OneDrive sem licença: sua empresa está preparada para as novas regras de retenção e arquivamento?

Toda empresa que usa Microsoft OneDrive dentro do Microsoft 365 já passou por isso: o colaborador sai, o TI bloqueia o acesso, tira a licença e marca a tarefa como concluída. Ou seja, um processo simples, quase automático. Pelo menos era isso que a gente pensava.

Porém, ninguém costuma parar para perguntar: e os arquivos que ficaram no Microsoft OneDrive dessa pessoa, o que acontece com eles? Além disso, essa pergunta, que durante anos foi tratada como um detalhe menor, ganhou peso com a nova política da Microsoft para contas do OneDrive sem licença. Afinal, agora existe um processo bem definido (e com prazos) que leva do modo somente leitura ao arquivamento e, em último caso, à exclusão definitiva dos dados. Por isso, tudo isso muda o jogo para quem lida com governança de informação no dia a dia.

Afinal, o que é uma conta do OneDrive sem licença?

Basicamente, é quando um usuário deixa de ter uma licença ativa de Microsoft 365 ou Office 365 que inclua o OneDrive. Na prática, isso acontece com mais frequência do que se imagina, por motivos como:

• desligamento de colaboradores;
• corte de licenças para economizar custos;
• usuários que simplesmente pararam de usar a conta;
• mudança de função dentro da empresa;
• contas antigas que continuam existindo no Microsoft Entra ID;
• falhas no processo de offboarding;
• ambientes sem revisão periódica de licenciamento.

Ainda assim, o detalhe que costuma passar despercebido é que, mesmo sem licença, a conta pode continuar guardando dados importantes da empresa às vezes por meses, sem que ninguém perceba.

A linha do tempo que toda empresa precisa conhecer

Segundo a documentação oficial da Microsoft, o ciclo de uma conta sem licença segue etapas bem claras.

Primeiramente, depois de 60 dias sem licença, o OneDrive entra em modo somente leitura. Ou seja, dá para acessar e baixar os arquivos, mas não dá mais para subir novos documentos ou editar o que já existe.

Em seguida, depois de 93 dias, a conta pode ser arquivada. A partir desse ponto, o conteúdo some do alcance do usuário final. Contudo, a Microsoft mantém a conta visível para ferramentas administrativas, mesmo que o acesso ao conteúdo em si fique travado até que alguém tome uma ação específica.

Por fim, depois de 12 meses de armazenamento ou arquivo não pago, os dados podem ser excluídos de forma definitiva. E é justamente aqui que está o ponto mais delicado de toda essa mudança: segundo a própria Microsoft, isso pode acontecer independentemente de políticas de retenção, eDiscovery ou legal hold já configurados. Em outras palavras, ter uma política de retenção no papel não garante nada se a conta ficar esquecida.

Por que isso deveria preocupar a sua empresa

Normalmente, o OneDrive é visto como uma pasta pessoal do colaborador, quase um espaço de uso individual. Na prática, porém, é bem diferente disso. Afinal, é lá que muita gente guarda:

• propostas comerciais;
• contratos;
• documentos de projetos em andamento;
• planilhas financeiras;
• evidências técnicas;
• relatórios internos;
• arquivos trocados com clientes;
• documentos de auditoria;
• informações confidenciais;
• dados sujeitos a retenção legal ou regulatória.

Portanto, quando a licença de um usuário é removida sem que ninguém revise o que está armazenado ali, a empresa pode estar abrindo uma porta para riscos que só vão aparecer lá na frente — geralmente na pior hora possível.

O risco vai muito além de “perder um arquivo”

Sem dúvida, perder dados já é ruim. No entanto, contas sem licença esquecidas trazem outros problemas, talvez menos óbvios:

• falta de visibilidade sobre o que a empresa realmente tem armazenado;
• quebra em processos de auditoria;
• perda de evidências que poderiam ser importantes depois;
• falhas em processos de eDiscovery;
• descumprimento de políticas internas;
• retenção mal feita de informações que deveriam ser preservadas;
• dificuldade para responder a uma demanda jurídica;
• exposição de dados sensíveis;
• arquivos duplicados ou simplesmente abandonados;
• inconsistência geral nos processos de offboarding.

No fim das contas, o problema não é apenas técnico é, sobretudo, uma questão de governança. E, geralmente, governança é sempre mais fácil de resolver antes do incidente do que depois dele.

Offboarding não pode parar na remoção da licença

Atualmente, muita empresa ainda trata o offboarding como uma checklist mecânica: bloquear o usuário, tirar de grupos, revogar acessos, remover a licença, fechar os chamados. Certamente, tudo isso é necessário — contudo, não é suficiente.

