Compartilhamento acidental de tela de folha de salário confidencial, gerenciador de senhas ou lista de dispensas em zoom gravado, equipes ou Slack Huddle: protocolo de eliminação¶

Clicando Share Entire Screen em vez de Share Single Window durante uma videochamada gravada do Zoom, Microsoft Teams, Google Meet, Cisco Webex ou Slack Huddle e exibindo uma planilha de remuneração executiva, um cofre de senha 1Password ou Bitwarden desbloqueado, uma produção .env Um arquivo contendo chaves secretas da AWS ou Stripe, um termo de compromisso confidencial de fusões e aquisições ou uma lista futura de redução da força de trabalho (dispensa) em trinta monitores de participantes é uma grave emergência digital e legal. Mesmo que a janela sensível ficasse visível por apenas dois segundos antes de você minimizá-la, o compartilhamento de tela moderno de alta definição transmite a 30 quadros por segundo, os servidores de gravação em nuvem codificam cada quadro em um vídeo MP4 que envia automaticamente por e-mail um link de reprodução para todos os convidados no momento em que a reunião termina, e bots de transcrição de reuniões de IA de terceiros (Otter.ai, Fireflies.ai, Fathom, Read.ai, Microsoft Copilot, Zoom AI Companion) capturam quadros-chave visuais de alta resolução e resumos de reconhecimento óptico de caracteres (OCR). Se o vazamento acidental envolver uma ameaça ativa de extorsão, risco de segurança física ou sofrimento médico agudo durante a chamada, entre em contato com o seu local números de emergência. Para crises de trabalho remoto intimamente relacionadas, consulte nossos guias em Vazamentos de compartilhamento de tela do Zoom e Teams, microfones ativos e retração de gravação, enviar acidentalmente por e-mail uma folha de pagamento confidencial ou planilha de PII para o destinatário erradoe queda acidental do banco de dados de produção ou triagem de vazamento secreto do Git.

O que você faz nos primeiros 30 segundos enquanto a reunião ainda está ao vivo determina se o arquivo de vídeo gravado será distribuído automaticamente na caixa de entrada de cada participante ou contido em um intervalo de quarentena do administrador antes que alguém possa baixá-lo. Ao interromper o compartilhamento de tela por meio de atalho de hardware, interromper imediatamente e limpar o segmento ativo de gravação na nuvem antes da conclusão da reunião (ou revogar as permissões de link do Microsoft Stream, OneDrive e SharePoint no segundo em que o arquivo for gerado), expulsar bots de gravação de IA de terceiros da lista de participantes, girar cada senha ou chave de API exposta sob a suposição de que um participante fez uma captura de tela local e notificar seu Diretor de Proteção de Dados (DPO) dentro das janelas legais GDPR e HIPAA, você pode neutralizar a exposição técnica de segurança e o consequências organizacionais.

