Solicitações de Emergência e Preservação da Microsoft: Modelo Policial

A Microsoft é mais reservada do que algumas plataformas sobre a forma como lida com pedidos de preservação e de emergência publicamente. Publica um portal para autoridades policiais e uma regra curta, mas específica, para pedidos de emergência, mas as suas páginas públicas que conseguimos ler não descrevem um procedimento de preservação. Este guia diz exatamente o que a Microsoft publica, o que o estatuto federal acrescenta, e fornece-lhe modelos baseados nessas duas fontes, com as lacunas assinaladas. Para o processo completo de obtenção de registos de contas Outlook e Microsoft, consulte o nosso guia de pedidos de dados às autoridades policiais da Microsoft.

Quem pode utilizar estas vias

A página inicial do portal afirma que se destina apenas a funcionários autorizados das autoridades policiais que pretendam submeter ordens legais que solicitem a produção de provas no âmbito de uma investigação oficial, e que a Microsoft avalia cada pedido caso a caso. Os utilizadores confirmam que são funcionários autorizados das autoridades policiais ou funcionários governamentais, ou que lhes foi concedido acesso pela Microsoft. O endereço redireciona atualmente para v2.leportal.microsoft.com, que apresenta a mesma página.

O painel "Problemas de início de sessão?" do portal explica a configuração da conta: primeiro, cria uma conta Microsoft não governamental (por exemplo, uma conta Outlook ou Hotmail) como uma forma secundária de verificação e, em seguida, verifica-a durante o registo fornecendo um endereço de e-mail governamental oficial; a conta Microsoft é a credencial de início de sessão e o endereço governamental verificado representa a sua conta no portal. Apenas para problemas de início de sessão, o painel lista aliases de suporte por região (Estados Unidos: [email protected]; Estados-Membros da UE: [email protected]; Brasil: [email protected]; outros países: [email protected]) e um número de telefone, +1 425-722-1299, opção 2. A Microsoft apresenta estes contactos como suporte ao início de sessão, não como vias para submeter pedidos. Se for uma vítima, não pode utilizar o portal; denuncie o crime à polícia através do centro de ajuda contra o cibercrime do seu país.

Pedidos de preservação: o que a Microsoft publica

As FAQ do relatório de pedidos das autoridades policiais da Microsoft afirmam que todos os pedidos das autoridades policiais chegam através do portal seguro e que os dados que a Microsoft decide fornecer são devolvidos através do mesmo portal. O seu relatório também observa que a Microsoft recebe várias formas de pedidos legais de autoridades do Reino Unido, incluindo pedidos de preservação. Para além disso, as páginas que lemos não dizem:

• como um pedido de preservação é submetido ou identificado dentro do portal;
• quais os identificadores que aceita (endereço de e-mail da conta Microsoft, número de telefone, etc.);
• durante quanto tempo a Microsoft mantém os dados preservados, ou se pode ser prorrogado;
• se o titular da conta é informado sobre uma preservação.

Considere as opções dentro da sua conta no portal como a autoridade sobre estes pontos. Não assuma que a Microsoft segue o período de qualquer outra empresa.

O que diz o estatuto: 90 dias, renovável uma vez

Ao abrigo do 18 U.S.C. § 2703(f)(1), um fornecedor de comunicações eletrónicas ou serviço de computação remota, "a pedido de uma entidade governamental, deve tomar todas as medidas necessárias para preservar registos e outras provas na sua posse pendentes da emissão de uma ordem judicial ou outro processo." Ao abrigo do § 2703(f)(2), os registos "devem ser retidos por um período de 90 dias, que deve ser prorrogado por um período adicional de 90 dias mediante um pedido renovado da entidade governamental." Esta é a regra do estatuto, não uma declaração da Microsoft, e a redação permanece inalterada no Código dos EUA conforme publicado pelo Office of the Law Revision Counsel, atualizado até à Lei Pública 119-124 (15 de outubro de 2026); nem o § 2702 nem o § 2703 foram alterados desde 2018. Registe a data de fim e renove a tempo.

