O Copilot iniciado com sua conta profissional ou escolar oferece proteção de dados empresariais: o contrato da sua empresa com a Microsoft abrange os prompts e as respostas, que não são usados para treinar modelos fundamentais. O Copilot iniciado com uma conta pessoal da Microsoft está sujeito aos termos para consumidores entre você e a Microsoft, e documentos de clientes não devem ser inseridos nele. No trabalho, o problema mais comum é o compartilhamento excessivo: o Copilot pode encontrar qualquer arquivo ao qual você já tenha acesso, inclusive arquivos compartilhados de forma excessivamente ampla.
Dois Copilots com o mesmo nome
Em outubro de 2026, o produto profissional antes chamado Microsoft 365 Copilot passou a se chamar Microsoft Copilot, e o Microsoft 365 Copilot Chat agora se chama Microsoft Copilot Chat. O aplicativo para consumidores com contas pessoais também se chama Microsoft Copilot. Portanto, o nome não informa qual deles está diante de você; isso depende da conta com a qual iniciou sessão.
| Conta profissional ou escolar (Microsoft Entra ID) | Conta pessoal da Microsoft | |
|---|---|---|
| Termos | Adendo de Proteção de Dados da sua organização e Termos do Produto; a Microsoft atua como operadora de dados | Contrato de Serviços da Microsoft, Termos de Uso do Copilot e Declaração de Privacidade da Microsoft |
| Treinamento com seus prompts | Não são usados para treinar modelos fundamentais | Depende da versão do aplicativo e das suas configurações (veja abaixo) |
| Quem pode ver o histórico | Registrado no Microsoft 365 da sua organização; a equipe de TI pode pesquisá-lo e auditá-lo | Sua conta pessoal; sua empresa não tem acesso |
| Rótulos, retenção e DLP da empresa | Aplicam-se | Não se aplicam |
Para o aplicativo pessoal, as páginas da Microsoft diferem de acordo com a versão. Para o aplicativo antigo, as perguntas frequentes sobre privacidade afirmam que as conversas, inclusive os arquivos enviados, podem ser usadas para treinamento de modelos, a menos que você desative essa opção, e são mantidas por 18 meses por padrão. Para a versão do aplicativo lançada em 18 de agosto de 2026, a página do histórico de atividades da Microsoft afirma que prompts, respostas e conteúdo dos arquivos não são usados para treinar modelos fundamentais. Em ambos os casos, o contrato é entre você e a Microsoft, não entre sua empresa e a Microsoft. Os deveres de confidencialidade da sua empresa perante os clientes não fazem parte dele.
Como saber qual deles você está usando
- O Copilot Chat mostra um escudo verde na parte superior, ao lado do botão Novo chat, quando a proteção de dados empresariais está em vigor. Sem escudo: não cole material de clientes.
- Clique no ícone do seu perfil. Você deverá ver seu endereço de e-mail profissional, não um endereço pessoal do Outlook.com, Hotmail ou Gmail.
- O Edge pode manter um perfil profissional e um perfil pessoal abertos ao mesmo tempo. O Copilot na barra lateral usa a conta do perfil em que está sendo executado.
O que a Microsoft se compromete a fazer com contas profissionais
A documentação da Microsoft sobre proteção de dados empresariais e para o Microsoft Copilot — dados, privacidade e segurança afirma:
- Os prompts, as respostas e os dados acessados pelo Microsoft Graph não são usados para treinar modelos fundamentais.
- Os prompts e as respostas são processados dentro do limite do serviço Microsoft 365 e abrangidos pelos mesmos termos que o e-mail da empresa no Exchange e os arquivos no SharePoint.
- O Copilot mostra ao usuário apenas os dados que ele já pode abrir. Para usar arquivos criptografados com um rótulo de confidencialidade, o usuário precisa ter direitos de EXIBIÇÃO e EXTRAÇÃO; e o novo conteúdo criado a partir de arquivos rotulados herda o rótulo quando há suporte, de acordo com a página de arquitetura da proteção de dados.
- Os prompts e as respostas são registrados. Os administradores podem encontrá-los usando ferramentas de auditoria e eDiscovery e definir políticas de retenção para eles. Os arquivos enviados ao Copilot Chat são armazenados no seu OneDrive.
Vale a pena conhecer duas exceções. As pesquisas na Web são enviadas ao Bing como algumas palavras geradas a partir do seu prompt, sem identificadores de usuário ou de locatário; o Bing as trata de acordo com seus próprios termos, tendo a Microsoft como controladora independente de dados. E, para empresas da UE: o Limite de Dados da UE não abrange consultas de pesquisa na Web e, em outubro de 2026, a Microsoft também afirma que os modelos da Anthropic disponíveis no Copilot estão excluídos dele.
Esses compromissos descrevem como a Microsoft trata os dados. Eles não determinam se você pode enviar documentos de determinado cliente a um serviço de IA. Isso depende do contrato com o cliente, das suas regras profissionais e da política da sua empresa.
O risco real no trabalho: compartilhamento excessivo
O Copilot não obtém novos direitos de acesso. Ele funciona no contexto de segurança do usuário que faz a solicitação. O problema está nos acessos que os usuários já têm e nunca perceberam.
