Communication Compliance no Teams: o que o administrador precisa avaliar antes da política

Se você administra Microsoft 365 e ouviu falar de Communication Compliance, já deve ter imaginado o cenário: uma política pronta, alguns cliques, e pronto, o sistema começa a detectar mensagens problemáticas no Teams. A realidade é um pouco mais longa, e é melhor que seja. O que está em jogo é a comunicação dos seus usuários, e o que a ferramenta faz com ela exige decisão sua antes do primeiro clique.

Este artigo percorre o que você precisa avaliar antes de criar a primeira política. Nada de suposição: cada afirmação técnica tem o link da página do Microsoft Learn de onde saiu. A página de partida foi a visão geral do Communication Compliance (https://learn.microsoft.com/purview/communication-compliance-solution-overview ((abre em nova aba))) e a página específica sobre Teams (https://learn.microsoft.com/purview/communication-compliance-teams ((abre em nova aba))), que juntas cobrem o essencial.

O que o Communication Compliance faz, exatamenteLink para esta seção

O Communication Compliance é uma solução de risco interno do Microsoft Purview. Ela detecta, captura e permite agir sobre mensagens que possam representar violação de conduta ou de conformidade regulatória. Isso inclui linguagem ofensiva, assédio, compartilhamento de informação sensível e imagens adultas ou violentas. A solução avalia mensagens de texto e imagem no Teams, no Exchange, no Viva Engage, no Microsoft 365 Copilot e em fontes de terceiros como WhatsApp, desde que conectadas por um conector.

A página de visão geral do Communication Compliance deixa claro que a solução foi construída com privacidade por design: nomes de usuário são pseudonimizados por padrão, o acesso é baseado em papéis, investigadores são designados pelo administrador, e tudo fica registrado no log de auditoria.

O que muda quando o Teams entra na jogadaLink para esta seção

No Teams, o Communication Compliance consegue examinar mensagens em canais públicos e privados, chats 1:1 e chats em grupo. A política pode ser aplicada em dois níveis: por usuário (cobre mensagens que o usuário envia em qualquer chat onde ele participa) ou por equipe (cobre mensagens enviadas naquele canal específico). A Microsoft recomenda incluir todos os usuários da organização nas políticas otimizadas para detecção de assédio ou discriminação.

Há também a camada de denúncia do próprio usuário. Por padrão, as políticas de mensagens do Teams habilitam a opção "Report inappropriate content" para chats pessoais e em grupo. O usuário pode selecionar "More options", "More actions", "Report this message" e escolher o motivo. A denúncia vai para a política "User-reported messages", que é criada automaticamente quando você adquire uma licença que inclui Communication Compliance. A Microsoft alerta que podem ser necessários até 30 dias para que esse recurso fique disponível depois da criação da primeira política.

O que avaliar antes de criar a políticaLink para esta seção

1. LicenciamentoLink para esta seção

Não adianta planejar as regras sem confirmar que o tenant tem o plano certo. Os usuários cobertos pelas políticas precisam de uma licença Microsoft Purview Suite (antigo Microsoft 365 E5 Compliance), um Office 365 Enterprise E3 com o complemento Advanced Compliance, ou uma assinatura Office 365 Enterprise E5. A página de planejamento do Communication Compliance recomenda verificar os requisitos de assinatura antes de começar.

No seu tenant, confirme que os usuários que serão monitorados têm a licença adequada antes de criar a política. Sem ela, as mensagens desses usuários simplesmente não serão avaliadas.

2. Permissões e papéisLink para esta seção

Seis grupos de função configuram o acesso ao Communication Compliance. O mais importante: para que a solução apareça como opção no portal do Microsoft Purview, você precisa estar em um deles. Os grupos são:

• Communication Compliance: acesso a políticas, alertas, investigação e remediação.
• Communication Compliance Admins: configuração de políticas e definições, sem acesso a alertas.
• Communication Compliance Analysts: acesso a alertas e investigação, sem configuração.
• Communication Compliance Investigators: acesso a alertas, investigação e ações avançadas como remover mensagem do Teams.
• Communication Compliance Viewers: acesso somente a relatórios.

A Microsoft recomenda usar o papel com menos privilégios possível. Minimizar o número de usuários com o papel de Administrador Global melhora a segurança da organização. Depois de configurar os grupos de função, pode levar até 30 minutos para as permissões se aplicarem.

3. Log de auditoriaLink para esta seção

O Communication Compliance depende do log de auditoria para exibir alertas e registrar as ações dos revisores. A auditoria já vem ativada por padrão na maioria dos tenants do Microsoft 365, mas é bom confirmar. Se estiver desativada, você precisa ligá-la. A Microsoft recomenda verificar com o time responsável antes de reativar, caso alguém tenha desligado por algum motivo.

4. Grupos de usuários e revisoresLink para esta seção

Antes de criar a política, decida quem terá as comunicações revisadas e quem fará as revisões. Você pode usar grupos de distribuição ou grupos do Microsoft 365 para definir o escopo. Há limitações importantes: grupos de distribuição dinâmicos, grupos aninhados e grupos de segurança habilitados para correio não são suportados como escopo de política. Revisores são individuais, não grupos, e todos precisam ter caixa de correio no Exchange Online.

