{"id":3773,"date":"2026-10-05T22:26:33","date_gmt":"2026-10-05T20:26:33","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=3773"},"modified":"2026-10-06T17:22:43","modified_gmt":"2026-10-06T15:22:43","slug":"rgpd-microsoft-365","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/pt-pt\/rgpd-microsoft-365\/","title":{"rendered":"RGPD e Microsoft 365: o que uma empresa deve verificar"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"3773\" class=\"elementor elementor-3773 elementor-3215\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-823e1ed e-con-full kly-g e-flex e-con e-parent\" data-id=\"823e1ed\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-cdae14a e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"cdae14a\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-e61812c e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"e61812c\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-29ad25a elementor-widget elementor-widget-text-editor\" data-id=\"29ad25a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/pt-pt\/\">In\u00edcio<\/a><span>\u203a<\/span><a href=\"\/pt-pt\/guias\/\">Guias<\/a><span>\u203a<\/span><a href=\"\/pt-pt\/guias\/#souverainete\">Soberania<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Soberania<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e084632 elementor-widget elementor-widget-heading\" data-id=\"e084632\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">RGPD e Microsoft 365: o que uma empresa deve verificar<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ba90892 elementor-widget elementor-widget-text-editor\" data-id=\"ba90892\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">O Microsoft 365 pode ser utilizado num quadro conforme com o RGPD (Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados). O regulamento n\u00e3o pro\u00edbe os fabricantes de software americanos. Imp\u00f5e que se saiba quem trata o qu\u00ea, com que base os dados saem da Uni\u00e3o e como os titulares exercem os seus direitos. Eis o que uma empresa deve verificar, por ordem, e o que deve inscrever no registo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-22209f5 elementor-widget elementor-widget-text-editor\" data-id=\"22209f5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Atualizado em <b>outubro de 2026<\/b><\/span><span><b>9 min<\/b> de leitura<\/span><span>Fontes oficiais citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-2e43af6 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"2e43af6\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-9853383 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"9853383\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-5ecbfaf elementor-widget elementor-widget-text-editor\" data-id=\"5ecbfaf\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>1. O papel de cada um<\/h2><p>Para o conte\u00fado das caixas de correio, dos ficheiros e das equipas que administra, o cliente \u00e9 em geral o respons\u00e1vel pelo tratamento. A Microsoft \u00e9 subcontratante. Para certos dados de conta, de fatura\u00e7\u00e3o, de seguran\u00e7a e de medi\u00e7\u00e3o do servi\u00e7o, a Microsoft pode ser um respons\u00e1vel pelo tratamento distinto. O Data Processing Addendum e o Microsoft Privacy Statement separam estes casos.<\/p><p><strong>Como verificar.<\/strong> O papel determina as obriga\u00e7\u00f5es. Leia os dois documentos lado a lado e arrume cada categoria de dados numa casa. Um gabinete de contabilidade com 25 pessoas, por exemplo, ter\u00e1 de um lado os emails e os processos dos clientes (Microsoft subcontratante), do outro a fatura\u00e7\u00e3o da subscri\u00e7\u00e3o (Microsoft respons\u00e1vel distinto).<\/p><p><strong>No registo.<\/strong> Uma linha por tratamento, com o papel da Microsoft e o documento que o fundamenta.<\/p><p><strong>Erro frequente.