Toda empresa trabalha com informações sensíveis. Contratos, planilhas financeiras, documentos de RH, dados de clientes, relatórios internos, propostas comerciais, documentos estratégicos, informações bancárias, registros de atendimento e arquivos confidenciais circulam todos os dias entre colaboradores, setores, fornecedores e clientes.

O problema é que, com a rotina cada vez mais digital, esses dados podem ser expostos sem que a empresa perceba.

Um colaborador envia uma planilha para o destinatário errado. Um arquivo confidencial é compartilhado por link aberto. Um documento com dados pessoais fica em uma pasta acessível para muitas pessoas. Um anexo sensível é encaminhado por e-mail sem proteção. Um contrato é salvo no OneDrive de um usuário em vez de ficar em uma área corporativa. Um colaborador baixa dados importantes para um dispositivo pessoal. Um link externo continua ativo mesmo depois do fim do projeto.

Essas situações podem acontecer por erro humano, falta de regra, pressa, desconhecimento ou desorganização.

É por isso que o DLP no Microsoft 365 é tão importante.

DLP significa Data Loss Prevention, ou prevenção de perda de dados. No contexto do Microsoft 365, o DLP está relacionado a políticas que ajudam a identificar, monitorar e proteger informações sensíveis em locais como e-mail, SharePoint, OneDrive e Teams, dependendo do licenciamento, configuração e recursos disponíveis no ambiente. A própria Microsoft descreve o DLP no Microsoft Purview como uma forma de ajudar organizações a prevenir o compartilhamento inadequado de dados sensíveis com pessoas que não deveriam recebê-los.

Neste artigo, você vai entender o que é DLP, por que ele é importante no Microsoft 365, quais riscos ele ajuda a reduzir e como sua empresa pode começar a proteger melhor informações sensíveis.

O que é DLP?

DLP é uma estratégia de segurança usada para evitar que informações sensíveis sejam compartilhadas, enviadas, copiadas, armazenadas ou expostas de forma inadequada.

Na prática, o DLP ajuda a empresa a criar regras para proteger dados importantes.

Essas regras podem identificar conteúdos como:

• Dados financeiros;
• Documentos de RH;
• Informações de clientes;
• Dados pessoais;
• Números de documentos;
• Informações bancárias;
• Contratos;
• Relatórios confidenciais;
• Arquivos estratégicos;
• Planilhas sensíveis;
• Dados internos restritos;
• Informações regulatórias.

O objetivo não é bloquear tudo. O objetivo é reduzir o risco de exposição indevida.

Uma política de DLP pode, por exemplo, alertar o usuário antes de enviar um e-mail com informação sensível, bloquear um compartilhamento externo, registrar uma atividade suspeita ou orientar o colaborador sobre o risco daquele envio.

Por que DLP é importante para empresas?

Porque muitas exposições de dados acontecem sem intenção.

Nem todo vazamento começa com um ataque hacker. Muitas vezes, o problema começa com uma ação simples:

• Enviar e-mail para o contato errado;
• Compartilhar arquivo com permissão ampla;
• Criar link público;
• Anexar documento errado;
• Salvar arquivo sensível em local inadequado;
• Usar conta pessoal;
• Copiar dados para planilha local;
• Compartilhar documento com fornecedor sem prazo;
• Deixar ex-colaborador com acesso;
• Não revisar permissões.

O DLP ajuda a criar uma camada extra de proteção para reduzir esse tipo de erro.

Ele não substitui treinamento, governança e controle de acessos, mas ajuda a identificar e bloquear situações de risco.

DLP no Microsoft 365 e Microsoft Purview

No ecossistema Microsoft, os recursos de DLP fazem parte das soluções de conformidade e proteção de informações do Microsoft Purview. Segundo a documentação da Microsoft, as políticas de DLP podem ser criadas e mantidas no portal Microsoft Purview e sincronizadas para diferentes fontes, como Exchange, OneDrive, SharePoint, programas do Office e mensagens do Teams, conforme a configuração do ambiente.

Isso significa que a proteção pode ser aplicada em diferentes pontos onde a informação circula.

Exemplos:

• E-mails enviados pelo Outlook ou Exchange;
• Arquivos armazenados no SharePoint;
• Documentos salvos no OneDrive;
• Mensagens e arquivos no Teams;
• Arquivos do Word, Excel e PowerPoint;
• Compartilhamentos externos;
• Determinadas atividades em dispositivos e aplicações, dependendo do plano e da configuração.