Faça isso agora¶

1. ** Elimine o compartilhamento de tela em menos de 1 segundo usando o atalho de teclado da plataforma (Alt + S no Zoom Windows / Cmd + Shift + S no Zoom Mac; Ctrl + Shift + E no Microsoft Teams) ou bloqueie a tela do sistema operacional (Win + L / Ctrl + Cmd + Q).** Não perca 5 segundos procurando a barra de ferramentas flutuante "Parar compartilhamento" em vários monitores enquanto seu cofre de senhas ou planilha permanece visível.
2. **PARE a gravação na nuvem imediatamente e, se você for o anfitrião no Zoom ou no Teams, NÃO clique em "Encerrar reunião para todos" até ter desativado a distribuição automática ou expulsado bots de IA externos. ** Quando uma reunião termina normalmente, os servidores em nuvem finalizam o pipeline de transcodificação de MP4 e disparam automaticamente links de reprodução para todos os participantes. Interromper a gravação manualmente dentro da reunião cria um segmento de gravação discreto que o organizador ou administrador de TI pode excluir do portal na nuvem antes da conclusão da transcodificação.
3. ** Audite a lista de participantes agora mesmo para AI Notetaker Bots (Otter.ai, Fireflies.ai, Read.ai, Fathom, Gong, Chorus, Grain, tl;dv) e remova-os da chamada.** Os bots de reuniões de IA de terceiros gravam um stream de vídeo independente armazenado em servidores SaaS externos fora do Zoom da sua empresa ou do locatário do Microsoft 365. Identifique qual participante convidou o bot e instrua-o a abrir o painel do bot de IA imediatamente e excluir permanentemente a gravação enquanto você assiste.
4. Suponha que pelo menos um participante fez uma captura de tela local (PrtScn / Cmd + Shift + 4) e alterne todas as credenciais, chaves de API, tokens de sessão ou senhas de banco de dados visíveis em até 10 minutos. Excluir a gravação de vídeo na nuvem não apaga uma captura de tela local salva na área de trabalho do participante. Se um gerenciador de senhas desbloqueado, .env Se um arquivo, chave SSH ou token do console de nuvem aparecer na tela por meio segundo, revogue e gere novamente esses segredos imediatamente.
5. Se a reunião foi hospedada no Microsoft Teams, abra o arquivo da reunião Recordings pasta no OneDrive (para reuniões sem canal) ou SharePoint (para reuniões de canal) no instante em que você clica em "Parar gravação" e exclui o .mp4 arquivo antes que alguém o abra. No Microsoft Teams, o arquivo de gravação é gravado diretamente no arquivo do organizador da reunião. OneDrive -> Recordings pasta (ou o canal do Teams SharePoint -> Recordings biblioteca) com permissões de leitura concedidas automaticamente a todos os convidados internos. Excluindo o arquivo ou clicando Manage Access -> Stop Sharing revoga a reprodução do participante imediatamente.
6. Se a tela vazada mostrasse salários de funcionários, listas de demissões, números de seguridade social, registros de saúde de pacientes (PHI) ou PII de clientes, notifique seu CISO, Diretor de RH ou Diretor de Proteção de Dados (DPO) dentro de uma hora. De acordo com Artigo 33 do GDPR da UE e do Reino Unido (72-hour janela da autoridade supervisora) e Leis HIPAA/Estaduais dos EUA, relatórios internos imediatos permitem que suas equipes jurídicas e de TI executem uma verificação de registro de auditoria (Unified Audit Log no Microsoft Purview ou Zoom Operation Logs) provando que nenhum usuário não autorizado baixou a gravação antes de ela ser eliminada.

Árvore de decisão: eliminação imediata de registros e contenção de credenciais por plataforma¶

Siga esta árvore de decisão com base em qual plataforma de vídeo hospedou a chamada e que tipo de dados confidenciais apareceram na tela.

