Governança no Power Platform: o guia completo
Governança não é burocracia. É o que separa uma Power Platform que escala com segurança de uma bagunça de aplicativos duplicados, sem dono e sem controle sobre quem acessa o quê. Neste guia, explicamos os pilares que realmente importam, o que mudou com o fim das atualizações do CoE Starter Kit da Microsoft, e como estruturar isso sem sufocar quem cria.
Governança não é sobre travar. É sobre saber o que existe.
Toda empresa que adota Power Platform passa pela mesma curva: alguém cria um app, resolve um problema real, e em poucos meses aparecem dez apps parecidos, feitos por pessoas diferentes, sem ninguém sabendo qual é o oficial, quem mantém, ou se algum deles está expondo dados que não deveria.
Governança é o conjunto de práticas que evita isso. Na prática, significa três coisas simples:
- Saber o que existe (inventário de apps, flows e agentes criados no seu ambiente)
- Saber quem usa, quem é dono e o que está realmente ativo
- Ter regras claras sobre onde os dados podem transitar e quem pode publicar o quê
Isso não é exclusivo de empresas grandes. É proporcional: uma empresa com 5 apps precisa de governança leve; uma com 200, precisa de estrutura. O erro mais comum é achar que dá para adiar essa conversa até "quando a empresa crescer", na prática, é sempre mais barato estruturar governança cedo do que arrumar a bagunça depois. O mesmo raciocínio vale para quem está começando com Power Apps ou automatizando processos com Power Automate.
A Microsoft parou de investir no CoE Starter Kit. Veja o que isso muda.
Se você já pesquisou sobre governança em Power Platform, provavelmente esbarrou no CoE Starter Kit, o kit de soluções que a Microsoft distribuía gratuitamente para ajudar organizações a estruturar um Centro de Excelência (CoE). Ele continua disponível e pode ser instalado normalmente, mas a Microsoft já deixou claro: não vai receber novos recursos, e problemas reportados não são mais analisados pela equipe do produto (só falhas de segurança continuam sendo tratadas).
O motivo é simples: as funções que o CoE Starter Kit cumpria, inventário de apps e flows, visão de uso e adoção, monitoramento de saúde operacional e ações de governança, foram incorporadas nativamente ao Power Platform admin center. Ou seja, o que antes exigia instalar e manter um kit à parte agora já vem embutido na própria administração da plataforma.
O que isso significa na prática para quem está começando agora:
- Não faz mais sentido estruturar uma estratégia de governança inteira em cima do CoE Starter Kit como se fosse o caminho definitivo.
- Quem já usa o kit não precisa entrar em pânico, ele continua funcionando, mas vale planejar a migração gradual das funções críticas para o admin center nativo.
- O foco da conversa sobre governança deixou de ser "qual ferramenta instalar" e passou a ser "quais processos e políticas adotar", com o admin center como o painel operacional.
Fonte oficial: Transição do Kit de Início do CoE para o Centro de administração — Microsoft Learn.
Esqueça a lista de 20 itens. São três pilares que sustentam o resto.
Ambientes e ALM
Separar ambientes de desenvolvimento, teste e produção evita que uma alteração não testada quebre um processo em produção. ALM (Application Lifecycle Management) define como uma solução se move entre esses ambientes de forma controlada, quem aprova, quem publica, o que precisa de validação antes de ir ao ar.
Políticas de DLP
As políticas de Data Loss Prevention definem quais conectores podem ser usados juntos e quais dados podem transitar entre eles. Sem isso, é possível que um flow conecte um dado sensível do SharePoint corporativo a um serviço externo não aprovado, muitas vezes sem má intenção, só por desconhecimento.
Visibilidade e monitoramento
Saber quem criou o quê, quem usa, o que está parado há meses e quem é o dono de cada solução. É a base para tomar qualquer decisão de governança com informação real, não achismo. Vale tanto para apps quanto para dashboards em Power BI e agentes em Copilot Studio.
Governança demais mata a adoção. De menos, vira risco.
