Invasao de reuniao online e vazamento de gravacao: como blindar

Por que a reunião online virou alvo

A videoconferência deixou de ser ferramenta acessória e virou o lugar onde as decisões da empresa acontecem. Reunião de conselho, negociação de fusão, revisão de folha salarial, discussão de demissão, apresentação de resultado antes da divulgação: tudo isso passa hoje por um link. Esse link, na maioria das organizações, é tratado com menos cuidado do que a chave da sala de reunião física. Ninguém deixa a porta da diretoria destrancada, mas é comum encontrar links de reunião permanentes colados em assinaturas de e-mail, em convites de calendário compartilhados com fornecedores e em documentos que circulam por WhatsApp.

O atacante não precisa de nenhuma técnica sofisticada. Na maioria dos incidentes reais de invasão de reunião, o caminho é banal: alguém encaminhou o convite, o link não expira, a sala não tem lobby e o organizador não confere quem entrou. O intruso entra com câmera e microfone desligados, nome genérico, e simplesmente escuta. Em plataformas que permitem entrada por telefone, o participante aparece só como um número — e num grid com quinze pessoas, ninguém repara em mais um retângulo escuro.

O segundo vetor, mais silencioso e mais grave, é a gravação. Reuniões gravadas geram um arquivo de vídeo, uma transcrição em texto e, cada vez mais, um resumo automático gerado por IA. Esses três artefatos ficam armazenados em nuvem, herdam as permissões de quem gravou e frequentemente são compartilhados com link aberto "para quem não pôde participar". O vazamento não acontece durante a reunião: acontece três semanas depois, quando a transcrição da discussão sobre corte de pessoal é encontrada por um funcionário que fez uma busca no repositório corporativo.

Lobby e sala de espera: a camada que quase ninguém configura direito

O lobby (ou sala de espera) é o controle mais barato e mais eficaz contra invasão. Ele intercepta o participante antes da entrada e obriga um humano a autorizar. O problema é que a configuração padrão da maioria das plataformas é permissiva demais: no Microsoft Teams, o comportamento padrão costuma admitir automaticamente qualquer pessoa da organização e, em muitos tenants, também convidados e usuários de organizações confiáveis. Para uma reunião de rotina isso é aceitável. Para uma reunião de diretoria, não é.

A regra prática é classificar as reuniões em três níveis e aplicar política diferente para cada um:

• Rotina interna — daily, alinhamento de squad, status de projeto. Lobby para externos apenas. Gravação desligada por padrão.
• Reunião com terceiros — cliente, fornecedor, candidato. Lobby para todos que não sejam da organização, com admissão nominal. Gravação só com aviso explícito e consentimento registrado em ata.
• Reunião restrita — diretoria, jurídico, RH, M&A, resposta a incidente. Lobby para todos, inclusive gente de casa. Somente o organizador admite. Sem entrada por telefone. Sem gravação, ou gravação com retenção curta e acesso nominal.

Além do lobby, existem controles que raramente são usados e deveriam ser padrão em reunião restrita: bloquear a reunião depois que todos entraram (impede qualquer nova admissão, mesmo com link válido), desabilitar o encaminhamento do convite no calendário, restringir quem pode apresentar tela para evitar sequestro de apresentação, e desligar a entrada anônima por dial-in. Vale também revisar se a organização permite que participantes externos iniciem a reunião sem o organizador — cenário em que duas pessoas de fora conversam sozinhas dentro de uma sala com o nome da sua empresa no topo.

Se a reunião discute algo que você não escreveria num e-mail para toda a empresa, ela precisa de lobby para todos os participantes e bloqueio da sala após o início. Não existe meio-termo confortável aqui.

Link permanente é a falha estrutural

Salas de reunião pessoais com link fixo são convenientes e perigosas na mesma medida. Um link que nunca muda acumula histórico: ele está em convites antigos, em atas, em prints de tela, em e-mails de ex-funcionários, em conversas de WhatsApp de grupos que já se dissolveram. Qualquer pessoa que já participou de uma reunião sua, algum dia, tem o endereço da sua sala para sempre.

A correção é operacional, não técnica: gerar link único por reunião. Toda plataforma corporativa faz isso — o que falta é a disciplina de não reutilizar a sala pessoal para assuntos sensíveis. Para reuniões recorrentes que tratam de temas críticos, vale recriar a série periodicamente em vez de arrastar a mesma ocorrência por dois anos. Quando alguém sai da empresa, a lista de reuniões recorrentes que essa pessoa organizava precisa ser revista, e não apenas o acesso à conta.

Outro ponto negligenciado: o convite de calendário é um documento de segurança. Ele contém o link, o PIN de dial-in, a pauta e, muitas vezes, anexos com material confidencial. Convites de reunião restrita não devem ter anexo, não devem descrever a pauta em detalhe no corpo, e devem ter o encaminhamento bloqueado. A pauta sensível vai por outro canal, para quem já foi validado como participante.

