A pergunta chega quase sempre no mesmo tom: “qual a real diferença entre os planos? Porque o Premium é três vezes o Basic e os aplicativos parecem os mesmos.”
Os nomes dos aplicativos são os mesmos. Word, Excel, Outlook, Teams, SharePoint, OneDrive, 1 TB por usuário, e-mail com domínio próprio — isso está nos três. Se você comparar as tabelas olhando só para a lista de produtos, elas parecem quase idênticas, e a conclusão natural é que os planos mais caros são o mesmo pacote com um selo melhor.
Não são. A escolha inteira se resume a duas perguntas, e nenhuma delas aparece com destaque na tabela da Microsoft:
- Sua equipe precisa do Office instalado no computador? — é o que separa o Basic do Standard.
- O que acontece quando alguém erra? — é o que separa o Standard do Premium.
O que você está comprando de verdade
| Basic | Standard | Premium | |
|---|---|---|---|
| Office no navegador e no celular | ✔ | ✔ | ✔ |
| Office instalado no computador | — | ✔ | ✔ |
| E-mail com domínio próprio (50 GB) | ✔ | ✔ | ✔ |
| Teams, reuniões até 300 pessoas | ✔ | ✔ | ✔ |
| OneDrive 1 TB + SharePoint | ✔ | ✔ | ✔ |
| Antispam e antimalware de e-mail | ✔ | ✔ | ✔ |
| Identidade (Microsoft Entra ID) | Free | Free | Plano 1 |
| Acesso Condicional | — | — | ✔ |
| Defender para Office 365 | — | — | Plano 1 |
| Defender para Empresas (endpoint) | — | — | ✔ |
| Gestão de dispositivos | Básica | Básica | Intune Plano 1 |
| Rótulos de confidencialidade e DLP | — | — | ✔ |
Repare no desenho: do Basic para o Standard muda uma linha. Do Standard para o Premium muda um bloco inteiro — e nenhuma dessas linhas tem a ver com editar documentos.
A Microsoft publica a lista de planos na visão geral do Microsoft 365 para empresas e a comparação de segurança na visão geral de segurança. O que importa é traduzir isso para a sua operação.
Basic → Standard: o Office instalado
Esta é a decisão mais simples das duas, e a que mais gera arrependimento quando é tomada no automático.
O Business Basic não dá direito ao Office instalado. Word, Excel e PowerPoint rodam no navegador e no celular — e só. Não é limitação de configuração nem coisa que o administrador libere: é o que a licença permite. Quem contrata Basic esperando instalar o Excel no notebook descobre isso no primeiro dia, e é de longe a reclamação mais comum sobre o plano.
O Office web resolve muito mais do que as pessoas imaginam. Para quem escreve e-mail, preenche uma planilha simples e participa de reuniões, ele é suficiente e às vezes até melhor — salva sozinho, nunca tem conflito de versão.
Onde ele não resolve:
- Excel pesado. Tabela dinâmica grande, Power Query, macro, VBA, suplemento. O Excel web trava onde o instalado nem suspira.
- Trabalhar sem internet. Quem viaja, visita obra, atende em campo.
- Outlook instalado. Muita gente simplesmente não produz bem no Outlook web, e isso é motivo legítimo.
- Documento com formatação exigente. Proposta com identidade visual, mala direta, modelo complexo.
- Suplemento de terceiro. Sistema contábil, jurídico ou de engenharia que instala barra de ferramentas no Office.
O teste é direto: a pessoa abre arquivo pesado, trabalha offline ou depende de suplemento? Standard. Caso contrário, o Basic faz o trabalho e custa bem menos.
E aqui está o ponto que quase ninguém usa a favor: esses dois planos convivem no mesmo ambiente. A equipe de campo e o pessoal de operação muitas vezes ficam ótimos no Basic, enquanto o financeiro e o comercial precisam do Standard. Você não é obrigado a escolher um para a empresa inteira.
Standard → Premium: o que acontece quando alguém erra
Aqui a diferença não está em nada que a pessoa use no dia a dia. Está em tudo que acontece no dia ruim.
Cenário 1: o link de phishing
Um e-mail chega para a sua financeira com um link que leva a uma página idêntica à de login da Microsoft.
No Basic ou no Standard: o filtro antispam tenta barrar. Se o e-mail passar — e campanhas novas passam, porque ainda não estão em nenhuma lista —, o link está vivo e clicável. A proteção acabou aí.
No Premium: o Defender para Office 365 Plano 1 reescreve o link. Quando a pessoa clica, a Microsoft verifica o destino naquele instante. Se a página já foi marcada como maliciosa nos minutos anteriores, o clique é bloqueado. O mesmo vale para anexos: são abertos num ambiente isolado antes de chegarem à pessoa.
A diferença é entre “esperamos que o filtro pegue antes” e “verificamos no momento do clique”.
Cenário 2: a senha vazou
Alguém reusou a senha corporativa num site que sofreu vazamento. Agora um atacante do outro lado do mundo tem a senha do seu diretor comercial.
