Conformidade de Privacidade do Windows:
Um Guia para Profissionais de TI e Conformidade

Aplica-se a:

• Windows 10 e 11 Enterprise
• Windows 10 e 11 Educação
• Windows 10 e 11 Profissional
• Windows Server 2016 e mais recentes

Descrição Geral

Na Microsoft, estamos empenhados na privacidade dos dados em todos os nossos produtos e serviços. Com este guia, fornecemos aos administradores e profissionais de conformidade as considerações sobre privacidade de dados para o Windows.

A Microsoft recolhe dados por meio de várias interações com utilizadores de dispositivos Windows. Esta informação pode conter dados pessoais que podem ser utilizados para fornecer, proteger e melhorar o Windows e fornecer experiências ligadas. Para ajudar os utilizadores e as organizações a controlar a recolha de dados pessoais, o Windows fornece características abrangentes de transparência, escolhas de definições, controlos e apoio para pedidos de pessoas em causa, todos eles detalhados neste artigo.

Esta informação permite aos administradores e profissionais de conformidade trabalharem em conjunto para melhor gerir as considerações relativas à privacidade dos dados pessoais e regulamentos relacionados, tais como o Regulamento Geral de Proteção de Dados (GDPR).

1. Transparência de recolha de dados do Windows

A transparência é uma parte importante do processo de recolha de dados no Windows. Estão disponíveis informações abrangentes sobre as funcionalidades e os processos utilizados para recolher dados para os utilizadores e administradores diretamente no Windows, durante e após a configuração do dispositivo.

1.1 Experiência de configuração do dispositivo e suporte para transparência em camadas

Ao configurar um dispositivo, um utilizador pode configurar as suas definições de privacidade. Essas definições de privacidade são importantes para determinar a quantidade de dados pessoais recolhidos. Para cada definição de privacidade, o utilizador recebe informações sobre a definição juntamente com as ligações para informações de suporte. Esta informação explica os dados que são recolhidos, a forma como os dados são utilizados e como gerir a definição após a configuração do dispositivo estar concluída. Quando ligado à rede durante esta parte da configuração, o utilizador pode também rever a declaração de privacidade. É apresentada uma breve descrição geral da experiência de configuração das definições de privacidade em Os Windows Insiders têm acesso a uma antevisão do novo esquema de ecrãs de definições de privacidade a ser introduzido no Windows 10, uma publicação nos Blogues do Windows.

A seguinte tabela fornece uma descrição geral das definições de privacidade do Windows 10 e Windows 11 apresentadas durante a experiência de configuração do dispositivo que envolve o processamento de dados pessoais e onde encontrar informações adicionais.

1.2 Monitorização de recolha de dados

O Visualizador de Dados de Diagnóstico (DDV) é uma aplicação da Microsoft Store (disponível no Windows 10, versão 1803 e posterior, e Windows 11) que permite que um utilizador reveja os dados de diagnóstico do Windows que estão a ser recolhidos no dispositivo Windows e enviados para a Microsoft em tempo real. DDV agrupa a informação em categorias simples que descrevem os dados que estão a ser recolhidos.

Um administrador também pode utilizar o módulo Visualizador de Dados de Diagnóstico para PowerShell para ver os dados de diagnóstico recolhidos do dispositivo em vez de utilizar a IU do Visualizador de Dados de Diagnóstico. A Descrição geral do Visualizador de Dados de Diagnóstico para PowerShell fornece mais informações.

2. Gestão de recolha de dados do Windows

O Windows fornece a capacidade de gerir as definições de privacidade através de vários métodos diferentes. Os utilizadores podem alterar as suas definições de privacidade abrindo a aplicação de Definição no Windows, ou a organização pode também gerir as definições de privacidade usando a Política de Grupo ou a Gestão de Dispositivos Móveis (MDM). As secções seguintes fornecem uma descrição geral sobre como gerir as definições de privacidade abordadas anteriormente neste artigo.