flowchart TD
    A["Vazamento de compartilhamento de tela confidencial em videochamada ao vivo"] --> B["PASSO 1 (0-2 segundos): Interrompa o compartilhamento de tela instantaneamente (Alt+S / Cmd+Shift+S no Zoom, Ctrl+Shift+E no Teams ou Win+L / Cmd+Ctrl+Q OS Lock)"]
    B --> C{"A reunião estava sendo gravada ou transcrita (nuvem, local ou AI Bot)?"}
    C -->|"SIM: gravação em nuvem, gravação local ou AI Bot ativo"| D{"Qual plataforma e tipo de gravação estavam ativos?"}
    D -->|"Gravação em nuvem com zoom"| E["Pressione Alt+R / Cmd+Shift+R para parar a gravação imediatamente -> Abra zoom.us/recording no navegador -> Excluir segmento em andamento/concluído -> Esvaziar Zoom Cloud Trash imediatamente"]
    D -->|"Gravação / Copiloto do Microsoft Teams"| F["Clique em Mais (...) -> Parar Gravação -> Abra a pasta 'Gravações' do OneDrive do Organizador (ou Canal SharePoint) -> Clique em Gerenciar Acesso -> Parar Compartilhamento -> Excluir MP4 + Excluir da Lixeira"]
    D -->|"Gravação do Google Meet (espaço de trabalho)"| G["Parar a gravação -> Abra a pasta 'Meet Recordings' do Google Drive do organizador -> Remover as permissões do visualizador em MP4 e transcrição do Google Doc -> Mover para a lixeira -> Excluir para sempre"]
    D -->|"Bot de IA de terceiros (Otter, Fireflies, Fathom, Read.ai, Gong)"| H["Remover o bot da chamada -> Identificar o proprietário do bot na lista de participantes -> Fazer com que o proprietário faça login no painel do bot imediatamente e limpe permanentemente a gravação + resumo antes que o e-mail automático seja acionado"]
    D -->|"Gravação Local do Participante"| I["Identifique o participante com o crachá 'Gravação' ao lado do nome -> Fique de plantão com a testemunha de TI/RH -> Faça com que o participante exclua o MP4 local da pasta Documentos/Zoom e esvazie a lixeira do sistema operacional na tela"]
    C -->|"Nenhuma gravação estava ativa"| J{"Que categoria de dados confidenciais estava visível na tela?"}
    E --> J
    F --> J
    G --> J
    H --> J
    I --> J
    J -->|"Senhas, 1Password/Bitwarden Vault, chaves de API, .env, SSH ou Cloud Console"| K["ROTAÇÃO DE CREDENCIAIS: Revogar chaves/tokens de API imediatamente -> Alterar senhas visíveis -> Forçar 'Sair de todas as sessões' nas contas afetadas -> Verificar logs de acesso"]
    J -->|"Folha de salários, lista de dispensas/RIF, avaliações de desempenho ou folha de termos de fusões e aquisições"| L["CONTENÇÃO DE RH / JURÍDICO: Alerte o RH e o Conselho Jurídico imediatamente -> NÃO envie mensagem de pânico em massa no Slack público -> Extraia os registros de auditoria do Purview/Zoom -> Aborde as testemunhas 1 a 1"]
    J -->|"PII do cliente, números de segurança social, dados financeiros ou PHI do paciente HIPAA"| M["TRIAGEM DE VIOLAÇÃO: Notificar DPO / CISO dentro de 1 hora -> Documentar segundos exatos de exposição + lista de participantes + comprovante de exclusão de gravação antes do download -> Avaliar aviso de 72 horas do GDPR / HIPAA"]

Parte 1: Protocolos de gravação em nuvem e eliminação de transcrição de IA plataforma por plataforma (os primeiros 5 minutos)¶

Quando uma gravação na nuvem é interrompida, você corre contra o servidor de transcodificação de vídeo em segundo plano da plataforma. Dependendo da duração da reunião, você terá entre 45 segundos e 6 minutos após clicar Stop Recording antes que o servidor termine de renderizar o MP4 e envie e-mails de notificação automatizados ou links de bate-papo para os participantes.

+-----------------------------------------------------------------------+
|  THE CLOUD RECORDING AUTO-DISTRIBUTION RACE TIMELINE                  |
|                                                                       |
|  [T + 0s]       [T + 2s]         [T + 10s to 180s]      [T + 180s+]   |
|  Accidental --> Click "Stop  --> Transcoding Window --> Auto-Emails & |
|  Screen         Share" AND       (OPEN CLOUD PORTAL     Chat Cards    |
|  Flash          "Stop Record"     NOW & DELETE FILE     Fire Out if   |
|                 Immediately       + EMPTY TRASH)        Not Deleted   |
+-----------------------------------------------------------------------+

