Rótulos de confidencialidade no Power BI: guia de uso

Rótulos de confidencialidade no Power BI ajudam a classificar conteúdo conforme políticas de informação da organização. Eles comunicam como um item deve ser tratado e podem apoiar proteção em situações compatíveis com a configuração do Microsoft Purview. O rótulo não substitui permissão de workspace, compartilhamento, controle de linha ou revisão de destinatários. Alguém sem acesso ao relatório não passa a ter acesso porque o rótulo foi aplicado. E marcar um item como restrito não conserta uma configuração ampla demais. Separe classificação, autorização e proteção.

Comece pela política corporativa

Antes de aplicar rótulos, peça à equipe de segurança ou privacidade a lista oficial, nomes, descrições e critérios. Não crie uma escala paralela só para o BI. Um conjunto simples pode separar informação pública, interna e restrita, mas efeitos dependem da política aprovada. Dê exemplos para cada categoria: indicadores agregados, dados de pessoas, preços internos e contratos podem exigir tratamentos distintos. A Microsoft informa que as etiquetas disponíveis dependem da política publicada no Purview e dos direitos configurados. Valide isso com o administrador.

Defina quem mantém os nomes, quem aprova exceções e como a equipe recebe as mudanças. Uma política só funciona quando autores conseguem entender a diferença sem adivinhar. Se dois rótulos parecem iguais para um analista, a descrição precisa melhorar.

Mapeie conteúdo e responsáveis

Faça um inventário de relatórios, painéis, modelos semânticos e arquivos exportados. Para cada item, registre dono de negócio, responsável técnico, público esperado e tipo de informação. A classificação deve seguir o conteúdo real, não o nome do workspace nem o cargo do criador. Um relatório de vendas pode juntar totais gerais e linhas detalhadas com cliente; o nível de detalhe altera o risco. Quando um item reúne dados de níveis diferentes, siga a regra aprovada para o conteúdo mais restrito ou divida o produto.

Não se limite a nomes de colunas. Uma combinação de mês, região e função pode identificar uma pessoa em grupos pequenos. Peça ao dono dos dados que revise amostras reais e confirme a finalidade.

Defina o momento de aplicar o rótulo

Combine com autores em que etapa o rótulo será escolhido: criação, revisão antes da publicação ou ambas. Se a empresa exigir aplicação obrigatória, administradores precisam configurar a política e comunicar aos usuários. Crie um fluxo para mudanças: quem pode elevar ou reduzir, qual justificativa registrar e quem aprova exceções. Reduzir a classificação merece cuidado porque pode mudar a proteção de exportações futuras. Um processo conhecido evita decisões improvisadas e ajuda a responder a uma auditoria interna.

Inclua uma revisão quando o relatório muda de público, fonte ou granularidade. Um painel agregado pode passar a exibir registros individuais após uma nova página. Trate essa mudança como um novo teste de classificação.

Teste cada caminho de exportação

Escolha itens de teste e verifique resultados em formatos usados, como Excel, PowerPoint e PDF, quando aplicável. Observe se a classificação acompanha o arquivo e se as opções de exportação respeitam a política. Disponibilidade e efeitos variam conforme rótulo, licença e configuração; não prometa que toda combinação produz a mesma proteção. Registre versão do aplicativo, política ativa e resultado. Se algo fugir do esperado, envolva a administração antes de publicar dados reais.

Faça o ensaio com uma conta que represente o público final. Um teste do autor pode ocultar falhas de acesso ou de direitos de uso. Guarde as evidências mínimas para repetir o teste depois de uma atualização.

Ligue rótulos a controles de acesso

Revise usuários, grupos, links, permissões, modelos semânticos e regras de acesso. Mostre a cada grupo só campos necessários. Para dados de RH ou cliente, prefira agregação quando identificação individual não for necessária. Classificação correta não torna seguro um conjunto com nomes, documentos e observações sem finalidade. Reduza o volume exposto antes de depender de proteção técnica. A equipe de negócio deve confirmar a necessidade; TI deve validar os controles da plataforma.

Separe acesso de editor e leitor. Revise quem consegue exportar, compartilhar ou criar cópias. Se houver mudança de equipe, retire acessos no mesmo processo que move os usuários de grupo.

Comunique o significado em linguagem comum

As pessoas precisam entender o que fazer ao ver cada rótulo. Inclua exemplos curtos: pode compartilhar internamente? pode exportar? precisa pedir autorização? Um administrador pode configurar um link de orientação exibido no menu de rótulos. Ofereça uma rota para dúvidas e não trate toda escolha errada como má-fé. Uma legenda clara ajuda o criador e o leitor. Revise os textos com segurança e negócio para evitar termos vagos como “sensível” sem ação definida.

Na capacitação, use exemplos sem dados reais. Ensine que o rótulo informa o tratamento, mas não é um aval para distribuir. Assim, a classificação não vira uma justificativa para compartilhar qualquer material.

Audite exceções e mudanças

Revise itens sem rótulo, itens com classificação baixa e relatórios que mudaram de público. Compare o inventário com os dados usados e o histórico de publicação. Priorize conteúdo com dados pessoais, financeiros ou comerciais e exportações recorrentes. Registre exceção, motivo, responsável e prazo de revisão. Uma tabela simples com situação, dono e próxima ação já ajuda a encerrar pendências e impede que uma exceção temporária vire padrão.

Quando um relatório for aposentado, confira cópias e assinaturas que ainda o distribuem. A retirada de um item não apaga arquivos que já foram exportados e guardados fora do serviço.

Introduza em piloto e aprenda

Comece em uma área, valide os rótulos com segurança e teste exportações antes de ampliar. Treine autores para classificar e leitores para respeitar o tratamento. Se um item muda de conteúdo, reavalie antes de publicar. Compare o que as pessoas escolheram com as regras aprovadas e corrija descrições confusas. Consulte a documentação oficial sobre rótulos no Power BI para os passos atuais.

Esse piloto deve testar o fluxo inteiro: criação, revisão, exportação, mudança de público e pedido de exceção. Não avalie só se o menu aparece. O objetivo é tornar a decisão coerente e repetível.

Evite falsa sensação de proteção

Rótulos são parte de governança, não selo de aprovação automática. Reveja permissões, finalidade, minimização e cópias. Faça auditoria com áreas que conhecem os dados. Veja como definir requisitos para um dashboard, o exemplo de indicadores de atendimento e a validação de dados de estoque. Os três casos mostram que o significado depende de regra, granularidade e público. Documente decisões e reveja-as quando o conteúdo mudar.