É importante lembrar que os recursos disponíveis podem variar conforme o plano Microsoft 365 contratado, licenciamento, configurações e políticas da organização. A Microsoft mantém uma documentação específica sobre licenciamento e recursos de conformidade para Microsoft 365.

DLP não é apenas uma ferramenta, é uma política

Um erro comum é achar que DLP é apenas um botão que a empresa ativa.

Na verdade, DLP precisa ser planejado.

Antes de criar uma política, a empresa precisa responder perguntas como:

• Quais dados são sensíveis?
• Onde esses dados estão armazenados?
• Quem pode acessar?
• Quem pode compartilhar?
• Quais setores lidam com essas informações?
• Quais riscos são mais comuns?
• O que deve ser apenas alertado?
• O que deve ser bloqueado?
• Quem recebe alertas?
• Quem revisa incidentes?
• Como orientar os usuários?
• Como evitar bloqueios excessivos?

Sem planejamento, a política pode ficar fraca demais ou rígida demais.

Se for fraca, não protege. Se for rígida demais, atrapalha a rotina.

Exemplos de informações sensíveis dentro da empresa

Cada empresa possui tipos diferentes de informações sensíveis.

Alguns exemplos comuns:

Dados financeiros

Planilhas de faturamento, dados bancários, contas a pagar, contas a receber, demonstrativos, relatórios de margem, comissões e documentos fiscais.

Dados de RH

Folha de pagamento, documentos pessoais, contratos de trabalho, atestados, avaliações, admissões, desligamentos e informações salariais.

Dados de clientes

Contratos, propostas, cadastros, históricos de atendimento, documentos enviados, informações comerciais, dados pessoais e registros internos.

Dados estratégicos

Planejamento, metas, relatórios de diretoria, negociações, preços, contratos confidenciais e informações de expansão.

Dados técnicos

Senhas não devem ser armazenadas de forma comum, mas a empresa pode ter documentos técnicos, diagramas, configurações, inventário e informações de infraestrutura que precisam de controle.

O primeiro passo para aplicar DLP é saber quais dados precisam de proteção.

DLP no e-mail corporativo

O e-mail é um dos principais canais de exposição de informações.

Um colaborador pode enviar um anexo sensível para o destinatário errado, encaminhar uma conversa interna para fora da empresa ou incluir dados confidenciais no corpo da mensagem.

Com DLP, a empresa pode criar políticas para reduzir esses riscos.

Exemplos de ações possíveis:

• Detectar informações sensíveis em mensagens;
• Alertar o usuário antes do envio;
• Bloquear envio externo em determinados casos;
• Registrar ocorrências;
• Exigir justificativa do usuário;
• Encaminhar alertas para responsáveis;
• Aplicar regras para anexos;
• Impedir compartilhamento inadequado.

Isso ajuda a evitar que dados importantes saiam da empresa por descuido.

DLP no SharePoint

O SharePoint costuma armazenar documentos corporativos de setores, projetos e equipes.

Por isso, ele precisa de atenção especial.

Sem governança, documentos importantes podem ficar em bibliotecas abertas, pastas com permissões amplas ou links compartilhados externamente.

O DLP pode ajudar a identificar arquivos sensíveis no SharePoint e aplicar regras conforme o risco.

Exemplos:

• Detectar documentos com dados pessoais;
• Monitorar compartilhamento externo;
• Bloquear acesso inadequado;
• Gerar alertas;
• Orientar usuários;
• Reduzir exposição por links;
• Apoiar políticas de proteção de dados.

Mas DLP não deve trabalhar sozinho.

O SharePoint também precisa de boa estrutura de permissões, grupos, donos de áreas, revisão de acessos e organização de documentos.

DLP no OneDrive

O OneDrive é muito usado para arquivos individuais de trabalho.

O problema é quando documentos corporativos importantes ficam apenas no OneDrive de uma pessoa ou são compartilhados sem controle.

Exemplos de risco:

• Colaborador salva dados sensíveis no OneDrive pessoal corporativo;
• Documento é compartilhado com link aberto;
• Arquivo confidencial é enviado para usuário externo;
• Ex-colaborador deixa arquivos importantes em sua conta;
• Dados da empresa ficam espalhados em contas individuais.