1. Zoom (Zoom Workplace Gravação em nuvem e AI Companion Purga resumida)¶

1. Pare a gravação imediatamente dentro da reunião (Alt + R no Windows / Cmd + Shift + R no macOS):
2. Por que parar durante a chamada é importante: no Zoom, sempre que você clica Stop Recording (não Pause Recording, que se funde no mesmo arquivo, mas Stop Recording), o Zoom fecha esse segmento do arquivo de vídeo separadamente. Você pode então clicar Record novamente 5 segundos depois para gravar o resto da reunião de forma limpa em um segundo arquivo, enquanto exclui apenas o primeiro segmento de arquivo contaminado.
3. Desativar AI Companion Resumo da reunião antes de encerrar a chamada:
4. Se o diamante brilhante AI Companion ícone está ativo no canto superior esquerdo da janela Zoom, clique no botão AI Companion na barra de ferramentas inferior do organizador -> Desativar o AI Companion e marque a caixa Excluir ativos de resumo da reunião desta reunião. Caso contrário, o Zoom AI Companion enviará por e-mail um resumo por escrito do que foi discutido durante o vazamento para todos os convidados.
5. Exclua a gravação do Zoom Web Portal e esvazie a lixeira:
6. Se você for o organizador da reunião: abra https://zoom.us/recording no seu navegador imediatamente.
   • Procure em Gravações na nuvem. Mesmo quando uma gravação mostra o status Processing..., você pode clicar no ... (Mais) ou abra o tópico da reunião, desmarque Share (ou defina Compartilhar como Only Host) e clique em Delete.
   • ETAPA CRÍTICA: Clicar em Excluir apenas move o vídeo para a Lixeira de 30 dias do Zoom (onde co-apresentadores ou administradores com links ainda podem recuperá-lo). Clique Trash (canto superior direito da página Gravações) -> Empty Trash (ou Delete Permanently) para destruir o áudio MP4, M4A, registro de bate-papo e transcrição VTT dos servidores do Zoom.
7. Se você NÃO for o anfitrião (um colega de trabalho ou cliente está hospedando): envie uma mensagem imediatamente ao anfitrião ou ligue para o administrador do Zoom da sua empresa (Admin -> Account Management -> Recording Management), como administrador do Zoom, pode excluir qualquer gravação em andamento ou concluída em todo o locatário da empresa em 10 segundos.

2. Microsoft Teams (gravação de reunião, cartão de bate-papo, OneDrive / SharePointe Copilot Eliminação de transcrição)¶

O Microsoft Teams lida com gravações de maneira muito diferente do Zoom: no instante em que uma gravação do Teams começa, um objeto de reprodução ao vivo e uma transcrição são vinculados diretamente ao tópico do Meeting Chat, e o .mp4 o arquivo é salvo no OneDrive ou no SharePoint com permissões de leitura automática para cada participante interno.

1. Pare a gravação e a transcrição juntas:
2. Clique More (...) -> Record and transcribe -> Stop recording (que também interrompe automaticamente a transcrição ao vivo).
3. Onde estão as equipes da Microsoft .mp4 Arquivo armazenado? (Dois locais):
4. Chamadas padrão (sem canal) agendadas ou Meet Now: .mp4 o arquivo é salvo dentro do arquivo pessoal do ** organizador da reunião (ou da pessoa que clicou no registro). OneDrive for Business -> My files -> Recordings pasta**.
5. Reuniões de canal do Teams: .mp4 o arquivo é salvo dentro daquele Team Channel's SharePoint site -> Documents -> [Channel Name] -> Recordings pasta.
6. Revogar o acesso e excluir o MP4 antes que alguém clique em Reproduzir no bate-papo do Teams:
7. Abra seu OneDrive for Business -> My files -> Recordings pasta em um navegador imediatamente (você nem precisa esperar o término da reunião; o stub parcial do arquivo aparece segundos após interromper a gravação).
8. Clique nos três pontos (...) ao lado da gravação da reunião .mp4 -> Manage access -> Stop sharing. Isso interrompe imediatamente o player de vídeo incorporado no bate-papo de reunião do Microsoft Teams para que qualquer pessoa que clicar nele veja "Acesso negado / Este item pode não existir."
9. Em seguida, clique em ... -> Delete no .mp4 arquivo e abra o OneDrive Recycle bin (barra lateral esquerda), selecione a gravação e clique em Delete (Excluir da lixeira do primeiro estágio) para que os participantes não possam restaurá-lo.
10. Elimine a transcrição da reunião separada/recapitulação do copiloto da entrada do calendário das equipes:
11. Mesmo depois de excluir o .mp4 do OneDrive, o Microsoft Teams armazena o .vtt / .docx Transcrição da reunião dentro do item de calendário do Exchange/Teams (Recap / Transcript guia).
12. Abra a reunião em seu Calendário do Teams -> Recap (ou Transcript) guia -> clique no Delete ícone de lixeira no canto superior direito do painel de transcrição para destruir permanentemente a transcrição do texto e desativar as consultas do Copilot nessa reunião.

3. Google Meet (Google Workspace Gravação do Drive e Notas Gemini) e Slack Huddles¶

Parte 2: Caçando e eliminando bots de reuniões de IA de terceiros (Otter.ai, Fireflies.ai, Fathom, Read.ai)¶

No trabalho remoto moderno, o maior vetor de vazamento geralmente é o bot anotador de IA sombra que entrou silenciosamente na chamada em nome de um dos participantes.

