“A gente já tem Microsoft 365, então já temos proteção de dispositivo e de dado, certo?” É uma suposição comum, e na maioria das vezes errada. Intune, Defender e Purview não vêm todos juntos em qualquer plano — cada um entra a partir de um nível específico de assinatura, com escopo diferente conforme o que foi contratado. Uma empresa no Business Standard, por exemplo, não tem nenhum dos três de forma completa, mesmo pagando por uma assinatura chamada de “corporativa”. Este artigo detalha o que cada plano inclui hoje, com o pacote atualizado de julho de 2026, quando a Microsoft mexeu de forma relevante no que cada tier oferece.
Licenciamento Microsoft muda com frequência. As informações abaixo refletem o pacote vigente na data de publicação — antes de qualquer decisão de compra, confirme os detalhes atuais na página oficial da Microsoft ou com um parceiro certificado.
O que cada ferramenta faz, rapidamente
Intune gerencia dispositivo — notebook, celular, tablet, corporativo ou pessoal (BYOD) — aplicando política de conformidade, exigindo criptografia e bloqueio de tela, distribuindo aplicativo e atualização remotamente, e controlando o que pode acessar dado da empresa. Defender é a proteção contra ameaça — endpoint (o antivírus corporativo de nova geração), e-mail (bloqueio de phishing e anexo malicioso) e, nas versões mais avançadas, identidade e aplicação em nuvem. Purview cuida do dado em si — classificação de informação sensível, prevenção de vazamento (DLP), rótulo de confidencialidade e, nos planos mais completos, gestão de risco interno e descoberta eletrônica para processo jurídico.
Os três se complementam: Intune garante que só dispositivo em conformidade acesse dado da empresa, Defender impede que ameaça externa comprometa esse dispositivo ou essa conta, Purview garante que, mesmo com acesso legítimo, o dado sensível não vaze ou seja usado fora da política. Ter só um dos três deixa buraco real na proteção.
O que cada plano inclui
Business Basic e Business Standard — nenhum dos três
Esses dois planos de entrada trazem só o Exchange Online Protection, o filtro básico de spam e malware do e-mail. Sem Intune, sem Defender for Business, sem Purview além de recurso muito limitado de retenção. Uma empresa nesses planos, mesmo achando que está “no Microsoft 365 corporativo”, está sem gestão de dispositivo e sem proteção de endpoint de verdade.
Business Premium — onde os três aparecem pela primeira vez juntos
Pensado para empresa de até 300 usuários, o Business Premium soma Intune Plano 1 (gestão de dispositivo completa, incluindo BYOD), Defender for Business (proteção de endpoint de nível corporativo) e Defender for Office 365 Plano 1 (Safe Links, Safe Attachments), mais Entra ID P1 para Conditional Access, e Purview com DLP e rótulo de sensibilidade em nível básico.
Vale explicar uma coisa que confunde bastante: em setembro de 2025 a Microsoft lançou três pacotes de add-on específicos para quem já tem Business Premium — Defender Suite for Business Premium (Defender for Endpoint Plano 2, Defender for Office 365 Plano 2, Defender for Identity, Defender for Cloud Apps e Entra ID P2), Purview Suite for Business Premium (eDiscovery Premium e compliance avançado) e a versão combinada dos dois. Esses add-ons não substituem o que já vem no plano base — somam em cima, fechando boa parte da distância para o nível enterprise sem exigir upgrade de licença inteira, mantendo o mesmo limite de 300 usuários.
Microsoft 365 E3 — a base enterprise, sem limite de usuário
O E3 tem Intune Plano 1 e, com o pacote de julho de 2026, ganhou também Plano 2, Remote Help, Advanced Analytics, Privilege Management e Cloud PKI — capacidades que antes só vinham em tier superior ou como add-on separado. Também traz Defender for Endpoint Plano 1, e a partir do mesmo pacote de 2026, Defender for Office 365 Plano 1 passou a vir incluído por padrão — antes, quem tinha só E3 precisava comprar esse recurso à parte. Em Purview, o E3 tem Information Protection Plano 1 e DLP fundamental. E3 soma ainda Windows 11 Enterprise, algo que o Business Premium não cobre.
Microsoft 365 E5 — o nível completo
No E5, cada um dos três recursos chega no patamar mais avançado: Defender for Endpoint Plano 2 (investigação automatizada, threat hunting avançado, integração com Microsoft Sentinel), Defender for Office 365 Plano 2 (simulação de ataque, resposta automatizada, forense pós-comprometimento), mais Defender for Identity e Defender for Cloud Apps — cobertura que no Business Premium só chega via add-on. Em Purview, entra Information Protection Plano 2, Insider Risk Management, Communication Compliance e eDiscovery Premium. Em identidade, Entra ID P2, com Conditional Access baseado em risco e Privileged Identity Management.
Tabela comparativa
| Recurso | Business Standard | Business Premium | E3 | E5 |
|---|---|---|---|---|
| Intune (gestão de dispositivo) | Não | Plano 1 | Plano 1 + recursos de Plano 2* | Plano 1 + recursos de Plano 2* |
| Defender for Endpoint | Não | Defender for Business | Plano 1 | Plano 2 |
| Defender for Office 365 (e-mail) | Só EOP básico | Plano 1 | Plano 1* | Plano 2 |
| Purview (DLP + Information Protection) | Muito limitado | Básico (add-on disponível) | Plano 1 | Plano 2 + Insider Risk + eDiscovery Premium |
| Entra ID | Sem P1 | P1 | P1 | P2 |
| Windows Enterprise | Não | Não | Sim | Sim |
| Limite de usuários | 300 | 300 | Sem limite | Sem limite |
*Recursos adicionados via pacote de julho de 2026 — antes eram add-on pago separado ou exclusivos de tier superior. A implantação para tenants elegíveis se completou até agosto de 2026.
