Compartilhamento externo de arquivos no Teams e no SharePoint: guia de segurança

By Mirko Peters · 2026-05-18 · Updated 2026-09-13

Compartilhe arquivos com pessoas fora da sua organização usando o Teams e o SharePoint. Saiba mais sobre acesso de convidados, links de compartilhamento, permissões, expiração e segurança.

Automatically translated with AI from the original post. Read the English original

Compartilhar arquivos com pessoas de fora da sua organização é uma parte essencial do trabalho com parceiros, clientes e fornecedores atualmente. O Microsoft Teams e o SharePoint tornam isso possível, mas há muito mais por trás do que simplesmente gerar um link e dar o assunto por encerrado. Neste guia, você vai encontrar explicações em linguagem simples sobre como funciona o compartilhamento externo, quais são os riscos e as regras, e por que você deve se preocupar com itens como acesso de convidados, escolha de links e conformidade. Vamos abordar etapas práticas, boas práticas de segurança e alguns detalhes negligenciados pela maioria dos guias, como o gerenciamento de dados pessoais e o atendimento a exigências legais rigorosas. Ao final, você saberá como abrir espaço para a colaboração externa sem colocar em risco sua empresa ou sua reputação.

O que é o compartilhamento externo e como ele funciona no Microsoft 365?

O compartilhamento externo no Microsoft 365 significa permitir que pessoas de fora da sua organização vejam, editem ou colaborem em arquivos e pastas armazenados na nuvem da Microsoft. Com o SharePoint e o Teams como base, você pode convidar fornecedores, clientes ou parceiros para trabalhar lado a lado com sua equipe, sem precisar enviar anexos por e-mail nem gerenciar listas de acesso complicadas.

O processo começa quando você clica no botão “Compartilhar” em um arquivo ou pasta. Dependendo das suas configurações, você pode digitar o e-mail de alguém de fora, enviar um link especial ou até permitir o acesso anônimo. Esses mecanismos foram criados para segurança e rastreamento, então você continua no controle, sem o compartilhamento “sem lei” que você não consegue revogar a qualquer momento.

O que diferencia o Microsoft 365 é que ele incorpora controles de acesso robustos, camadas detalhadas de permissões e recursos de conformidade. Você decide exatamente quem entra, o que pode fazer e por quanto tempo. Seja colaborando em um canal compartilhado do Teams ou permitindo que um prestador de serviços coautorize documentos no SharePoint, o compartilhamento externo cria um “aperto de mão digital” seguro, em vez de uma troca descontrolada. Para um aprofundamento em governança e na organização das suas equipes no Teams, confira este guia sobre governança do Microsoft Teams.

Essa configuração permite que as organizações trabalhem com confiança com pessoas externas, mantendo controle sobre a própria “porta de entrada” digital. É flexível, segura e pensada para a forma como as empresas modernas operam, com cercas e barreiras suficientes para evitar o caos.

O que usuários externos podem fazer no SharePoint e no Teams?

• Visualizar conteúdo: Usuários externos podem abrir e ler arquivos ou pastas compartilhados com eles, mas somente dentro dos limites que você definir.
• Editar ou coautorar: Se essa permissão for concedida, os convidados podem fazer alterações, incluindo comentários, modificações em arquivos ou trabalho conjunto em tempo real. É trabalho em equipe, só que sob supervisão.
• Enviar e baixar: Com as permissões certas, eles podem adicionar documentos ou baixar cópias para sua própria referência, mas você controla se os downloads são permitidos.
• Iniciar conversas: No Teams, os convidados podem conversar e participar de reuniões, se forem incluídos, embora não tenham acesso a todos os recursos da equipe.
• Ações restritas: Eles não podem criar novos sites, alterar configurações de segurança nem explorar nada além do que foi compartilhado. Os administradores definem os limites, evitando exposição excessiva acidental.

Compartilhamento autenticado versus anônimo: qual é a diferença?

Ao se preparar para compartilhar arquivos externamente no Microsoft 365, você enfrenta duas escolhas importantes: o compartilhamento autenticado e o compartilhamento anônimo. Pense nisso como decidir se o seu convidado recebe um convite personalizado (autenticado) ou um passe aberto e padronizado para todos (anônimo).

O compartilhamento autenticado exige que o usuário externo faça login, comprovando quem é antes de acessar seu conteúdo. Isso cria responsabilidade e permite controlar ou acompanhar com muito mais proximidade o que está acontecendo. Já o compartilhamento anônimo funciona enviando um link especial que qualquer pessoa com esse link pode usar, sem necessidade de login. É rápido e sem complicações, mas oferece menos garantias de segurança e limita sua supervisão.