Por que os bots de reuniões de IA são duplamente perigosos durante um compartilhamento acidental de tela¶

Bots como Otter.ai (OtterPilot), Fireflies.ai (Fred), Read.ai, Fathom, Grain, Avoma, e Gong não grave apenas áudio:

1. Captura de slides e vídeos de alta resolução: A maioria dos bots de IA grava um vídeo completo 720p ou 1080p fluxo de vídeo de tudo o que é compartilhado na tela e extrai automaticamente uma imagem PNG de instantâneo de slide sempre que a tela compartilhada muda, salvando o quadro exato onde seu gerenciador de senhas ou folha de salário apareceu na tela como uma imagem destacada no resumo.
2. Explosão instantânea de e-mails pós-chamada: Por padrão, muitos bots de IA são configurados para enviar automaticamente por e-mail o link completo do vídeo, os instantâneos dos slides e o resumo para todos os endereços de e-mail no convite do calendário dentro de 3 minutos após o término da reunião.

Como neutralizar um bot de IA antes de enviar a chamada por e-mail¶

1. Antes de encerrar a chamada, consulte a lista de participantes: Pesquise qualquer participante nomeado OtterPilot, Fireflies.ai Notetaker, Read.ai, Fathom, Notetaker, ou Assistant (geralmente rotulado com o nome do proprietário).
2. Expulsar o bot da reunião imediatamente: Como organizador, clique com o botão direito no bot -> Remove.
3. Mantenha o proprietário humano do bot na linha e faça com que ele exclua a gravação ao vivo: No momento em que você expulsa um bot de IA de uma chamada, o servidor em nuvem do bot começa a processar a gravação capturada até aquele segundo. Pergunte ao participante cujo nome está anexado ao bot antes de desligar: "Abra seu painel Otter.ai, Fireflies ou Read.ai agora mesmo, clique na reunião de hoje e clique em Excluir conversa/Excluir reunião antes que o e-mail de resumo seja enviado." Peça que eles confirmem a exclusão da pasta Lixeira do bot também.

Parte 3: Protocolo de rotação de credenciais técnicas (quando senhas, chaves de API ou .env arquivos piscavam na tela)¶

Mesmo que nenhuma gravação na nuvem esteja em execução, você deve tratar qualquer segredo que apareça em uma tela compartilhada na frente de mais de uma pessoa como 100% comprometido. Pressionar Win + Shift + S, PrtScn, ou Cmd + Shift + 4 leva menos de 0.8 seconds e deixa zero registro de auditoria ou notificação no Zoom, Teams ou Google Meet.

1. Se um gerenciador de senhas desbloqueado (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) Estava visível: Altere a senha e gere novamente o segredo 2FA na entrada do cofre selecionada no painel de detalhes à direita primeiro (dentro de 2 minutos). Se sua senha mestra ou chave secreta estiver visível, alterne sua senha mestra e chave secreta imediatamente e revogue os dispositivos autorizados.
2. Se um Editor de Código (VS Code, Cursor, JetBrains), Terminais, .env Arquivo ou Console do Cloud (AWS, GCP, Azure, Stripe, OpenAI, GitHub) Estava visível: Revogue a chave no provedor imediatamente:
3. AWS IAM (AKIA... / ASIA...): Abrir AWS IAM Console -> Users -> Security credentials -> Make inactive / Delete access key, então verifique AWS CloudTrail para chamadas de API feitas desde o carimbo de data/hora da reunião.
4. Tokens de acesso pessoal GitHub/GitLab (ghp_... / github_pat_...) ou chaves SSH: Abrir GitHub -> Settings -> Developer settings -> Personal access tokens -> Delete / Regenerate.
5. Strings de conexão do banco de dados de produção (postgres://, mongodb+srv://, redis://): Alterne a senha do usuário do banco de dados e restrinja as regras de firewall de entrada apenas para IPs de VPC.
6. Se as ferramentas de desenvolvimento do navegador (F12 -> Network / Application Tab) ou um painel de administração conectado estava visível: Clique em Log Out / Sign Out of All Devices nesse aplicativo da web para invalidar qualquer visível Bearer ficha ou Session Cookie no lado do servidor.