2.1 Opções de definição de privacidade para utilizadores

Uma vez configurado um dispositivo Windows, um utilizador pode gerir as definições de recolha de dados abrindo a aplicação de Definição no Windows. Os administradores podem controlar as definições de privacidade através da política de definição do dispositivo (ver secção 2.2 abaixo). Se for este o caso, o utilizador verá um alerta a informar Algumas definições estão ocultas ou são geridas pela sua organização quando navega para a página de definições. Neste caso, o utilizador só pode alterar as definições de acordo com as políticas que o administrador tenha aplicado ao dispositivo.

2.2 Controlos de definição de privacidade para administradores

Os administradores podem configurar e controlar as definições de privacidade em toda a sua organização utilizando a Política de Grupo, Gestão de Dispositivos Móveis (MDM), ou definições de registo do Windows.

A tabela seguinte fornece uma visão geral das definições de privacidade discutidas anteriormente neste documento com detalhes sobre como configurar estas políticas. A tabela também fornece informações sobre qual seria o valor padrão para cada uma dessas configurações de privacidade, se você não gerenciar a configuração usando a política e suprimir a Experiência Out-of-box (OOBE) durante a configuração do dispositivo. Se estiver interessado em minimizar a recolha de dados, fornecemos também o valor recomendado a definir.

2.3 Orientações para opções de configuração

Esta seção fornece detalhes gerais e links para informações mais detalhadas, assim como instruções para administradores e profissionais de conformidade. Estas instruções permitem-lhe gerir as configurações do dispositivo para gerir os objectivos de conformidade da sua organização. Estas informações incluem detalhes sobre a configuração de um dispositivo, a configuração das configurações do dispositivo após a configuração estar concluída para minimizar a coleta de dados e a condução de experiências de usuário relacionadas à privacidade.

2.3.1 Gerir a experiência de configuração do dispositivo

A implementação do Windows pode ser configurada usando vários métodos diferentes que fornecem ao administrador opções de controle, incluindo como um dispositivo é configurado, quais opções são ativadas por padrão e o que o usuário é capaz de alterar no dispositivo depois que ele faz o login.

Se você quiser a capacidade de controlar totalmente e aplicar restrições aos dados enviados de volta para a Microsoft, você pode usar o Configuration Manager como uma solução de implantação. O Configuration Manager pode ser usado para implantar uma imagem de inicialização personalizada usando uma variedade de métodos de implantação. Você pode restringir ainda mais o envio de qualquer dado de diagnóstico específico do Configuration Manager para a Microsoft, desligando esta configuração conforme descrito nas instruções aqui.

Alternativamente, os seus administradores também podem optar por utilizar o Windows Autopilot Deployment. O Windows Autopilot diminui a carga geral da implementação, permitindo aos administradores personalizar totalmente a experiência fora da caixa. Entretanto, como o Windows Autopilot é uma solução baseada em nuvem, os administradores devem estar cientes de que um conjunto mínimo de identificadores de dispositivos é enviado de volta para a Microsoft durante o boot inicial do dispositivo. Esta informação específica do dispositivo é usada para identificar o dispositivo para que ele possa receber o perfil e as políticas do Windows Autopilot configurado pelo administrador.

Pode utilizar os seguintes artigos para saber mais sobre o Windows Autopilot e como utilizar o Windows Autopilot para implementar o Windows:

• Descrição geral do Windows Autopilot
• Programa Windows Autopilot Deployment

2.3.2 Gerir experiências ligadas e serviços essenciais do Windows

O Windows inclui funcionalidades que se ligam à Internet para proporcionar experiências melhoradas e capacidades adicionais baseadas no serviço. Estas funcionalidades são denominadas de experiências ligadas. Por exemplo, o Antivírus do Microsoft Defender é uma experiência ligada que fornece proteção atualizada para manter os dispositivos na sua organização seguros.

Os serviços essenciais são serviços no produto que se ligam à Microsoft para manter o produto seguro, atualizado e com o desempenho esperado ou são fundamentais para o desempenho do produto. Por exemplo, o serviço de licenciamento que confirma que tem uma licença adequada para utilizar o Windows.

A secção Serviços essenciais e experiências ligadas do Windows fornece uma lista dos serviços essenciais e experiências ligadas do Windows mais comuns.

