Tudo o que o Copilot sabe sobre você no Windows e como controlá-lo.

 

Se você usa o WindowsSe você usa seu celular diariamente, provavelmente já se deparou com o Copilot e se perguntou o que ele sabe sobre você, a quais dados ele acessa e, principalmente, como limitar seu acesso sem torná-lo inútil. Na realidade, o Copilot está muito bem integrado ao Windows e ao Microsoft 365.Mas também inclui muitos controles de segurança, privacidade e gerenciamento com os quais você deve se familiarizar.

A boa notícia é que A Copilot não tem acesso irrestrito aos seus arquivos ou aos da sua organização.Ele funciona aproveitando as mesmas identidades, permissões e políticas que você já configurou no Microsoft 365 e no Windows. O desafio está em entender o que ele sabe sobre você em cada contexto (pessoal e profissional) e como ajustar seu comportamento para garantir tranquilidade sem comprometer recursos úteis. Vamos explicar. Tudo o que o Copilot sabe sobre você no Windows e como limitar isso sem causar problemas.

O que é o Copilot no Windows e no Microsoft 365?

Quando falamos do Copilot em um PC com Windows, precisamos distinguir claramente entre várias experiências, porque O Copiloto para o consumidor não é o mesmo que o Copiloto para o trabalho e a educação.Cada um visualiza dados diferentes, é regido por contratos diferentes e é gerenciado separadamente.

Por um lado é Microsoft Copilot para uso pessoalEsta ferramenta está vinculada à sua conta pessoal da Microsoft (MSA). É a mesma que você pode usar na web ou como um aplicativo para consumidores no Windows. Ela não reconhece permissões corporativas nem o Microsoft Graph e é voltada para tarefas gerais: escrever texto, pesquisar na web, gerar imagens e pouco mais, com uma experiência mais semelhante à de um assistente virtual.

No âmbito profissional, os seguintes fatores entram em jogo. Microsoft 365 Copilot e Microsoft 365 Copilot ChatEssas experiências são baseadas em grandes modelos de linguagem (LLM), mas também se conectam aos dados da sua organização por meio do Microsoft Graph: emails, arquivos do OneDrive e SharePoint, chats do Teams, reuniões, sites de comunicação e outras fontes habilitadas pelo administrador por meio de conectores. O Copilot Chat é a interface de "perguntas e respostas" na web ou em aplicativos, enquanto o Microsoft 365 Copilot está totalmente integrado ao Word, Excel, PowerPoint, Outlook e outros aplicativos.

É importante entender que O Microsoft 365 Copilot Chat está incluído em muitas assinaturas do Microsoft 365.Embora o uso completo do Microsoft 365 Copilot (com todos os seus recursos de aplicativos) exija uma licença paga adicional, isso afeta diretamente os tipos de dados que o Copilot pode ou não visualizar.

O que o Copilot sabe sobre você e de onde obtém essas informações?

Uma das perguntas frequentes é de onde o Copilot obtém as informações quando você solicita algo relacionado ao seu trabalho. O Copilot não cria acesso a novos dados, mas trabalha com o que já está dentro do seu escopo de permissões.Isso se aplica a documentos, e-mails, chats e outros recursos internos.

Na prática, se Se você não conseguir abrir um arquivo no SharePoint ou no OneDrive, o Copilot também não conseguirá lê-lo nem resumi-lo.Se um colega compartilhar um link para um documento com você e você ainda não tiver as permissões necessárias, o Copilot não ignorará esses controles. Conteúdos com rótulos de confidencialidade, políticas de proteção de informações ou restrições de locatário continuam sendo rigorosamente aplicados.

O Copilot depende de seu Microsoft Graph pessoalEste é o gráfico de dados que reflete tudo o que você tem permissão para ver: documentos, chats do Teams, conversas do Viva Engage, reuniões do calendário e muito mais. Qualquer coisa que não esteja no seu gráfico, ou qualquer coisa que você não possa abrir, o Copilot não vê nem processa. Não há escalonamento automático de privilégios nem acesso "nos bastidores".

Além dos dados de trabalho, O Copilot Chat também pode usar informações da web. Quando você solicita algo que exige pesquisa na internet, a resposta é construída combinando dados da web e dados da sua organização (se você tiver uma licença do Microsoft 365 Copilot) ou apenas dados da web (se estiver usando o Copilot Chat sem essa licença adicional). Você sempre encontrará referências ou citações para poder verificar a fonte da informação.