<\/strong> Escrever \u00aba Microsoft \u00e9 o nosso subcontratante\u00bb para o conjunto do servi\u00e7o.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-213ae63 elementor-widget elementor-widget-text-editor\" data-id=\"213ae63\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>2. O DPA est\u00e1 assinado e abrange os servi\u00e7os realmente ativados<\/h2><p>O DPA da Microsoft est\u00e1 incorporado nas condi\u00e7\u00f5es online. Verifique se abrange os servi\u00e7os que ativou: Exchange, SharePoint, OneDrive, Teams, Planner, Copilot, Power Automate e qualquer conector.<\/p><p><strong>Como verificar.<\/strong> Um tenant evolui para al\u00e9m da encomenda inicial. Compare a lista dos servi\u00e7os ativados no centro de administra\u00e7\u00e3o com o per\u00edmetro do DPA, e arquive a vers\u00e3o do DPA em vigor \u00e0 data da verifica\u00e7\u00e3o.<\/p><p><strong>No registo.<\/strong> O servi\u00e7o, a data de ativa\u00e7\u00e3o, a finalidade. Um servi\u00e7o ativado por um administrador \u00abpara experimentar\u00bb entra no registo no dia em que trata dados dos seus trabalhadores ou dos seus clientes.<\/p><p><strong>Erro frequente.<\/strong> Considerar que um conector para uma ferramenta de terceiros est\u00e1 abrangido pelo DPA da Microsoft. O terceiro tem as suas pr\u00f3prias condi\u00e7\u00f5es, que \u00e9 preciso ler separadamente.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f55aa6c elementor-widget elementor-widget-text-editor\" data-id=\"f55aa6c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>3. Onde est\u00e3o os dados, servi\u00e7o a servi\u00e7o<\/h2><p>Para um tenant eleg\u00edvel, a Microsoft descreve o EU Data Boundary: dados de clientes e dados pessoais pseudonimizados armazenados e tratados na UE ou na EFTA, dados de servi\u00e7os profissionais armazenados em repouso nesta zona. Tr\u00eas controlos evitam tomar o an\u00fancio por um per\u00edmetro total.<\/p><ul><li>O tenant est\u00e1 dentro do per\u00edmetro? Um cliente Multi-Geo n\u00e3o est\u00e1, segundo a documenta\u00e7\u00e3o da Microsoft, mesmo que o pa\u00eds de registo seja europeu.<\/li><li>Que exce\u00e7\u00f5es se mant\u00eam? Acesso remoto do suporte fora da zona para certos incidentes, elementos de pedidos de suporte escalados armazenados fora da zona, mensagens de voz do suporte, fun\u00e7\u00f5es opcionais.<\/li><li>Que servi\u00e7os fora do n\u00facleo (Copilot, telefonia Teams, conectores) provocam uma transfer\u00eancia porque o administrador os ativou?<\/li><\/ul><p><strong>Porqu\u00ea.<\/strong> A fronteira \u00e9 um per\u00edmetro com exce\u00e7\u00f5es publicadas, e s\u00e3o estas que o seu registo tem de assumir. A p\u00e1gina <a href='\/pt-pt\/dados-alojados-na-europa\/'>dados alojados na Europa<\/a> explica porque \u00e9 que esta lista \u00e9 a verdadeira quest\u00e3o.<\/p><p><strong>Como verificar e registar.<\/strong> Confronte a configura\u00e7\u00e3o do tenant (Multi-Geo ou n\u00e3o, fun\u00e7\u00f5es opcionais ativadas) com a p\u00e1gina de exce\u00e7\u00f5es da Microsoft, linha a linha, e anote no registo as que lhe dizem respeito.<\/p><p><strong>Erro frequente.<\/strong> Copiar \u00abdados na Europa\u00bb para a pol\u00edtica de privacidade sem mencionar o suporte nem as fun\u00e7\u00f5es opcionais.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4e40ff4 elementor-widget elementor-widget-text-editor\" data-id=\"4e40ff4\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>4. O fundamento da transfer\u00eancia<\/h2><p>Quando dados pessoais s\u00e3o acess\u00edveis a partir dos Estados Unidos ou transferidos para uma organiza\u00e7\u00e3o americana, a transfer\u00eancia tem de ter um fundamento: decis\u00e3o de adequa\u00e7\u00e3o, cl\u00e1usulas contratuais-tipo ou outro instrumento do artigo 46.\u00ba do RGPD.