Relatório de Privacidade da Microsoft – abril de 2023

Na Microsoft, valorizemos, protegemos e protegemos sua privacidade. Estamos de acordo com nosso compromisso de proteger sua privacidade fornecendo produtos, informações e controles para ajudá-lo a fazer escolhas informadas sobre seus dados. Publicamos este Relatório de Privacidade da Microsoft duas vezes por ano para fornecer as informações mais recentes sobre quais dados pessoais coletamos, como eles podem ser usados e como você pode gerenciar e controlar seus dados.

Este relatório também resume novos desenvolvimentos importantes na privacidade na Microsoft após nosso último relatório em outubro de 2022. Continuamos a ver o interesse de nossos clientes em soluções que protegem a segurança e a privacidade de seus dados, a aceleração da legislação abrangente de privacidade globalmente e novos avanços tecnológicos.

Em resposta, a Microsoft continua a lançar ferramentas para ajudar a proteger os dados de nossos clientes e ajudar as organizações a controlar, proteger e gerenciar seus dados. Essas novas ferramentas incluem Microsoft Purview, uma família de soluções de governança de dados, risco e conformidade. Em janeiro de 2023, também começamos a distribuição em fases do Limite de Dados da União Europeia (UE), que oferece aos clientes a capacidade de armazenar e processar seus dados de clientes dentro de um limite geográfico na UE para serviços do Microsoft 365, Microsoft Azure, Power Platform e Microsoft Dynamics 365. Por fim, continuamos trabalhando em conjunto com governos e outros stakeholders para dar suporte à legislação de privacidade global e dos EUA que permitirá o compartilhamento confiável de dados, incluindo por meio do Estrutura da Privacidade de Dados UE-EUA e o Fórum Global de Regras de Privacidade Entre Fronteiras.

Ferramentas para proteção e controle de dados

Fornecemos ferramentas para ajudá-lo a controlar seus dados usando o Painel de privacidade da Microsoft. Com o painel, você pode exibir, excluir e gerenciar seus dados e configurações de privacidade. Os dados que aparecem no painel incluem os dados das suas pesquisas no Bing, navegação no Microsoft Edge, histórico de localização e uso de aplicativos e serviços da Microsoft. A partir de março de 2023, o painel de privacidade tinha 3,2 milhões de usuários ativos mensais, mostrando o envolvimento ativo e o uso global. (Consulte o Apêndice para obter figuras detalhadas de uso do painel de privacidade por país.)

Além dos controles disponíveis no painel de privacidade, a equipe de suporte de privacidade da Microsoft fornece assistência direta para clientes em todo o mundo que têm dúvidas sobre seus dados pessoais. Nos últimos seis meses, a equipe de privacidade auxiliou mais de 4.100 pessoas e organizações de 113 países com suas solicitações de privacidade e preocupações enviadas por meio de nosso formulário de suporte de privacidade.

Acreditamos que é importante complementar ferramentas de privacidade, como o painel com recursos educacionais, especialmente para pessoas pequenas à medida que aprendem a navegar pelo mundo online. Para o Dia da Internet Mais Seguro em fevereiro de 2023, lançamos uma aventura de aprendizado imersiva baseada em jogos, Privacidade Desacronia, para estudantes de 7 a 18 anos. Neste jogo projetado para o Minecraft Education, os jogadores enfrentam o desafio de proteger seus dados à medida que se arriscam mais longe de casa, encontrando cenários que os ajudam a saber mais sobre as informações pessoais que podem ser compartilhadas e o que deve ser mantido privado. A privacidade está disponível gratuitamente para Minecraft Education e no Minecraft Marketplace.

Também fornecemos aos nossos clientes recursos e ferramentas adicionais para ajudar a proteger sua privacidade. Durante 2022, lançamos duas novas ferramentas para aprimorar a proteção de identidade, Microsoft Entra para clientes de negócios e do setor público, e Microsoft Defender para pessoas físicas. Também anunciamos novos serviços que permitem que as organizações atendam às metas de localização com o Microsoft Cloud para Soberania e Microsoft Purview. Começamos 2023 oferecendo uma visualização do Proteção Adaptável no Microsoft Purview, uma nova funcionalidade do Microsoft Purview que usa o aprendizado de máquina para entender como os usuários estão interagindo com os dados e atribuir níveis de risco. Em seguida, o Microsoft Purview pode se adaptar ajustando os controles de Prevenção contra Perda de Dados (DLP) em resposta a um risco detectado.

Proporcionando transparência e escolha

Classificamos os dados que coletamos dos clientes em nossos principais produtos e serviços como obrigatórios ou opcionais. Os dados necessários incluem dados de diagnóstico ou de serviço que usamos para patches de segurança e para ajudar a detectar problemas de funcionalidade com nossos produtos e serviços para que possamos manter nossos produtos atualizados, seguros e funcionando conforme o esperado. Dados opcionais são dados que usamos para dar suporte a recursos ou análises que vão além da funcionalidade de linha de base necessária; podemos permitir que nossos clientes decidam se devem compartilhar dados opcionais com a Microsoft.