Copiloto e permissões: o que você pode e não pode fazer

Para entender isso adequadamente, vale a pena revisar alguns cenários típicos que o caracterizam. os limites reais do que a Copilot sabe sobre você dentro da empresaEste é o comportamento com as permissões de acesso já configuradas:

Se um documento do SharePoint ou do OneDrive estiver restrito e você não tiver permissões, O Copilot não o utilizará em suas respostas, mesmo que ele exista dentro da sua organização.Se a única maneira de visualizar o conteúdo for um administrador adicionando você a um grupo ou lista de acesso, o Copilot não poderá contornar isso.

Algo semelhante acontece com links compartilhados. Se alguém lhe enviar um link e você ainda não o tiver aberto ou não tiver as permissões necessáriasO Copilot não irá extrair informações de lá. Você precisa de acesso de leitura para que ele possa considerá-las como parte do seu contexto.

Em ambientes com conteúdo rotulado (por exemplo, “Confidencial”, “Somente RH”, etc.), Os rótulos de sensibilidade continuam a ser válidos exatamente da mesma forma. É aí que o Copilot entra em ação. Se a política impedir você de copiar determinado texto ou compartilhá-lo com outros usuários, o Copilot não ignorará essa configuração nem exporá dados sinalizados além do permitido.

Há outro ponto fundamental: Se a sua organização tiver ativado a Pesquisa Restrita do SharePointDeterminadas localizações do SharePoint deixarão de aparecer nos resultados de pesquisa e, por consequência, o Copilot não oferecerá conteúdo desses sites em suas respostas, mesmo que você consiga acessá-los manualmente. Isso adiciona uma camada extra de controle além das permissões.

Microsoft 365 Copilot e Proteção de Dados Empresariais (EDP)

Para usuários que se conectam com uma conta corporativa ou escolar do Microsoft Entra (anteriormente Azure AD), O Microsoft 365 Copilot Chat incorpora o que é chamado de Proteção de Dados Corporativos (EDP).Isso não é apenas um nome de marketing: traduz-se em compromissos concretos com a segurança, a privacidade e a conformidade.

A proteção de dados empresariais abrange Os controles e obrigações que constam no Anexo de Proteção de Dados (DPA) e nos Termos de Uso do Produto Microsoft.Na prática, isso significa que tudo o que o Copilot processa — consultas, respostas, arquivos carregados — é tratado sob as mesmas condições que outros serviços do Microsoft 365 amplamente utilizados e auditados.

Com EDP, As solicitações e respostas do chat são registradas e armazenadas. De acordo com as políticas de retenção e auditoria da sua organização no Microsoft Purview, essas conversas podem ser usadas em processos de descoberta eletrônica (eDiscovery), conformidade ou investigações internas, da mesma forma que outros dados de produtividade.

Outro ponto tranquilizador é que As interações com o Copilot sob o EDP não são usadas para treinar modelos básicos. que prestam serviços ao produto. Seus dados não são compartilhados com a OpenAI nem usados ​​para aprimorar modelos gerais de terceiros. A Microsoft atua como processadora de dados e mantém o controle dentro de seus próprios compromissos contratuais.

Diferenças entre um copiloto pessoal e um copiloto de trabalho

Uma confusão comum surge da mistura. Microsoft Copilot (consumo) com Microsoft 365 Copilot e Copilot ChatEmbora possam parecer semelhantes externamente, internamente operam com regras de dados diferentes.

O Consumer Copilot pode ser acessado com sua conta pessoal e através do aplicativo Microsoft Copilot. Não utiliza autenticação da Microsoft nem se conecta ao Microsoft Graph da sua empresa.É para uso pessoal, com dados pessoais e da web, e não se destina a ser uma forma de acessar informações da empresa. Se você tentar fazer login com uma conta corporativa ou escolar, será redirecionado para o ambiente corporativo (como o aplicativo Microsoft 365 Copilot na web). https://m365.cloud.microsoft/chat).

Em vez disso, O Microsoft 365 Copilot e o Microsoft 365 Copilot Chat foram projetados especificamente para organizações.Seu valor reside na capacidade de analisar seus dados internos de trabalho, sempre dentro do seu fluxo de permissões, e em oferecer uma experiência sem anúncios, com proteção de dados corporativos e recursos avançados de conformidade (FERPA, HIPAA em determinados cenários, limites de dados da UE, etc.).