Quando uma experiência ligada é utilizada, os dados são enviados e processados pela Microsoft para disponibilizar essa experiência ligada. Os administradores podem gerir os dados enviados a partir da sua organização para a Microsoft ao configurar definições associadas à funcionalidade fornecida pelas experiências ligadas e serviços essenciais do Windows. Para obter mais informações, consulte Gerir ligações de componentes do sistema operativo Windows a serviços Microsoft. Este artigo inclui os diferentes métodos disponíveis para configurar cada definição, o impacto na funcionalidade e as versões do Windows aplicáveis.

O artigo Gerir pontos finais de ligação para o Windows 11 Enterprise fornece uma lista de pontos finais para os quais os dados são transferidos por experiências ligadas do Windows, no caso da versão mais recente do Windows, juntamente com descrições de quaisquer funcionalidades que seriam afetadas por uma restrição da recolha de dados.

2.3.3 Linha de base da funcionalidade limitada

Uma organização pode querer minimizar a quantidade de dados enviados de volta para a Microsoft ou compartilhados com aplicativos Microsoft, gerenciando as conexões e configurando configurações adicionais em seus dispositivos. Semelhante às linhas de base de segurança do Windows, a Microsoft lançou uma linha de base de funcionalidade limitada focada na configuração de configurações para minimizar os dados enviados de volta para a Microsoft. No entanto, a funcionalidade do dispositivo pode ser afectada pela aplicação destas definições. O artigo Gerir ligações de componentes do sistema operativo Windows a serviços Microsoft fornece detalhes sobre como aplicar a linha de base, juntamente com a lista completa de definições abordadas na linha de base e as funcionalidades que poderiam ser afetadas. Os administradores que não querem aplicar a linha de base ainda podem encontrar detalhes sobre como configurar cada configuração individualmente para encontrar o equilíbrio certo entre a partilha de dados e o impacto na funcionalidade para a sua organização.

2.3.4 Dados de diagnóstico: Gerir notificações para alteração de nível no início de sessão

A partir do Windows 10, versão 1803 e Windows 11, se um administrador modificar a definição de recolha de dados de diagnóstico, os utilizadores são notificados desta alteração durante o início de sessão inicial do dispositivo. Por exemplo, se você configurar o dispositivo para enviar dados de diagnóstico opcionais, os usuários serão notificados na próxima vez em que entrarem no dispositivo. Você pode desativar essas notificações usando a Política do Grupo: Configuração do computador> Modelos Administrativos>Componentes Windows>Coleta de Dados e Pré-visualização Construções>Configurar notificações de alteração de telemetria opt-in ou a política MDM ConfigureTelemetryOptInChangeNotification.

2.3.5 Dados de diagnóstico: Gerir a escolha do utilizador final para alterar a definição

O Windows 10, versão 1803 e posterior, e Windows 11, permite aos utilizadores alterar o nível de dados de diagnóstico para uma definição inferior da que o administrador definiu. Por exemplo, se você tiver configurado o dispositivo para enviar dados de diagnóstico opcionais, um usuário pode alterar a configuração para que apenas os dados de diagnóstico necessários sejam enviados, ao abrir a aplicação Definições no Windows e navegar até Diagnóstico e feedback. Os administradores podem restringir a capacidade de um utilizador de alterar a configuração, permitindo a Política de Grupo: Configuração do Computador>Modelos Administrativos>> de Componentes Windows Recolha de Dados e Compilação de Pré-Visualização>Configurar a interface de utilizador de configuração de telemetria ou a política MDMConfigureTelemetryOptInSettingsUx.

2.3.6 Dados de diagnóstico: Gerir a eliminação de dados baseada nos dispositivos

Windows 10, versão 1809 e posteriores e Windows 11 permitem ao utilizador apagar os dados de diagnóstico recolhidos do seu dispositivo, abrindo a aplicação de Definição no Windows e navegando até Diagnóstico e feedback e clicando no botão Eliminar sob o cabeçalho Eliminar diagnóstico de dados. Um administrador também pode apagar dados de diagnóstico de um dispositivo usando o Clear-WindowsDiagnosticData PowerShell cmdlet.

