Questão de Noções de Informática — Conceitos Gerais de Google Workspace — FCC 2024

Google Vault: retenção, guarda e eDiscovery no Google Workspace

Gabarito: letra C. O Google Vault é a ferramenta do Google Workspace destinada à retenção, guarda (hold), pesquisa e exportação de dados dos usuários, atendendo a requisitos legais e de conformidade (eDiscovery). As demais opções — Drive, Data Loss Prevention, Security Center e Endpoint Management — desempenham funções distintas, como armazenamento, prevenção de vazamento, segurança e gerenciamento de dispositivos, respectivamente.

O Google Vault é um serviço de governança de informações e eDiscovery que permite aos administradores definir regras de retenção para os dados de aplicativos como Gmail, Google Drive, Google Chat e Google Meet. Essas regras determinam por quanto tempo as mensagens e arquivos devem ser mantidos antes de serem excluídos permanentemente. Além disso, o Vault possibilita criar holds (retenções legais) que impedem a exclusão de dados relevantes para processos judiciais ou investigações, mesmo que as regras de retenção padrão determinem sua remoção. A ferramenta também oferece recursos de pesquisa avançada — por termos, remetente, destinatário, data, entre outros — e de exportação dos resultados para análise externa, garantindo a preservação da cadeia de custódia.

Na prática, imagine que uma empresa precise preservar todos os e-mails de um funcionário durante uma ação trabalhista. Com o Vault, o administrador pode criar um hold sobre a conta desse usuário, garantindo que nenhuma mensagem seja apagada, mesmo que o usuário a exclua da lixeira. Em seguida, pode pesquisar por palavras-chave e exportar os e-mails relevantes em formato MBOX ou PST para entrega aos advogados. Esse fluxo é essencial para conformidade com normas como a LGPD e para atender a ordens judiciais.

A distinção crucial que a banca explora é entre Vault e Data Loss Prevention (DLP). Enquanto o Vault lida com a preservação e o acesso a dados já existentes (foco em retenção e eDiscovery), o DLP atua na prevenção de vazamento de informações sensíveis, monitorando e bloqueando o compartilhamento não autorizado de dados como números de cartão de crédito ou CPF. O Vault não impede que um dado seja compartilhado; ele garante que, uma vez criado, ele seja mantido e possa ser recuperado. Já o Security Center foca na postura de segurança geral (ameaças, vulnerabilidades, anomalias), e o Endpoint Management no gerenciamento de dispositivos móveis (MDM).

A pegadinha desta questão está em associar a palavra "guarda" a armazenamento (Drive) ou a segurança (Security Center). O termo "guarda" no contexto do enunciado refere-se à retenção legal (hold), que é uma funcionalidade exclusiva do Vault. O candidato que não conhece o Vault tende a escolher o Drive por ser o local onde os arquivos ficam armazenados, mas o Drive não oferece regras de retenção nem exportação com fins de eDiscovery — ele é apenas o repositório de arquivos.

Guarde a fronteira entre Vault (preservar e recuperar dados) e DLP (impedir vazamento): é exatamente nela que as alternativas se dividem.

Alternativa A — ❌ Incorreta

O Google Drive é o serviço de armazenamento em nuvem e sincronização de arquivos do Google Workspace. Ele permite guardar documentos, planilhas, apresentações e outros arquivos, além de compartilhá-los com outros usuários. No entanto, o Drive não possui funcionalidades de retenção legal, holds, pesquisa avançada de dados de usuários ou exportação com fins de eDiscovery. Essas são atribuições do Vault. O Drive é o local onde os dados residem, mas não a ferramenta de governança sobre eles.

Alternativa B — ❌ Incorreta

O Data Loss Prevention (DLP) é uma ferramenta de prevenção de perda de dados. Ela permite criar regras para detectar e bloquear o compartilhamento não autorizado de informações sensíveis (como números de cartão de crédito, CPF, dados de saúde) em arquivos do Drive, Gmail e outros serviços. O DLP atua antes do vazamento, monitorando e restringindo ações. Ele não realiza retenção de documentos, nem pesquisa e exportação de dados de usuários para fins legais — essas são funções do Vault. A confusão surge porque ambos lidam com dados, mas o DLP é reativo/preventivo, enquanto o Vault é de preservação e descoberta.

Alternativa C — ✅ Correta ⟵ GABARITO

O Google Vault é a ferramenta do Google Workspace que permite:

• Criar regras de retenção para definir por quanto tempo os dados de Gmail, Drive, Chat e Meet devem ser mantidos;

• Aplicar holds (retenções legais) para preservar dados indefinidamente, mesmo contra regras de exclusão;

• Pesquisar dados de usuários com filtros avançados (termos, datas, remetente, destinatário);

• Exportar os resultados da pesquisa para análise externa, garantindo a integridade e a cadeia de custódia.

Essas funcionalidades atendem diretamente ao que o enunciado descreve: "criação de regras de retenção e guarda de documentos, além da pesquisa e exportação dos dados dos usuários". Portanto, é a resposta correta.

Alternativa D — ❌ Incorreta

O Google Security Center (também conhecido como Security Command Center) é uma plataforma de segurança que ajuda a identificar ameaças, vulnerabilidades e anomalias nos recursos do Google Cloud e do Workspace. Ele fornece visibilidade sobre a postura de segurança, detecta ataques e auxilia na resposta a incidentes. No entanto, não é a ferramenta para criar regras de retenção de documentos nem para realizar pesquisa e exportação de dados de usuários com fins de eDiscovery. Essas são funções do Vault. O Security Center foca na proteção contra ameaças, não na governança de dados.

Alternativa E — ❌ Incorreta

O Google Endpoint Management (parte do Google Workspace e integrado ao Endpoint Verification) é uma solução de gerenciamento de dispositivos móveis (MDM) e de políticas de acesso. Ele permite que administradores gerenciem smartphones, tablets e computadores que acessam os dados corporativos, aplicando políticas de segurança como exigência de senha, criptografia e apagamento remoto. Não possui funcionalidades de retenção de documentos, pesquisa ou exportação de dados de usuários — essas são atribuições do Vault. A confusão pode ocorrer porque ambos são ferramentas administrativas do Workspace, mas com propósitos distintos.

Gabarito: letra C