Microsoft Purview eDiscovery

O que é

Microsoft Purview eDiscovery é o ferramental de identificar, preservar, coletar, revisar e exportar embutido no Microsoft 365. Ele busca no Exchange Online, SharePoint, OneDrive, Teams, Microsoft 365 Groups e Viva Engage no próprio lugar onde o dado está, aplica holds nessas localizações e exporta os resultados sem antes copiar nada para uma plataforma de terceiros. Para a maioria dos times jurídicos in-house, é o eDiscovery que eles já compraram.

Em 31 de agosto de 2025 a Microsoft aposentou todas as experiências clássicas: Content Search clássico, eDiscovery (Standard) clássico e eDiscovery (Premium) clássico. O que entrou no lugar é uma única lista de Cases no portal do Purview onde o comportamento padrão e o premium convivem, separados por uma configuração e não por um produto à parte. O vocabulário mudou junto: custodians viraram data sources e o caso passou a ser a unidade organizadora, collections viraram Statistics dentro de uma busca, jobs viraram processes, e o advanced indexing roda just-in-time durante cada busca, cada add-to-review-set e cada exportação, em vez de ser um reindex que você dispara por custodian.

Se o seu runbook ainda diz “adicione um custodian, rode uma collection, confira o job”, ele descreve um produto que não existe mais.

A linha de licenciamento que uma única lista de Cases esconde

Uma lista, dois produtos. Busca, queries KeyQL, statistics e samples, holds, search-and-delete, permissões baseadas em papéis, gestão de casos e exportação de resultados de busca vêm incluídos no E3. Tudo o que transforma isso em uma plataforma de revisão está atrás do gate premium: review sets, advanced indexing, analytics (detecção de quase-duplicados, email threading, themes), OCR, descriptografia, conversation threading, tagging, importação de dados externos, acesso de revisor convidado, Security Copilot e autenticação app-only do Graph.

O gate é justamente a parte que os compradores erram. As funções premium são licenciadas contra a pessoa cujos dados você analisa, não contra a pessoa que faz a análise. Para puxar o e-mail de um funcionário para um review set, esse funcionário precisa de Office 365 E5 ou Microsoft 365 E5 — ou, sobre E1/E3, uma licença Microsoft Purview Suite (antes Microsoft 365 E5 Compliance) ou o add-on Microsoft 365 eDiscovery and Audit. Um time jurídico totalmente licenciado em um tenant E3 consegue abrir o caso, rodar a busca, aplicar o hold e ainda assim não conseguir montar um review set sobre os custodians que importam.

Preços

• Microsoft 365 E3 — $39 por usuário/mês, compromisso anual pago por ano. Compra busca, hold e exportação.
• Microsoft 365 E5 — $60 por usuário/mês, mesmos termos. Compra as funções premium contra os dados daquele usuário.
• Microsoft Purview Suite — $12 por usuário/mês em cima de E1/E3, para ligar o comportamento premium em um subconjunto de pessoas em vez de subir todo mundo. Em um tenant E3 de 2.000 assentos com 60 custodians recorrentes, isso dá cerca de $8.600/ano, contra cerca de $504.000/ano do delta de $21 por usuário/mês para mover o tenant inteiro para E5.
• Pay-as-you-go — $20 por GB por mês para dados de aplicações de IA fora do Microsoft 365 (Copilot no Fabric, Security Copilot, apps de IA conectadas e em nuvem) que você adicionar a um review set ou exportar. O medidor exige uma assinatura Azure associada, é tarifado a cada 24 horas e continua rodando em casos fechados: só apagar o caso tira o dado do medidor. Dados do Microsoft 365 e do Microsoft 365 Copilot estão incluídos na assinatura e não são medidos.
• A API de eDiscovery do Graph está aberta a tenants E3 com 50 GB de exportação incluídos por mês; só as chamadas de exportação faturam.