O tipo de conta e a localização são importantes. As FAQ do relatório da Microsoft afirmam que exige uma intimação ou equivalente antes de divulgar dados que não sejam de conteúdo e que divulga conteúdo apenas em resposta a um mandado (ou equivalente local), que os serviços na União Europeia são prestados pela Microsoft Ireland Operations Limited, constituída na Irlanda, e que, quando um pedido procura dados de um cliente empresarial (comercial, governamental ou educativo), tenta sempre redirecionar as autoridades policiais para obterem a informação diretamente junto desse cliente.

Pedidos de emergência: o que a Microsoft publica

A Microsoft afirma que considera pedidos de emergência de agências de autoridades policiais de todo o mundo quando a divulgação é necessária para evitar uma emergência que envolva perigo de morte ou lesões físicas graves a uma pessoa. Os seus requisitos declarados:

• o pedido deve ser feito por escrito, em papel timbrado oficial e assinado por uma autoridade policial;
• deve conter uma descrição da emergência;
• deve explicar como a informação solicitada ajudará as autoridades policiais a lidar com a emergência.

A Microsoft afirma que cada pedido é avaliado pela sua equipa de conformidade antes de os dados serem divulgados, e que a divulgação é limitada aos dados que acredita que permitiriam às autoridades policiais lidar com a emergência. Menciona ameaças de suicídio, raptos e outras ameaças de violência iminente como alguns dos pedidos de emergência mais comuns, e afirma que não cobra pelo cumprimento em situações de emergência. Não faz qualquer promessa de tempo de resposta.

O estatuto por detrás da exceção é o 18 U.S.C. § 2702(b)(8) (conteúdos) e § 2702(c)(4) (registos de clientes): um fornecedor pode divulgar a uma entidade governamental "se o fornecedor, de boa-fé, acreditar que uma emergência envolvendo perigo de morte ou lesões físicas graves a qualquer pessoa requer divulgação sem demora." O texto é permissivo.

Aviso. A Microsoft afirma que dá aviso prévio aos utilizadores cujos dados são solicitados, exceto quando proibido por lei, e pode reter o aviso em circunstâncias excecionais, tais como emergências em que o aviso possa colocar em perigo uma pessoa ou grupo identificável (por exemplo, investigações de exploração infantil) ou onde seria contraproducente (por exemplo, uma conta pirateada). Dá aviso tardio após o termo de uma ordem de não divulgação válida, a menos que uma circunstância excecional permaneça presente. Não diz se um pedido de preservação isolado desencadeia um aviso.

Onde enviar: as FAQ da Microsoft afirmam que todos os pedidos das autoridades policiais chegam através do portal seguro. Não publica qualquer formulário de emergência, endereço de e-mail ou linha telefónica separados, e não imprimimos nenhum. Os contactos de suporte ao início de sessão listados pelo portal destinam-se apenas a problemas de acesso.

Modelo: pedido de preservação

A Microsoft não publica qualquer formato de preservação, pelo que este modelo segue apenas o estatuto. Adapte ao formato da sua agência e aos campos solicitados pelo portal; não constitui aconselhamento jurídico.

[NOME DA AGÊNCIA]
[ENDEREÇO DA AGÊNCIA]
Data: [DATA]

Para: Microsoft Corporation (enviado através do Law Enforcement Request Portal)
Assunto: Pedido de preservação de registos, 18 U.S.C. secção 2703(f)

Número do processo da agência: [NÚMERO DO PROCESSO]
Agente requerente: [NOME, CARGO/PATENTE], [EMAIL OFICIAL], [TELEFONE DO GABINETE]

Identificador da conta: [CONTA MICROSOFT COMPLETA OU ENDEREÇO DE EMAIL OUTLOOK]
Outros identificadores detidos: [NÚMERO DE TELEFONE / NENHUM]

Nos termos da secção 2703(f) do título 18 do U.S.C., esta agência solicita que tome todas as medidas necessárias para preservar os registos e outras provas na sua posse relacionados com a conta acima, incluindo [INFORMAÇÕES DO ASSINANTE / REGISTOS DE INÍCIO DE SESSÃO E IP / REGISTOS DE CABEÇALHO DE EMAIL / CONTEÚDO ARMAZENADO], para o período de [DATA DE INÍCIO] a [DATA DE FIM], pendente da emissão de processo legal.