Com DLP, a empresa pode monitorar e aplicar políticas para reduzir exposição de informações sensíveis armazenadas ou compartilhadas pelo OneDrive.

Mas também é importante orientar a equipe: arquivos do setor ou da empresa devem ficar em locais corporativos apropriados, como SharePoint, e não apenas no espaço individual de um colaborador.

DLP no Microsoft Teams

O Teams concentra conversas, arquivos, reuniões e colaboração.

Por isso, também pode envolver risco de exposição de dados.

Informações sensíveis podem aparecer em:

• Mensagens de chat;
• Canais;
• Arquivos compartilhados;
• Conversas com convidados externos;
• Documentos anexados;
• Links;
• Reuniões e registros internos.

Segundo a documentação da Microsoft, as políticas de DLP podem abranger mensagens de chat e canais do Teams, dentro das capacidades e configurações disponíveis no Microsoft Purview.

Isso é importante porque muitas empresas usam Teams como ambiente central de comunicação. Se não houver regras, informações confidenciais podem circular em canais errados ou serem compartilhadas com pessoas sem necessidade.

DLP e compartilhamento externo

O compartilhamento externo é um dos pontos mais sensíveis.

Empresas precisam compartilhar documentos com clientes, fornecedores, contadores, parceiros, advogados e prestadores. Isso faz parte da rotina.

Mas o compartilhamento externo precisa ser controlado.

Riscos comuns:

• Link público para documento confidencial;
• Fornecedor com acesso permanente;
• Cliente recebendo arquivo errado;
• Documento sensível com permissão de edição;
• Pasta inteira compartilhada sem necessidade;
• Convidado externo esquecido no Teams;
• Acesso externo sem prazo;
• Arquivo enviado sem revisão.

DLP pode ajudar a identificar e bloquear situações de risco, mas a empresa também precisa ter regras claras sobre o que pode ser compartilhado, com quem e por quanto tempo.

DLP e erro humano

O DLP é especialmente útil porque ajuda a reduzir erro humano.

Mesmo colaboradores bem-intencionados podem cometer falhas.

Exemplos:

• Pressa no envio de e-mail;
• Seleção errada de destinatário;
• Uso de arquivo antigo;
• Compartilhamento de pasta errada;
• Falta de atenção ao conteúdo;
• Desconhecimento sobre dados sensíveis;
• Confusão entre documentos internos e externos;
• Reutilização de modelos com dados reais.

Políticas de DLP funcionam como uma camada de proteção.

Elas podem alertar o usuário no momento certo, antes que o erro aconteça.

DLP não substitui controle de acessos

É importante reforçar: DLP não substitui uma boa gestão de permissões.

Se todos os usuários têm acesso a tudo, o risco continua alto.

Antes ou junto com DLP, a empresa precisa organizar:

• Usuários;
• Grupos;
• Permissões;
• SharePoint;
• Teams;
• OneDrive;
• Convidados externos;
• Administradores;
• Contas antigas;
• Ex-colaboradores;
• Links compartilhados;
• VPN;
• Sistemas internos.

DLP ajuda a proteger dados sensíveis, mas o controle de acessos define quem pode chegar até esses dados.

As duas coisas precisam trabalhar juntas.

DLP não substitui treinamento

Outro ponto importante: DLP também não substitui orientação aos colaboradores.

Se a equipe não entende o que é dado sensível, por que determinada ação foi bloqueada ou como compartilhar documentos com segurança, a política pode gerar confusão.

A empresa precisa treinar os usuários sobre:

• O que são informações sensíveis;
• Quais dados não devem ser enviados externamente;
• Como compartilhar arquivos corretamente;
• Como identificar alertas de DLP;
• O que fazer quando um envio for bloqueado;
• Quando pedir aprovação;
• Como evitar links públicos;
• Como proteger documentos de clientes;
• Como reportar incidentes.

Ferramenta sem treinamento vira atrito.

Ferramenta com orientação vira proteção.

Comece identificando dados sensíveis

Antes de criar políticas, identifique os dados que precisam ser protegidos.