<\/p><p>A 5 de outubro de 2026, a decis\u00e3o (UE) 2023\/1795 (Data Privacy Framework) est\u00e1 em vigor para as organiza\u00e7\u00f5es americanas certificadas. \u00c9 contestada perante o Tribunal de Justi\u00e7a e \u00e9 objeto de um reexame pol\u00edtico. Segundo um coment\u00e1rio da sociedade de advogados WilmerHale, o Tribunal Geral da Uni\u00e3o Europeia negou provimento a um recurso de anula\u00e7\u00e3o a 3 de setembro de 2025, e foi interposto recurso para o Tribunal de Justi\u00e7a a 31 de outubro de 2025. A sociedade de advogados DAC Beachcroft resume a situa\u00e7\u00e3o no t\u00edtulo do seu pr\u00f3prio coment\u00e1rio: estabilidade por agora, incerteza depois. Enquanto a decis\u00e3o n\u00e3o for revogada nem anulada, as transfer\u00eancias que abrange podem apoiar-se nela.<\/p><p>O precedente explica a prud\u00eancia. A 16 de julho de 2020, no ac\u00f3rd\u00e3o C-311\/18 (conhecido como Schrems II), o Tribunal de Justi\u00e7a invalidou a decis\u00e3o 2016\/1250 (Privacy Shield), devido nomeadamente \u00e0 amplitude dos programas de vigil\u00e2ncia americanos e \u00e0 inexist\u00eancia de recurso efetivo. As cl\u00e1usulas contratuais-tipo continuaram v\u00e1lidas, mas exigem uma avalia\u00e7\u00e3o caso a caso.<\/p><p>O CLOUD Act n\u00e3o se \u00abassina\u00bb no DPA. Aplica-se, se for caso disso, \u00e0 Microsoft enquanto sociedade americana que det\u00e9m ou controla os dados. O artigo 48.\u00ba do RGPD prev\u00ea, por seu lado, que uma decis\u00e3o de um tribunal ou de uma autoridade de um pa\u00eds terceiro que exija a divulga\u00e7\u00e3o de dados pessoais s\u00f3 pode ser reconhecida ou execut\u00f3ria se tiver por base um acordo internacional, por exemplo um tratado de aux\u00edlio judici\u00e1rio m\u00fatuo, em vigor entre esse pa\u00eds e a Uni\u00e3o ou o Estado-Membro. Um prestador americano que opera na Europa pode, portanto, ficar preso entre duas regras. O artigo 48.\u00ba descreve este conflito; n\u00e3o o resolve.<\/p><p>A 10 de junho de 2025, perante a comiss\u00e3o de inqu\u00e9rito do Senado sobre a contrata\u00e7\u00e3o p\u00fablica, perguntou-se ao diretor de assuntos p\u00fablicos e jur\u00eddicos da Microsoft France se podia garantir sob juramento que os dados dos cidad\u00e3os franceses confiados \u00e0 Microsoft atrav\u00e9s da Ugap nunca seriam transmitidos, na sequ\u00eancia de uma injun\u00e7\u00e3o do governo americano, sem o acordo expl\u00edcito das autoridades francesas. Respondeu: \u00abN\u00e3o, n\u00e3o o posso garantir, mas, mais uma vez, isso ainda nunca aconteceu.\u00bb O pormenor encontra-se em <a href='\/pt-pt\/proteger-empresa-cloud-act\/'>proteger uma empresa do CLOUD Act<\/a>.<\/p><p><strong>No registo.<\/strong> O fundamento de cada transfer\u00eancia, e o plano de recurso: o instrumento do artigo 46.\u00ba em que se apoiaria se a decis\u00e3o ca\u00edsse.<\/p><p><strong>Erro frequente.<\/strong> Confundir a localiza\u00e7\u00e3o (ponto 3) com o fundamento da transfer\u00eancia. Dados armazenados na Europa podem continuar acess\u00edveis a partir dos Estados Unidos.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e16647e elementor-widget elementor-widget-text-editor\" data-id=\"e16647e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>5. Os direitos dos titulares, na pr\u00e1tica<\/h2><p>Um trabalhador ou um cliente pode pedir o acesso, a retifica\u00e7\u00e3o, o apagamento, a limita\u00e7\u00e3o ou a portabilidade. No Microsoft 365, uma parte faz-se no centro de administra\u00e7\u00e3o e na ferramenta de pesquisa de conte\u00fado.<\/p><p><strong>Como verificar.<\/strong> O prazo \u00e9 de um m\u00eas. O subcontratante fornece os meios; o respons\u00e1vel pelo tratamento responde ao titular. Fa\u00e7a um teste a frio: a pessoa designada extrai, para uma conta de teste, a caixa de correio, o OneDrive e os ficheiros do Teams.<\/p><p><strong>No registo.<\/strong> O procedimento, o nome da pessoa respons\u00e1vel e do seu substituto.<\/p><p><strong>Erro frequente.