É fundamental que o departamento de TI Garantir que os usuários acessem o Copilot correto para o seu contexto.Normalmente, isso é feito fixando a experiência apropriada (Corporate Copilot Chat) na barra de navegação do aplicativo Microsoft 365, no Teams e no Outlook, e gerenciando o acesso por meio das políticas e licenças adequadas.

Copilot em novos computadores Windows com contas Microsoft. Iniciar sessão

Quando novos computadores com Windows são lançados e os usuários fazem login com contas corporativas ou escolares da Microsoft, A experiência padrão do Copilot foi projetada para colocar tudo ao seu alcance.A menos que a TI tenha decidido o contrário.

Nesses dispositivos, o O aplicativo Microsoft 365 Copilot geralmente fica fixado na barra de tarefas do Windows.É basicamente a evolução do antigo aplicativo Microsoft 365, funcionando como um iniciador para Word, PowerPoint, Excel e, agora, para o próprio Copilot no ambiente corporativo.

Usuários com uma licença paga do Microsoft 365 Copilot Eles verão o Microsoft 365 Copilot Chat integrado ao aplicativo e poderão alternar entre os ambientes "web" e "trabalho".O modo Web limita-se a resultados baseados na Internet, enquanto o modo de trabalho utiliza o Microsoft Graph para aproveitar emails, documentos e outros dados internos, respeitando as permissões.

Se o usuário não tiver uma licença do Microsoft 365 Copilot, O chat Copilot baseado na web continua disponível sem custo adicional. Ao fazer login com sua conta Entra, os usuários só podem usar dados da web ou dados que eles mesmos carregam no chat. Em alguns casos, os usuários podem ser aconselhados a fixar o acesso ao chat para um acesso mais rápido, desde que o administrador não o tenha bloqueado.

Os administradores de TI têm a palavra final: Eles podem forçar o Copilot a ser fixado na barra de tarefas ou nos aplicativos.Eles podem permitir que os usuários sejam questionados se desejam fixar a mensagem ou simplesmente desativar qualquer opção de fixação. Também podem bloquear o acesso ao URL do Copilot Chat, caso queiram impedir completamente seu uso.

Que dados são registrados e como as conversas são gerenciadas?

No ambiente corporativo, Tudo o que você faz com o Copilot Chat é gerenciado sob a égide das ferramentas de conformidade do Microsoft 365.Isso inclui auditoria de atividades, retenção de conteúdo e a capacidade de incluir conversas em processos de eDiscovery.

As mensagens que você envia para a Copilot e as respostas que você recebe. Eles são armazenados e podem ser recuperados de acordo com as políticas definidas pela sua organização.Os detalhes específicos (períodos de retenção, tipos de conteúdo, exportações, etc.) dependerão do plano de assinatura e de como o Purview está configurado em seu locatário.

Ao interagir com o Copilot, você também pode Denuncie conteúdo ou comportamento que você considere problemático.Isso pode ser feito por meio de formulários de denúncia para a Microsoft ou usando os botões "gostei" e "não gostei" em cada resposta. Esses mecanismos ajudam a aprimorar o serviço e detectar usos indevidos, sem misturá-los com o suporte técnico ou solicitações de privacidade, que possuem seus próprios canais.

Principais funcionalidades do Copilot Chat e utilização dos seus arquivos

O chat do Microsoft 365 Copilot incorpora diversos recursos avançados, e muitos deles têm implicações para como seus arquivos e conteúdo são usados ​​e armazenadosVale a pena analisá-los para entender o que está acontecendo "nos bastidores".

Uma das funções mais úteis é a Faça upload de arquivos diretamente na janela de bate-papo.Você pode arrastar e soltar documentos do Word, planilhas do Excel, apresentações do PowerPoint ou PDFs e pedir ao Copilot para resumi-los, encontrar dados específicos, gerar tabelas ou gráficos ou combinar informações de vários documentos. Esses arquivos são salvos no seu OneDrive for Business e você pode excluí-los quando quiser.

Existe também a função de Páginas do Copilotoonde o conteúdo gerado no chat é exibido em uma tela dinâmica, persistente, editável e compartilhável em tempo real. Essas páginas são gerenciadas pelo SharePoint, portanto, as mesmas licenças e controles se aplicam como a qualquer outro conteúdo nesse ambiente.