Perguntas úteis:

• Quais dados a empresa não pode expor?
• Onde eles estão hoje?
• Quem acessa?
• Eles são enviados por e-mail?
• São compartilhados externamente?
• Estão em SharePoint, OneDrive ou Teams?
• Existem documentos de RH sensíveis?
• Existem planilhas financeiras críticas?
• Existem dados de clientes?
• Existem documentos estratégicos?
• Existem arquivos que deveriam ter acesso restrito?

Esse levantamento mostra onde estão os maiores riscos.

Não dá para proteger bem o que a empresa não conhece.

Classifique informações por nível de risco

Uma forma prática de começar é criar níveis de classificação.

Exemplo:

Público

Informações que podem ser compartilhadas sem risco, como materiais comerciais aprovados.

Interno

Informações de uso da empresa, mas que não devem ser publicadas externamente.

Restrito

Informações acessadas apenas por setores específicos, como financeiro, RH ou diretoria.

Confidencial

Informações sensíveis que exigem proteção reforçada, revisão de compartilhamento e controle de acesso.

Essa classificação ajuda a definir regras de DLP.

Nem tudo precisa ter o mesmo bloqueio.

Defina políticas por cenário

DLP funciona melhor quando a empresa cria políticas baseadas em cenários reais.

Exemplos:

Cenário 1: envio externo de dados financeiros

A empresa pode criar uma regra para alertar ou bloquear envio externo de determinados tipos de informação financeira.

Cenário 2: documentos de RH compartilhados fora da empresa

A política pode impedir compartilhamento de documentos sensíveis de RH com pessoas externas.

Cenário 3: arquivos confidenciais no SharePoint

A empresa pode monitorar arquivos com dados sensíveis em bibliotecas específicas.

Cenário 4: dados de clientes enviados por e-mail

A política pode alertar o colaborador antes do envio e pedir justificativa.

Cenário 5: compartilhamento com link aberto

A empresa pode criar regras para evitar links amplos em documentos sensíveis.

Começar por cenários reais evita políticas genéricas demais.

Teste antes de bloquear

Uma boa prática é não sair bloqueando tudo logo no começo.

Políticas de DLP podem gerar impactos na rotina se não forem bem calibradas.

O ideal é começar em modo de teste ou monitoramento, quando possível, para entender:

• Quantas ocorrências aparecem;
• Quais setores são impactados;
• Quais tipos de dados são detectados;
• Se há falso positivo;
• Se a regra está ampla demais;
• Se a política precisa de ajustes;
• Quem deve receber alertas;
• Quais ações fazem sentido.

Depois de analisar os resultados, a empresa pode evoluir para alertas, justificativas e bloqueios.

DLP precisa de ajuste contínuo.

Cuidado com falso positivo

Falso positivo acontece quando a política identifica algo como sensível, mas na prática não é um risco real.

Isso pode acontecer dependendo da regra, do padrão detectado e do tipo de documento.

Se houver muitos falsos positivos, os usuários passam a ignorar alertas ou reclamar que a política atrapalha.

Por isso, é importante revisar e ajustar as políticas.

DLP não deve ser configurado uma vez e esquecido.

Ele precisa ser acompanhado, analisado e refinado.

Defina quem recebe alertas

Quando uma política de DLP identifica uma ocorrência, alguém precisa acompanhar.

A empresa deve definir:

• Quem recebe alertas;
• Quem analisa incidentes;
• Quem conversa com o usuário;
• Quem ajusta a política;
• Quem aprova exceções;
• Quem registra ocorrências;
• Quem reporta para a gestão.

Sem responsável, alertas viram ruído.

Com responsável, alertas viram melhoria de segurança.

DLP e cultura de segurança

DLP não deve ser visto como punição.

O objetivo é proteger a empresa e orientar usuários.

Quando uma política alerta que determinado documento contém informação sensível, ela está ajudando o colaborador a evitar um erro.

Para isso, a comunicação interna é importante.

A equipe precisa entender que DLP serve para:

• Proteger clientes;
• Proteger colaboradores;
• Proteger a empresa;
• Evitar vazamentos;
• Reduzir golpes;
• Melhorar governança;
• Cumprir regras internas;
• Evitar exposição acidental.

Segurança funciona melhor quando as pessoas entendem o motivo.

DLP e LGPD

Empresas brasileiras também precisam se preocupar com proteção de dados pessoais.

A LGPD trouxe mais atenção para o tratamento de dados, acesso, segurança e exposição de informações pessoais.