Por isso, um processo de offboarding maduro precisa incluir uma decisão consciente sobre os dados que aquela pessoa deixou para trás. Antes de zerar a conta, portanto, vale a pena parar e responder:

• Existem dados corporativos relevantes nesse OneDrive?
• Quem é o dono real dessas informações?
• O gestor da área já validou o que precisa ser preservado?
• Existe alguma obrigação legal ou regulatória de retenção?
• Há algo sob eDiscovery ou legal hold?
• O conteúdo deveria ser movido para o SharePoint, Teams ou outro repositório da empresa?
• Faz sentido relicenciar a conta temporariamente?
• Vale a pena ativar um plano de arquivamento pago?
• Ou, então, o conteúdo pode mesmo ser descartado com segurança?

Sem essas respostas, dessa forma, o ambiente Microsoft 365 vai acumulando riscos que ninguém está vendo, até o dia em que alguém precisa deles.

Retenção, eDiscovery e legal hold merecem uma segunda olhada

Especialmente se a sua empresa trabalha com compliance, contratos regulados, auditorias frequentes ou qualquer necessidade de preservar evidências digitais, vale revisar como as políticas de retenção, eDiscovery e legal hold realmente se comportam diante de uma conta sem licença.

Afinal, cortar uma licença não deveria ser uma decisão baseada só em economia de custo. Pelo contrário, precisa entrar na conta também o risco envolvido, a obrigação legal e o valor real daquela informação para o negócio.

O que fazer a partir de agora

Antes de tudo, uma revisão estruturada do ambiente Microsoft 365 ajuda bastante nesse momento. A seguir, alguns passos práticos:

1. Primeiramente, mapeie as contas sem licença. Descubra quais contas estão nessa situação, há quanto tempo, quanto espaço ocupam e em qual etapa do ciclo (somente leitura, arquivada, próxima da exclusão) cada uma se encontra.

2. Em seguida, revise o processo de offboarding. Inclua uma etapa formal de avaliação dos dados antes de remover a licença de vez.

3. Além disso, deixe claro quem decide. Afinal, o TI não deveria carregar sozinho essa responsabilidade — Segurança da Informação, Jurídico, Compliance e as próprias áreas de negócio precisam entrar na conversa, dependendo do tipo de dado.

4. Também é importante separar o que é crítico do que não é. Nem tudo precisa virar arquivo eterno, mas dados sensíveis, contratuais ou regulatórios merecem, sem dúvida, um tratamento especial.

5. Da mesma forma, migre o que importa. Sempre que fizer sentido, mova conteúdo relevante para SharePoint Online, Microsoft Teams ou outra biblioteca documental gerenciada pela empresa.

6. Não menos importante, reveja suas políticas de retenção. Vale revisitar o que está configurado no Microsoft Purview, em eDiscovery, legal hold e demais mecanismos de conformidade.

7. Por outro lado, considere o custo do arquivamento. Dependendo do volume de dados, pode valer a pena um plano de armazenamento pay-as-you-go.

8. Por fim, transforme isso em rotina. Uma auditoria pontual resolve o problema hoje, mas não impede que ele volte. Portanto, contas sem licença precisam entrar num ciclo de monitoramento contínuo.

Como a Portnet pode ajudar nessa jornada

Nesse sentido, a Portnet Tecnologia trabalha lado a lado com empresas que precisam colocar ordem na casa quando o assunto é segurança, governança e conformidade em ambientes Microsoft 365. Assim, podemos ajudar sua organização a:

• identificar contas do OneDrive sem licença;
• avaliar os riscos reais de retenção e exclusão;
• revisar e melhorar os processos de offboarding;
• estruturar uma política de governança de dados que faça sentido para o seu negócio;
• orientar o uso do Microsoft Purview;
• apoiar processos de eDiscovery e legal hold;
• revisar SharePoint, OneDrive e Teams de ponta a ponta;
• montar uma estratégia segura para dados de ex-colaboradores;
• reduzir o risco de perda de informação e de não conformidade.

Em resumo, a ideia é simples: transformar uma mudança operacional da Microsoft em uma oportunidade real de amadurecer a governança da sua empresa.

Para fechar

Em síntese, a nova política da Microsoft para contas do OneDrive sem licença é, no fundo, um lembrete importante: remover uma licença nunca deveria ser uma decisão isolada.

Afinal, cada conta de usuário pode guardar dados que importam para o negócio, para a segurança da empresa, para a operação do dia a dia ou para obrigações legais que ninguém quer descobrir tarde demais.

Por isso, boa governança de dados não acaba quando o colaborador vai embora. Pelo contrário, ela continua enquanto aquela informação tiver valor, risco ou alguma obrigação de retenção associada.

Diante disso, fica a pergunta: sua empresa sabe, com certeza, o que acontece com cada OneDrive depois que um colaborador é desligado?

Fale com a Portnet e descubra soluções de tecnologia para a sua empresa!