Onde o discovery in-place deixa de bastar

O Purview coleta e preserva o dado que a Microsoft detém. Além disso, os tetos são concretos: uma exportação de review set é limitada a 5 milhões de documentos ou 500 GB, o que for menor; um tenant exporta 5 TB por dia com funções premium e 2 TB sem elas; a exportação de caixas roda a 2 GB por hora por caixa e qualquer processo ainda rodando depois de 7 dias é cancelado; o advanced indexing chega a 2 GB por hora; arquivos acima de 150 MB não são indexados e o OCR para em 24 MB.

Atrás dos números de throughput existem dois muros mais duros.

Dados fora do Microsoft 365. Slack, Bloomberg e arquivos de mensageria móvel chegam ao eDiscovery só via conectores pagos de terceiros — o DataParser da 17a-4 e equivalentes — que escrevem os itens em caixas do Exchange como e-mail para que o Purview os trate como conteúdo nativo. A importação de dados externos para um review set é um upload manual, não uma coleta. Imagens forenses e coletas de dispositivo não têm caminho nenhum.

Produção. Não há numeração Bates, não há ferramenta de redação e não há geração de privilege log. A detecção de privilégio advogado-cliente marca documentos provavelmente privilegiados contra uma lista de advogados que você fornece, e a própria documentação da Microsoft afirma que ela não substitui a revisão de privilégio. Quando um caso chega à produção, a exportação sai para uma plataforma de revisão.

Ideal para

Legal ops in-house e suporte a litígio em uma organização E5 cuja evidência vive no Microsoft 365: reclamações trabalhistas, investigações internas, resposta a intimações e a reguladores, e avaliação inicial de casos cíveis de porte médio. É a camada de coletar e filtrar, não a plataforma da qual você produz.

Alternativas

• Relativity — quando o escritório externo toca o caso, o dado já vive lá, ou você precisa de produção, Bates e privilege logs em escala de milhões de documentos.
• Everlaw — quando o time de revisão quer uma interface de geração atual e hosting por GB que ele consiga prever, sem um parceiro de hosting no meio.
• DISCO — quando você quer revisão cloud-native com preço por caso e um caminho mais curto da coleta ao first-pass coding do que um ciclo de implementação do Relativity.

Escolha o Purview em vez das três quando o caso nunca sai do Microsoft 365, o volume coletado fica na casa das centenas baixas de GB, e preservar no lugar ganha de mover o dado para fora.

Pontos de atenção

• A licença premium segue o custodian, não o revisor. Guarda: antes de ligar as funções premium em um caso, cheque o licenciamento contra os data sources e não contra os membros do caso, e mantenha um pool de licenças do add-on eDiscovery and Audit que você atribui antes da coleta, não depois de um review set falhar.
• Fechar um caso não para o medidor pay-as-you-go. Guarda: torne exportar-depois-apagar um passo explícito do encerramento do caso, ou exclua os dados de IA fora do Microsoft 365 no momento da busca com o filtro KeyQL de ItemClass que a Microsoft publica.
• Avisos de hold e rastreio de aceites acabaram. O fluxo atual roda evento disparador, caso, busca, hold, revisão, exportação: as custodian communications e a Communications library pertenciam à experiência clássica aposentada. Guarda: rode os avisos e os aceites em uma ferramenta dedicada de legal hold como Exterro ou Relativity Legal Hold, e mantenha essa cadeia de aceites documentada separada do hold do sistema.
• O dado do caso não se muda com o tenant. Guarda: antes de qualquer movimentação de Advanced Data Residency ou de uma migração de comercial para GCC, exporte os review sets, baixe os resultados de busca e registre a composição dos holds: casos criados antes da mudança ficam inalcançáveis a partir do tenant de destino, e não existe rota de migração in-place.

Leitura relacionada: o modelo EDRM para situar isso no ciclo de vida do discovery, e o processo de legal hold para o que precisa acontecer em volta do hold do sistema.