Para tarefas mais exigentes, o Copilot Chat integra um interpretador de código PythonIsso permite a análise de dados, visualizações e operações matemáticas complexas. Embora possa parecer altamente técnico, a privacidade é regida pelos mesmos princípios: os dados permanecem dentro dos limites do seu ambiente de locação e as mesmas proteções corporativas se aplicam.

Além disso, existem funções de Geração de imagens, ditado por voz, conversão de texto em fala e carregamento de imagens.A geração de imagens está sujeita a limites de uso e políticas de conteúdo; o envio de imagens permite que o Copilot as interprete ou descreva; e a ditagem e a leitura em voz alta facilitam o uso acessível do serviço. Novamente, no âmbito do EDP, esse conteúdo não é reutilizado para treinar modelos básicos. Se você quiser saber mais sobre a IA generativa da Microsoft, recomendamos este artigo. Como visualizar e controlar quais aplicativos usam IA generativa no Windows 11.

Controles adicionais: Pesquisa restrita do SharePoint e descoberta de conteúdo restrita.

Se sua organização lida com informações altamente sensíveis (por exemplo, dados de RH, jurídicos ou da alta administração), é normal querer... Adicionar camadas adicionais de segurança além das permissões padrão.É aí que entram opções como a Pesquisa Restrita do SharePoint e outras maneiras de limitar a descoberta de conteúdo.

Com Pesquisa restrita do SharePointO administrador pode definir que determinados sites ou locais do SharePoint não devem aparecer nos resultados da pesquisa, mesmo para usuários que tecnicamente têm acesso a eles. Isso tem um impacto direto no Copilot: esses sites são excluídos dos resultados da pesquisa, embora, teoricamente, seja possível abrir os documentos manualmente se você souber o caminho.

Da mesma forma, pode-se usar opções como Descoberta de Conteúdo Restrito para reduzir ainda mais o risco de exposição acidental. Essas ferramentas são especialmente úteis nos estágios iniciais de adoção do Copilot, enquanto os modelos de permissão estão sendo revisados, o conteúdo legado está sendo organizado ou as práticas de compartilhamento inseguras estão sendo corrigidas.

Remova ou bloqueie o aplicativo Microsoft Copilot no Windows.

No âmbito exclusivamente Windows, além do Copilot corporativo, existe também o Aplicativo Microsoft Copilot para consumidores instalado no dispositivoSe a sua organização preferir que este aplicativo não esteja presente, existem várias maneiras de removê-lo ou impedir sua instalação.

Em muitos casos, qualquer usuário corporativo pode, Acesse Configurações > Aplicativos > Aplicativos instaladosPara isso, encontre o aplicativo Copilot, abra o menu de três pontos e selecione Desinstalar. Essa é uma abordagem manual, útil para dispositivos específicos, mas impraticável em larga escala.

Os administradores de TI têm ferramentas mais poderosas. Uma delas é Configure uma política do AppLocker antes de aplicar as atualizações do Windows. que incluem o aplicativo Copilot. Com o AppLocker, você pode criar uma regra que bloqueia a execução e a instalação de pacotes com o nome do editor "Microsoft Corporation" e o nome do pacote "Microsoft.Copilot", de forma que, mesmo que uma atualização do Windows tente incluí-lo, a política o impedirá.

Se o aplicativo já estiver instalado, você pode recorrer a Um script do PowerShell que recupera o nome totalmente qualificado do pacote e o remove usando o comando Remove-AppxPackage.É um método adequado para automações, implantações em massa ou integrações com ferramentas de gerenciamento de dispositivos (MDM, Intune, etc.).

Novas funcionalidades do botão físico Copilot e sua configuração.

Nos dispositivos mais recentes com Windows 11, você verá que muitos teclados já incluem uma chave Copilot dedicadaEssa funcionalidade substitui a antiga experiência da barra lateral e oferece um modelo de interação mais rápido, tanto para usuários finais quanto para ambientes corporativos.

A partir de certas atualizações do Windows, pressionar a tecla Copilot (ou a combinação Win+C, se o seu teclado não a tiver) Uma pequena caixa de notificação é aberta, funcionando como um atalho para o Microsoft 365 Copilot.A partir daí, você pode iniciar bate-papos, expandir a experiência para o aplicativo completo ou, no futuro, acionar controles de voz diretamente, sem interromper seu fluxo de trabalho.

