Configuração de controles de residência de dados e conformidade regional no DigitalMeet
Os controles de residência de dados e conformidade regional garantem que os dados das suas reuniões sejam armazenados e processados onde você precisa. Este tutorial orienta você na configuração desses recursos no DigitalMeet, passo a passo, com detalhes de configuração para cada opção.
Antes de começar
A configuração de residência de dados afeta onde todos os artefatos de reuniões — gravações, transcrições, documentos, resultados de IA e dados analíticos — são armazenados e processados. As alterações se aplicam imediatamente aos novos dados, mas não movem retroativamente os dados existentes. Planeje sua configuração cuidadosamente, especialmente se sua organização opera em várias jurisdições regulatórias.
Antes de começar, certifique-se de ter acesso de administrador e de ter revisado os requisitos de conformidade da sua organização. Para obter informações sobre a arquitetura de residência de dados do DigitalMeet, consulte Residência de Dados e Conformidade .
Passo 1: Selecione as regiões permitidas
No console de administração, navegue até Conformidade > Residência de Dados > Regiões . Selecione a(s) região(ões) onde o armazenamento e o processamento são permitidos para sua organização.
Configuração de região disponível
| Código da região | Geografia | Espaço para armazenamento disponível | Processamento disponível | Caso de uso comum |
|---|---|---|---|---|
| eu-oeste-1 | UE — Irlanda | Sim | Sim | GDPR - prioridade para organizações da UE |
| eu-central-1 | UE — Frankfurt | Sim | Sim | Proteção de dados alemã (BDSG) |
| leste-americano | EUA — Virgínia | Sim | Sim | Região padrão para organizações sediadas nos EUA |
| nós-oeste-2 | EUA — Oregon | Sim | Sim | Otimização de latência na costa oeste |
| ap-sudeste-1 | Ásia-Pacífico — Singapura | Sim | Sim | Residência de dados APAC |
| il-central-1 | Israel — Tel Aviv | Sim | Sim | Requisitos de proteção de dados israelenses |
| Ponto de extremidade personalizado | autohospedado | Sim | Sim | Implantações locais ou em nuvem privada |
- Selecione uma ou mais regiões da lista.
- Designar uma região principal onde os novos dados serão armazenados por padrão.
- Opcionalmente, designe regiões secundárias para failover ou equipes multirregionais.
- Para conformidade com uma única região (por exemplo, todos os dados da UE permanecem na UE), selecione apenas a(s) região(ões) da UE.
Dica: Se sua organização possui equipes em várias regiões, considere configurar limites por grupo (Etapa 3) em vez de restringir toda a organização a uma única região. Isso garante a conformidade sem forçar todo o tráfego a passar por uma única geografia.
Etapa 2: Definir os limites dos dados
Os limites de dados controlam onde categorias específicas de dados podem ser armazenadas e processadas. O DigitalMeet suporta quatro tipos de limites, cada um configurável independentemente.
Tipos de Limites
| Tipo de limite | O que ela rege | Exemplos de dados afetados |
|---|---|---|
| Armazenar | Local onde os arquivos são gravados no armazenamento de objetos. | Gravações, documentos, transcrições, artefatos de IA |
| Processamento | Onde as operações de computação são executadas | Transcrição, sumarização por IA, análise de emoções |
| Análises | Onde os dados de utilização e qualidade são agregados | Métricas de reuniões, pontuações de qualidade de chamadas, adoção de recursos |
| Webhooks | Local onde as cargas úteis de eventos de saída são entregues | Retornos de chamada de integração, cargas úteis de sincronização de CRM, alertas |
Comparação do Modo de Aplicação
| Modo | Comportamento em caso de violação de limites | Registro | Recomendado para |
|---|---|---|---|
| Estrito | A operação foi bloqueada; erro retornado ao chamador. | Violação registrada com a gravidade: crítica | Conformidade de produção, indústrias regulamentadas |
| Avisar | Operação em andamento; infração registrada | Violação registrada com a gravidade: advertência | Períodos de migração, testes de configuração |
| Permitir | Sem aplicação de lei; a fronteira é meramente informativa. | Nenhuma violação registrada | Ambientes de desenvolvimento, organizações não regulamentadas |
- Para cada tipo de limite, selecione as regiões permitidas (dentre as habilitadas na Etapa 1).
- Escolha o modo de aplicação: Rigoroso para conformidade em produção, Aviso para testes.
- Salve cada configuração de limite.
Importante: Comece com o modo de aviso e monitore o registro de violações por uma a duas semanas antes de mudar para o modo estrito. Isso detecta configurações incorretas — como uma integração de terceiros enviando webhooks para um endpoint fora da região — antes que causem interrupções operacionais.
Etapa 3: Configurar limites por grupo
Para organizações com equipes em diferentes jurisdições, configure os limites no nível do grupo em vez de (ou além de) no nível da organização.
- Acesse Conformidade > Residência de Dados > Substituições de Grupo .
- Selecione o grupo (ex.: "Equipe de Vendas da UE").
- Defina as regiões permitidas e o modo de aplicação para os dados desse grupo.
- Os limites de grupo substituem as configurações padrão da organização para usuários desse grupo.
- Usuários em múltiplos grupos herdam o limite mais restritivo.
Documente quais equipes estão atribuídas a quais regiões para fins de auditoria. Esse mapeamento fica visível no relatório de conformidade do painel de administração.
