O que a criptografia adicional protege#
A proteção avançada de dados adiciona outra camada de criptografia ao conteúdo dos documentos armazenados da equipe. Ela ajuda a proteger esse conteúdo se os dados dos arquivos armazenados forem expostos sem as chaves separadas necessárias para descriptografá-los. Todos os planos, incluindo Gratuito, já usam criptografia em trânsito e em repouso; essa camada adicional está disponível nos planos pagos.
Ela cobre o corpo dos documentos, as versões mantidas e os arquivos de conteúdo compatíveis. O serviço gera uma nova chave aleatória para cada item ou versão recém-criptografado, usando AES-256-GCM. As chaves da equipe protegem as chaves de conteúdo, e as chaves raiz do serviço protegem as da equipe. O Markdown Logic gerencia todas essas chaves. Senhas, chaves de acesso e códigos de recuperação estabelecem a identidade da conta; não são chaves de criptografia que você precise guardar ou fornecer.
Entender os limites#
Os componentes autorizados do serviço descriptografam e processam conteúdo para visualização, edição, conversão, compartilhamento permitido e exportação. Não é criptografia de ponta a ponta nem criptografia com chaves gerenciadas pelo cliente. Não impede que o serviço em execução ou um destinatário autorizado veja o texto sem criptografia, nem protege contra o comprometimento do serviço confiável e de seus controles de acesso.
Propriedades, nomes de arquivos e metadados comuns ficam fora dessa camada adicional. Um índice de pesquisa ativado também fica de fora. Esses dados continuam usando a proteção de armazenamento padrão do serviço.
Os backups anteriores da infraestrutura podem manter sua forma de armazenamento original. Exportações, downloads e cópias dos destinatários ficam fora da conversão e não são recolhidos. Ativar a proteção, rotacionar chaves ou excluir um documento não garante a exclusão imediata de todas as cópias anteriores.
Ativar a proteção#
Como proprietário ou administrador da equipe:
Antes de selecionar Ativar, confira a opção de rotacionar automaticamente a chave de encapsulamento da equipe a cada 90 dias, se disponível. Ela aparece selecionada quando não existe uma escolha anterior; uma escolha existente, ativada ou desativada, é mantida. Deixá-la selecionada concede permissão contínua na mesma aprovação com chave de acesso, até você desativá-la. Você pode desmarcá-la antes de aprovar.
- Abra Equipa → Definições → Proteção de dados.
- Escolha Ativar proteção avançada de dados e autentique-se se solicitado.
- Se não tiver uma chave de acesso, escolha Criar uma chave de acesso quando essa opção for oferecida durante a configuração inicial.
- Escolha Ativada ou Desativada para a indexação de pesquisa e selecione Ativar. Verifique sua chave de acesso na solicitação do navegador para aprovar a alteração.
Você pode continuar trabalhando enquanto a criptografia muda em segundo plano.
Depois de aceita, a tarefa continua em segundo plano mesmo que você saia da página ou encerre a sessão. Uma conversão demorada não exige aprovações repetidas. Revogar o acesso ou recuperar uma conta pode pausar uma tarefa para protegê-la; siga a próxima etapa exibida em Definições.
Escolher a indexação de pesquisa#
Ativada permite pesquisar conteúdo ao processá-lo em um índice de pesquisa separado. Esse índice não recebe a criptografia adicional da proteção avançada de dados. Desativada desativa a pesquisa de conteúdo e evita essa cópia indexada. Escolha a opção adequada à sua equipe.
Para alterar a opção enquanto a proteção está ativada, selecione Gerenciar indexação de pesquisa, escolha Ativada ou Desativada, depois Salvar ou renovar indexação e verifique sua chave de acesso. Remover ou reconstruir um índice pode levar algum tempo. Um breve período de espera entre alterações impede mudanças rápidas; os controles ficam disponíveis quando outra alteração é permitida.
Rotacionar as chaves de criptografia da equipe#
Escolha Configurações de rotação de chaves para abrir a página de rotação, mesmo com a proteção desativada, a conversão pausada ou após mudar de plano. Uma nova rotação ainda exige a proteção totalmente ativada e a elegibilidade da equipe para um plano pago. Para iniciar uma rotação, escolha Rotate wrapping key e confirme com sua chave de acesso.
