Residência dos dados no Azure

A maior parte dos serviços do Azure são implementados a nível regional e permitem ao cliente especificar a região na qual os serviços irão ser implementados. Os exemplos desses serviços do Azure incluem máquinas virtuais, armazenamento e Base de Dados SQL. Para obter uma lista completa dos serviços regionais, consulte Produtos disponíveis por região.

A Microsoft não armazenará nem processará os dados dos clientes fora da Área Geográfica especificada pelo cliente sem a sua autorização.

A Microsoft poderá copiar dados dos clientes entre regiões de uma Área Geográfica específica para efeitos de redundância de dados ou outros fins operacionais. Por exemplo, o armazenamento georredundante replica dados de blobs, ficheiros, filas e tabelas entre duas regiões da mesma Área Geográfica para garantir uma maior durabilidade dos dados em caso de um desastre grave no datacenter.

O pessoal da Microsoft (incluindo os subcontratantes) que se encontra fora da Área Geográfica pode operar remotamente sistemas de processamento de dados na Área Geográfica, mas não poderão aceder aos Dados do Cliente sem a sua autorização.

Os seguintes serviços poderão armazenar ou processar determinados dados fora da Área Geográfica especificada:

• Serviços Cloud do Azure, que fazem a cópia de segurança dos pacotes de implementação de software de funções de trabalho e da Web no Estados Unidos, independentemente da área da implementação.
• O Azure Data Explorer (ADX) armazena dados de utilização parcial e rastreios de serviço num cluster central localizado na UE por um período limitado.
• Compreensão de Linguagem, que pode armazenar os dados de aprendizagem ativa nos Estados Unidos, na Europa ou na Austrália, consoante as regiões de criação que o cliente utiliza. Saiba mais
• O Azure Machine Learning pode armazenar textos de forma livre a partir de nomes de recursos fornecidos pelo cliente (como nomes de áreas de trabalho, nomes de grupos de recursos, nomes de experimentações, nomes de ficheiros e nomes de imagens) e parâmetros de execução de experiências, também conhecidos como metadados de experimentação, nos Estados Unidos, para efeitos de depuração.
• A Azure Databricks armazena as seguintes informações de identidade nos Estados Unidos para fornecer a funcionalidade de gestão de contas e acessos aos clientes: nome de utilizador, nome próprio, apelido e endereço de e-mail. Estes dados são armazenados nos Estados Unidos para suportar a plataforma global do Azure Databricks.
• Consola de Série do Azure, que armazena todos os dados inativos do cliente na Área Geográfica selecionada pelo mesmo, mas quando usada através do Portal do Azure poderá processar comandos e respostas da consola fora da Área Geográfica, com o único objetivo de fornecer a experiência da Consola dentro do Portal.
• Pré-visualização, versão beta, ou outros serviços de pré-lançamento, que normalmente armazenam os dados dos clientes nos Estados Unidos, mas que podem, no entanto, armazená-los a nível global.

Determinados serviços do Azure não permitem que o cliente especifique a região na qual o serviço vai ser implementado. Estes serviços podem armazenar ou processar dados de clientes em qualquer datacenter da Microsoft em regiões públicas do Azure, exceto se especificado em contrário. 

• A Rede de Entrega de Conteúdos do Azure, que fornece um serviço global de colocação em cache e armazena os dados do cliente em localizações periféricas em todo o mundo.. Localizações POP da CDN do Azure por região.
• O Microsoft Entra ID (anteriormente Azure Active Directory) opera como um serviço não regional e, com base nos requisitos do cliente, incluindo disponibilidade e escalabilidade, poderá armazenar dados de diretórios do Microsoft Entra globalmente. Saiba mais. 
• O Microsoft Defender para a Cloud, que pode armazenar uma cópia de dados do cliente relacionados com segurança, recolhidos ou associados a um recurso do cliente (como uma máquina virtual ou um inquilino do Azure AD):
  (a) na mesma Área Geográfica que esse recurso, exceto nas Área Geográficas em que a Microsoft ainda não implementou o Microsoft Defender para a Cloud, caso em que uma cópia desses dados será armazenada nos Estados Unidos; e
  (b) nos casos em que o Microsoft Defender para a Cloud utiliza outro Serviço Online da Microsoft para processar esses dados, pode armazená-los de acordo com as regras de geolocalização desse outro Serviço Online.
  (c) se um cliente aprovisionar o respetivo inquilino na União Europeia ou nos Estados Unidos, a Microsoft armazenará os Dados inativos do Cliente apenas nessa Área Geográfica.
  (d) Os compromissos geográficos em (a) e (c) não se aplicam às seguintes funcionalidades: Solução de Segurança (WAF). 
• O Microsoft Defender para IoT pode utilizar outros Serviços Online da Microsoft para processar dados de clientes relacionados com a segurança; estes dados poderão ser armazenados de acordo com as regras de geolocalização desse outro Serviço Online. 
• O Microsoft Fabric permite a opção de selecionar uma região do Azure onde os Dados do Cliente são armazenados ao criar uma nova capacidade do Microsoft Fabric. A opção predefinida listada é a região de origem do inquilino do utilizador; se um utilizador selecionar essa região, todos os dados associados, incluindo os Dados do Cliente, serão armazenados nessa Área Geográfica. Se um utilizador selecionar uma região diferente, alguns Dados do Cliente continuarão a permanecer na Área Geográfica de origem. Saiba mais. 
• Serviços que disponibilizam funções de encaminhamento global sem que os próprios processem ou armazenem os dados dos clientes. Entre estes serviços, incluem-se o Gestor de Tráfego do Azure, que disponibiliza balanceamento de carga entre diferentes regiões, e o DNS do Azure, que fornece serviços de nomes de domínio com encaminhamento para diferentes regiões. 

Para obter uma lista completa de serviços não regionais, consulte Produtos disponíveis por região e selecione Não regional.

Recursos adicionais

• Cláusulas Modelo da União Europeia
• Aceda aos dados dos clientes
• Saiba mais sobre o EU Data Boundary