Dados, privacidade e segurança no Microsoft Copilot: como ler a documentação sem atalhos

Quem administra um tenant Microsoft 365 e ouve "o Copilot é seguro" já sabe que a frase sozinha não serve. Seguro contra o quê? Para quem? Com que licença? A resposta está na documentação oficial, mas ela não é uma leitura linear. Cada página responde uma pergunta diferente, e pular a errada custa caro.

Eu passei um bom tempo cruzando as páginas do Microsoft Learn sobre o assunto e organizei aqui o que encontrei. Nada do que eu escrevo substitui a leitura delas. Pelo contrário: eu quero que você saiba exatamente qual página ler para cada dúvida que aparecer.

O ponto de partida: o que é Enterprise Data ProtectionLink para esta seção

Tudo começa com o conceito de Enterprise Data Protection, ou EDP. Ele aparece nas páginas de privacidade e segurança como o guarda-chuva contratual e técnico que cobre o uso do Copilot por organizações. A base legal está no Data Protection Addendum (DPA) e nos Product Terms da Microsoft, com a Microsoft atuando como processadora de dados (fonte: Enterprise data protection in Microsoft Copilot and Microsoft Copilot Chat ((abre em nova aba))).

Na prática, EDP significa cinco compromissos que aparecem juntos na documentação:

• Seus dados são criptografados em repouso e em trânsito, com isolamento lógico entre tenants via Microsoft Entra e RBAC (fonte: Data, Privacy, and Security for Microsoft Copilot ((abre em nova aba))).
• A Microsoft não usa seus prompts, respostas ou dados acessados via Microsoft Graph para treinar modelos de fundação (fonte: Data, Privacy, and Security for Microsoft Copilot ((abre em nova aba))).
• O Copilot respeita as permissões existentes do seu tenant. Ele só acessa o que o usuário já tem acesso (fonte: Data, Privacy, and Security for Microsoft Copilot ((abre em nova aba))).
• Rótulos de confidencialidade, políticas de retenção e controles de auditoria do Microsoft Purview se aplicam ao Copilot (fonte: Enterprise data protection in Microsoft Copilot and Microsoft Copilot Chat ((abre em nova aba))).
• Existe detecção de conteúdo protegido (direitos autorais e licenças de código) e proteção contra prompt injection (fonte: Data, Privacy, and Security for Microsoft Copilot ((abre em nova aba))).

Cada um desses pontos tem uma página própria. Não assuma que um cobre o outro.

O que muda entre Copilot Chat e Microsoft CopilotLink para esta seção

A documentação separa dois produtos com proteções diferentes. O Copilot Chat (com EDP ativada, identificada por um escudo verde na interface) oferece proteção empresarial para prompts e respostas, mas o acesso a dados organizacionais depende de upload manual de arquivos ou do uso em Outlook e Teams (fonte: Microsoft Copilot overview ((abre em nova aba))). Já o Microsoft Copilot, com licença Premium, acessa dados organizacionais automaticamente via Microsoft Graph.

No seu tenant, confirme qual licença está atribuída antes de planejar a governança. A página de overview do Microsoft Copilot tem uma tabela que compara os cenários lado a lado.

Onde os dados dos usuários ficam armazenadosLink para esta seção

Essa é uma pergunta que aparece cedo em qualquer auditoria. A documentação é clara: quando alguém interage com o Copilot no Word, PowerPoint, Excel, OneNote, Loop ou Whiteboard, o prompt e a resposta são armazenados como "histórico de atividade do Copilot". Esse dado fica criptografado, segue os mesmos compromissos contratuais do restante do Microsoft 365 e não é usado para treinar modelos (fonte: Data, Privacy, and Security for Microsoft Copilot ((abre em nova aba))).

Como administrador, você pode acessar esse histórico via Content Search ou Microsoft Purview, configurar políticas de retenção específicas para interações do Copilot e até exportar dados de chats do Teams com Copilot usando as APIs de exportação do Teams. Os usuários também podem apagar o próprio histórico pelo portal Minha Conta (fonte: Data, Privacy, and Security for Microsoft Copilot ((abre em nova aba))).

Web search: o ponto que merece atençãoLink para esta seção

Quando o Copilot faz uma consulta à web (diferente de uma consulta ao Microsoft Graph), o tratamento de dados muda. A busca é enviada ao Bing com identificadores de usuário e tenant removidos, por uma conexão segura, e não é compartilhada com anunciantes nem usada para treinar LLMs. Mas o Bing opera separadamente do Microsoft 365, e a Microsoft atua como controladora independente dos dados, regida pelo Microsoft Services Agreement e pela Política de Privacidade da Microsoft (fonte: Enterprise data protection in Microsoft Copilot and Microsoft Copilot Chat ((abre em nova aba))).

Isso significa que as consultas web não estão cobertas pelo DPA da mesma forma que os prompts e respostas. A página de Product Terms traz compromissos adicionais sobre essas consultas. Vale a pena ler também a página específica sobre web search no Copilot, que detalha como a Microsoft trata as queries geradas.

O que a documentação não responde por vocêLink para esta seção

Algumas coisas a documentação entrega, mas a decisão é sua. Por exemplo: o Copilot respeita rótulos de confidencialidade, mas se o conteúdo do seu tenant está mal governado, com pastas SharePoint abertas para "Todos, exceto usuários externos", o Copilot vai encontrar e usar esse conteúdo. A página de segurança do Microsoft Copilot lista artigos específicos sobre como configurar uma base de dados segura e governada antes de ativar o Copilot (fonte: Security for Microsoft Copilot ((abre em nova aba))).

Outro ponto: agentes de terceiros ou conectores Graph podem trazer dados externos para as respostas do Copilot. A documentação orienta que você verifique a política de privacidade e os termos de uso de cada agente. No admin center, a seção de aplicativos integrados mostra as permissões e o acesso a dados que cada agente requer, e você controla quais agentes são permitidos no seu tenant (fonte: Data, Privacy, and Security for Microsoft Copilot ((abre em nova aba))).

Residência de dados e EU Data BoundaryLink para esta seção

O Copilot foi adicionado como workload coberto nos compromissos de residência de dados dos Product Terms em 1 de março de 2024. As ofertas Advanced Data Residency e Multi-Geo incluem compromissos para clientes do Copilot desde essa data. Para usuários da União Europeia, o tráfego permanece dentro do EU Data Boundary, embora chamadas ao LLM possam ser roteadas para outras regiões durante picos de utilização (fonte: Data, Privacy, and Security for Microsoft Copilot ((abre em nova aba))).

Um detalhe importante: modelos fornecidos pela Anthropic como subprocessador estão excluídos do EU Data Boundary. Se isso é relevante para o seu cenário, a página sobre modelos Anthropic no Microsoft Copilot tem os detalhes.

Onde começar na segunda-feiraLink para esta seção

Se eu pudesse sugerir uma ordem de leitura, seria esta:

1. A página de visão geral do Microsoft Copilot, para entender os cenários e licenças.
2. A página de privacidade, segurança e dados, que responde as perguntas mais frequentes.
3. A página de Enterprise Data Protection, para entender os compromissos contratuais.
4. A página de arquitetura de proteção de dados, que mostra como rótulos, criptografia e controles de acesso se aplicam ao Copilot.
5. A página de segurança, que lista os dashboards disponíveis e as orientações para evitar oversharing.

Cada uma dessas páginas existe porque responde uma pergunta diferente. Pular qualquer uma delas significa administrar o Copilot com informação incompleta. E num ambiente onde a ferramenta acessa documentos, e-mails e reuniões, informação incompleta é risco.