A escolha não é apenas uma questão de conveniência; trata-se de equilibrar facilidade de uso com segurança e conformidade. Tenha em mente que logs de auditoria, controles de retenção e exigências regulatórias geralmente favorecem o compartilhamento autenticado para trabalhos sensíveis. Para quem quer um mergulho profundo em proteger o seu ambiente digital e reforçar o Teams, ouça este podcast sobre segurança do Teams com dicas práticas.

Mais adiante, você verá os pontos fortes e fracos de cada método e os detalhes de como eles funcionam na prática, para que possa escolher a ferramenta certa para cada cenário e dormir mais tranquilo.

Convidados autenticados e renovação de acesso explicados

O compartilhamento autenticado traz pessoas de fora para o seu mundo do Microsoft 365 como usuários convidados. Quando um convidado aceita o convite, o Azure Active Directory (AD) cria e gerencia uma conta especial vinculada ao e-mail dele. Isso permite que você acompanhe o que ele faz, ajuste as suas permissões e veja a atividade dele.

Se um convidado voltar mais tarde para acessar o conteúdo compartilhado, ele precisará se autenticar novamente. Esse processo garante que apenas usuários legítimos permaneçam conectados. A Microsoft pode renovar o acesso automaticamente ou solicitar uma nova confirmação, conforme as suas configurações ou políticas, por exemplo, exigindo que o convidado revise o convite após um período determinado. Os administradores podem remover convidados ou ajustar as permissões deles a qualquer momento, o que oferece controle total sobre a participação externa de longo prazo.

Como compartilhar arquivos e pastas do SharePoint com usuários externos

Se você quer liberar arquivos ou pastas do SharePoint para alguém de fora da sua empresa, tudo depende de conhecer os passos e as configurações certas. Esta parte mostra cada etapa, começando pelo botão “Compartilhar” e terminando com a gestão de como e por quanto tempo os convidados terão acesso.

Você verá como convidar pessoas específicas por e-mail, controlar o que cada convidado pode realmente fazer e os cliques necessários para colocar tudo em funcionamento. Seja para colaborar em um único documento ou para configurar uma pasta de projeto inteira, você terá um entendimento sólido de como manter suas informações seguras e a colaboração fluida no SharePoint Online.

Isso também significa que você saberá como reforçar a segurança quando necessário, ajustar permissões a qualquer momento ou encerrar o acesso por completo se as circunstâncias mudarem. Para quem compara o uso de painéis entre o Teams e o SharePoint, veja esta comparação prática de painéis. Saber qual plataforma usar pode fazer diferença na sua estratégia de compartilhamento.

Pronto para detalhar o processo passo a passo? Vamos direto a isso.

Passo a passo: compartilhamento externo no SharePoint Online

1. Localize seu arquivo ou pasta: acesse o site do SharePoint, pelo navegador ou pelo Teams, e selecione o documento ou a pasta que deseja compartilhar.
2. Clique no botão “Compartilhar”: normalmente ele fica no topo da página ou em um menu suspenso. É por ele que você configura o acesso externo.
3. Escolha as opções de compartilhamento: selecione “Pessoas específicas” para maior controle ou o método adequado permitido pelo seu administrador. Pare aqui se não precisar de links anônimos.
4. Informe os e-mails dos destinatários: digite os endereços de e-mail completos dos convidados. O SharePoint cuidará do envio do convite e enviará automaticamente uma notificação por e-mail.
5. Defina as permissões (somente leitura ou edição): antes de confirmar, decida se os usuários poderão apenas visualizar ou também editar. Você pode alterar essa opção antes do envio.
6. Envie o convite: clique em “Enviar”. O destinatário recebe um link seguro, e o SharePoint registra o evento para auditoria.
7. Solução de problemas: se os convidados tiverem problemas para entrar, confirme se você escolheu o método de compartilhamento correto e se eles receberam o link certo. Peça que verifiquem a caixa de spam, se necessário.
8. Gerencie os compartilhamentos enviados: você pode revisar ou revogar o acesso depois, no painel “Gerenciar acesso”, a qualquer momento, sem precisar procurar links perdidos ou cadeias de e-mails.