Pense em uma pasta de arquivos de due diligence de um cliente compartilhada com “Todos, exceto usuários externos” anos atrás, em um site de RH que qualquer pessoa com o link pode abrir ou em um arquivo do OneDrive de um sócio enviado a toda a equipe. Antes do Copilot, era preciso fazer esforço para encontrar esses arquivos. Agora, um colega pergunta “o que sabemos sobre a aquisição da Acme?” e o Copilot pode citar um documento que ele nem sabia que existia e que não deveria ter conseguido abrir.
O mesmo se aplica ao e-mail. Com uma licença do Microsoft Copilot, o Copilot pode trabalhar com sua caixa de correio, seu calendário, seus chats e seus arquivos. Um resumo de “tudo sobre este cliente” inclui tudo a que sua conta consegue ter acesso.
O que a equipe de TI pode fazer a respeito
A Microsoft documenta vários controles para isso. Os que sua empresa tem dependem das licenças dela.
| Controle | O que faz |
|---|---|
| Relatórios de governança de acesso a dados (SharePoint Advanced Management) | Identificam sites compartilhados de forma ampla ou que contêm informações confidenciais |
| Restricted Content Discovery | Mantém um site do SharePoint fora da pesquisa para toda a organização e das respostas do Copilot enquanto as permissões são revisadas. Isso não altera as permissões: quem tem acesso ainda pode abrir os arquivos. |
| Restricted Access Control | Limita o acesso a um site do SharePoint ou ao OneDrive a membros de grupos selecionados. As outras pessoas não podem abrir os arquivos, mesmo que tenham recebido anteriormente um link de compartilhamento, e o Copilot não mostra esses arquivos a elas. |
| Rótulos de confidencialidade | Marcam e criptografam arquivos confidenciais; o Copilot respeita os direitos de uso |
| Purview DLP para Copilot | Impede o Copilot de usar arquivos e e-mails com os rótulos selecionados, recusa prompts que contenham os tipos selecionados de dados confidenciais e pode bloquear pesquisas na Web para esses prompts |
Uma limitação da documentação de DLP da Microsoft: a DLP verifica o texto digitado em um prompt, mas não consegue analisar arquivos enviados diretamente no prompt. Um arquivo de cliente que você anexa não é verificado.
Regras para lidar com documentos de clientes
- Procure o escudo e sua conta corporativa antes de colar ou enviar qualquer coisa. Se um dos dois estiver faltando, pare.
- Nunca coloque arquivos de clientes no Copilot usando uma conta pessoal. Isso inclui o aplicativo Copilot em um PC doméstico e a barra lateral do Edge em um perfil pessoal.
- Faça três perguntas à equipe de TI. O Copilot está aprovado para dados de clientes? Que rótulos de confidencialidade devo aplicar aos arquivos dos clientes? As pesquisas na Web estão ativadas para o Copilot?
- Aplique rótulos aos arquivos dos clientes. Um rótulo acompanha o arquivo, e as respostas do Copilot baseadas nele herdam o rótulo, quando esse recurso é compatível.
- Se o Copilot mostrar um arquivo que você não deveria poder ver, informe o ocorrido. Avise o proprietário do arquivo ou a equipe de TI, e não use o que leu. Isso é sinal de um problema mais amplo de permissões.
- Confira o contrato com o cliente. Algumas cartas de contratação, NDAs e políticas de clientes proíbem o envio de dados identificáveis a qualquer serviço de IA. O Copilot corporativo continua sendo um serviço de IA. Nesse caso, forneça uma cópia segura, na qual nomes, endereços e números de conta sejam substituídos por marcadores.
Para consultar a lista mais ampla de verificações, veja nossa lista de verificação de confidencialidade de clientes para IA. Se você também usa ChatGPT, Claude ou Gemini, nosso guia sobre as definições de dados da IA compara os planos empresariais deles. Se não tiver certeza de que o contrato do cliente permite qualquer uma dessas ações, consulte o advogado ou o responsável pela proteção de dados da sua empresa antes de começar.
Perguntas frequentes
O Copilot consegue ler meus e-mails confidenciais?
Com sua conta corporativa, o Copilot pode usar os e-mails da sua caixa de correio quando você faz uma pergunta. Ele não consegue abrir caixas de correio às quais você não tem acesso. Sua empresa pode impedi-lo de usar e-mails com determinados rótulos de confidencialidade ou e-mails de remetentes externos por meio de uma política de DLP; a opção para remetentes externos está em pré-visualização desde outubro de 2026.
Meu empregador pode ver o que pergunto ao Copilot?
Com uma conta corporativa, sim. Os prompts e as respostas são registrados no Microsoft 365 da sua organização, e os administradores podem pesquisá-los usando ferramentas de auditoria e eDiscovery.
O Copilot Chat gratuito no trabalho também está incluído?
Sim, quando você entra com sua conta corporativa. A Microsoft afirma que a proteção de dados empresariais está disponível no Copilot Chat sem custo adicional. Sem a licença paga do Microsoft Copilot, o acesso aos seus dados de trabalho é mais limitado: ele funciona com os arquivos que você envia, o documento que está aberto e, no Outlook, seus próprios e-mails e calendário.
Uma cópia segura torna um documento adequado para o Copilot de uso pessoal?
Isso reduz a exposição, mas a política da sua empresa ainda pode proibir o uso de contas pessoais para qualquer atividade de trabalho. Confira a política primeiro.
ClientSafe faz a cópia segura no seu PC: substitui nomes de clientes, endereços, números de conta e números de identificação por marcadores como Person_1 e recoloca os nomes reais na resposta do Copilot. A detecção não é perfeita, por isso revise a lista antes de copiar.