Última revisão 29 de set. de 2026
Microsoft
Windows, Outlook, OneDrive, Teams, LinkedIn, Bing e Copilot
A Microsoft ganha dinheiro principalmente com assinaturas de software e de nuvem, mas também vende publicidade pelo Bing, pelo MSN e pelo LinkedIn. Seus e-mails, arquivos e conversas com o Copilot ficam guardados em um formato que a Microsoft consegue ler, o Windows envia dados de diagnóstico que os usuários das edições Home e Pro não conseguem desativar por completo, e, por padrão, a chave de recuperação da criptografia do seu disco fica guardada na sua conta Microsoft; segundo a imprensa, a Microsoft já entregou chaves desse tipo ao FBI. Uma análise do governo dos EUA também apontou uma "cascata de falhas de segurança" por trás de uma invasão chinesa a e-mails hospedados pela Microsoft.
Esta página foi traduzida automaticamente do inglês e ainda não foi revisada por um falante nativo. Em caso de dúvida, vale a versão em inglês. Ler em inglês
- Sede
- Redmond, Washington
- Jurisdição
- Estados Unidos
Seus dados fazem parte de como ele ganha dinheiro.
O que isso significa para você
- Se você entra no Windows com uma conta Microsoft, a chave de recuperação da criptografia do disco costuma ficar guardada na Microsoft, e a Forbes noticiou que ela pode ser entregue à polícia com um mandado.
- O Outlook, o OneDrive e o Teams não têm criptografia de ponta a ponta por padrão; a Microsoft consegue ler e entregar o conteúdo deles.
- O Copilot usa suas conversas para treinamento, a menos que você desative isso nas configurações de privacidade, e algumas conversas são revisadas por pessoas.
- O LinkedIn usa seus dados por padrão para treinar IA na maioria dos países, inclusive na UE e no Reino Unido desde novembro de 2025, e para direcionar anúncios. Confira as configurações de privacidade de dados.
Alternativas melhores
Opções mais privadas para a mesma função.
Detalhamento da nota
Apps e produtos
Windows
Igual à empresaOs dados de diagnóstico obrigatórios não podem ser totalmente desativados nas edições Home e Pro, e as chaves de recuperação do BitLocker são salvas por padrão na sua conta Microsoft.
Outlook & Microsoft 365
Igual à empresaE-mails e documentos são criptografados em trânsito e em repouso, mas a Microsoft consegue lê-los.
OneDrive
Igual à empresaA Microsoft consegue ler os arquivos; o Cofre Pessoal acrescenta uma proteção extra de login, não criptografia de ponta a ponta.
Teams
Igual à empresaAs conversas não têm criptografia de ponta a ponta por padrão. O Skype foi descontinuado em 5 de maio de 2025.
LinkedIn
Pior que a empresa como um todoMultado em 310 milhões de euros por análise comportamental e direcionamento de anúncios, e usa por padrão os dados dos membros para treinar IA na maioria das regiões, inclusive na UE e no Reino Unido desde novembro de 2025.
Copilot
Igual à empresaAs conversas de usuários comuns são usadas para treinamento, a menos que você recuse.
Bing
Pior que a empresa como um todoOs dados de busca e de navegação alimentam a publicidade da Microsoft.
As evidências
Cada fato que entra na nota, do mais recente para o mais antigo.
Eles conseguem ler seus dados?
Se o seu conteúdo tem criptografia de ponta a ponta ou de acesso zero, de modo que a própria empresa não consiga lê-lo.
A Microsoft tem as chaves da maioria dos dados de consumidores, incluindo os e-mails do Outlook, os arquivos do OneDrive e as conversas com o Copilot.
Fontes (1)
- Microsoft Privacy StatementMicrosoft · Fonte primáriaarquivado
Modelo de negócio
Como a empresa ganha dinheiro. Modelos baseados em publicidade e compartilhamento de dados recompensam coletar mais sobre você.
A maior parte da receita da Microsoft vem de serviços de nuvem e de software, mas ela também ganha com publicidade pelo Bing, pelo MSN e pelo LinkedIn.
No ano fiscal de 2026 (até junho de 2026), a publicidade em buscas (Bing, Copilot, Microsoft News, Edge) rendeu 15,2 bilhões de dólares de uma receita total de 331,8 bilhões (cerca de 5%). O LinkedIn, que inclui receita de anúncios, rendeu 19,8 bilhões de dólares.
Fontes (2)
- Microsoft Investor RelationsMicrosoft · Fonte primáriaarquivado
- Microsoft Corporation Form 10-K for fiscal year ended 30 June 2026Microsoft / US SEC · Fonte primária
Histórico
Vazamentos, escândalos e multas de reguladores, e como a empresa reagiu.
O regulador irlandês multou o LinkedIn em 310 milhões de euros por usar dados dos membros para análise comportamental e anúncios direcionados sem base legal válida.
Fontes (1)
- Irish Data Protection Commission fines LinkedIn Ireland €310 millionIrish Data Protection Commission · 24 de out. de 2024 · Fonte primáriaarquivado
O Cyber Safety Review Board dos EUA concluiu que uma "cascata de falhas de segurança" na Microsoft permitiu que hackers do Estado chinês lessem contas de e-mail de 22 organizações, incluindo órgãos do governo americano.