<\/strong> Esperar que um antigo trabalhador em lit\u00edgio fa\u00e7a um pedido para descobrir a ferramenta de pesquisa.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c716953 elementor-widget elementor-widget-text-editor\" data-id=\"c716953\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>6. A dura\u00e7\u00e3o e a sa\u00edda<\/h2><p>Conserva\u00e7\u00e3o das caixas de correio partilhadas, dos logs, das grava\u00e7\u00f5es de reuni\u00f5es, das c\u00f3pias de conserva\u00e7\u00e3o legal (litigation hold). Na cessa\u00e7\u00e3o do contrato, o que acontece ao tenant, em que prazo, e em que formato recupera as mensagens, os ficheiros e aquilo que n\u00e3o se exporta (hist\u00f3rico completo das conversas do Teams, certos fluxos do Power Automate)?<\/p><p><strong>Como verificar.<\/strong> Registe as dura\u00e7\u00f5es realmente configuradas, n\u00e3o as da pol\u00edtica interna, e teste a exporta\u00e7\u00e3o completa de uma conta.<\/p><p><strong>No registo.<\/strong> Uma dura\u00e7\u00e3o por categoria, a justifica\u00e7\u00e3o de cada conserva\u00e7\u00e3o legal, o procedimento de sa\u00edda.<\/p><p><strong>Erro frequente.<\/strong> Deixar uma conserva\u00e7\u00e3o legal ativa durante anos ap\u00f3s o fim do lit\u00edgio que a justificou.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-11a5137 elementor-widget elementor-widget-text-editor\" data-id=\"11a5137\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>7. As instru\u00e7\u00f5es aos utilizadores<\/h2><p>O Copilot e as fun\u00e7\u00f5es de an\u00e1lise tratam o conte\u00fado que lhes \u00e9 confiado. Se os ativar, a informa\u00e7\u00e3o aos trabalhadores e o quadro de utiliza\u00e7\u00e3o fazem parte da conformidade. Este ponto \u00e9 interno \u00e0 sua empresa. N\u00e3o depende do pa\u00eds do centro de dados.<\/p><p><strong>Como verificar.<\/strong> Existe uma nota informativa, e h\u00e1 uma regra que diga que dados podem ser submetidos a estas fun\u00e7\u00f5es?<\/p><p><strong>Erro frequente.<\/strong> Abrir um piloto do Copilot a uma equipa sem avisar as outras pessoas cujos dados constam dos ficheiros tratados.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0886ad0 elementor-widget elementor-widget-text-editor\" data-id=\"0886ad0\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Perguntas frequentes<\/h2><h3>O RGPD pro\u00edbe o Microsoft 365?<\/h3><p>N\u00e3o. O regulamento enquadra os pap\u00e9is, as transfer\u00eancias e os direitos dos titulares. N\u00e3o pro\u00edbe um fabricante de software em raz\u00e3o da sua nacionalidade; pede que documente o que faz e com que fundamento.<\/p><h3>O EU Data Boundary resolve a quest\u00e3o do CLOUD Act?<\/h3><p>N\u00e3o. Descreve onde determinados dados s\u00e3o armazenados e tratados. A Microsoft continua a ser uma sociedade americana, e o 18 U.S.C. \u00a7 2713 visa os dados que um prestador det\u00e9m ou controla, onde quer que estejam.<\/p><h3>O que fazer se o Data Privacy Framework for anulado?<\/h3><p>O registo j\u00e1 o deve dizer. Ap\u00f3s o Schrems II, as cl\u00e1usulas contratuais-tipo continuaram v\u00e1lidas, com uma avalia\u00e7\u00e3o caso a caso. Prepar\u00e1-la antecipadamente evita redigi-la \u00e0 pressa.<\/p><h3>Quem responde a um trabalhador que pede os seus dados?<\/h3><p>A sua empresa, enquanto respons\u00e1vel pelo tratamento. A Microsoft fornece as ferramentas de extra\u00e7\u00e3o; a resposta e o prazo de um m\u00eas cabem-lhe a si.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-800c667 elementor-widget elementor-widget-text-editor\" data-id=\"800c667\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Quando a verifica\u00e7\u00e3o conclui \u00abmantemo-nos\u00bb<\/h2><p>Conclui assim quando os usos Microsoft est\u00e3o no centro da atividade, o DPA est\u00e1 em vigor, o per\u00edmetro de resid\u00eancia \u00e9 compreendido e o registo documenta as transfer\u00eancias residuais. Mudar de su\u00edte n\u00e3o se torna uma obriga\u00e7\u00e3o do RGPD s\u00f3 porque o fabricante do software \u00e9 americano.