Parte 4: Triagem de violação de privacidade de dados, jurídica e de RH (folhas salariais, listas de demissões e PII/PHI regulamentadas)¶

1. Contenção imediata de vazamentos de salários de RH ou lista de dispensas¶

Se os funcionários vissem uma planilha com os salários de seus colegas de trabalho ou uma guia intitulada Q4_RIF_Final_List.xlsx:

1. NÃO envie uma mensagem de folga em massa para toda a empresa chamando a atenção para isso: Enviar uma mensagem para toda a empresa sobre um vazamento que apenas 8 pessoas em uma chamada testemunharam transforma um incidente contido de 8 pessoas em uma crise para toda a empresa.
2. Capture a lista exata de participantes antes de fechar a janela da reunião: exporte ou faça uma captura de tela da Lista de participantes de todos que estavam conectados à chamada durante o minuto exato do compartilhamento de tela.
3. Alerte seu diretor de RH e consultor jurídico geral em 15 minutos: Forneça o arquivo exato que ficou visível e por quantos segundos, a lista exata de participantes que estavam na chamada e a confirmação de que a gravação e a transcrição na nuvem foram permanentemente eliminadas. O RH e o Departamento Jurídico podem então realizar ligações confidenciais individuais com cada testemunha para instruí-las a excluir capturas de tela locais e lembrá-las de suas obrigações de confidencialidade.

2. Obtendo prova forense de que nenhum participante baixou a gravação (Purview & Zoom Operation Logs)¶

Quando ocorre uma exposição de dados regulamentada, o seu Diretor de Proteção de Dados (DPO) e o Conselho Geral precisam de uma prova de registro de auditoria que mostre se alguém visualizou ou baixou a gravação na nuvem antes de você excluí-la:

• No Microsoft 365 (Microsoft Purview Compliance Portal -> Audit): Peça ao administrador do M365 que pesquise no registro de auditoria unificado o .mp4 caminho do arquivo no OneDrive ou SharePoint entre atividades FileAccessed, FilePreviewed, FileDownloaded, e FileDeleted. Se o log mostrar apenas FileCreated seguido por FileDeleted com zero FileAccessed ou FileDownloaded eventos, seu DPO terá provas forenses de que o arquivo de gravação nunca foi acessado.
• Em Zoom (Admin -> Account Management -> Reports -> Usage Reports -> Operation Logs e Recording Viewers): Obtenha o Relatório de visualização/download de gravação na nuvem dessa ID de reunião para verificar se nenhum participante reproduziu ou baixou a gravação antes da exclusão.

Números de emergência regionais e protocolos de agências (GDPR, HIPAA e janelas de notificação de violação)¶

Se o compartilhamento acidental de tela expôs dados pessoais regulamentados (Dados pessoais da UE/Reino Unido, Informações de saúde protegidas pela HIPAA dos EUA PHI, números de contas financeiras ou números de identificação do governo) para partes não autorizadas, os relógios de relatórios legais começam a contar:

• Reino Unido e União Europeia (UK GDPR & EU GDPR Article 33): Disque 999 (Reino Unido) ou 112 (UE) para qualquer emergência física ou médica. Nos termos do Artigo 33 do GDPR, se um compartilhamento acidental de tela de dados pessoais para destinatários não autorizados resultar em um risco aos direitos e liberdades de pessoas físicas, o controlador de dados deve notificar a autoridade supervisora nacional, como o UK Information Commissioner's Office (ICO) (ico.org.uk) ou a Autoridade de Proteção de Dados (DPA) da UE relevante, no prazo de 72 horas após tomar conhecimento da violação. Reporte-se internamente ao seu Responsável pela Proteção de Dados (DPO) imediatamente.
• Estados Unidos (HIPAA, SEC, e leis estaduais sobre violação de dados): Ligue para 911 para emergências físicas ou médicas. Para Saúde (HIPAA Breach Notification Rule, 45 CFR §§ 164.400-414), se Informação de Saúde Protegida (PHI) foi exibido a indivíduos não autorizados, informe imediatamente ao seu Diretor de Privacidade da HIPAA para a avaliação de risco obrigatória de 4 fatores. Para Empresas de capital aberto (SEC Form 8-K & Regulation FD), se ganhos financeiros não públicos relevantes ou termos de fusões e aquisições forem divulgados em uma ligação com analistas externos, notifique seu Conselheiro Geral imediatamente (Regulation FD exige a divulgação pública de divulgações seletivas não intencionais dentro de 24 horas).
• Canadá, Austrália e Nova Zelândia: Governado pelo Escritório do Comissário de Privacidade do Canadá (OPC) sob PIPEDA, o esquema Escritório do Comissário de Informação Australiano (OAIC) Violações de Dados Notificáveis (NDB) e o Escritório do Comissário de Privacidade da Nova Zelândia (Privacy Act 2020). Para contatos de emergência internacionais, consulte números de emergência.

