Imagine isso: você pede ao Copilot as condições de um contrato com um fornecedor. Ele responde com segurança, cita uma cláusula, dá uma porcentagem, dá uma data. Tudo parece perfeito. O problema é que esse contrato venceu há três anos e ninguém avisou o sistema. O Copilot não mentiu: repetiu, com total convicção, a única coisa que encontrou no SharePoint. O erro não é da IA. É da organização que deixou esse documento ali, sem classificação, sem data de validade, sem ninguém responsável por dizer "isso já morreu".
Isso acontece todos os dias em empresas que migraram tudo para a nuvem sem definir o que acontece com a informação depois que ela deixa de ser útil. Durante anos foi um problema silencioso: arquivos velhos ocupando espaço, alguma multa distante se viesse uma auditoria. Agora, com o Copilot lendo tudo que o usuário já pode ver, esse silêncio virou ruído. A IA não inventa a desorganização do seu SharePoint. Ela repete, em voz alta, na frente do cliente.
Guardar tudo não é prudência, é exposição
Aqui a intuição da maioria está errada. Muita gente pensa que apagar é o risco e guardar é a opção segura. É o contrário em vários sentidos. Cada documento velho que ninguém precisa mais é: mais superfície de ataque se houver um vazamento, mais custo de armazenamento, e sob a LGPD, uma infração em si mesma. A lei exige minimização de dados: não dá para justificar guardar informação pessoal "por precaução" além do tempo necessário para o propósito original. Guardar demais, então, não é prudência. É um passivo legal que cresce solo, em silêncio, enquanto ninguém olha.
O dia em que apagar complica mais do que guardar
E, mesmo assim, apagar também não é de graça. Se em meio a uma disputa legal aparecer que você apagou justo o e-mail ou o documento relevante assim que o conflito começou, isso não é visto como má sorte. É visto como destruição de provas, mesmo que a intenção tenha sido inocente. A defesa real não é "nunca apago nada". É conseguir demonstrar que aquele apagamento seguiu uma regra escrita antes de o conflito existir. O Microsoft Purview chama isso de "proof of disposition": um certificado de que o documento foi eliminado porque a política dizia três anos, não porque alguém quis que ele desaparecesse bem a tempo.
A regra que ninguém vê, mas o auditor vê
Existe uma terceira camada, mais básica: a obrigação legal direta. Registros fiscais, contratos, folhas de pagamento, comprovantes regulatórios. Se vier uma auditoria e você não conseguir produzir o documento porque alguém o apagou sem querer, o problema deixa de ser técnico e se torna legal. É aqui que entra o conceito de "record": um documento que, uma vez rotulado, fica bloqueado para edição ou exclusão, não importa o quanto quem o criou queira tocá-lo.
O Microsoft Purview trabalha com três níveis dessa proteção, e a diferença entre eles é a diferença entre "tenho uma política" e "tenho blindagem legal de verdade":
| Nível | O que permite | Quem pode alterar |
|---|---|---|
| Standard | Retém ou elimina, sem mais restrições | Qualquer pessoa com permissão normal |
| Record | Bloqueia edição e exclusão | Só um admin, via "unlock" explícito |
| Regulatory Record | Imutável, nem o unlock existe | Ninguém, até o período vencer |
O objetivo não é guardar tudo nem apagar tudo. É conseguir demonstrar, com evidências, que cada documento foi tratado de acordo com uma regra definida antes.
Quando a IA herda sua desorganização
Isso foi o que mudou o cálculo em 2026. Antes, não classificar seus documentos era um problema que dormia tranquilo: uma multa potencial, um risco abstrato. Agora o Copilot lê tudo que o usuário já tem permissão de ver, e não distingue entre o contrato vigente e o rascunho descartado que alguém esqueceu de apagar. Se o seu SharePoint está cheio de versões antigas de políticas, propostas recusadas sem marcação, e contratos vencidos soltos numa pasta, seu assistente de IA vai usá-los com a mesma confiança que usaria o documento correto. O resultado: respostas seguras, bem montadas, e completamente erradas.
Limpar e classificar conteúdo deixou de ser tarefa de compliance para se tornar o pré-requisito silencioso de qualquer implantação séria de IA generativa dentro de uma empresa.
O ponto
Retenção não é uma caixinha de auditoria que se marca uma vez por ano. É a diferença entre uma empresa que consegue explicar cada decisão sobre sua informação e uma que improvisa quando alguém pergunta. E agora, além disso, é a diferença entre uma IA que responde bem e uma que repete o erro com segurança. A pergunta que vale a pena fazer não é "quanto tenho que guardar?". É "consigo provar por que apaguei, ou guardei, cada coisa que tenho?".
Se a resposta for não, você já sabe por onde começar.
Quer se aprofundar em como configurar isso na prática? Assine a newsletter do macareno.net e receba a próxima análise direto no seu e-mail.
Fontes
- Records management for documents and emails in Microsoft 365: Microsoft Learn
- Learn about retention policies & labels: Microsoft Learn
- Microsoft Purview Records Management: AI-Ready Governance Guide: Nikki Chapple