Um administrador pode desativar a capacidade de um utilizador de eliminar os dados de diagnóstico dos seus dispositivos, definindo a Política de Grupo: Configuração do Computador>Modelos Administrativos>Componentes do Windows>Recolha de Dados e Preview Builds>Desativar a eliminação de dados de diagnóstico ou a política de MDM DisableDeviceDelete.

2.3.7 Dados de diagnóstico: ativar a configuração do processador de dados de diagnóstico do Windows

Aplica-se a:

• Edições Windows 11 Enterprise, Professional e Education
• Windows 10 Enterprise, Professional e Education, versão 1809 com atualização de julho de 2021 e mais recente

A configuração do subcontratante de diagnóstico do Windows permite que os administradores de TI sejam responsáveis pelo tratamento, conforme definido pelo Regulamento Geral Sobre a Proteção de Dados (RGPD) da União Europeia, para os dados de diagnóstico do Windows recolhidos a partir de dispositivos Windows associados ao Azure Active Directory (AAD) e que estão em conformidade com os requisitos de configuração. Para obter mais informações, consulte Ativar a configuração do processador de dados de diagnóstico do Windows. Os dados de diagnóstico do Windows não incluem dados processados pela Microsoft em relação ao fornecimento de capacidades baseadas no serviço.

Os dados de diagnóstico do Windows recolhidos a partir de dispositivos ativados com a configuração do subcontratante de diagnóstico do Windows podem estar associados a um ID de Utilizador específico do Azure Active Directory ou ID de dispositivo. A configuração do subcontratante de diagnóstico do Windows fornece controlos que ajudam a responder a pedidos de titulares de dados (PTDs) para eliminar dados de diagnóstico, aquando do encerramento da conta de utilizador, em relação a um ID de Utilizador específico do Azure AD. Além disso, pode executar um PTD de exportação para dados de diagnóstico relacionados com um ID de Utilizador específico do Azure AD. Para obter mais informações, consulte O processo para exercer direitos de assunto de dados. A Microsoft também irá acomodar o encerramento de uma conta de inquilino, quer porque decide fechar a sua conta de inquilino do Azure ou do Azure AD, ou porque decide que já não quer ser o responsável pelo tratamento de dados de diagnóstico do Windows, mas ainda quer continuar a ser um cliente do Azure.

Recomendamos que os administradores de IT que ativaram a configuração do processador de dados de diagnóstico do Windows considerem o seguinte:

• Restringe a capacidade do utilizador de entrar com uma Conta Microsoft (MSA) utilizando Bloquear a política de grupo da conta Microsoft.
• Restringe a capacidade do utilizador de submeter feedback, uma vez que qualquer feedback ou outros dados submetidos pelo utilizador não são geridos pela opção de configuração do processador de dados de diagnóstico do Windows. A aplicação Feedback Hub pode ser removida através do PowerShell e pode bloquear a capacidade de submeter feedback no Microsoft Edge utilizando a Política de Grupo de Feedback.

Para obter mais informações sobre como a Microsoft o pode ajudar a cumprir direitos e cumprir obrigações no âmbito do RGPD ao utilizar configurações do processador de dados de diagnóstico do Windows, consulte Resumo Geral do Regulamento sobre a Proteção de Dados.

3. O processo para exercer os direitos em matéria de proteção de dados

Esta secção discute os diferentes métodos que a Microsoft fornece aos utilizadores e administradores para exercerem os direitos dos sujeitos dos dados recolhidos a partir de um dispositivo Windows.

Para administradores de IT que tenham dispositivos que utilizam a configuração do processador de dados de diagnóstico do Windows, consulte os Pedidos do Requerente de Dados para o RGPD e o CCPA. Caso contrário, avance para as secções abaixo.

3.1 Eliminar

Os utilizadores podem apagar os seus dados baseados no dispositivo abrindo a aplicação de definições do Windows e navegando até Diagnóstico e feedback e clicando no botão Eliminar sob o título Eliminar dados de diagnóstico. Os administradores também podem usar o Clear-WindowsDiagnosticData PowerShell cmdlet.