Perguntas frequentes¶

Se eu acidentalmente exibir uma janela sensível por 2 segundos durante uma chamada do Zoom ou do Teams que NÃO estava sendo gravada, o departamento de TI da empresa ainda poderá voltar e assistir ao vídeo do meu compartilhamento de tela?¶

Não. Nem Zoom, Microsoft Teams, Google Meet e Slack Huddles gravam secretamente streams de vídeo no servidor quando o recurso de gravação está desativado; pacotes de vídeo WebRTC em tempo real são transmitidos transitoriamente e descartados imediatamente após a exibição. Seu departamento de TI pode ver metadados nos registros do administrador (que você entrou na chamada e ativou o compartilhamento de tela das 14h04 às 14h15), mas não há reprodução de vídeo no servidor, a menos que gravação em nuvem, gravação local ou um bot de gravação de conformidade/IA de terceiros esteja em execução ativa durante a reunião.

Pausar uma gravação do Zoom ou do Teams remove a parte que compartilhei acidentalmente ou preciso clicar em Parar gravação?¶

Clicar em Pausar Gravação NÃO remove o que já foi gravado antes de você clicar em Pausar; ele apenas pausa a captura e anexa o restante da reunião exatamente ao mesmo arquivo de vídeo que contém o vazamento acidental. Em vez de pausar, clique em **Parar gravação** imediatamente: no Zoom e no Microsoft Teams, clicar em Parar gravação fecha e isola o segmento de vídeo contaminado como um arquivo separado (que o organizador pode excluir imediatamente no portal da nuvem) e você pode clicar em Iniciar gravação novamente 5 segundos depois para criar um arquivo de gravação novo e limpo para o restante da reunião.

Se eu for apenas um participante (não o organizador ou o organizador) de uma chamada gravada do Zoom ou do Teams de um cliente e acidentalmente atualizei meu gerenciador de senhas ou dados confidenciais do cliente, como posso excluir a gravação?¶

Primeiro, alterne cada senha ou chave de API que apareceu na tela imediatamente, porque você não controla o locatário da nuvem do cliente. Em segundo lugar, fale calmamente com o anfitrião da reunião antes do término da chamada (ou ligue diretamente para ele um minuto depois) e diga: "Durante meu compartilhamento de tela às 14h12, uma janela interna de credencial/confidencial apareceu brevemente na tela; você poderia clicar em Parar gravação agora para que esse segmento seja isolado e exclua esse segmento de gravação da pasta de gravações do Zoom/OneDrive e da Lixeira?" Quase todos os hosts profissionais excluirão o segmento imediatamente se solicitado imediatamente antes do envio do e-mail de resumo automático.

O Zoom ou o Microsoft Teams Cloud Recording capturam notificações pop-up ou a janela do meu gerenciador de senhas se eu selecione "Compartilhar janela única" em vez de "Compartilhar tela inteira"?¶

Não, com uma ressalva importante. Quando você escolhe **Compartilhar janela única** (por exemplo, compartilhar apenas uma janela do PowerPoint ou Chrome) em vez de **Compartilhar tela inteira**, o sistema operacional captura apenas os pixels desenhados pela janela específica do aplicativo; notificações da área de trabalho, pop-ups do Slack e uma janela separada do aplicativo de desktop 1Password flutuando em cima dela NÃO são transmitidas ou gravadas (os visualizadores veem diretamente através deles a janela compartilhada subjacente ou veem uma caixa cinza mascarada). No entanto, se você compartilhar uma **janela do navegador Chrome** e abrir o **menu suspenso da extensão do navegador 1Password/Bitwarden** *dentro* dessa mesma janela do Chrome, os pop-ups secundários pertencentes a esse processo do navegador ESTÃO visíveis, a menos que você ative `Capture with window filtering` nas configurações de Zoom Advanced Screen Share.

