Copilot Pages e Copilot Notebooks: a conversa de política, ciclo de vida e conformidade

Você já deve ter visto alguém criar uma Copilot Page no Microsoft Copilot e se perguntar: onde isso fica guardado? Quem controla? O que acontece quando a pessoa sai da empresa? E se o advogado bater na porta com um pedido de eDiscovery?

As respostas existem, mas não estão todas no mesmo lugar. Fiz o trabalho de juntar o que o Microsoft Learn documenta até hoje sobre governança, ciclo de vida e conformidade de Copilot Pages e Copilot Notebooks. A página de partida que usei como referência principal foi o resumo oficial de conformidade (https://learn.microsoft.com/microsoft-365/loop/cpcn-compliance-summary ((abre em nova aba))), complementado pela documentação de políticas de administração (https://learn.microsoft.com/microsoft-365/loop/cpcn-admin-configuration ((abre em nova aba))) e pela visão geral de armazenamento (https://learn.microsoft.com/microsoft-365/loop/cpcn-storage ((abre em nova aba))).

Vamos por partes.

Onde os dados ficamLink para esta seção

Copilot Pages (arquivos .page) e Copilot Notebooks são armazenados juntos num único container SharePoint Embedded por usuário. Esse mesmo container é compartilhado com o Loop My workspace. No centro de administração do SharePoint, no PowerShell e nos logs de auditoria do Purview, o nome de aplicação que aparece é sempre Loop, não existe um filtro separado para Copilot Pages ou Copilot Notebooks.

O nome do container depende de quem chega primeiro. Se a pessoa acessar o Microsoft Copilot antes, ele chama "Pages". Se acessar o Loop primeiro, chama "My workspace" (traduzido para o idioma da experiência Loop da pessoa). Você consegue listar todos os containers, independentemente do nome, seguindo as instruções de administração de containers SharePoint Embedded.

O armazenamento conta contra a cota de SharePoint da sua organização. O limite máximo por container é de 25 TB, e não é possível aumentar ou diminuir esse valor. Não existe controle administrativo para definir limites de cota em containers individuais.

Políticas de administração: o que você controlaLink para esta seção

A criação de Copilot Pages e Copilot Notebooks é controlada por uma política do Cloud Policy, disponível em https://config.office.com ((abre em nova aba)). A política se chama "Create and view Copilot Pages and Copilot Notebooks" e vem habilitada por padrão.

Existe também uma política separada para prévias de código: "Enable code previews for AI-generated content in Microsoft Copilot Chat and Copilot Pages", também habilitada por padrão. Desabilitar essa política impede que o Copilot execute prévias de código, mas não bloqueia a criação de páginas e notebooks.

Você pode aplicar a política a usuários específicos usando grupos de segurança ou grupos dinâmicos do Microsoft Entra ID. Se aplicar a todos os usuários do tenant, a configuração de grupo não é necessária.

Um detalhe importante: Copilot Pages e Copilot Notebooks são independentes do Loop. Você pode desabilitar um sem afetar o outro. Mas eles compartilham o mesmo container. Para impedir que o container seja criado, você precisa desabilitar as duas políticas (a de Copilot Pages e Notebooks e a política "Create Loop workspaces in Loop") para o mesmo usuário.

Quando a criação é desabilitada, o conteúdo existente não é deletado. As pessoas ainda conseguem ver e editar páginas e notebooks que já existem, desde que tenham permissão. Os arquivos continuam acessíveis pelo aplicativo Loop, pelo Microsoft Copilot e nos locais de armazenamento originais. Links de compartilhamento para Copilot Notebooks, no entanto, param de funcionar.

Ciclo de vida: o que acontece quando alguém saiLink para esta seção

O container de Copilot Pages e Copilot Notebooks segue o mesmo ciclo de vida de exclusão do OneDrive. Quando a conta da pessoa é deletada, o container é programado para exclusão.

Existe uma diferença importante: não há notificação automática nem transferência de acesso no momento do desligamento. É preciso uma etapa manual de handoff. Você pode reatribuir permanentemente o container para um novo proprietário. Para preservar o conteúdo antes da saída, exporte usando Purview ou a Graph API, ou adicione o container a uma política de retenção.

Não existe lixeira para o usuário final. Nem administradores nem usuários conseguem recuperar Copilot Notebooks deletados individualmente. Isso significa que, uma vez deletado, o conteúdo se foi, a menos que uma política de retenção o proteja.

O versionamento de arquivos tem 50 versões principais por arquivo por padrão, configurável via PowerShell com o parâmetro -ItemMajorVersionLimit do cmdlet Set-SPOApplication.

Conformidade e proteçãoLink para esta seção

RetençãoLink para esta seção

Políticas de retenção do Microsoft Purview Data Lifecycle Management configuradas para "All SharePoint Sites" são aplicadas a todos os Copilot Pages e Copilot Notebooks. Isso inclui todos os tipos de container SharePoint Embedded: de usuário, de grupo e de tenant.