No Basic ou no Standard: você tem o Entra ID Free, que traz os security defaults — e isso já é bastante, porque significa MFA ativo para todos. O atacante precisa do segundo fator. Mas é tudo ou nada: MFA para todo mundo, nas mesmas condições, sem nuance.
No Premium: você tem Entra ID P1, e com ele o Acesso Condicional. Aí você escreve regras de verdade: bloquear login fora do país, exigir MFA só fora da rede do escritório, permitir acesso ao e-mail apenas em dispositivos registrados, impedir download em computador não gerenciado.
É a diferença entre uma porta com fechadura e uma portaria que sabe quem é você, de onde veio e o que pode levar.
Cenário 3: o notebook foi roubado
No Basic ou no Standard: você troca a senha e reza. Os arquivos sincronizados do OneDrive estão no disco. Se não havia BitLocker — e sem gestão centralizada normalmente não há —, basta tirar o disco.
No Premium: o Intune já tinha exigido BitLocker como política. O disco é um tijolo criptografado. E você dispara um apagamento remoto.
Cenário 4: ransomware
No Basic ou no Standard: o antivírus do Windows faz o trabalho dele, que é razoável. Você descobre o problema quando alguém liga reclamando que os arquivos não abrem.
No Premium: o Defender para Empresas traz EDR — detecção e resposta em endpoint. Comportamento suspeito gera alerta e o dispositivo pode ser isolado da rede automaticamente, antes de a criptografia terminar de se espalhar. Você tem um painel que diz qual máquina, qual processo, qual arquivo.
Então qual é o seu caso?
O Basic é a escolha certa quando:
- a pessoa usa principalmente e-mail, Teams e arquivos compartilhados;
- as planilhas são simples e o trabalho é sempre com internet;
- é equipe de campo, operação, estagiário, ou quem só precisa estar no ambiente;
- você quer dar conta corporativa a todo mundo sem explodir o custo — e isso é bom para a segurança, porque evita gente usando Gmail pessoal para trabalho.
O Standard é a escolha certa quando:
- a pessoa depende do Office instalado pelos motivos da lista lá em cima;
- a operação é pequena, todos trabalham em máquinas da empresa, no mesmo lugar;
- você não guarda dado sensível de terceiros nem tem exigência de conformidade;
- a diferença de preço para o Premium é a diferença entre caber e não caber.
O Premium começa a se pagar quando:
- existe home office ou dispositivo pessoal acessando dados da empresa;
- você guarda dado de cliente que a LGPD trata como sensível;
- alguém já clicou em algo que não devia (uma vez basta para mudar a conversa);
- a pessoa tem acesso a dinheiro — contas a pagar, aprovação de transferência, folha;
- um cliente grande vai auditar os seus controles antes de assinar.
O critério não é o tamanho da empresa. É o tamanho do estrago que um clique errado faz.
Uma empresa de dez pessoas que movimenta pagamentos tem mais risco concentrado do que uma de sessenta que vende produto físico no balcão. O número de usuários é a pior métrica possível para essa decisão.
O desenho que quase ninguém monta
Você não precisa licenciar todo mundo igual. O Microsoft 365 permite misturar os três planos no mesmo ambiente, e é assim que a conta fecha de verdade.
O desenho que mais recomendamos numa empresa de 25 pessoas:
- Premium para quem tem acesso a dinheiro, a dados sensíveis ou a privilégios de administrador — tipicamente diretoria, financeiro, RH e TI. Costumam ser 6 ou 7 pessoas.
- Standard para quem depende do Office instalado — comercial, projetos, contabilidade interna.
- Basic para quem vive no e-mail e no Teams — campo, operação, apoio.
Em vez de 25 licenças Premium, você fica com 7. O custo cai perto de 60% e o risco principal — as contas que realmente importam — continua coberto.
A ressalva honesta: o Acesso Condicional é configurado por usuário, e algumas políticas de dispositivo valem para a máquina, não para a pessoa. Se o notebook de quem está no Standard entra na mesma rede, ele não herda as proteções do Premium. A conta ainda fecha na maioria dos casos, mas o desenho precisa ser pensado, não sorteado.
Antes de decidir, três perguntas
Esqueça a tabela de preços por um minuto:
-
Quem na empresa realmente abre arquivo pesado, trabalha offline ou usa suplemento no Office? Essas pessoas precisam de Standard. As outras talvez não.
-
Se um e-mail com a cara do nosso fornecedor pedisse para mudar os dados bancários, quem teria autonomia para fazer isso sem conferir? Se existe alguém, essa pessoa precisa de Premium.
-
Quantos dispositivos acessam dados da empresa agora e quantos deles a TI realmente controla? Se os números não batem, você tem uma superfície de ataque que nem o Basic nem o Standard cobrem.
Comprar Premium para todo mundo é desperdício. Comprar Basic para todo mundo é criar atrito no trabalho de quem precisa de ferramenta de verdade. O certo quase sempre é uma mistura dos três, e descobrir a proporção leva uma conversa de meia hora.