Com que rapidez o Microsoft Teams disponibiliza uma gravação de reunião para todos no Meeting Chat após o término da chamada?¶

Extremamente rápido: normalmente de 15 a 60 segundos após a interrupção da gravação ou o término da reunião. Como o Microsoft Teams transmite o buffer de gravação diretamente para o OneDrive for Business do organizador `Recordings` pasta (ou o SharePoint do canal `Recordings` pasta) enquanto a reunião ainda está em andamento, o `.mp4` O objeto de arquivo já existe no OneDrive no instante em que você clica em Parar Gravação. É por isso que você deve abrir seu OneDrive `Recordings` pasta em um navegador da web *enquanto ainda está na chamada* logo após clicar em Parar Gravação, clique em `Manage Access -> Stop Sharing`e exclua o arquivo imediatamente.

Posso desativar a capacidade dos participantes da reunião de baixar uma gravação na nuvem do Zoom ou do Microsoft Teams para que eu tenha tempo de editá-la ou excluí-la mais tarde?¶

Sim, e esta é uma das melhores configurações preventivas que você pode ativar hoje. Em **Zoom (`Settings -> Recording -> Cloud Recording -> Settings`)**, desmarque `Viewers can download` e desligue `Send an email to host and participants when cloud recording is available` (configure-o para notificar apenas o Host e exigir a aprovação do Host antes de compartilhar). No **Microsoft Teams**, o organizador da reunião pode abrir o OneDrive `Recordings`, selecione o arquivo `Manage Access -> Link Settings`e defina a permissão como `Can view (Block download)`ou simplesmente exclua o segmento contaminado e grave novamente.

Guias relacionados¶

• Vazamentos de compartilhamento de tela de Zoom e Teams, microfones ativos de microfone ao vivo e retração de gravação
• Folha de pagamento confidencial, PII do cliente ou planilha HIPAA enviada acidentalmente por e-mail para o destinatário errado
• Queda acidental de banco de dados de produção, push forçado do Git e triagem de incidentes de vazamento secreto
• Segurança de trabalho remoto de emergência e privacidade de dados
• Espaço de coworking, hotel ou aeroporto, navegação no ombro e defesa autônoma de laptop

Fontes e orientações oficiais¶

• Conselho Europeu de Proteção de Dados (EDPB) e Gabinete do Comissário de Informação do Reino Unido (ICO): Diretrizes 9/2022 sobre notificação de violação de dados pessoais ao abrigo do RGPD (artigo 33 e artigo 34) (limite de notificação da autoridade supervisora de 72 horas e avaliação do registo de acesso forense quando divulgações não autorizadas são contidas antes do download).
• NÓS. Departamento de Saúde e Serviços Humanos (Escritório de Direitos Civis do HHS): Regra de notificação de violação da HIPAA (45 CFR §§ 164.400-414) (avaliação de risco de quatro fatores para divulgações acidentais de informações de saúde protegidas durante sessões remotas).
• NIST (Instituto Nacional de Padrões e Tecnologia): NIST SP 800-61 Rev. 2: Guia de tratamento de incidentes de segurança de computadores e NIST SP 800-53 Rev. 5 (revogação imediata e rotação de chaves criptográficas expostas, tokens de API e credenciais de autenticação).
• Documentação técnica do Microsoft Purview e do Microsoft Teams: Gerencie o armazenamento de gravação e transcrição do Microsoft Teams no OneDrive e no SharePoint e na verificação unificada de acesso ao arquivo de log de auditoria.
• Documentação de segurança de comunicações de vídeo do Zoom: Gerenciamento e exclusão de gravações na nuvem, ativos complementares de IA e retenção de lixo na nuvem.