para locatários não gerenciados

Os usuários podem acessar logs gerados pelo sistema associados ao uso de serviços e aplicativos do Power Apps, do Power Automate e do Dataverse.

Para acessar e exportar logs gerados pelo sistema, faça o seguinte:

1. Vá para Portal de privacidade de trabalho e escolar.
2. Na página Minhas solicitações de dados, o usuário pode solicitar a exportação de dados clicando no botão Nova solicitação de exportação.
3. Ao clicar neste botão, será solicitado que você confirme sua solicitação. Selecione Sim para continuar.
4. Novas solicitações de exportação poderão levar até um mês para serem concluídas. Nesse período, você verá um status Em execução.
5. Uma vez concluída, a coluna Data de Conclusão será preenchida e um link para os logs gerados pelo sistema será fornecido.
6. Selecione este link para baixar seus dados. Você pode usar um editor de texto para exibir esses dados.
7. Note também que a Data de expiração para este conteúdo está sendo preenchida na coluna Data de Expiração. Você tem até este momento para recuperar os logs gerados pelo sistema.

A seguinte tabela resume o acesso e a exportação de logs gerados pelo sistema para locatários não gerenciados:

Exclusão de logs gerados pelo sistema para locatários não gerenciados

Para excluir logs gerados pelo sistema recuperados por meio de uma solicitação de acesso, feche a sua conta, que excluirá os logs gerados pelo sistema e removerá seus dados dos serviços do Power Apps, do Power Automate e do Dataverse em até 30 dias.

Para excluir logs gerados pelo sistema, faça o seguinte:

1. Vá para Portal de privacidade de trabalho e escolar.
2. Na página Minhas solicitações de dados, um usuário pode solicitar a exclusão de dados clicando no botão Fechar conta.
3. Ao clicar neste botão, será solicitado que você confirme sua solicitação. Selecione Sim para continuar.
4. Após o fechamento da conta, você não terá acesso ao Power Apps, ao Power Automate e ao Dataverse.

Como determinar o tipo de locatário

Para saber se você é ou não um usuário de locatário gerenciado ou não gerenciado, execute as seguintes ações:

1. Abra a seguinte URL em um navegador e substitua o seu endereço de email na URL:https://login.microsoftonline.com/common/userrealm/name@contoso.com?api-version=2.1.

2. Se for membro de um locatário não gerenciado,** você verá "IsViral": true na resposta.

      {
      ...
      "Login": "name@unmanagedcontoso.com",
      "DomainName": "unmanagedcontoso.com",
      "IsViral": **true**,
      ...
      }
   

3. Caso contrário, você pertence a um locatário gerenciado.