Se você tem uma organização grande, pode usar PowerShell para criar um grupo de distribuição dedicado e mantê-lo atualizado com um script recorrente. A página de configuração do Communication Compliance mostra o script e as propriedades recomendadas para o grupo.

5. Modelos de políticaLink para esta seção

Você não precisa começar do zero. O Communication Compliance oferece modelos predefinidos:

• Detect inappropriate text: usa classificadores de ameaça, discriminação e assédio direcionado em Exchange, Teams e Viva Engage.
• Detect inappropriate images: usa classificadores de imagem adulta e provocante em Exchange e Teams.
• Detect inappropriate content: usa classificadores de ódio, violência, conteúdo sexual e automutilação em Teams e Viva Engage (baseados em large language models).
• Detect sensitive info types: detecta tipos de informação sensível como dados financeiros, médicos e de privacidade.
• Detect financial regulatory compliance: voltado para conformidade regulatória com classificadores como suborno, manipulação de ações e denúncia não autorizada.
• Detect conflict of interest: para comunicações internas entre dois grupos.
• Detect Microsoft 365 Copilot interactions: para interações com o Copilot.

Cada modelo já vem com locais, direção e condições predefinidos. Você pode personalizar qualquer um deles.

6. Classificadores e condiçõesLink para esta seção

Os classificadores treináveis fornecidos pela Microsoft são o coração da detecção. Eles incluem discriminação, assédio, profanidade, ameaça, sabotagem corporativa, manipulação de ações, lavagem de dinheiro e outros. Cada um tem requisitos mínimos de contagem de palavras. Se as mensagens não atingirem esse mínimo, o classificador simplesmente não as avalia. Nesse caso, a Microsoft recomenda criar um dicionário de palavras-chave personalizado ou um tipo de informação sensível.

Há também classificadores de segurança de conteúdo baseados em large language models, que avaliam mensagens com três ou mais palavras e atribuem uma pontuação de gravidade. Se a gravidade for 4 ou mais, a mensagem vira alerta com uma coluna "Severity" para priorização. Esses classificadores funcionam apenas para Teams, Viva Engage e Microsoft 365 Copilot, e não avaliam anexos, imagens OCR nem transcrições de reunião.

7. Direção da comunicação e percentual de revisãoLink para esta seção

Na política, você escolhe se quer detectar comunicações de entrada, saída, internas ou uma combinação. O padrão dos modelos de texto inapropriado é 100% de revisão, o que significa que toda mensagem que bater na condição gera alerta. Modelos regulatórios como o de conformidade financeira usam 10%. A Microsoft recomenda configurar 100% para garantir que nenhum problema passe despercebido.

8. OCR e anexosLink para esta seção

Se sua organização lida com imagens que podem conter texto impresso ou manuscrito relevante, ative o OCR na política. Ele escaneia imagens incorporadas ou anexadas em mensagens de email e chats do Teams, nos formatos .jpg, .png, .bmp e .tiff, com tamanho entre 100 KB e 4 MB. Imagens dentro de documentos não são escaneadas. O OCR pode levar até 48 horas para disponibilizar as imagens detectadas nos alertas.

9. Limites de armazenamentoLink para esta seção

Cada política tem um limite de 100 GB ou 1 milhão de mensagens, o que vier primeiro. Quando o uso atinge 80%, 90% e 95%, a Microsoft envia notificações por email para os administradores. Se o limite for atingido, a política é desativada automaticamente e para de processar mensagens. Se isso acontecer, você pode copiar a política para manter a cobertura. Ao deletar uma política desativada, você perde permanentemente todas as mensagens, anexos e alertas associados.

10. Prazos de processamentoLink para esta seção

As mensagens do Teams levam cerca de 1 hora para serem detectadas a partir do momento em que são enviadas. Anexos do Teams levam 24 horas. Mensagens de email levam 1 hora para o corpo e 24 horas para anexos. Transcrições de reunião do Teams são processadas em 1 hora. Canais compartilhados do Teams levam 24 horas. Esses prazos são importantes para alinhar expectativas: o alerta não aparece no mesmo minuto.

O que mais considerarLink para esta seção

A página de visão geral do Communication Compliance menciona que a solução está disponível apenas em tenants hospedados em regiões geográficas suportadas pelas dependências do Azure. Vale confirmar se o seu tenant está em uma região coberta.

Outro ponto: a integração com o Insider Risk Management. Se você já usa ou planeja usar o gerenciamento de risco interno, o Communication Compliance pode enviar sinais de risco para ele automaticamente. Quando um usuário envia cinco ou mais mensagens classificadas como potencialmente arriscadas em 24 horas, ele entra automaticamente no escopo de políticas do Insider Risk Management. Esse fluxo leva até 48 horas para ser concluído.

Para fecharLink para esta seção

O Communication Compliance é uma ferramenta poderosa, mas o trabalho mesmo vem antes da política. Licenciamento, permissões, grupos, classificadores, direção, OCR, limites de armazenamento e prazos de processamento são decisões que moldam o que a solução vai realmente entregar. Nada disso é configurado dentro da política, e tudo isso determina se ela vai funcionar como você espera.

Reserve um tempo para passar por cada um desses pontos antes de abrir o portal do Purview. Na segunda-feira seguinte, quando alguém perguntar "por que esse alerta não apareceu?", você já sabe a resposta.