3.2 Ver

O Visualizador de Dados de Diagnóstico (DDV) fornece uma visão dos dados de diagnóstico que estão sendo coletados de um dispositivo Windows. Os administradores também podem usar a PowerShell cmdlet Get-DiagnosticData.

3.3 Exportar

O Visualizador de Dados de Diagnóstico (DDV) fornece a capacidade de exportar os dados de diagnóstico capturados enquanto o aplicativo está sendo executado, clicando no botão Exportar dados no menu superior. Os administradores também podem usar o script Get-DiagnosticData PowerShell cmdlet.

3.4 Dispositivos ligados a uma conta Microsoft

Se um usuário entrar em uma experiência ou aplicativo Windows em seu dispositivo com sua conta Microsoft, ele pode visualizar, excluir e exportar dados associados à sua conta Microsoft no Painel de controle de privacidade.

4. Transferências de dados entre fronteiras

A Microsoft cumpre a legislação aplicável relativamente à recolha, utilização e retenção de informações pessoais, incluindo a transferência transfronteiras.

A Declaração de Privacidade da Microsoft fornece detalhes sobre como armazenamos e processamos dados pessoais.

5. Considerações sobre produtos relacionados com o Windows

As secções seguintes fornecem detalhes sobre como os dados de privacidade são recolhidos e geridos nos produtos Windows relacionados.

5.1 Windows Server 2016 e mais recentes

O Windows Server segue os mesmos mecanismos que o Windows 10 (e versões mais recentes) para o tratamento de dados pessoais.

5.2 Surface Hub

O Surface Hub é um dispositivo partilhado utilizado numa organização. O identificador do dispositivo recolhido como parte dos dados de diagnóstico não está associado a um utilizador. Para excluir os dados de diagnóstico do Windows enviados à Microsoft para o Surface Hub, você pode usar a ferramenta Excluir dados de diagnóstico do Surface Hub disponível no Microsoft Store.

Um administrador pode configurar configurações relacionadas à privacidade, tais como optar por enviar apenas os dados de diagnóstico necessários. O Surface Hub não suporta a Política do Grupo para uma gestão centralizada. Entretanto, os administradores podem usar o MDM para aplicar essas configurações ao Surface Hub. Para mais informações sobre o Surface Hub e MDM, consulte Gerir configurações com um fornecedor de MDM (Surface Hub).

5.3 Relatórios do Windows Update para Empresas

O Relatórios do Windows Update para Empresas é uma solução com base na cloud que fornece informações sobre a conformidade dos dispositivos associados ao Azure Active Directory de uma organização com as atualizações do Windows. O Relatórios do Windows Update para Empresas utiliza dados de diagnóstico do Windows para todos os relatórios.

5.4 Windows Autopatch

O Windows Autopatch é um serviço em nuvem que automatiza as atualizações do Windows, do Microsoft 365 Apps para empresas, do Microsoft Edge e do Microsoft Teams para melhorar a segurança e a produtividade em toda a sua organização. Os relatórios do Windows Autopatch utilizam dados de diagnóstico do Windows para os respetivos relatórios.

5.5 Relatórios de atualizações do Windows (no Microsoft Intune)

O Microsoft Intune é uma solução de gestão de pontos finais baseado na nuvem. Gere o acesso dos utilizadores e simplifica a gestão de aplicações e dispositivos em vários dispositivos, incluindo dispositivos móveis, computadores pessoais e pontos finais virtuais. O Microsoft Intune inclui relatórios que o ajudam a preparar uma atualização do Windows. Por exemplo, Relatórios de compatibilidade de aplicações e controladores, Atualizações de controladores do Windows e Windows Autopilot. Estes relatórios utilizam dados de diagnóstico do Windows para os respetivos relatórios.

Recursos Adicionais

• Centro de Confiança da Microsoft: Descrição geral do RGPD
• Centro de Confiança da Microsoft: Privacidade na Microsoft
• Documentos do Windows IT Pro
• Declaração de Privacidade da Microsoft
• Gerir ligações de componentes do sistema operativo Windows a serviços Microsoft
• Privacidade na Microsoft
• Portal Microsoft Service Trust