Copilot e rótulos de confidencialidade no Microsoft 365: um guia completo

By Mirko Peters · 2026-03-17 · Updated 2026-03-24

Microsoft 365 Copilot: rótulos de confidencialidade com o Microsoft Purview. Garanta a segurança dos dados e a conformidade com rótulos de confidencialidade. Proteja os dados no chat do Copilot.

Automatically translated with AI from the original post. Read the English original

O Microsoft 365 Copilot e os rótulos de confidencialidade combinam como fechaduras e chaves: liberam produtividade, mas nunca às custas das suas informações privadas. Este guia explica como o Copilot funciona com os rótulos de confidencialidade para proteger dados importantes, manter sua organização em conformidade e dar a você controle sobre quem vê o quê. Você vai descobrir as melhores formas de implantar, gerenciar e governar o Copilot com controles de rotulagem, seja você iniciante no assunto ou esteja aprimorando proteções já existentes.

Não nos limitamos aos passos técnicos: também mostramos como fazer treinamento prático, promover a adoção pelos usuários finais e testar políticas. Assim, você tem uma visão real de como equilibrar os recursos do Copilot com uma segurança robusta. Use este material para criar um ambiente do Copilot baseado em conformidade e confiança, porque, com IA, o que mais importa é o que você permite que ela veja (e o que você mantém oculto).

1. O Copilot respeita os rótulos de confidencialidade em tempo real. O Copilot aplica as proteções e as restrições de acesso impostas pelos rótulos de confidencialidade do Microsoft Purview ao gerar ou compartilhar conteúdo, e não apenas quando os documentos estão armazenados.
2. Os rótulos de confidencialidade influenciam os prompts e as respostas do Copilot. Quando um arquivo ou chat está rotulado, o Copilot adapta suas respostas e evita usar ou revelar conteúdo rotulado além dos limites permitidos.
3. Os rótulos podem bloquear a exfiltração de dados pelo Copilot. Rótulos de confidencialidade configurados para impedir o compartilhamento externo ou a cópia podem impedir que o Copilot inclua conteúdo protegido em saídas que seriam compartilhadas com públicos não autorizados.
4. A rotulagem automática funciona nas interações com o Copilot. A rotulagem automática e os rótulos recomendados do Microsoft Purview podem ser acionados quando o Copilot processa ou gera conteúdo, ajudando a aplicar a classificação sem etapas manuais.
5. A marca d'água e a criptografia acompanham a saída do Copilot. Se um rótulo de confidencialidade aplicar criptografia, cabeçalhos ou marcas d'água, essas proteções podem ser preservadas nos artefatos que o Copilot produz ou sugere, reduzindo o risco de exposição acidental.
6. O uso do Copilot pode gerar telemetria relacionada a rótulos para as equipes de conformidade. Os administradores podem ver como os dados rotulados são usados nas sessões do Copilot, ajudando a detectar uso indevido ou lacunas nas políticas por meio de insights e logs de atividade do Purview.
7. Os rótulos definem os limites do ajuste fino dos modelos. As organizações podem usar rótulos de confidencialidade para definir quais conteúdos podem ser usados para melhorar o modelo ou para telemetria, garantindo que dados privados ou regulamentados sejam excluídos.
8. A consistência entre produtos é aplicada. Os rótulos de confidencialidade definidos no Microsoft Purview se aplicam de forma consistente ao Microsoft 365, Microsoft Teams, SharePoint e Copilot, para que as proteções não variem de um aplicativo para outro quando os rótulos são respeitados.
9. Alguns comportamentos dos rótulos dependem da configuração do locatário e do licenciamento. A profundidade da integração do Copilot (aplicação automática, telemetria, herança de rótulos) varia de acordo com a configuração do Purview, as políticas de administração e o nível de licença. Por isso, comportamentos surpreendentes muitas vezes refletem escolhas administrativas, e não padrões fixos do produto.