Gerenciando permissões: direitos de edição, visualização e validade do link

• Ajuste as permissões de edição: escolha se os convidados podem editar, comentar ou apenas visualizar o conteúdo. Selecione “Pode editar” ou “Pode exibir” ao compartilhar, ou altere depois nas configurações.
• Defina datas de expiração: para mais segurança ou conformidade, configure os links para expirarem após uma determinada data. Assim, ninguém fica vasculhando seus documentos para sempre.
• Restringir downloads: ative ou desative as permissões de download, especialmente ao compartilhar arquivos confidenciais, para que os convidados vejam o conteúdo apenas no navegador.
• Revogar acesso facilmente: se precisar cortar o acesso de alguém, vá ao menu "Gerenciar acesso" do arquivo e remova usuários específicos ou links sob demanda.
• Cumprir políticas: use as opções de conformidade nativas do SharePoint, como revisões obrigatórias e trilhas de auditoria, para atender a requisitos de TI, jurídico ou de parceiros.

Colaborando com usuários que não têm conta Microsoft

Nem todas as pessoas com quem você trabalha têm uma conta Microsoft, e o Microsoft 365 sabe que isso acontece todos os dias. Se você quiser compartilhar arquivos com parceiros ou clientes que usam Gmail, Yahoo ou outro provedor, existe um processo especial para que você não deixe a segurança de lado nem irrite o destinatário com etapas complicadas.

Esta parte mostra o que esperar ao convidar usuários externos à Microsoft no SharePoint e no Teams. Você verá que, em vez de pedir que as pessoas criem uma nova conta, a Microsoft usa um código de acesso único e simples para verificar a identidade delas. A experiência é tranquila para os convidados e você continua no controle.

Entender o que acontece nos bastidores é o que diferencia um administrador eficiente de um administrador frustrado. Você verá como o SharePoint trata esses usuários com objetos de convidado automáticos e registra cada ação, permitindo que a TI acompanhe quem entra e quem sai. Vamos entrar um pouco em detalhes técnicos para que você esteja preparado para solicitações de auditoria ou para a solução de problemas depois.

Vamos começar pela visão do usuário e terminar com o funcionamento desses convites nos bastidores.

Convidando usuários externos não Microsoft no SharePoint

1. Inicie o compartilhamento: escolha o arquivo ou a pasta e clique em "Compartilhar". Quando solicitado, selecione "Pessoas específicas".
2. Adicione o e-mail não Microsoft: digite o e-mail do usuário externo, por exemplo, do Gmail ou do Yahoo. O SharePoint reconhecerá que não se trata de uma conta Microsoft.
3. Defina as permissões: escolha se a pessoa pode apenas exibir, editar ou comentar, de acordo com suas necessidades e com a política da organização.
4. Envie o convite: clique em "Enviar". O sistema envia por e-mail um link seguro diretamente ao convidado.
5. Receba e insira o código de acesso único: o convidado recebe o convite, clica no link e recebe um código de verificação exclusivo no e-mail. Ele insere esse código na janela de solicitação para obter acesso, sem precisar criar uma nova conta.
6. Colaboração concluída: agora o convidado pode trabalhar no seu documento ou pasta como qualquer usuário autenticado (dentro das permissões concedidas). Os administradores continuam podendo acompanhar, auditar e, se necessário, revogar o acesso a qualquer momento.
7. Dica para administradores: lembre os parceiros de verificar a pasta de lixo eletrônico ou spam em busca do código, e observe que o fluxo de verificação se repete sempre que a sessão deles expira, para mais segurança.

Nos bastidores: o que acontece quando usuários externos acessam conteúdo compartilhado

Sempre que você compartilha arquivos ou pastas com um usuário externo, a Microsoft cria um objeto de convidado no Azure Active Directory (AD). Isso dá a você o poder de monitorar, ajustar ou revogar o acesso dele diretamente.

Quando o convidado clica no link pela primeira vez, é solicitada a verificação de identidade, seja com um login Microsoft, seja com um código único. A Microsoft registra todo o processo, para que você saiba exatamente quem acessou o quê, quando e com que frequência. Isso também ajuda na conformidade e no rastreamento, permitindo que administradores auditem ou revisem a atividade dos convidados a qualquer momento.

O que os destinatários veem ao receber um arquivo compartilhado no SharePoint ou no Teams

Vamos inverter a perspectiva e observar o que acontece quando alguém recebe um arquivo ou uma pasta compartilhada, especialmente se essa pessoa estiver fora da sua organização. Aqui o foco é a jornada do destinatário: a notificação por e-mail, o clique no link, a verificação e a experiência real de interagir com o conteúdo compartilhado.