A maioria dos guias sobre governança trata o assunto como uma lista de controles técnicos. Mas existe um efeito colateral que raramente é discutido: governança malfeita mata exatamente a adoção que a empresa tanto se esforçou para conquistar.
Quando cada nova ideia de automação precisa passar por semanas de aprovação, ou quando o citizen developer do time de operações não consegue mais publicar um app simples sem abrir um chamado formal, as pessoas voltam para a planilha. E aí a Power Platform vira só mais um sistema caro e subutilizado.
O equilíbrio certo trata governança como um conjunto de trilhos, não de barreiras: regras claras sobre o que pode ser feito livremente (baixo risco), o que precisa de revisão leve (risco médio) e o que exige aprovação formal (dados sensíveis, integrações críticas). Esse é o mesmo princípio de design centrado no usuário que guia qualquer projeto da NG Flow, só que aplicado à estrutura de governança, não só à interface do aplicativo.
Se algum destes soa familiar, é hora de estruturar governança
- Apps "sem dono". Ninguém sabe quem criou, quem mantém, ou se ainda está em uso. Quando a pessoa que fez sai da empresa, o app vira uma caixa-preta.
- Duplicação de esforço. Times diferentes criam a mesma automação sem saber que ela já existe em outro departamento.
- Dados em conectores não aprovados. Informação sensível trafegando por integrações que ninguém validou.
- Ninguém sabe quem pode publicar o quê. Sem regras de ambiente, qualquer alteração pode ir direto para produção.
- Zero visibilidade para a liderança. A diretoria não tem ideia de quantos apps existem, quantos usuários ativos, ou qual o retorno real dos investimentos em automação.
Governança entra desde o primeiro dia, não como um projeto à parte
O mesmo método de 4 passos de qualquer projeto NG Flow, agora com a lente de governança em cada etapa.
Descobrir
Mapeamos não só o processo a ser automatizado, mas o cenário de governança atual: quantos apps já existem, que ambientes estão configurados, que políticas de DLP (se alguma) já estão ativas.
Desenhar
Definimos as regras de acesso, ambientes e níveis de aprovação antes de configurar qualquer coisa, governança pensada junto com a experiência do usuário, não depois dela.
Desenvolver
Construímos já dentro da estrutura de ambientes correta (dev/test/produção), com ALM configurado desde a primeira entrega.
Adotar
Documentação viva de quem é dono de cada solução, treinamento sobre os limites e liberdades definidos, e transição gradual das rotinas de monitoramento para o Power Platform admin center.
Dúvidas sobre governança
Preciso de um Centro de Excelência (CoE) mesmo sendo uma empresa média?
Não precisa ser um CoE formal com equipe dedicada. Empresas médias costumam se beneficiar de uma versão leve: políticas de DLP básicas, ambientes separados e um responsável claro por aprovar novos apps críticos. A estrutura cresce junto com o volume de uso.
Governança vai atrasar meus projetos?
Bem estruturada, não. O objetivo é ter regras claras para que decisões de baixo risco sejam tomadas rápido, sem precisar de aprovação formal, e só o que realmente importa (dados sensíveis, integrações críticas) passe por um processo mais cuidadoso.
O que fazer se minha empresa já usa o CoE Starter Kit?
Continue usando, ele ainda funciona e recebe correções de segurança. O recomendado é planejar, aos poucos, a migração das funções de inventário, uso e monitoramento para o Power Platform admin center nativo, que é onde a Microsoft está concentrando os investimentos.
Dá para começar a estruturar governança depois que a Power Platform já está em uso há anos?
Sim, e é mais comum do que parece. Começamos com um diagnóstico do que já existe (inventário e mapeamento de risco) antes de definir as regras, não dá para governar o que você não consegue ver.
Isso é um serviço separado ou entra em qualquer projeto?
Governança é parte de qualquer projeto de Power Apps, Power Automate, Power BI ou Copilot Studio que fazemos, mas também atendemos empresas que já têm a plataforma implementada e querem só estruturar a governança agora.
Pronto para ter controle real sobre sua Power Platform?
Conte seu cenário atual. Em até 1 dia útil, retornamos com uma avaliação inicial de governança e um plano de próximos passos.