O Conselho concluiu que "uma cascata de falhas de segurança na Microsoft" permitiu ao grupo Storm-0558, ligado à China, comprometer caixas do Exchange Online de 22 organizações, além de 503 contas pessoais relacionadas, em maio e junho de 2023.
Fontes (1)
- Review of the Summer 2023 Microsoft Exchange Online IntrusionUS Cyber Safety Review Board · 20 de mar. de 2024 · Fonte primáriaarquivado
A Microsoft pagou 20 milhões de dólares para encerrar acusações da FTC de que coletava informações pessoais de crianças que se cadastravam no Xbox sem o consentimento dos pais.
Fontes (1)
- FTC Will Require Microsoft to Pay $20 million over Charges it Illegally Collected Personal Information from Children without Their Parents' ConsentUS Federal Trade Commission · 5 de jun. de 2023 · Fonte primária
Pedidos de governos e da Justiça
O que a empresa entrega à polícia, aos tribunais e aos governos, e se ela contesta ou divulga esses pedidos.
Quando você configura um dispositivo Windows compatível com uma conta Microsoft, a criptografia do dispositivo é ativada e a chave de recuperação fica guardada por padrão na sua conta Microsoft. A Forbes noticiou que a Microsoft entregou chaves desse tipo ao FBI mediante mandado.
Fontes (2)
- Microsoft Gave FBI Keys To Unlock BitLocker Encrypted DataForbes · 22 de jan. de 2026 · Imprensaarquivado
- Device encryption in WindowsMicrosoft Support · Fonte primária
A Microsoft passou quatro anos contestando, até a Suprema Corte, um mandado dos EUA referente aos e-mails de um cliente armazenados na Irlanda, até que o CLOUD Act fez o caso perder o objeto.
Fontes (3)
- Microsoft's Search Warrant CaseMicrosoft · Fonte primáriaarquivado
- In re Warrant for Microsoft Email Stored in Dublin, IrelandElectronic Frontier Foundation · Imprensaarquivado
- United States v. Microsoft Corp., 584 U.S. ___ (2018) (per curiam)Supreme Court of the United States · 17 de abr. de 2018 · Fonte primária
Coleta de dados
Quanto a empresa coleta, incluindo o rastreamento fora dos próprios produtos.
O Windows sempre envia à Microsoft dados de diagnóstico "obrigatórios"; usuários domésticos não conseguem desativá-los por completo.
A configuração "Dados de diagnóstico desativados" só existe nas edições Windows Enterprise, Education e Server, então os usuários das edições Home e Pro não conseguem desativá-los.
Fontes (1)
- Configure Windows diagnostic data in your organizationMicrosoft Learn · Fonte primáriaarquivado
A IA e suas conversas
Se seus chats, publicações e arquivos são usados para treinar IA, revisados por pessoas ou mantidos depois que você os apaga.
O Copilot usa as conversas de usuários comuns, incluindo arquivos e imagens enviados (depois da anonimização), para treinar a IA da Microsoft, a menos que você recuse.
Ficam de fora: contas corporativas e de estudante (Entra ID), usuários do app Microsoft 365 para consumidores, usuários sem login, menores de 18 anos e usuários do Brasil, da China, de Israel, da Nigéria, da Coreia do Sul e do Vietnã. Algumas conversas também são revisadas por pessoas.
Fontes (1)
- Privacy FAQ for Microsoft CopilotMicrosoft Support · Fonte primáriaarquivado
O Windows Recall, que tira capturas da sua tela com regularidade, originalmente viria ativado por padrão durante a configuração; depois das críticas, e antes do lançamento, a Microsoft passou a exigir que você o ative, exigiu o Windows Hello e acrescentou criptografia.
O Recall agora fica desativado, a menos que você o ative, exige o Windows Hello, e seus dados são criptografados no dispositivo.
Fontes (1)
- Update on the Recall preview feature for Copilot+ PCsMicrosoft · 7 de jun. de 2024 · Fonte primáriaarquivado
Seu controle
Você consegue ver, exportar e apagar seus dados, e recusar sem interfaces enganosas?
O painel de privacidade da Microsoft permite ver, exportar e apagar os dados de atividade ligados à sua conta.
Fontes (1)
- Microsoft privacy dashboardMicrosoft · Fonte primáriaarquivado
Transparência
Código aberto, auditorias independentes e relatórios de transparência.
A Microsoft publica um relatório de transparência sobre pedidos das autoridades policiais.
Fontes (1)
- Reports hub (Law Enforcement Requests Report)Microsoft · Fonte primáriaarquivado
Jurisdição
As leis de qual país se aplicam, e quanto essas leis protegem você da vigilância.
Como empresa dos EUA, a Microsoft pode ser obrigada pela lei americana, incluindo o CLOUD Act, a entregar os dados que detém, onde quer que estejam armazenados.
Fontes (1)
- CLOUD Act ResourcesUS Department of Justice · Fonte primáriaarquivado
Primeira publicação 2 de out. de 2026