<\/p><p>Os argumentos para se manter s\u00e3o s\u00e9rios. Um gabinete de projeto que vive no Excel avan\u00e7ado, no Power BI e no Teams perderia fun\u00e7\u00f5es ao mudar de su\u00edte, e uma migra\u00e7\u00e3o comporta os seus pr\u00f3prios riscos. Um tenant Microsoft bem documentado est\u00e1 mais conforme do que uma alternativa mal documentada. A decis\u00e3o volta a ser examinada se o fundamento das transfer\u00eancias mudar. As pondera\u00e7\u00f5es s\u00e3o detalhadas em <a href='\/pt-pt\/microsoft-365-vs-solucao-soberana\/'>manter ou abandonar o Microsoft 365<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2d624b5 elementor-widget elementor-widget-text-editor\" data-id=\"2d624b5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Quando a verifica\u00e7\u00e3o conclui \u00abmudamos de operador\u00bb<\/h2><p>Conclui assim quando a administra\u00e7\u00e3o quer que uma sociedade europeia detenha os conte\u00fados, ou quando as exce\u00e7\u00f5es de transfer\u00eancia e de acesso do suporte excedem o que o registo pode assumir. Pode tamb\u00e9m vir dos clientes: um concurso que exige um operador europeu decide a quest\u00e3o para o per\u00edmetro em causa.<\/p><p>Esta conclus\u00e3o tem os seus argumentos. Quando o operador \u00e9 europeu e n\u00e3o depende de um grupo americano para a deten\u00e7\u00e3o dos dados, o conflito descrito no ponto 4 deixa de se colocar para esses dados, desde que os seus subcontratantes n\u00e3o reintroduzam um prestador americano. N\u00e3o dispensa de mais nada: contrato de subcontrata\u00e7\u00e3o, registo, procedimento para os direitos e sa\u00edda testada continuam a ser necess\u00e1rios. A p\u00e1gina <a href='\/pt-pt\/migrar-do-microsoft-365\/'>migrar do Microsoft 365<\/a> descreve o que esta mudan\u00e7a implica, sem a apresentar como um gesto autom\u00e1tico, e a <a href='\/pt-pt\/checklist-migracao-microsoft-365\/'>checklist de migra\u00e7\u00e3o<\/a> divide-a em etapas.<\/p><p>A Klytic, operada pela sociedade francesa Dedicace Software, \u00e9 uma das op\u00e7\u00f5es se os usos couberem no email, nos documentos (partilha, edi\u00e7\u00e3o online individual ou colaborativa, hist\u00f3rico de vers\u00f5es), na videoconfer\u00eancia, no CRM e na telefonia. Os servi\u00e7os adquirem-se separadamente; \u00e9 tamb\u00e9m poss\u00edvel manter o Microsoft 365 e acrescentar apenas a filtragem Klytic MTA, colocada \u00e0 frente. O alojamento faz-se em qualquer zona geogr\u00e1fica correspondente \u00e0 jurisdi\u00e7\u00e3o aplic\u00e1vel, sob reserva da disponibilidade dos servi\u00e7os necess\u00e1rios, por exemplo na Europa ou na Maur\u00edcia, ou nos servidores do cliente. Os dados s\u00e3o detidos pelo cliente, ou pela Klytic por sua conta, e encriptados nativamente ou de acordo com a sua escolha; a chave \u00e9 detida pelo cliente ou guardada na sua conta, e a Klytic n\u00e3o tem acesso a ela. As etapas em que a encripta\u00e7\u00e3o \u00e9 gerida pela Klytic s\u00e3o detalhadas na p\u00e1gina <a href='\/pt-pt\/proteger-empresa-cloud-act\/'>proteger uma empresa do CLOUD Act<\/a>. O contrato deve descrever esta deten\u00e7\u00e3o e esta encripta\u00e7\u00e3o. A Klytic n\u00e3o reproduz o Excel avan\u00e7ado, o Power BI nem o Teams. N\u00e3o est\u00e1 qualificada SecNumCloud, e um operador franc\u00eas continua sujeito ao direito franc\u00eas.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-62ff15a kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"62ff15a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Esta p\u00e1gina descreve um quadro geral. N\u00e3o constitui aconselhamento jur\u00eddico.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3a9039e kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"3a9039e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Situa\u00e7\u00e3o jur\u00eddica a 5 de outubro de 2026.