I work at the intersection of Data Protection and AI Security. I write about technology, career, building things, and the decisions behind them.
O Microsoft Purview pode começar com um risco concreto, mesmo quando a maturidade ainda é baixa. Entenda como combinar DLP, SITs e rótulos para aprender sobre o ambiente e aplicar controles que a equipe consiga operar.
Dados e Acesso na Adoção de IA
Um agente pode gerar scripts, consolidar evidências e propor findings em um Purview Assessment. A fronteira importante é definir o que ele pode produzir — e o que ainda exige validação humana.
Operação e Governança de Controles
O Microsoft Purview DLP vai adicionar MTTA, MTTD e MTTR ao reporting de alertas, com SLAs por severidade, tendências e os SITs mais expostos.
Tested by Vitão
Conecte a documentação oficial da Microsoft ao ChatGPT ou Claude para pesquisar artigos e amostras de código — entendendo também os limites.
Operação e Governança de Controles
O novo Insights aumenta a evidência antes e depois do enforcement — e muda como eu aprovaria uma política de auto-labeling para produção.
Notas
Cinco talks e conversas sobre IA, auditadas uma a uma: oportunidade, risco, negócios, criatividade e os futuros que ainda podemos escolher.
Career & Leadership
Você coloca o currículo e a vaga. O Matchz mostra onde seu CV perde força — sem transformar experiência real em fanfic corporativa.
Data & AI Security
O Roadmap 566617 amplia a avaliação de sensitivity labels dentro de archives. Regras existentes podem passar a bloquear cenários que hoje não correspondem.
Data & AI Security
A nova ação para SharePoint e OneDrive restringe domínios ou usuários externos específicos. Mais granularidade também significa mais governança.
Data & AI Security
Data Security Investigations pode analisar arquivos capturados pelo Endpoint DLP. Sem Evidence Collection antes do incidente, não há conteúdo para investigar.
Data & AI Security
Network Data Security, a migração das file policies e a nova triagem de Insider Risk apontam para uma mudança de arquitetura — não só de produto.
Signal to Policy
A maneira mais rápida de comprometer um programa de Purview é tratar licenciamento, classificação, DLP, investigação e proteção para IA como funcionalidades separadas.
Proteção de dados · Adoção de IA
Sou Vitão Fernandes. Escrevo sobre como classificar, compartilhar e proteger informações em ambientes Microsoft — e o que muda quando Copilot e agentes passam a utilizá-las.
Arquitetura, entrega e operação no mesmo raciocínio.
Tecnologia desde 2008. Liderança e atuação direta em
Data Protection, com especialidade no ecossistema Microsoft.
Leituras fundamentais
Arquitetura
Licenciamento, classificação e DLP dependem uns dos outros. A arquitetura precisa considerar essa relação.
Operação
Como a telemetria muda a decisão de colocar uma política em produção.
Laboratório
Um guia de conexão ao ChatGPT e ao Claude, com limites e aplicação prática.
Signal to Policy
Análises sobre proteção de dados e adoção de IA, com atenção às decisões de quem desenha, implanta e opera os controles.
Gratuito. Novas edições quando houver uma mudança relevante.
Como organizo a análise
Identificar o que mudou e por que merece atenção.
Definir a decisão, os responsáveis e os limites.
Traduzir a política em controles no ambiente.
Observar resultados, exceções e impacto.
Corrigir o controle a partir do que a operação mostrou.
Publicações recentes
Operação e Governança de Controles
Laboratório Aplicado
Operação e Governança de Controles
Ferramentas & recursos
Página viva
Uma seleção curada de ferramentas e projetos para senhas, privacidade e proteção digital, com contexto sobre quando usar e quais limites considerar.
A lista muda conforme encontro recursos melhores ou minha avaliação sobre uma ferramenta muda.
Explorar as ferramentas →Trabalhe comigo
Palestras, workshops, assessment e advisory sobre proteção de dados e adoção de IA.
Presencial e remoto, em português. Escopo e disponibilidade definidos a partir do cenário.
Conheça os formatos