Etapa 4: Configurar o roteamento de armazenamento personalizado
Se sua organização utiliza armazenamento personalizado compatível com S3 (MinIO local, nuvem privada ou uma conta AWS dedicada), configure o roteamento de armazenamento para que o DigitalMeet grave os dados em sua infraestrutura.
- Acesse Conformidade > Residência de Dados > Roteamento de Armazenamento .
- Clique em Adicionar ponto de extremidade personalizado .
- Insira a URL do endpoint compatível com S3, a chave de acesso, a chave secreta e o nome do bucket.
- Especifique o rótulo da região para este ponto final (usado na correspondência de limites).
- Teste a conexão para verificar as credenciais e permissões.
- Atribua o ponto de extremidade à organização ou a grupos específicos.
O serviço de roteamento regional aplica essas regras de forma consistente em todas as operações de armazenamento — gravações, documentos, transcrições e artefatos de IA são roteados pela mesma configuração.
Etapa 5: Verificar a localização dos dados
Após a configuração, verifique se os dados estão sendo enviados para as regiões esperadas.
- Realize uma reunião de teste com gravação e transcrição ativadas.
- Após o término da reunião, acesse Conformidade > Residência de Dados > Relatório de Localização de Dados .
- Confirme se a gravação, a transcrição e os metadados aparecem na região configurada.
- Verifique o registro de violações de limites para quaisquer avisos ou erros.
- Se estiver usando armazenamento personalizado, verifique se o arquivo aparece diretamente no seu bucket do S3.
Etapa 6: Defina as políticas de retenção
As políticas de retenção controlam por quanto tempo os dados são mantidos antes da exclusão automática. Configure-as para cada tipo de reunião, de forma a atender aos diferentes requisitos de conformidade.
- Acesse Conformidade > Políticas de Retenção .
- Para cada tipo de reunião, defina o período de retenção (30, 60, 90, 180, 365 dias ou personalizado).
- Ative a opção " Exportar antes de excluir" se sua estrutura de conformidade exigir o arquivamento.
- Defina o período de notificação para que os administradores sejam alertados antes que a exclusão ocorra.
- Escolha o tipo de exclusão: exclusão lógica (recuperável), exclusão definitiva (permanente) ou exclusão de conformidade (direito ao esquecimento de acordo com o GDPR).
Para obter informações detalhadas sobre as opções de retenção e exclusão, consulte Residência e Conformidade de Dados .
Etapa 7: Monitoramento contínuo
A residência de dados não é uma configuração que se define e se esquece. Monitore continuamente a conformidade com os limites:
- Analise o Registro de Violações de Limites semanalmente durante o primeiro mês e, posteriormente, mensalmente.
- Execute o Relatório de Localização de Dados após alterações de configuração ou integração de uma nova equipe.
- Exporte relatórios de conformidade para auditores sob demanda.
- Atualize os limites quando as regulamentações mudarem ou quando sua organização se expandir para novas regiões.
Para exportar dados de conformidade para ferramentas de monitoramento externas, consulte Observabilidade Empresarial .
Perguntas frequentes
Podemos manter todos os dados da UE na UE?
Sim. Selecione apenas a(s) região(ões) da UE na Etapa 1 e aplique limites rígidos para todos os tipos de limites. Todos os novos dados serão armazenados e processados exclusivamente na UE.
O que acontece se um limite for violado no modo estrito?
A operação é totalmente bloqueada. Um erro é retornado ao serviço que fez a chamada e uma violação de severidade crítica é registrada. Os dados afetados não são gravados no local fora dos limites.
Como mudamos de região posteriormente?
Atualize as configurações de residência de dados no console de administração. Os novos dados seguirão as novas regras imediatamente. Os dados existentes permanecerão em sua localização atual, a menos que você use a ferramenta de migração de dados para realocá-los.
Equipes diferentes podem ter regiões diferentes?
Sim. Utilize as configurações de limite por grupo (Etapa 3) para atribuir regiões diferentes a equipes diferentes. Isso é comum em organizações multinacionais com equipes na UE e nos EUA.
A aplicação de limites afeta o desempenho?
As verificações de limites adicionam uma latência insignificante (normalmente inferior a 5 ms). No entanto, o encaminhamento de dados para uma região geograficamente distante pode afetar as velocidades de upload e download. Escolha regiões próximas aos seus usuários para obter a melhor experiência.
Como lidamos com a migração de dados?
O painel de administração inclui uma ferramenta de migração de dados que realoca gravações, documentos e transcrições existentes para uma nova região. A ferramenta valida a conformidade com os limites durante a migração e fornece um relatório de progresso detalhado.
O armazenamento auto-hospedado é suportado?
Sim. Configure endpoints personalizados compatíveis com S3 (Etapa 4) para MinIO local, nuvem privada ou contas AWS dedicadas. Todas as regras de limite e roteamento se aplicam da mesma forma aos endpoints personalizados.
Como podemos comprovar a conformidade aos auditores?
Exporte o Relatório de Localização de Dados, o Registro de Violações de Limites e o Relatório de Política de Retenção do console de administração. Esses documentos fornecem evidências auditáveis de onde os dados são armazenados, como os limites são aplicados e quando os dados são excluídos. Veja também Conformidade com o GDPR para Videoconferência .
Para obter informações sobre a arquitetura por trás desses controles, consulte Residência e Conformidade de Dados . Para obter informações gerais sobre a configuração da plataforma, consulte Primeiros Passos com o DigitalMeet .