<\/b> Este texto n\u00e3o substitui a an\u00e1lise de um contrato. A decis\u00e3o de adequa\u00e7\u00e3o UE\u2013Estados Unidos (UE) 2023\/1795 est\u00e1 em vigor. Est\u00e1 a ser contestada. O cat\u00e1logo da ANSSI \u00e9 a refer\u00eancia para o SecNumCloud.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5775dce kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"5775dce\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Fontes<\/h2><p>Consultadas em outubro de 2026.<\/p><ul><li>R\u00e8glement (UE) 2016\/679, artigos 28.\u00ba (subcontratante), 44.\u00ba a 49.\u00ba (transfer\u00eancias), incluindo o artigo 48.\u00ba (decis\u00f5es de autoridades de pa\u00edses terceiros). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Microsoft, adenda de prote\u00e7\u00e3o de dados (DPA). <a href='https:\/\/www.microsoft.com\/licensing\/docs\/view\/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA' rel='noopener' target='_blank'>Microsoft Licensing<\/a><\/li><li>Microsoft, EU Data Boundary: per\u00edmetro, elegibilidade, exclus\u00e3o do Multi-Geo. <a href='https:\/\/learn.microsoft.com\/en-us\/privacy\/eudb\/eu-data-boundary-learn' rel='noopener' target='_blank'>Microsoft Learn<\/a><\/li><li>Microsoft, exce\u00e7\u00f5es de transfer\u00eancia, incluindo o suporte. <a href='https:\/\/learn.microsoft.com\/en-us\/privacy\/eudb\/eu-data-boundary-transfers-for-all-services' rel='noopener' target='_blank'>Microsoft Learn<\/a><\/li><li>Decis\u00e3o (UE) 2023\/1795. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Tribunal de Justi\u00e7a da Uni\u00e3o Europeia, 16 de julho de 2020, C-311\/18 (Schrems II). <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:62018CJ0311' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Sobre o contencioso do Data Privacy Framework, coment\u00e1rio de advogados, n\u00e3o uma decis\u00e3o: WilmerHale, \u00abEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u00bb, 1 de dezembro de 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>Sobre o contencioso e o reexame em curso, coment\u00e1rio de advogados, n\u00e3o uma decis\u00e3o: DAC Beachcroft, \u00abThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u00bb. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>18 U.S.C. \u00a7 2713. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>Senado franc\u00eas, comiss\u00e3o de inqu\u00e9rito sobre a contrata\u00e7\u00e3o p\u00fablica, compte rendu de la semaine du 9 juin 2025 (audi\u00e7\u00e3o de 10 de junho de 2025). <a href='https:\/\/www.senat.fr\/compte-rendu-commissions\/20250609\/ce_commande_publique.html' rel='noopener' target='_blank'>senat.fr<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-45ab3eb e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"45ab3eb\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-c28a2e6 elementor-widget elementor-widget-html\" data-id=\"c28a2e6\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"\u00cdndice\"><p>Nesta p\u00e1gina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f213845 elementor-widget elementor-widget-text-editor\" data-id=\"f213845\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Um operador franc\u00eas para os seus dados<\/h3><p>Email, documentos, videoconfer\u00eancia, CRM e telefonia, alojados na zona que corresponde \u00e0 sua jurisdi\u00e7\u00e3o, por exemplo na Europa ou na Maur\u00edcia, ou nas suas instala\u00e7\u00f5es.