·
TL;DR
O Microsoft Purview é forte em governança de dados e em governar o Copilot dentro do ecossistema Microsoft. Mas ele não é um gateway de IA: não fica em runtime na frente de todo o tráfego de LLM que seus times geram para qualquer fornecedor. Na prática, Purview e gateway são complementares — um governa o dado e o Copilot, o outro governa o uso de LLM ponta a ponta, on-premise e com conformidade brasileira.
“A gente já tem Microsoft, o Purview cobre a governança de IA.” É a frase que fecha muitas conversas antes da hora. Ela tem um fundo de verdade — e um ponto cego que custa caro descobrir depois.
O que é o Microsoft Purview
O Purview é a suíte de governança de dados, proteção da informação e conformidade da Microsoft. Ele faz catálogo e classificação de dados, rótulos de sensibilidade, prevenção de perda de dados (DLP), gestão de risco interno e trilhas de auditoria — tudo integrado ao Microsoft 365 e ao Azure. Mais recentemente, a Microsoft investiu em governança de IA no Purview, com foco em descobrir dado sensível em interações de IA e em governar o Copilot.
É uma plataforma séria e madura. O ponto não é diminuí-la — é entender exatamente onde ela atua.
O que o Purview cobre muito bem
- Governança e classificação do dado corporativo dentro do ecossistema Microsoft
- Rótulos de sensibilidade e DLP aplicados a documentos, e-mails e ao Copilot
- Descoberta de dado sensível exposto em prompts do Copilot
- Auditoria e conformidade para quem vive dentro do M365 e do Azure
Se a sua exposição de IA é basicamente o Copilot e a sua operação roda dentro da Microsoft, o Purview resolve uma parte importante do problema.
O que o Purview não é: um gateway de IA
Aqui está o ponto cego. A governança de IA do Purview gira em torno das superfícies de IA da própria Microsoft (o Copilot) e da descoberta de dado. Ela não é um gateway que fica em runtime na frente de todo o tráfego de LLM da empresa.
E tráfego de LLM, hoje, é muito mais que o Copilot:
- Devs chamando OpenAI, Anthropic, Google ou modelos abertos direto por API
- Aplicações internas e agentes consumindo LLM de vários fornecedores
- Assistentes e automações fora do ecossistema Microsoft
O Purview governa o dado e o Copilot. Um gateway de IA governa a requisição — qualquer modelo, qualquer fornecedor, no momento em que ela acontece.
Some-se a isso o contexto brasileiro: aplicar política em runtime para mascarar CPF e CNPJ, provar conformidade com BACEN CMN 4.893 e rodar on-premise, no perímetro do cliente, não é o terreno do Purview.
Purview e gateway: complementares, não concorrentes
A leitura certa não é “um ou outro”. É camadas diferentes:
| Camada | Microsoft Purview | Gateway de IA (ex.: Sinapse) |
|---|---|---|
| Governança do dado (classificação, DLP) | Forte | Complementar |
| Governar o Copilot | Sim | Não é o foco |
| Política em runtime sobre todo tráfego de LLM (multi-fornecedor) | Não | Sim |
| Mascaramento de dado BR (CPF, CNPJ) em runtime | Limitado | Nativo |
| On-premise, no perímetro do cliente | Não | Sim |
| Conformidade BACEN / PCI nativa | Não específico | Sim |
Onde entra o Sinapse Gateway
O Sinapse Gateway ocupa a camada que o Purview não cobre: fica em runtime na frente de todo o tráfego de LLM — qualquer modelo, qualquer fornecedor — aplicando política, mascarando dado sensível brasileiro e registrando trilha auditável, com deploy on-premise e conformidade nativa a LGPD, BACEN e PCI. Para muitas empresas, a resposta madura é ter os dois: Purview cuidando do dado e do Copilot, o gateway cuidando do uso de LLM ponta a ponta.
No Grupo Voalle, essa camada de gateway colocou 247 desenvolvedores sob governança em 21 dias, com 32% de redução de custo de IA.
Perguntas frequentes
O Microsoft Purview faz governança de IA?
Faz, com foco no dado corporativo e no Copilot dentro do ecossistema Microsoft. Não atua como gateway em runtime sobre todo o tráfego de LLM multi-fornecedor.
Preciso trocar o Purview por um gateway de IA?
Não. Eles resolvem camadas diferentes e funcionam bem juntos: Purview no dado e no Copilot, o gateway no uso de LLM ponta a ponta.
O Purview roda on-premise com conformidade BACEN?
O Purview é centrado na nuvem Microsoft e não é desenhado para deploy on-premise no perímetro do cliente com conformidade brasileira nativa — que é justamente o terreno de um gateway como o Sinapse.
Quer ver a camada que falta entre seus times e as LLMs — sem trocar o que já funciona? Peça um piloto de 72 horas do Sinapse Gateway no seu ambiente, sem cartão. Conheça o Sinapse Gateway.