Para rotações periódicas, selecione Automatically rotate this team’s wrapping key every 90 days, escolha Save automatic rotation e confirme com sua chave de acesso. Esses controles aparecem em inglês na página de rotação. As equipes já protegidas precisam aprovar uma vez; abrir a página não concede permissão. A página mostra a escolha atual, a última rotação bem-sucedida e a próxima data prevista. O primeiro intervalo começa na aprovação; cada rotação manual ou automática bem-sucedida inicia um novo intervalo de 90 dias.
Você pode desativar a opção com a chave de acesso para impedir novos inícios automáticos. O trabalho aceito termina mesmo após desativar a opção ou a proteção, ou sair da conta. A escolha fica salva quando a proteção é desativada; novos inícios aguardam a ativação completa e a elegibilidade da equipe para um plano pago. A conversão pausa novos inícios. Após uma data perdida, começa uma única rotação, sem acumular as que não ocorreram.
As novas gravações usam imediatamente a nova chave de encapsulamento. As chaves do conteúdo existente são reencapsuladas em lotes limitados em segundo plano, com um objetivo de cerca de uma semana. Equipes pequenas podem terminar antes; atrasos ou falhas podem prolongar o processo. Não é um prazo para excluir chaves antigas. As chaves antigas necessárias, o histórico de encapsulamento e os backups são mantidos. Os pacotes de armazenamento substitutos incluem o conteúdo criptografado inalterado, por isso rotações repetidas consomem armazenamento e operações de entrada/saída adicionais, além de atualizar metadados.
Os documentos atuais, as versões mantidas, os comprovantes originais e os compartilhamentos permitidos continuam disponíveis. A rotação não desfaz o acesso a cópias ou chaves já divulgadas. Se um trabalho for revogado, puder já ter começado ou tiver resultado desconhecido, siga as orientações e contate o suporte para esclarecer o estado; desativar e reativar a opção pode não resolver.
Escolher a proteção opcional de contas#
A proteção de contas é uma escolha separada e opcional. Ela pode ser aplicada com a criptografia ativada ou desativada e continua selecionada depois que a criptografia é desativada. Revise a aba Proteção de contas; ativar ou desativar a criptografia não remove uma escolha existente.
Se você selecionar essa proteção, guarde os códigos de recuperação oferecidos e siga as instruções de recuperação da conta se perder o acesso. A página de recuperação mostra qualquer período de espera de segurança e quando as alterações sensíveis podem ser retomadas. A recuperação da conta restabelece o acesso autorizado; ela não recupera nem substitui as chaves de criptografia do serviço.
Essas proteções opcionais exigem atualmente que cada membro pertença apenas a esta equipe e tenha credenciais de acesso verificadas. Membros com contas antigas podem precisar entrar novamente da forma habitual. A criptografia é independente e não exige essas proteções nem configuração adicional por cada membro. Contate o suporte para problemas não resolvidos com o estado protegido anterior de uma conta; as contas afetadas não são reparadas automaticamente.
Retomar a conversão após a recuperação da conta#
Encerrar a sessão normalmente ou uma conversão longa não exige outra aprovação. Se uma alteração de segurança ou permissões pausar a conversão, siga as orientações em Configurações. Use Retomar a conversão de documentos quando essa opção for oferecida e siga as instruções de verificação.
Desativar a proteção ou mudar de plano#
Escolha Desativar proteção avançada de dados, leia a confirmação e selecione Confirmar com chave de acesso. Você pode continuar trabalhando enquanto a criptografia muda em segundo plano. A proteção de contas é opcional, funciona com a criptografia ligada ou desligada e permanece ao desligar a criptografia.
Mudar entre planos pagos preserva a proteção. Antes de mudar para o Gratuito, conclua o processo autorizado de desativação e aguarde o término da conversão.
As alterações sensíveis de proteção são registradas para auditoria. Use Definições para confirmar o progresso e a conclusão. Se o progresso estiver pausado ou não for possível carregar o status, siga as orientações exibidas ou selecione Tentar novamente; não inicie uma alteração conflitante.