O DLP pode apoiar a empresa na proteção de dados sensíveis e pessoais, mas não resolve a conformidade sozinho.

A empresa também precisa de processos, políticas internas, revisão jurídica quando necessário, controle de acessos, inventário de dados, base legal, treinamento e boas práticas de segurança.

DLP é uma camada técnica importante, mas não substitui uma estratégia completa de proteção de dados.

DLP e backup

DLP e backup são coisas diferentes, mas complementares.

DLP ajuda a evitar exposição indevida de informações.

Backup ajuda a recuperar dados em caso de perda, exclusão, falha, ransomware ou incidente.

Uma empresa precisa dos dois.

Se um dado sensível for excluído ou criptografado por ataque, o backup pode ajudar na recuperação. Se um dado sensível for enviado para fora sem controle, o DLP pode ajudar a prevenir ou alertar.

Segurança da informação depende de várias camadas.

DLP e governança no Microsoft 365

DLP funciona melhor quando o Microsoft 365 está organizado.

Antes de aplicar políticas mais avançadas, a empresa deve revisar:

• Estrutura do SharePoint;
• Equipes do Teams;
• Permissões;
• Grupos;
• Convidados externos;
• OneDrive;
• Links compartilhados;
• Administradores;
• MFA;
• Licenças;
• Processos de entrada e desligamento;
• Regras de compartilhamento;
• Classificação de documentos.

Governança no Microsoft 365 é a base para DLP funcionar melhor.

Sem governança, a política pode até detectar riscos, mas o ambiente continuará confuso.

DLP e usuários externos

Empresas precisam ter cuidado com convidados e usuários externos.

Um convidado pode fazer parte de um projeto por algumas semanas, mas continuar com acesso por meses.

O DLP pode ajudar a controlar exposição de documentos sensíveis, mas a gestão de convidados também precisa ser revisada.

Boas práticas:

• Adicionar convidados apenas quando necessário;
• Limitar acesso;
• Definir prazo;
• Revisar periodicamente;
• Remover após o fim do projeto;
• Evitar acesso a áreas amplas;
• Não compartilhar documentos sensíveis sem aprovação;
• Registrar responsável interno.

Acesso externo precisa ter dono e prazo.

DLP e dispositivos pessoais

Outro risco é o acesso por dispositivos pessoais.

Colaboradores podem acessar e-mail, OneDrive, Teams ou SharePoint pelo celular ou notebook próprio.

Isso pode ser prático, mas precisa de regra.

A empresa deve avaliar:

• O dispositivo tem senha?
• Pode baixar arquivos?
• Pode acessar dados sensíveis?
• Tem proteção mínima?
• O acesso pode ser removido?
• O usuário pode compartilhar documentos externamente?
• Há política para dispositivos pessoais?

Dependendo do cenário, DLP pode fazer parte de uma estratégia maior de proteção, junto com controle de dispositivos e acesso condicional.

Como começar com DLP no Microsoft 365

A empresa pode começar com um caminho simples e seguro.

1. Faça um diagnóstico

Entenda onde estão os dados sensíveis, quem acessa e como são compartilhados.

2. Organize permissões

Antes de criar bloqueios, revise grupos, SharePoint, Teams, OneDrive e convidados externos.

3. Classifique informações

Defina quais dados são públicos, internos, restritos e confidenciais.

4. Escolha cenários prioritários

Comece pelos maiores riscos, como financeiro, RH, dados de clientes ou compartilhamento externo.

5. Crie políticas com cuidado

Evite regras amplas demais no início.

6. Teste e monitore

Analise ocorrências antes de aplicar bloqueios rígidos.

7. Treine usuários

Explique alertas, riscos e boas práticas.

8. Defina responsáveis

Alguém precisa acompanhar alertas e ajustar políticas.

9. Revise periodicamente

DLP precisa evoluir com a empresa.

10. Documente as regras

Registre políticas, exceções, responsáveis e processos.

Erros comuns ao implementar DLP

Criar políticas sem entender os dados

A empresa precisa saber o que quer proteger.

Bloquear tudo de uma vez

Isso pode atrapalhar a operação e gerar resistência.

Não treinar usuários

Sem orientação, alertas viram confusão.

Ignorar permissões

DLP não compensa um ambiente com acesso liberado demais.