Gravação, transcrição e resumo por IA: o vazamento com atraso

A gravação é onde o risco se materializa em arquivo. Uma reunião de uma hora gera um vídeo de vários gigabytes, uma transcrição literal com nomes e números, e um resumo automático que às vezes é mais perigoso que o vídeo — porque é curto, indexável e fácil de repassar. Em plataformas integradas ao Microsoft 365, essa gravação cai no OneDrive do organizador ou na biblioteca do canal, e passa a obedecer às permissões daquele local. Se a política do tenant permite link "qualquer pessoa com o link", basta um compartilhamento desatento para o conteúdo sair do perímetro.

Controles que precisam estar definidos por política, não por hábito do usuário:

1. Quem pode gravar — restringir a organizadores e coorganizadores. Participante comum não grava.
2. Gravação automática desligada — gravação deve ser ato deliberado e anunciado, não padrão silencioso.
3. Transcrição e resumo de IA controlados por sensibilidade — reunião restrita deve ter transcrição e copiloto desabilitados; texto vaza mais fácil que vídeo.
4. Retenção definida — gravações com prazo de expiração automático (30, 60, 90 dias conforme o tipo). Arquivo eterno é passivo, não ativo.
5. Rótulo de confidencialidade — aplicar sensitivity label na reunião para que o rótulo se propague à gravação e bloqueie compartilhamento externo, download e cópia.
6. Bloqueio de link aberto — desligar, no nível do tenant, a opção de compartilhamento anônimo para conteúdo gerado por reuniões.

Há ainda a camada jurídica. A LGPD trata voz, imagem e a conversa em si como dados pessoais quando identificam alguém, e o tratamento precisa de base legal e finalidade declarada. Gravar reunião com cliente, candidato ou colaborador sem aviso claro e sem registro de consentimento cria exposição real — especialmente em processos de RH e em negociações. Na prática: avisar antes de iniciar a gravação, registrar o aviso na ata, informar por quanto tempo o material será mantido e quem terá acesso, e ter processo definido para atender pedido de exclusão. Vazamento de gravação também é incidente de segurança da informação e pode exigir comunicação à ANPD e aos titulares, dependendo do risco.

Ferramentas de terceiros e o participante que ninguém convidou

Bots de transcrição e "assistentes de reunião" entram nas salas com credencial de alguém e gravam tudo para um serviço externo, frequentemente fora do Brasil, com retenção e política de treinamento de modelo que a empresa nunca leu. Basta um participante ter conectado esse assistente à própria agenda para que ele apareça em todas as reuniões daquela pessoa — incluindo a de diretoria. Do ponto de vista de segurança, é um gravador não autorizado com acesso permanente.

O controle é duplo: bloquear no lobby qualquer participante não humano que não tenha sido explicitamente aprovado, e restringir no nível de identidade quais aplicativos de terceiros podem receber consentimento para ler calendário e ingressar em reuniões. Sem esse segundo controle, o bloqueio no lobby vira um jogo de whack-a-mole dependente da atenção do organizador.

Vale ainda cuidar do que a câmera mostra e do que a tela expõe. Compartilhamento de tela inteira em vez de uma janela específica é a causa mais comum de vazamento acidental — notificações de e-mail, abas abertas, planilhas de outro cliente. Em reunião restrita, a regra é compartilhar janela única, fechar notificações e usar fundo desfocado para não expor quadro branco, monitor secundário ou documento impresso na mesa.

Como a Duk implanta esse controle na prática

Configurar reunião segura não é ajustar uma caixa de seleção: é definir política no tenant, aplicar por grupo de usuários, tratar o ciclo de vida das gravações e treinar quem organiza reunião crítica. Na Duk Informática & Cloud, com mais de 18 anos de estrada e 550+ empresas atendidas, esse trabalho segue um roteiro conhecido — auditoria da política atual de reuniões e compartilhamento, classificação das reuniões por sensibilidade, aplicação de rótulos e retenção sobre as gravações, revisão dos aplicativos de terceiros com consentimento no tenant e ajuste fino dos padrões de lobby, gravação e transcrição.

Como Microsoft Gold Partner, atuamos direto nas camadas que sustentam esse controle no Microsoft 365: políticas de reunião do Teams, rótulos de confidencialidade do Purview, políticas de retenção e DLP sobre o conteúdo gerado, governança de compartilhamento no OneDrive e SharePoint, e acesso condicional para impedir que a gravação seja baixada em dispositivo não gerenciado. O objetivo é que o padrão seja seguro — para que a proteção não dependa do organizador lembrar de clicar no lugar certo às 9h de uma segunda-feira.

O complemento é o monitoramento contínuo: acompanhar quem gravou, o que foi compartilhado externamente, quais links anônimos existem e quais aplicativos ganharam permissão nova. Empresa que faz reunião de diretoria online precisa tratar essa sala com o mesmo rigor que trata o servidor de arquivos — com controle de acesso, registro e prazo de validade. É o tipo de ajuste que custa pouco, não atrapalha o dia a dia e evita o incidente que ninguém quer explicar ao conselho.