Saber exatamente como o processo se apresenta do lado dele ajuda você a identificar confusões antes que elas aconteçam. Você verá quão fluida ou trabalhosa a experiência pode ser, quais avisos o convidado recebe e quais opções ele tem para voltar aos arquivos depois. Só isso já pode reduzir aqueles chamados incômodos de "não consigo entrar!" e facilitar a vida de todo mundo.

Então, seja o seu parceiro novato no Teams e no SharePoint ou um convidado frequente, você terá a visão privilegiada sobre a experiência dele logo a seguir.

Como os destinatários acessam arquivos e pastas compartilhados

Os convidados recebem um e-mail com um link para o conteúdo compartilhado. Ao clicar, eles precisam entrar com a conta (no caso de compartilhamento autenticado) ou digitar um código de uso único, caso não tenham uma conta da Microsoft. O processo é simples: não é preciso baixar nenhum aplicativo, basta um navegador e o código enviado por e-mail.

Depois de verificado, o arquivo ou a pasta abre diretamente no navegador, mostrando apenas as seções compartilhadas com eles. Nas visitas seguintes, a experiência normalmente é a mesma: clicar no link, verificar a identidade (se solicitado) e acessar rapidamente. A interface é quase idêntica à que os usuários internos veem, apenas com limites mais restritos sobre o que o convidado externo pode fazer.

Acessando novamente o conteúdo compartilhado: uso de links, favoritos e gerenciamento de sessões

• Links de e-mail persistentes: Os convidados podem reutilizar o link original enquanto mantiverem as permissões.
• Favoritos: Usuários externos podem salvar favoritos para acesso direto. Lembre-os de que os links podem expirar se você tiver definido tempos limite.
• Expiração de sessão: Após períodos de inatividade, os usuários podem precisar digitar um código novamente ou entrar outra vez na conta.
• Recompartilhamento de links: Os destinatários originais não devem encaminhar o link, a menos que o compartilhamento anônimo esteja permitido. Caso contrário, o acesso é pessoal e restrito.

Práticas recomendadas de segurança e governança para o compartilhamento externo de arquivos

Compartilhar conteúdo com pessoas fora da sua organização pode parecer abrir as comportas, mas boas práticas de segurança mantêm tudo sob controle. Esta seção detalha as políticas e os controles contínuos que você pode configurar para proteger informações sensíveis no Teams e no SharePoint, mesmo ao colaborar com pessoas de fora.

Vamos abordar permissões granulares, para que você não entregue as chaves do reino, e destacar ferramentas para acompanhar usuários externos. Essas medidas vão além de cumprir uma formalidade de TI: elas ajudam a evitar vazamentos, controlar riscos à reputação e manter você em conformidade com as exigências da área de compliance.

Quer saber como criar barreiras de proteção sólidas em torno dos seus espaços de trabalho do Teams? Veja estratégias práticas neste guia de segurança do Teams. É leitura obrigatória se você é responsável por reforçar a proteção do ambiente.

Prepare-se para um passo a passo, políticas comprovadas e algumas lições aprendidas com muito esforço para manter o seu compartilhamento externo limpo e seguro.

Definindo controles de acesso granulares e revogando permissões

1. Defina funções e permissões: Estabeleça níveis de acesso claros para cada colaborador externo: somente leitura, edição ou personalizado, conforme necessário. Não use 'edição' como padrão para todos; mantenha o princípio do “menor privilégio”.
2. Use datas de expiração: Ao compartilhar, aplique prazos de validade aos links para limitar por quanto tempo pessoas externas podem acessar seus arquivos. Isso mantém o acesso aos projetos alinhado aos prazos reais do negócio.
3. Monitore os compartilhamentos externos ativos: Revise regularmente os relatórios de compartilhamento no Teams e no SharePoint. Identifique links esquecidos ou convidados inativos e faça uma limpeza periódica.
4. Revogue o acesso imediatamente: Se uma parceria terminar ou ocorrer um erro, revogue as permissões na hora pelos painéis “Gerenciar acesso”, sem precisar esperar que alguém responda antes.
5. Audite e documente: Mantenha registros de quem teve acesso, quando ele foi concedido e quando foi revogado. Isso dá suporte à conformidade e à responsabilização interna.

