Ferramentas
Copilot no Microsoft 365 e sigilo profissional: o que fica protegido e o que não fica
Por Hugo Ribeiro · Atualizado a · 7 min de leitura
Muitos escritórios já trabalham em Microsoft 365, e o Copilot aparece no Word, no Excel, no Outlook e no Teams. A pergunta é se pode ser usado com documentos de clientes. A resposta depende da versão, da configuração e do que se lhe pede. Este guia baseia-se na documentação pública da Microsoft, consultada em novembro de 2026; confirme sempre as condições do seu contrato.
O que a Microsoft garante
- Sem treino. Pedidos, respostas e dados acedidos pelo Microsoft Graph não são usados para treinar modelos de base (Data, Privacy, and Security for Microsoft Copilot).
- Subcontratante. Aos pedidos e respostas aplicam-se a proteção de dados empresarial, o acordo de tratamento de dados e os termos do produto, com a Microsoft como subcontratante (Enterprise data protection).
- Compromissos de privacidade. A Microsoft declara que o Copilot cumpre os compromissos de privacidade, segurança e conformidade que já tem com os clientes empresariais do Microsoft 365. Confirme no seu contrato como eles se aplicam à LGPD e onde ficam os dados da sua organização.
- Permissões. O Copilot só mostra a cada usuário os dados a que este já tem, pelo menos, permissão de leitura.
Os três limites
1. Pesquisa na web
Quando a pesquisa na web está ligada, o Copilot gera consultas a partir do pedido e envia-as ao Bing. A Microsoft retira os identificadores do usuário e da organização, mas essas consultas seguem regras diferentes: a Microsoft atua como responsável independente, e o acordo de tratamento de dados não se aplica (documentação sobre pesquisa na web). Se o pedido tiver o nome de um cliente, esse nome pode ir na consulta. O administrador pode desligar a pesquisa na web.
2. Permissões dentro do escritório
O Copilot respeita as permissões, o que quer dizer que herda os erros delas. Se uma pasta de um cliente estiver compartilhada com "toda a gente", qualquer colaborador pode receber esse conteúdo numa resposta sem o ter procurado. Antes de ligar o Copilot, revise as partilhas do SharePoint e do OneDrive, cliente a cliente.
3. Versões e modelos
As garantias acima são as da conta profissional. O Copilot gratuito com conta pessoal tem outras condições. A Microsoft indica ainda que alguns modelos são fornecidos pela OpenAI e pela Anthropic como subcontratantes; convém saber quais estão ativos na sua organização.
Lista para o escritório
- Confirmar que todos usam o Copilot com a conta profissional e a licença certa.
- Decidir se a pesquisa na web fica ligada e, se ficar, proibir nomes, CPF e CNPJ de clientes nos pedidos.
- Revisar as permissões das pastas de clientes.
- Ver que modelos e subcontratantes estão ativos.
- Escrever a regra na política de IA do escritório.
- Manter a revisão humana de tudo o que sai para o cliente.
Onde entra o Velado
O Copilot com licença resolve bem o trabalho dentro do Microsoft 365. O Velado serve para o resto: quando quer usar outra IA, quando o pedido precisa de pesquisa na web, quando o documento vai para alguém de fora ou quando o escritório não tem licença do Copilot. Troca os identificadores por códigos no seu computador, e a resposta volta com os dados reais. Pode experimentar no navegador.
Perguntas frequentes
O Copilot treina modelos com os documentos do escritório?
Segundo a documentação da Microsoft, os pedidos, as respostas e os dados acedidos através do Microsoft Graph não são usados para treinar os modelos de base. Isto vale para o Copilot do Microsoft 365 com conta profissional.
Onde ficam os dados?
Depende da região da sua organização no Microsoft 365; confirme no centro de administração. A exceção documentada são as consultas de pesquisa na web enviadas ao Bing, a que o acordo de tratamento de dados não se aplica.
Se os documentos já estão no SharePoint, usar o Copilot é revelar a um terceiro?
Os documentos já estavam confiados à Microsoft como subcontratante. O Copilot com licença trata-os dentro do mesmo serviço e do mesmo contrato. A avaliação à luz do sigilo é sua e do seu Conselho ou da OAB, mas o risco novo está sobretudo nas permissões internas e na pesquisa na web.
Então ainda preciso de pseudonimizar?
Sim, sempre que o documento sai desse perímetro: quando cola texto num assistente sem licença empresarial, quando usa outra IA (ChatGPT, Claude, Gemini), quando a pesquisa na web está ligada ou quando partilha o resultado com alguém de fora.
Experimente com um documento seu
O Velado corre no navegador, no seu computador: nada é enviado para nenhum servidor.