Rótulos de retenção também são suportados para arquivos .page, tanto por publicação manual em OneDrive ou SharePoint quanto por aplicação automática. O suporte para aplicação manual é limitado: não é possível ver ou aplicar um rótulo diretamente de dentro de uma Copilot Page. A pessoa precisa navegar até a página dentro do aplicativo Loop para fazer isso. Rótulos que marcam o conteúdo como registro ou registro regulatório não podem ser aplicados manualmente em nenhum dos dois caminhos. Se o conteúdo for rotulado automaticamente como registro, as operações de bloquear e desbloquear esse registro ainda não estão disponíveis.

Proteção de informaçãoLink para esta seção

Rótulos de sensibilidade estão disponíveis para Copilot Pages. Copilot Notebooks não têm rótulos de sensibilidade de container porque compartilham o mesmo container com todas as Copilot Pages.

Políticas de Prevenção contra Perda de Dados (DLP) são aplicadas, com suporte a dicas de política para o usuário final.

eDiscovery e Legal HoldLink para esta seção

O Purview eDiscovery é suportado para busca, coleta, revisão (licença Premium necessária) e exportação nos formatos HTML (licença Premium necessária) ou formato original. Você também pode exportar via Graph API para ferramentas de terceiros.

O Legal Hold é suportado. O conteúdo fica armazenado na Preservation Hold Library do SharePoint. Ao adicionar um usuário como custódia no Purview eDiscovery, a seleção do container SharePoint Embedded como fonte de dados estava em rollout, com previsão de conclusão para início de agosto de 2026. Até que essa funcionalidade esteja disponível no seu tenant, você precisa recuperar a URL do container pelo centro de administração do SharePoint ou PowerShell e adicioná-la manualmente como fonte de dados.

Segurança e dispositivosLink para esta seção

O Conditional Access se aplica apenas no nível do aplicativo. Como Copilot Pages e Copilot Notebooks são funcionalidades do Microsoft Copilot, as políticas de acesso condicional valem para o app inteiro em m365.cloud.microsoft. Para bloquear a criação de conteúdo novo, use as políticas de administração.

Information Barriers não são suportados para conteúdo armazenado em containers SharePoint Embedded. Se a sua organização depende de Information Barriers, a documentação recomenda usar as políticas de administração para desabilitar Copilot Pages e Copilot Notebooks.

Customer Lockbox é suportado. O suporte a dispositivos via Intune está disponível para o Microsoft 365 app e Teams app no iOS e Android.

AuditoriaLink para esta seção

Logs de auditoria estão disponíveis para todos os eventos. Você pode pesquisar no Purview pelo termo "page" e filtrar por "SourceFileExtension":"page". Copilot Notebooks criam e atualizam arquivos .pod para gerenciar conteúdo. Como o container aparece sempre com o nome de aplicação Loop, os IDs de aplicação do Loop (Web: a187e399-0c36-4b98-8f04-1edc167a0996, Mobile: 0922ef46-e1b9-4f7e-9134-9ad00547eb41) são os identificadores para filtrar eventos de auditoria.

Multi-GeoLink para esta seção

O container é criado no datacenter que corresponde ao preferred data location do usuário. Existe um problema conhecido: algumas operações podem não funcionar corretamente após a movimentação de containers entre geos. A Microsoft está trabalhando em uma correção.

O que ainda não está láLink para esta seção

Algumas capacidades importantes ainda não existem ou têm limitações que você precisa conhecer antes de adotar:

• Information Barriers: não suportado. Se isso é requisito para o seu cenário, a recomendação oficial é desabilitar Copilot Pages e Copilot Notebooks.
• Lixeira de usuário final: não existe para Copilot Notebooks. Não há recuperação de conteúdo deletado individualmente.
• Rótulos de sensibilidade em Copilot Notebooks: não disponíveis, porque o container é compartilhado com todas as Copilot Pages.
• Aplicação manual de rótulos de retenção como registro: não disponível.
• Controle de cota por container: não disponível.

Na práticaLink para esta seção

Se você administra um tenant Microsoft 365, aqui está o que eu sugiro verificar na segunda-feira:

1. Confirme no Cloud Policy (https://config.office.com ((abre em nova aba))) quem pode criar Copilot Pages e Copilot Notebooks hoje. A política vem habilitada para todo mundo.
2. Se a sua organização usa Information Barriers, avalie se precisa desabilitar a criação.
3. Verifique se as políticas de retenção para "All SharePoint Sites" cobrem o que você espera. Elas valem para os containers de Copilot Pages e Notebooks automaticamente.
4. Teste o fluxo de eDiscovery: localize a URL do container de um usuário no centro de administração do SharePoint e adicione como fonte de dados no Purview.
5. Documente o procedimento de saída de usuário. O container não é transferido automaticamente, alguém precisa fazer o handoff manual.

Nenhuma ferramenta nova vem com todos os controles que a gente gostaria desde o primeiro dia. O importante é saber onde cada coisa está, o que funciona e o que ainda não funciona, para decidir com os olhos abertos. As páginas do Microsoft Learn que usei para este artigo são a fonte mais atualizada que existe, vale a pena revisitá-las de tempos em tempos, porque essa lista de capacidades vai crescer.