Microsoft Copilot na empresa: proteção de dados conforme a variante do Copilot

Três Copilots, três conjuntos de regras

A Microsoft renomeou seus Copilots corporativos: o “Microsoft 365 Copilot” passou a se chamar “Microsoft Copilot”, e o “Microsoft 365 Copilot Chat” virou “Microsoft Copilot Chat”. Os nomes antigos ainda aparecem em licenças e menus. Para a proteção de dados, contam três variantes:

Hoje existe um único app do Copilot para isso (no navegador, em copilot.cloud.microsoft). Nele, os funcionários alternam entre a conta pessoal e a corporativa pelo seletor de contas. Segundo a Microsoft, os dados não passam de uma conta para a outra. A conta corporativa é reconhecida pela indicação “Work” abaixo do perfil e pelo escudo verde de proteção de dados.

O que acontece com as entradas na conta corporativa

• Sem treinamento: segundo a Microsoft, entradas, respostas e dados do Microsoft Graph não são usados para treinar os modelos de base.
• Armazenadas como e-mails: entradas e respostas são registradas e armazenadas no Exchange, para permitir auditoria e eDiscovery. Arquivos enviados vão para o OneDrive da pessoa. Os prazos de retenção são definidos com o Microsoft Purview.
• EU Data Boundary: para clientes na UE e na EFTA – da qual a Suíça faz parte –, o tráfego do Copilot permanece dentro da “EU Data Boundary” (fronteira de dados da UE).
• Duas exceções: pesquisas na web pelo Bing não estão cobertas pelo adendo de proteção de dados nem pela EU Data Boundary; ali, a própria Microsoft é a responsável. São enviados termos de pesquisa curtos, sem identificação do usuário ou da empresa. Os modelos da Anthropic também estão, por enquanto, excluídos da EU Data Boundary. Os administradores podem controlar as duas coisas, a pesquisa na web, por exemplo, com a política “Allow web search in Copilot”.

Risco 1: a conta errada

Como a conta pessoal e a corporativa ficam no mesmo app, basta um clique para a lista de clientes ir parar no Copilot pessoal. Ali não vale nenhum contrato com a sua empresa. Segundo a declaração de privacidade, a Microsoft pode usar dados de contas pessoais para treinar seus próprios modelos de IA. As perguntas frequentes sobre privacidade do Copilot pessoal incluem também arquivos enviados entre os dados de treinamento e citam uma opção para desativar isso nas configurações de privacidade. Contas com Entra ID estão excluídas desse treinamento.

Bloquear o endereço não ajuda: a Microsoft desaconselha expressamente bloquear copilot.cloud.microsoft e recomenda, em vez disso, restrições de locatário (tenant restrictions, veja abaixo).

Risco 2: oversharing com o Microsoft Copilot

O Microsoft Copilot com licença só mostra o que a pessoa tem permissão para ver. O problema: muitos têm permissão para ver demais. Uma folha de pagamento em uma pasta do SharePoint compartilhada “com todos na organização” antes era difícil de encontrar. Com o Copilot, basta uma pergunta. A própria Microsoft registra que o SharePoint, por padrão, usa a configuração de compartilhamento mais permissiva.

O que ajuda:

• Revisar compartilhamentos: os relatórios de governança de acesso a dados do SharePoint mostram sites com links para toda a organização ou para “Qualquer pessoa”.
• Proteger sites sensíveis: o “Restricted Access Control” limita um site a um grupo, e o “Restricted Content Discovery” o mantém fora do Copilot e da pesquisa. Ambos fazem parte do SharePoint Advanced Management, que, segundo a Microsoft, está incluído na licença do Copilot.
• Rótulos de confidencialidade: o Copilot respeita a criptografia e os direitos de uso definidos por rótulos de confidencialidade (sensitivity labels).

O que a TI de uma PME pode fazer na prática

1. Exigir o login com a conta corporativa: para o trabalho, os funcionários devem usar só a conta com o escudo verde. Isso deve constar na sua política de IA.
2. Bloquear contas pessoais com tecnologia: com as restrições de locatário v2 (tenant restrictions v2) no Microsoft Entra, é possível bloquear o login com contas Microsoft pessoais em dispositivos gerenciados ou na rede da empresa. É necessário ter Entra ID P1 ou P2.
3. Usar o DLP do Purview, onde houver licença: políticas de DLP para “Microsoft 365 Copilot and Copilot Chat” podem bloquear entradas com tipos de dados sensíveis (no momento, em versão prévia), impedir a pesquisa na web para elas ou excluir arquivos com determinados rótulos. Limite apontado pela Microsoft: o DLP não verifica o conteúdo de arquivos enviados diretamente em uma entrada.
4. Configurar de forma consciente a pesquisa na web e os modelos adicionais: definir nas configurações do Copilot se a pesquisa na web pelo Bing e os modelos da Anthropic são permitidos.
5. Treinar: mostrar rapidamente como reconhecer a conta corporativa e o que nunca deve entrar em um chat. O guia Letramento em IA ajuda nisso.
6. Proteger no navegador: uma extensão verifica as entradas direto no campo de entrada – inclusive onde nenhuma licença do Purview se aplica.

Juridicamente, a responsabilidade continua sendo da sua empresa: segundo a lei suíça de proteção de dados (DSG), o tratamento pela Microsoft exige um contrato (art. 9); segundo o RGPD (GDPR), um contrato com o subcontratante (art. 28.º). Para dados sensíveis, pode ser necessária uma avaliação de impacto sobre a proteção de dados (art. 22 DSG, art. 35.º RGPD). Este guia não substitui aconselhamento jurídico.

Perguntas frequentes