Os administradores de TI podem Reatribua ou configure qual aplicativo será aberto com essa tecla usando a política de grupo ou CSP.Existe um CSP específico (./User/Vendor/MSFT/Policy/Config/WindowsAI/SetCopilotHardwareKey) e uma política de grupo em Componentes do Windows > Copilot > Definir chave de hardware do Copilot.

Se você deseja dar liberdade ao usuário final, existe uma protocolo de configuração que abre diretamente a seção do Windows onde a tecla foi remapeada: ms-settings:personalization-textinput-copilot-hardwarekeyA partir daí, o usuário pode escolher se a chave abre a Pesquisa, um aplicativo personalizado ou, por exemplo, o aplicativo Microsoft 365 Copilot, desde que esteja instalado e registrado como o provedor dessa chave.

Utilização de comandos de voz com o Copilot e quais dados estão envolvidos.

Outro aspecto importante do que o Copilot "sabe" sobre você envolve o interação de vozNas versões mais recentes, o Microsoft 365 Copilot permite que você tenha conversas em tempo real falando com o assistente, tanto pela caixa de notificação luminosa da chave Copilot quanto por um pequeno controlador de voz persistente na tela.

Para iniciar essas conversas, você pode Pressione rapidamente a tecla Copilot e selecione a nova opção de bate-papo por voz.Para ativar o controlador de voz, mantenha a tecla pressionada ou use a palavra de ativação "Hey Copilot" nos dispositivos e configurações em que essa função estiver disponível (em princípio, por meio do programa Frontier).

Em termos de dados, a voz no Microsoft 365 Copilot Atende às mesmas garantias de segurança e privacidade que as interações baseadas em texto.O áudio em si não é armazenado; o que é retido é a transcrição textual da conversa, que então é tratada como qualquer outro chat do Copilot. Isso significa que as mesmas políticas de retenção, auditoria e descoberta eletrônica (eDiscovery) se aplicam.

Não existe uma opção específica para desativar apenas o bate-papo por voz, mas O administrador pode limitar a conexão com a internet desativando as experiências conectadas opcionais.No entanto, é importante notar que isso também afeta outras funcionalidades do Copilot baseadas na web, não apenas as de voz.

Controle administrativo, redes e conformidade regulatória

Do ponto de vista de TI, um dos grandes valores do Copilot para proteção de dados corporativos é que Não funciona independentemente das ferramentas de governança e conformidade já existentes no Microsoft 365.Toda a configuração é centralizada no Centro de Administração e nos serviços associados.

Os administradores podem Gerencie a fixação de conversas do Copilot Chat no aplicativo Microsoft 365, no Teams e no Outlook.para que os usuários sempre vejam o login corporativo oficial. Eles também podem definir quais endereços IP e domínios devem ser permitidos na rede para que o Copilot funcione sem bloqueios e, em casos extremos, bloquear o acesso ao Copilot Chat seguindo as diretrizes da Microsoft.

Em relação à conformidade, Copilot Chat Está abrangido pelo DPA e pelos termos de produto da Microsoft.com a Microsoft atuando como processadora de dados. Para implementações configuradas corretamente, há suporte para conformidade com a HIPAA (sob o BAA), FERPA para Educação e compromissos da UE sobre limites de dados, entre outros.

Há também integração com Prevenção de perda de dados no Microsoft Edge para empresasIsso permite que as políticas de DLP revisem e limitem o que é copiado, colado ou enviado pelo Copilot no navegador corporativo. Tudo isso ajuda a definir com precisão quais informações podem chegar ao assistente e sob quais condições.

Analisando tudo isso em conjunto, fica claro que o Copilot no Windows e no Microsoft 365 Não se trata de uma porta dos fundos que vê tudo, mas sim de uma camada de inteligência que se sobrepõe aos seus próprios dados e permissões.Com diversas opções para ajustar o nível de exposição e combinando licenciamento, políticas de permissão no Microsoft 365, opções de pesquisa restritas e controle sobre o aplicativo e a chave Copilot no Windows, você pode desfrutar da assistência de IA sem comprometer a segurança ou a privacidade, e com a tranquilidade de saber que seus dados não serão usados ​​para treinar modelos externos.