Práticas de segurança para o compartilhamento externo de arquivos e pastas

1. Exija a autenticação multifator (MFA): Sempre que possível, aplique MFA para convidados externos. É a melhor forma de garantir que apenas usuários legítimos tenham acesso.
2. Evite o uso excessivo de links anônimos: Use o compartilhamento anônimo com moderação; prefira links autenticados para qualquer conteúdo que seja minimamente sensível.
3. Audite os links compartilhados regularmente: Agende revisões mensais de todos os compartilhamentos externos no Teams e no SharePoint e remova os links que não são mais necessários.
4. Eduque seus usuários: Compartilhe boas práticas, como nunca enviar links para destinatários não aprovados, seguir as diretrizes internas e sempre confirmar as permissões.
5. Aproveite as ferramentas de conformidade integradas: Ative auditoria, acesso condicional e políticas de DLP para ter supervisão completa. Para dicas mais detalhadas, confira as práticas recomendadas de governança do Teams e os conselhos de reforço de segurança.

Considerações de conformidade e regulatórias para o compartilhamento externo de arquivos

Se você atua em um setor regulado, o compartilhamento externo pode parecer andar na corda bamba. GDPR, HIPAA, CCPA: todas essas siglas se resumem a uma coisa. Você é responsável pelas informações sensíveis onde quer que elas estejam. Esta seção preenche uma grande lacuna que você encontrará na maioria dos guias, abordando a conformidade de frente.

Seu trabalho é saber o que está sendo compartilhado, acompanhar onde os dados sensíveis ou pessoais terminam e manter registros consistentes. Sejam documentos financeiros, registros de saúde ou PII de clientes, os riscos de errar nisso incluem multas pesadas e danos sérios à reputação da sua empresa.

Vamos ver formas simples de rotular e controlar o acesso a dados pessoais, gerenciar consentimentos e registrar tudo para auditorias. Se você quer entender como os recursos de privacidade funcionam em ambientes maiores do Microsoft 365, veja o guia de privacidade de dados do Microsoft Copilot, que traz dicas que se complementam bem com o compartilhamento de arquivos.

Trata-se de garantir que compartilhar não signifique cometer um deslize, por mais rigorosas que as regras fiquem.

Proteção de informações de identificação pessoal em compartilhamentos externos

• Classifique os dados sensíveis: use a rotulagem do Microsoft 365 ou a Prevenção de Perda de Dados (DLP) para marcar arquivos com PII antes do compartilhamento. Isso sinaliza o conteúdo em risco.
• Configure alertas e monitoramento: ative alertas para quando PII for compartilhada externamente. Identifique problemas assim que acontecerem.
• Minimize a exposição: compartilhe apenas o mínimo de dados necessário e evite enviar planilhas completas quando um trecho for suficiente.
• Registre os consentimentos: registre quando e por que o compartilhamento externo de dados sensíveis foi autorizado. Mantenha o controle de quem aprovou o quê.
• Use ferramentas de privacidade desde a concepção: conte com as ferramentas nativas da Microsoft para transparência e revisões regulares de risco. Para estratégias de controles de privacidade, consulte a estrutura de privacidade do Microsoft Copilot.

Auditoria e retenção de logs para conteúdo compartilhado externamente

O Microsoft 365 registra cada compartilhamento externo em seus logs de auditoria, mostrando quem compartilhou o quê, quando e com quem. Os administradores podem acessar esses logs no portal de conformidade, aplicando filtros para identificar compartilhamentos arriscados ou acompanhar requisitos regulatórios.

As políticas de retenção podem ser configuradas para que os arquivos compartilhados externamente permaneçam pelo tempo exigido por lei, mesmo que os usuários os excluam. Organizações híbridas e somente em nuvem podem alinhar essas configurações às exigências do negócio e legais, reduzindo dores de cabeça de conformidade durante auditorias ou revisões.

Ouça também

Se você está pesquisando compartilhamento externo de arquivos no Teams, estes episódios trazem contexto prático sobre colaboração, arquitetura e governança:

• Governança do Microsoft Teams – A ilusão de controle — Entenda como a propriedade, o ciclo de vida e as escolhas de política mantêm a colaboração gerenciável.
• Telefonia do Teams – Simply Explained — Entenda a arquitetura de comunicação por trás de um trabalho confiável no Teams.
• Azure AI Foundry – Simply Explained — Veja como soluções modernas de IA e automação são construídas e governadas.
• Microsoft Defender XDR – Simply Explained — Conecte o design de colaboração à visibilidade e à resposta de segurança.