Não revisar falso positivo

Políticas mal calibradas geram ruído.

Não definir responsáveis

Alertas sem dono não geram melhoria.

Esquecer convidados externos

Acesso externo precisa ser revisado.

Não considerar licenciamento

Recursos dependem do plano e da configuração do Microsoft 365.

Benefícios do DLP no Microsoft 365

Menos exposição acidental

A empresa reduz riscos de envio ou compartilhamento indevido.

Mais proteção de dados sensíveis

Informações financeiras, pessoais, comerciais e estratégicas ficam mais protegidas.

Mais controle sobre compartilhamentos

Links externos e envios de arquivos podem ser monitorados e controlados.

Melhor governança

O ambiente Microsoft 365 passa a ter regras mais claras.

Mais orientação para usuários

Alertas ajudam colaboradores a entender riscos.

Melhor resposta a incidentes

Ocorrências podem gerar alertas e investigação.

Mais segurança para clientes

Dados de clientes ficam menos expostos.

Mais maturidade em TI

A empresa sai do improviso e passa a proteger informações de forma planejada.

Como a Micros Curitiba pode ajudar sua empresa

A Micros Curitiba atua com suporte de TI para empresas em Curitiba, ajudando negócios a organizarem Microsoft 365, segurança, permissões e proteção de dados.

Podemos ajudar sua empresa com:

• Diagnóstico do Microsoft 365;
• Revisão de segurança;
• Governança no Microsoft 365;
• Organização de SharePoint;
• Organização de OneDrive;
• Organização de Teams;
• Controle de permissões;
• Revisão de convidados externos;
• Configuração de MFA;
• Revisão de usuários;
• Checklist de entrada e desligamento;
• Apoio no planejamento de DLP;
• Classificação de informações sensíveis;
• Orientação sobre compartilhamento externo;
• Segurança da informação;
• Backup empresarial;
• Treinamento básico de usuários;
• Documentação técnica;
• Suporte remoto e presencial;
• Terceirização de TI.

Nosso objetivo é ajudar sua empresa a reduzir riscos de exposição de dados e usar o Microsoft 365 com mais segurança, organização e controle.

FAQ sobre DLP no Microsoft 365

O que é DLP no Microsoft 365?

DLP significa Data Loss Prevention, ou prevenção de perda de dados. No Microsoft 365, ele ajuda a identificar, monitorar e proteger informações sensíveis em recursos como e-mail, SharePoint, OneDrive e Teams, conforme licenciamento e configuração.

DLP bloqueia todos os envios de arquivos?

Não necessariamente. As políticas podem ser configuradas para alertar, monitorar, pedir justificativa ou bloquear ações específicas, dependendo da regra definida pela empresa.

DLP substitui controle de acessos?

Não. DLP complementa o controle de acessos. A empresa também precisa revisar permissões, grupos, usuários, convidados externos e compartilhamentos.

Toda empresa precisa de DLP?

Empresas que lidam com dados sensíveis, informações de clientes, documentos financeiros, RH, contratos ou arquivos confidenciais devem considerar políticas de prevenção de perda de dados.

DLP depende do plano Microsoft 365?

Sim. Os recursos disponíveis podem variar conforme o plano, licenciamento e configuração do ambiente.

Conclusão: proteger dados sensíveis exige regra, ferramenta e rotina

A exposição de informações sensíveis pode acontecer de forma silenciosa.

Um e-mail enviado para fora, um link compartilhado sem controle, um documento salvo no lugar errado ou uma permissão antiga podem colocar dados importantes em risco.

O DLP no Microsoft 365 ajuda a empresa a reduzir esse risco, criando políticas para identificar, monitorar e proteger informações sensíveis em e-mails, arquivos, Teams, OneDrive e SharePoint.

Mas DLP não funciona sozinho.

Ele precisa estar dentro de uma estratégia maior, com governança, controle de acessos, MFA, treinamento, revisão de permissões, organização de arquivos e acompanhamento contínuo.

Se sua empresa usa Microsoft 365 e ainda não tem regras claras para proteger informações sensíveis, fale com a Micros Curitiba.

WhatsApp: (41) 99138-6747

Micros Curitiba. Suporte de TI para empresas que precisam organizar Microsoft 365, proteger dados sensíveis, revisar permissões e melhorar segurança digital com planejamento.