> For the complete documentation index, see [llms.txt](https://docs.powermonitor.com.br/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.powermonitor.com.br/perguntas-frequentes/duvidas-tecnicas/seguranca-e-privacidade.md). # Segurança e privacidade dos dados Como o Power Monitor protege o acesso ao seu tenant, quais dados ele armazena e como revogar o acesso. Esta página descreve como o Power Monitor trata os dados do seu ambiente e quais medidas de segurança estão em vigor. ### O Power Monitor acessa os dados dos meus relatórios? **Não.** O Power Monitor lê **metadados técnicos e status operacional** (nomes e IDs dos itens, estrutura dos modelos, status de atualizações, consumo de capacidade, permissões) pelas APIs oficiais da Microsoft. Ele **não copia nem armazena o conteúdo** dos seus modelos semânticos, relatórios, lakehouses ou warehouses. Há três situações específicas em que uma consulta é executada, sempre com resultado técnico: * **Consumo das capacidades:** o Power Monitor consulta o modelo semântico do aplicativo **Fabric Capacity Metrics** do seu tenant, que contém a telemetria de consumo das capacidades (e não dados de negócio). * **Atualização de Dados** (opcional): para cada tabela que você configurar, o Power Monitor consulta apenas o **valor mais recente** da coluna de data/hora escolhida, para saber se os dados estão atrasados. * **Avaliação de Performance** (sob demanda, por administradores): a estrutura do modelo (tabelas, colunas, tamanhos) é lida para gerar recomendações. ### Como o acesso ao meu tenant é feito? * Pelo **aplicativo (Service Principal) do Power Monitor no seu Microsoft Entra ID**, criado na instalação automática ou informado por você na instalação manual. Você controla esse aplicativo e pode revogá-lo a qualquer momento. * Algumas ações usam o **acesso delegado do administrador** que as executa (por exemplo, conceder permissões adicionais), sempre com a janela de consentimento da Microsoft. * As permissões temporárias usadas pelo assistente na instalação automática são **removidas ao final** da instalação. ### Como as credenciais são protegidas? O Client ID e o Client Secret do aplicativo (e as chaves de provedores de IA, quando configuradas) são armazenados **criptografados**: os dados são cifrados com AES-256 e a chave é protegida por uma chave RSA mantida no **Azure Key Vault**. O secret nunca é devolvido para a tela depois de salvo. ### Os dados de uma empresa podem ser vistos por outra? Não. Cada tenant corresponde a uma **organização isolada**. Todos os registros pertencem a uma organização, e a organização é sempre determinada pela conta autenticada, nunca por um parâmetro enviado pelo navegador. Um recurso de outra organização simplesmente não é encontrado. ### Quem da minha empresa acessa o Power Monitor? * O login é feito **exclusivamente com contas Microsoft** do seu tenant (ou convidados B2B dele). Não há senhas próprias do Power Monitor. * Só entra quem foi **cadastrado em Usuários** por um administrador. * Os administradores podem **restringir usuários a alguns workspaces** e **bloquear páginas**. Ações de escrita são exclusivas de **Administradores**. ### O que o Power Monitor armazena? * **Metadados de inventário:** workspaces, itens, estrutura dos modelos, capacidades, gateways, conexões, permissões; * **Históricos:** atualizações, execuções, consumo, custos, alertas e incidentes; * **Eventos de atividade** do Power BI/Fabric (quando a coleta está habilitada), incluindo usuário, operação, item e o IP de origem, que é convertido em país, estado e cidade para as análises de acesso; * **Configurações** da organização, usuários do Power Monitor e dados de faturamento. ### Há registro do que os usuários fazem no Power Monitor? Sim. Em **Auditoria › Eventos da Aplicação** ficam registrados logins, páginas acessadas e alterações de configuração (usuário, data/hora, IP, valores anteriores e novos), com exportação em CSV/JSON. ### E a Inteligência Artificial? Os recursos de IA (Assistente de IA, sugestões da Avaliação de Performance e explicações) só funcionam depois que um administrador configura **o provedor de IA da própria organização** em **Configurações › IA** (Claude, OpenAI, Azure OpenAI, Gemini ou Microsoft Foundry, com a chave de API da organização). Para responder, o Power Monitor envia ao provedor **metadados e métricas**, como nomes de itens, tabelas e colunas, contagens, consumo e achados das regras, nunca o conteúdo dos dados. A estrutura das consultas Power Query só é enviada se um administrador habilitar explicitamente essa opção. Todo uso de IA é registrado, com limites mensais por organização e por usuário. ### Onde os dados são hospedados? Na infraestrutura da Power Tuning no **Microsoft Azure**. A Power Tuning é uma empresa brasileira e parceira Microsoft. ### Conformidade com a LGPD Os dados pessoais tratados (como e-mail e login dos usuários, e os registros de atividade) são usados exclusivamente para a execução do contrato e tratados conforme a **Lei Geral de Proteção de Dados (LGPD)**. Ao término do contrato, os dados armazenados são excluídos definitivamente. Veja a [Política de Privacidade](/links-uteis/politica-de-privacidade.md). ### Como revogar o acesso? Você pode revogar o acesso do Power Monitor ao seu tenant a qualquer momento pelo **portal do Microsoft Entra ID**: 1. Acesse [portal.azure.com](https://portal.azure.com). 2. Vá em **Microsoft Entra ID › Aplicativos empresariais**. 3. Localize o aplicativo do Power Monitor (na instalação automática, **PowerMonitor-APP**). 4. Desabilite ou exclua o aplicativo. Se quiser, exclua também o App Registration e o grupo de segurança **PowerMonitor-Group**. Após a revogação, o Power Monitor não consegue mais coletar dados do seu tenant. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.powermonitor.com.br/perguntas-frequentes/duvidas-tecnicas/seguranca-e-privacidade.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.