<\/p><p><a class=\"kly-g-btn\" href=\"\/pt-pt\/contacto\/\">Falar com um consultor \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/pt-pt\/alojamento-soberania\/\">O alojamento Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-f574cce e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"f574cce\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-3f1c6ce elementor-widget elementor-widget-text-editor\" data-id=\"3f1c6ce\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Leia tamb\u00e9m<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/pt-pt\/rgpd-google-workspace\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soberania<\/span><span class=\"t\">RGPD e Google Workspace: o que uma empresa deve verificar<\/span><span class=\"q\">Pap\u00e9is, regi\u00f5es de dados, acesso do suporte, logs n\u00e3o abrangidos, transfer\u00eancias e sa\u00edda: o que controlar antes de encerrar o tema Google Workspace.<\/span><span class=\"m\"><span>9 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-pt\/o-que-e-uma-nuvem-soberana\/\" style=\"--cat:#0077cc\"><span class=\"c\">Soberania<\/span><span class=\"t\">O que \u00e9 uma nuvem soberana?<\/span><span class=\"q\">Uma nuvem soberana avalia-se pelo operador, pelo direito aplic\u00e1vel, pelo controlo dos acessos e pela sa\u00edda dos dados. O local do centro de dados n\u00e3o basta.<\/span><span class=\"m\"><span>8 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/pt-pt\/alternativas-europeias-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Compara\u00e7\u00f5es<\/span><span class=\"t\">As alternativas europeias ao Microsoft 365: guia 2026<\/span><span class=\"q\">Crit\u00e9rios de escolha e, depois, Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, outros intervenientes e Klytic. Em que caso cada um \u00e9 pertinente.<\/span><span class=\"m\"><span>19 min de leitura<\/span><b>Ler \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Oferta de boas-vindas<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dias de teste gratuito, migra\u00e7\u00e3o acompanhada<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Oferta de teste sem compromisso. Um consultor liga-lhe para compreender as suas necessidades e preparar o seu espa\u00e7o Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Iniciar o teste gratuito\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tVer os pre\u00e7os\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 RGPD et Microsoft 365 : ce qu\u2019une entreprise doit v\u00e9rifier Microsoft 365 peut \u00eatre utilis\u00e9 dans un cadre RGPD. Le r\u00e8glement n\u2019interdit pas les \u00e9diteurs am\u00e9ricains. Il impose de savoir qui traite quoi, sur quelle base les donn\u00e9es quittent l\u2019Union, et comment les personnes exercent leurs droits. Voici ce qu\u2019une entreprise doit v\u00e9rifier, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"RGPD e Microsoft 365: o que uma empresa deve verificar | Klytic","_seopress_titles_desc":"Pap\u00e9is, DPA, fronteira de dados europeia, transfer\u00eancias, direitos dos titulares e sa\u00edda: os controlos RGPD a fazer antes de encerrar o tema Microsoft 365.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"RGPD e Microsoft 365: o que uma empresa deve verificar | Klytic","_seopress_social_fb_desc":"Pap\u00e9is, DPA, fronteira de dados europeia, transfer\u00eancias, direitos dos titulares e sa\u00edda: os controlos RGPD a fazer antes de encerrar o tema Microsoft 365.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"RGPD e Microsoft 365: o que uma empresa deve verificar | Klytic","_seopress_social_twitter_desc":"Pap\u00e9is, DPA, fronteira de dados europeia, transfer\u00eancias, direitos dos titulares e sa\u00edda: os controlos RGPD a fazer antes de encerrar o tema Microsoft 365.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-3773","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages\/3773","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=3773"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages\/3773\/revisions"}],"predecessor-version":[{"id":4056,"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/pages\/3773\/revisions\/4056"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=3773"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}