A armadilha do “Office 365” vs “Microsoft 365”
Office 365 E3 e Microsoft 365 E3 não são a mesma coisa, mesmo com o “E3” repetido no nome dos dois — e esse é um erro de licenciamento que sai caro. O Office 365 E3 é só a suíte de produtividade: Word, Excel, PowerPoint, Outlook, SharePoint, OneDrive, Teams. Sem Intune, sem Entra ID P1, sem Defender for Endpoint, sem licença de Windows. O Microsoft 365 E3 soma o Office 365 E3 ao pacote Enterprise Mobility + Security e ao Windows 11 Enterprise — é essa combinação que traz Intune, Defender e a base de Purview junto.
Empresa que compra “E3” sem checar qual dos dois está contratando costuma descobrir, meses depois, que pagou por produtividade achando que também tinha gestão de dispositivo e proteção de endpoint — e não tinha. Confira o nome exato da SKU na fatura, não só o número do tier.
O que mudou em julho de 2026
A Microsoft anunciou em dezembro de 2025 um aumento de preço para a maioria dos planos, com efeito a partir de 1º de julho de 2026 — mas junto com o aumento, somou capacidade real a alguns tiers, o que muda o cálculo de custo-benefício, não é só reajuste puro. Os pontos mais relevantes:
- E3 e E5 ganharam Defender for Office 365 Plano 1 incluído — quem tinha E3 e pagava esse recurso como add-on separado pôde cortar essa cobrança extra
- E3 e E5 ganharam parte do Intune Suite — Plano 2, Remote Help, Advanced Analytics, Privilege Management, Cloud PKI e Application Management, capacidades que antes exigiam licenciamento adicional
- Business Premium não teve aumento de preço e ganhou caixa de e-mail de 100 GB (dos 50 GB anteriores), tirando um dos motivos mais comuns para empresa pequena migrar cedo demais para E3 só por espaço de caixa postal
- Copilot Chat passou a vir incluído em todos os planos — recurso de IA assistiva dentro de Word, Excel, PowerPoint, Outlook e OneNote, diferente da licença completa do Microsoft 365 Copilot, que segue sendo vendida à parte
Quem já paga add-on de Defender ou de Intune sobre um plano E3, esse é o momento de revisar a fatura — boa parte desses add-ons pode ter virado redundante com a atualização.
Como escolher entre Business Premium, E3 e E5
Para empresa com até 300 usuários, sem necessidade de licença de Windows Enterprise nem infraestrutura híbrida complexa, o Business Premium cobre a base real de identidade, dispositivo, endpoint e e-mail sem exigir licenciamento enterprise — e, com os add-ons lançados em 2025, consegue fechar boa parte da distância para o nível E5 sem trocar de plano inteiro.
Empresa que já passou de 300 usuários, precisa de Windows Enterprise, opera ambiente híbrido com infraestrutura local, ou simplesmente superou o escopo de gestão que o Business Premium sustenta, encontra no E3 a base equivalente sem limite de usuário. E o E5 compensa quando a empresa realmente precisa das capacidades mais avançadas de segurança, análise e compliance — automação de resposta a incidente, threat hunting, gestão de risco interno — numa única licença, em vez de somar vários add-ons ou ferramenta de terceiro para chegar no mesmo lugar.
A Microsoft permite licenciamento misto dentro do mesmo tenant, e vale usar isso — nem toda empresa precisa colocar todo mundo no mesmo plano. Um padrão comum é reservar Premium ou E5 para quem tem mais risco (executivo, financeiro, quem trabalha remoto com dado sensível) e um plano mais simples para o resto, desde que os recursos de tenant amplo sejam configurados com cuidado para não dar capacidade a quem não tem a licença correspondente.
Para fechar
“Já temos Microsoft 365” não responde a pergunta que importa de verdade: qual Microsoft 365, com que escopo de Intune, Defender e Purview realmente ativado. A diferença entre esses planos raramente aparece no dia a dia — até o dia em que aparece, na forma de um dispositivo perdido sem bloqueio remoto configurado, um phishing que passou porque o plano só tinha o filtro básico, ou um dado sensível compartilhado externamente sem nenhuma política de DLP olhando.
Se você não tem certeza do que sua empresa realmente tem ativo hoje — não do que a página de vendas do plano promete, mas do que está de fato configurado — vale pedir uma revisão antes que a lacuna apareça do jeito mais caro possível.
Perguntas frequentes
O Microsoft 365 Business Standard tem Intune ou Defender?
Não. Só o filtro básico de spam e malware do Exchange Online Protection. Gestão de dispositivo e proteção de endpoint real só entram a partir do Business Premium.
Qual a diferença entre Defender for Business e Defender for Endpoint?
É basicamente a mesma tecnologia com nome e limite de licença diferentes. Defender for Business vem no Business Premium, para até 300 usuários. Defender for Endpoint é a versão enterprise — E3 traz o Plano 1, E5 o Plano 2, com investigação automatizada e integração com o Sentinel.
Preciso do E5 para ter Purview de verdade?
Não necessariamente. Business Premium e E3 já trazem DLP e proteção de informação em nível básico. O E5 soma Insider Risk Management, Communication Compliance e eDiscovery Premium. Desde setembro de 2025 também existe um add-on de Purview específico para Business Premium que fecha parte dessa distância sem trocar de plano inteiro.
O que mudou no licenciamento em julho de 2026?
Preço subiu na maioria dos planos, mas E3 e E5 ganharam Defender for Office 365 Plano 1 de graça (antes era add-on) e parte do Intune Suite. O Business Premium não teve reajuste e ganhou caixa de e-mail de 100 GB, que antes era só dos planos enterprise.