Para ser transparente com nossos clientes sobre como coletamos e usamos dados obrigatórios e opcionais, a Microsoft publica e atualiza regularmente resumos para cada um dos nossos principais serviços online. Esses resumos também ajudam nossos clientes a fazer escolhas informadas sobre os dados que compartilham com a Microsoft.

• Resumo de coleta de dados para o Dynamics 365
• Resumo de coleta de dados para o Office
• Resumo da coleta de dados do Teams
• Resumo da coleta de dados para o Windows
• Resumo da coleta de dados do Xbox

Respondendo ao cenário de privacidade em constante mudança em todo o mundo

Há uma expectativa crescente de que as pessoas se beneficiem da tecnologia digital sem perder o controle de suas informações pessoais. Essa expectativa continua a impulsionar uma nova legislação abrangente de privacidade em todo o mundo no ano passado. Por exemplo, em outubro de 2022, a Indonésia a passou na Lei de Proteção de Dados Pessoais, trazendo uma lei de privacidade abrangente para a quarta país mais populosa do mundo.

O Estados Unidos também está considerando uma lei de privacidade nacional, mas o caminho a seguir continua incerto. Enquanto isso, os estados individuais estão implementando suas próprias leis de privacidade abrangentes. Em janeiro de 2023, a segunda lei de privacidade abrangente da Califórnia (conhecida como Lei de Direitos de Privacidade da Califórnia) e a Lei de Proteção de Dados do Consumidor da Virgínia entraram em vigor, com a Lei de Privacidade da Virgínia, a Lei de Privacidade do Connect xml e a Lei de Privacidade do Consumidor da Califórnia entrarão em vigor posteriormente em 2023.

Para obter uma discussão completa sobre os desenvolvimentos na legislação de privacidade, consulte Uma olhada na privacidade e na proteção de dados em 2022 da Associação Internacional de Profissionais de Privacidade.

A Microsoft há muito apoia uma legislação de privacidade abrangente e está comprometida em ajudar a desenvolver soluções globais duráveis. Continuamos trabalhando de forma construtiva com reguladores, legisladores, ONNgOs e outros no nível federal e estadual no Estados Unidos e em todo o mundo para avançar na proteção de dados significativa e na regulamentação de privacidade. Os produtos e serviços da Microsoft já estão em conformidade com as regulamentações globais, e estamos comprometidos em continuar nos adaptando rapidamente às regulamentações em constante mudança em nome de nossos clientes e dar suporte a leis fortes, abrangentes e interoperáveis globalmente.

No início de 2022, anunciou nosso suporte à para o Estrutura da Privacidade de Dados UE-EUA, um contrato crítico entre a Comissão Europeia e o governo dos EUA que regula a transferência de dados entre a UE e os EUA. A estrutura foi projetada para recriar e fortalecer a ponte de proteção de dados entre essas duas jurisdições. Em outubro de 2022, o presidente dos EUA, Biden, assinou uma ordem executiva sobre "Aprimorando as proteções para atividades de inteligência de Estados Unidos sinais". Juntamente com os Regulamentos emitidos pelo Advogado Geral, a Ordem Executiva implementa na lei dos EUA a Estrutura de Privacidade de Dados da UE-EUA. Microsoft anunciou suporte para a ordem executiva e regulamentos propostos, que ajudam a realizar a promessa de fluxos de dados confiáveis e proteções de privacidade importantes para empresas e indivíduos em todo o mundo. Estamos comprometidos em atender e exceder os requisitos da Estrutura de Privacidade de Dados da UE-EUA.

Para continuar a atender às necessidades e expectativas de nossos clientes europeus, em janeiro de 2023, começamos a distribuição em fases do nosso Limite de Dados da UE para nossos clientes comerciais e do setor público na UE e na EFTA (Associação Europeia de Livre Comércio). O Limite de Dados da UE oferece aos clientes a capacidade de armazenar e processar seus dados de clientes dentro do Limite de Dados da UE para os serviços Microsoft 365, Azure, Power Platform e Dynamics 365. O Limite de Dados da UE expande os compromissos de armazenamento e processamento locais existentes, reduzindo significativamente os fluxos de dados da Europa e criando base em nossas soluções robustas de residência de dados. Nas próximas fases do Limite de Dados da UE, a Microsoft expandirá a solução limite de dados da UE para incluir o armazenamento e o processamento de categorias adicionais de dados pessoais, incluindo dados fornecidos ao receber suporte técnico. Além disso, introduzimos a capacidade das empresas de gerenciar o Microsoft dados de diagnóstico do Windows em dispositivos Windows para uma organização inteira usando Azure Active Directory. A dados de diagnóstico do Windows para esses dispositivos para nossos clientes europeus agora será processada na Europa.