Processo legal a seguir: [MANDADO DE BUSCA / ORDEM JUDICIAL / INTIMAÇÃO], previsto para [DATA].
Ordem de não divulgação: [ANEXADA, REFERÊNCIA ____ / NENHUM]

Por favor, confirme a receção e o período de preservação para [EMAIL OFICIAL].
[NOME, CARGO/PATENTE]

Modelo: pedido de emergência

Este modelo foi redigido de acordo com os três requisitos publicados pela Microsoft. Imprima-o em papel timbrado oficial e solicite a assinatura de uma autoridade policial. Adapte ao formato da sua agência; não constitui aconselhamento jurídico.

[PAPEL TIMBRADO OFICIAL DA AGÊNCIA]
Data e hora: [DATA, HORA, FUSO HORÁRIO]

Para: Microsoft Corporation (enviado através do Law Enforcement Request Portal)
Assunto: Pedido de emergência para divulgação, 18 U.S.C. secções 2702(b)(8) e 2702(c)(4)
Número do processo da agência: [NÚMERO DO PROCESSO]

Descrição da emergência: [PERIGO DE MORTE OU LESÃO FÍSICA GRAVE A QUEM, O QUE ACONTECEU, QUANDO TOMOU CONHECIMENTO E POR QUE A DIVULGAÇÃO É NECESSÁRIA SEM DEMORA]

Como a informação ajudará: [COMO OS DADOS AJUDARÃO A LOCALIZAR, IDENTIFICAR OU PROTEGER A PESSOA]

Identificador da conta: [CONTA MICROSOFT COMPLETA OU ENDEREÇO DE EMAIL OUTLOOK / OUTRO IDENTIFICADOR]
Informação solicitada (limitada ao que resolve a emergência): [P. EX. ENDEREÇOS IP DE INÍCIO DE SESSÃO RECENTES E CARIMBOS DE DATA/HORA / INFORMAÇÕES DO ASSINANTE]

Base legal: 18 U.S.C. secções 2702(b)(8) e 2702(c)(4). O processo legal formal seguirá: [MANDADO/ORDEM, DATA PREVISTA].

Contacto: [NOME, CARGO/PATENTE], [EMAIL OFICIAL], [TELEFONE DO GABINETE], [TELEFONE MÓVEL]

Assinado: [NOME, CARGO/PATENTE DA AUTORIDADE POLICIAL SIGNATÁRIA]

Erros comuns

• Enviar um pedido de emergência não assinado ou em texto simples. A Microsoft exige que seja por escrito, em papel timbrado oficial e com a assinatura de uma autoridade policial.
• Omitir a explicação. A Microsoft solicita tanto uma descrição da emergência como a forma como a informação ajudará.
• Pedir mais do que o necessário para a emergência. A Microsoft afirma que a divulgação é limitada aos dados que considera que resolveriam a emergência.
• Visar contas empresariais na Microsoft. Para clientes comerciais, educativos ou governamentais, a Microsoft afirma que tenta redirecionar as autoridades policiais para o cliente.
• Assumir um período de preservação. A Microsoft não publica nenhum; baseie-se na lei e na sua conta no portal, e renove antes do fim dos 90 dias.

Relacionado

• Guia de pedidos de dados à Microsoft para autoridades policiais (processo completo para registos)
• Visão geral dos guias de pedidos de autoridades policiais por plataforma
• Diretório de pedidos de dados policiais e o manual do investigador dos EUA

Fontes

• Microsoft Law Enforcement Request Portal
• Microsoft: Relatório de Pedidos Governamentais de Dados de Clientes (FAQ)
• 18 U.S.C. § 2703 (GovInfo, edição de 2024) e § 2702; texto atual: US Code, Office of the Law Revision Counsel (atualizado até à Lei Pública 119-124)

Para outras plataformas, consulte o diretório de pedidos de dados policiais e, se for uma vítima em vez de um investigador, comece pelo centro de ajuda contra cibercrime país a país. Este guia resume fontes públicas lidas a 24 de outubro de 2026; o portal pode conter instruções visíveis apenas para utilizadores registados, por isso confirme os requisitos atuais no local. Não constitui aconselhamento jurídico.