Microsoft Purview

Retenção e eDiscovery: objetivos diferentes, governança coordenada

Entenda a diferença entre manter ou excluir conteúdo por uma regra de retenção e localizar informações para uma investigação autorizada.

Ilustração conceitual de documentos preservados em uma linha do tempo e separados para uma busca controlada.

“Precisamos guardar este conteúdo” e “precisamos localizar conteúdo relacionado a este caso” parecem pedidos próximos, mas descrevem atividades distintas. Retenção define por quanto tempo determinadas informações devem ser mantidas ou quando podem ser eliminadas. eDiscovery apoia a identificação, preservação e análise de conteúdo no contexto de uma investigação autorizada.

Defina a regra antes de aplicá-la

Uma política de retenção precisa ter fundamento, escopo e responsável. Documente quais tipos de informação entram, por quanto tempo, a partir de qual evento e o que deve acontecer ao final do período. Alinhe o desenho às obrigações internas e legais com as áreas responsáveis; uma política técnica não substitui orientação jurídica.

Também considere a sobreposição de políticas, caixas de correio, sites e locais de colaboração. Uma mudança pode afetar operações cotidianas, então teste o escopo e explique aos proprietários de conteúdo o que esperar. Evite prometer exclusão imediata quando outra configuração ou obrigação ainda exige preservação.

eDiscovery começa com autoridade e escopo

Antes de pesquisar, confirme quem autorizou o caso, quais custodians ou fontes estão no escopo e como as evidências serão tratadas. Limite o acesso ao time responsável e registre decisões relevantes. Use termos de busca e filtros com cuidado: consultas muito amplas geram volume desnecessário; consultas estreitas demais podem deixar material relevante de fora.

Recursos de retenção e eDiscovery disponíveis dependem do serviço e das licenças aplicáveis. Verifique a documentação e o ambiente antes de construir um procedimento operacional. A equipe de TI pode implementar controles, mas a definição de obrigações e o tratamento jurídico exigem os responsáveis apropriados.

Combine tecnologia e processo

Reveja políticas periodicamente, mantenha um inventário de casos e estabeleça como pedidos urgentes chegam à equipe. Exercícios internos podem revelar lacunas de permissões, documentação e comunicação antes de uma situação real.

Separar esses objetivos desde o início evita expectativas erradas sobre o que será preservado, localizado ou eliminado. Tecnologia, responsáveis de negócio e assessoria jurídica precisam trabalhar sobre o mesmo escopo.

Separação conceitual entre ciclo de retenção e preservação ligada a um caso
Diagrama conceitual; adapte ao contexto e valide os requisitos na documentação oficial.

Política de retenção e hold respondem a perguntas diferentes

Retenção trata do ciclo de vida em escopo amplo: por quanto tempo manter, quando iniciar a contagem e se haverá exclusão depois. Um hold de eDiscovery está associado a uma investigação ou caso e preserva fontes específicas até que um responsável autorizado libere essa condição. As funções podem coexistir; quando várias regras incidem sobre o mesmo item, é importante entender a precedência antes de planejar exclusão.

“Guardar tudo para sempre” não é sempre a opção mais segura: pode ampliar exposição e volume sem necessidade. Automatizar exclusão sem confirmar obrigações pode eliminar material que precisa ser preservado. A regra deve vir de requisitos e aprovação de negócio, jurídico, privacidade e segurança, buscando interpretação especializada quando necessário. Este conteúdo não é aconselhamento jurídico.

Documente o processo de cada caso

Registre autoridade, escopo, custodians, fontes, intervalo de datas, termos de busca, permissões concedidas, responsáveis por revisão e plano de fechamento. Limite acesso ao material. Preserve trilha de auditoria conforme as regras internas, sem exportar conteúdo para locais pessoais.

Faça buscas de teste antes de considerar o conjunto completo. Um termo amplo pode gerar ruído; um intervalo estreito pode omitir material. Documente refinamentos e consultas usadas em cada análise. A decisão de liberar uma preservação deve vir do responsável pelo caso, não de uma limpeza técnica.

Identifique quem cobre ausências e como tratar mudança de escopo ou conflito entre ciclo de vida e necessidade investigativa. Relatórios ajudam a monitorar, mas a evidência formal deve ser confirmada pelos responsáveis. O diagrama ilustra finalidades diferentes, não configuração real; valide os detalhes e o estado atual do serviço antes de agir.

Referências oficiais

← Voltar para todos os artigos