Outra iniciativa importante para avançar os fluxos de dados globais foi o Fórum Global de Regras de Privacidade entre Fronteiras (CBPR) em 2022. Lamentamos o trabalho da Austrália, Canadá, Japão, República da Coreia, Filipinas, Singapura, Taiwan e o Estados Unidos da América, que anunciou o lançamento do Fórum da CBPR. O trabalho continua em 2023 para aumentar a participação e a interoperabilidade do governo CBPR com outros sistemas de privacidade em todo o mundo, incluindo na Ásia, Europa, Oriente Médio e América Latina. Os participantes atuais do governo estão trabalhando em conjunto com novos parceiros globais para avançar no sistema CBPR para atender aos desafios atuais de fluxo de dados e aplicação de patch regulatória.

Impulsionando a inovação de IA enquanto protege a privacidade

A privacidade permanece uma consideração importante para aplicativos de Inteligência Artificial. Na Microsoft, estamos trabalhando para melhorar a segurança e a privacidade criando uma infraestrutura de IA responsável desde 2017. Para compartilhar o que aprendemos, em junho de 2022, a Microsoft publicou nosso Padrão de IA Responsável, uma estrutura de como desenvolvemos e implantamos sistemas de IA com responsabilidade. O padrão ajuda nossas equipes internas a transformar nossos princípios de IA – imparcialidade, confiabilidade e segurança, privacidade e segurança, inclusão, transparência e responsabilidade – em práticas de engenharia. Além disso, a Microsoft produz Notas de Transparência como parte de um esforço mais amplo para colocar nossos princípios de IA em prática. Esta documentação destina-se a ajudá-lo a entender como nossa tecnologia de IA funciona, as escolhas que os proprietários do sistema podem fazer que influenciam o desempenho e o comportamento do sistema e a importância de uma abordagem de sistemas inteiros, incluindo considerações sobre a tecnologia, as pessoas e o ambiente.

Em fevereiro de 2023, anunciamos uma versão atualizada do Microsoft Bing que implanta tecnologias de IA de maneiras novas e significativas. A configuração tudo novo, mecanismo de pesquisa do Bing baseado em IA e navegador Edge O oferece uma melhor pesquisa por meio de uma nova experiência de chat e respostas mais completas e imersivas por meio do uso do LLM (Modelo de Linguagem Grande) de última geração. Os usuários do Bing podem continuar a exibir e excluir suas consultas de pesquisa em seus painel de privacidade e saiba mais sobre como o Bing coleta e processa dados pessoais no Política de Privacidade da Microsoft. Para obter uma descrição transparente dos métodos usados para identificar, medir e atenuar possíveis danos e para proteger os benefícios da tecnologia de IA para nossos usuários, consulte nossa white paper O novo Bing – Nossa abordagem para a IA responsável.

Em março de 2023, anunciamos novos recursos de IA no Microsoft 365 e no Dynamics 365 com Microsoft 365 Copilot e Dynamics 365 Copilot. O Microsoft 365 Copilot combina o poder dos LLMs com seus dados nos aplicativos Microsoft Graph e Microsoft 365 para habilitar o uso de palavras e texto para criação e insights automatizados por meio de grafos do Excel, apresentações do PowerPoint e outras ferramentas de produtividade. O Dynamics 365 Copilot, o primeiro copiloto de IA do mundo integrado nativamente a aplicativos CRM (Gerenciamento de Relacionamento com o Cliente) e ERP (Enterprise Resource Planning), traz o poder dos recursos de IA de última geração e processamento de linguagem natural para ajudar os profissionais de negócios a criar ideias e conteúdo mais rapidamente e obter insights sobre as próximas melhores etapas.

A maturação de uma nova tecnologia leva tempo e colaboração. Estamos ansiosos para ver os clientes desbloquearem todo o potencial da IA e receberem comentários de stakeholders em todo o governo, setor e sociedade civil para ajudar a desenvolver tecnologias de IA de proteção responsável e de privacidade que servem como uma ferramenta essencial de produtividade para o futuro.

Saiba mais sobre os relatórios da Microsoft

Continuamos nos esforçando para construir e manter a confiança na tecnologia e sabemos que a transparência é um componente essencial dessa confiança. Além deste Relatório de Privacidade, oferecemos uma visão geral abrangente de todos os nossos esforços para estimular a confiança digital em nossos Hub de Relatórios. A Microsoft publica relatórios regulares, incluindo métricas sobre como a Microsoft responde a solicitações governamentais e imposições da lei sobre dados de usuários e moderação de conteúdo:

• Relatório de Conteúdo de Segurança Digital
• Relatório de solicitações de autoridades policiais
• Relatório de Pedidos de Segurança Nacional dos EUA
• Solicitações de Remoção de Conteúdo de Direitos Autorais
• Solicitações governamentais para relatório de remoção de conteúdo
• Solicitações de "Direito a ser esquecido"

Apêndice

Nosso compromisso global com os direitos do titular dos dados permite que milhões de pessoas controlem seus dados. De 1º de julho a 31 de dezembro de 2022, o painel de privacidade da Microsoft tinha 12.138.541 usuários. O gráfico abaixo lista os 20 países/regiões com mais usuários no painel de privacidade.