Entendendo a integração entre o Microsoft 365 Copilot e os rótulos de confidencialidade

Quando você lida com o Copilot, a IA generativa da Microsoft, precisa garantir que o sistema não seja apenas inteligente, mas também seguro. É aí que entram os rótulos de confidencialidade. Eles são incorporados ao seu ambiente do Microsoft 365 para classificar, proteger e controlar o acesso a informações confidenciais em todos os aplicativos e dados que o Copilot acessa.

Pense nos rótulos de confidencialidade como porteiros digitais. Eles não se limitam a rotular o conteúdo; eles decidem o que o Copilot pode ler, resumir ou sugerir. Isso acrescenta uma camada de segurança essencial a todos os chats e resumos de documentos do Copilot, que parecem inofensivos. Com a capacidade do Copilot de extrair informações de todos os seus aplicativos do Microsoft 365, uma configuração errada pode deixar uma porta lateral aberta para vazamentos de informações sensíveis quando você menos esperar.

O cenário de riscos aqui é real: desde obrigações de conformidade (como HIPAA e SOX) até compartilhamento acidental de dados, sua reputação e sua exposição estão em jogo. Por isso, entender como os rótulos de confidencialidade se integram ao Copilot é mais do que um conhecimento útil—é algo indispensável para qualquer organização que usa produtividade com IA em escala. Para um aprofundamento em governança e política do Copilot, você pode conferir este guia de governança do Copilot ou a análise completa sobre como proteger o Copilot com controles avançados neste artigo sobre segurança do Copilot.

A seguir, você vai entender melhor o que os rótulos de confidencialidade fazem e como eles mantêm seus dados seguros—preparando o terreno para estratégias práticas detalhadas nas próximas seções.

Conceitos Principais dos Rótulos de Confidencialidade no Microsoft Copilot

Os rótulos de confidencialidade são a forma nativa do Microsoft 365 de classificar e proteger conteúdo. Eles marcam arquivos, e-mails, chats e sites com regras de criptografia, acesso e compartilhamento. Esses rótulos permitem marcar algo como "Confidencial" ou "Somente Interno" e, em seguida, aplicam automaticamente as políticas por trás dos panos.

Quando o Copilot analisa os dados da sua organização para responder perguntas ou gerar conteúdo, ele respeita esses rótulos de confidencialidade. Isso significa que o Copilot não consegue exibir conteúdo sensível para usuários que não deveriam acessá-lo e não resume nem analisa arquivos que estejam fora de alcance. Os rótulos conectam as diretrizes de proteção de informações diretamente à inteligência artificial do Copilot, criando uma salvaguarda invisível para os usuários, mas essencial para fluxos de trabalho seguros com IA.

Resumindo: não é possível ter uma IA responsável no Microsoft 365 sem antes estabelecer uma rotulagem de confidencialidade clara. É isso que mantém o Copilot alinhado às suas metas de conformidade, não importa o quão inteligente ele se torne.

Garantindo a Conformidade e os Padrões de Prevenção contra Perda de Dados

1. Os rótulos de confidencialidade impõem limites de conformidade:Os rótulos permitem especificar quais usuários ou grupos podem acessar determinado conteúdo. Ao aplicar e automatizar esses rótulos, você faz com que o Copilot respeite estruturas de conformidade já estabelecidas, como HIPAA para saúde ou SOX para finanças. Isso é essencial quando dados regulamentados não podem circular livremente pelo seu ambiente.
2. A Prevenção contra Perda de Dados (DLP) reduz o risco de exposição:As políticas de DLP no Microsoft 365 trabalham em total sintonia com os rótulos de confidencialidade. Quando o Copilot tenta analisar, resumir ou exibir informações sensíveis, as regras de DLP podem impedir automaticamente que isso aconteça. Para um passo a passo prático de configuração de DLP no Microsoft 365, confira este episódio sobre configuração de DLP.
3. Cenários Regulatórios do Mundo Real:Se sua empresa lida com dados de pacientes ou registros financeiros, os rótulos de confidencialidade garantem que o Copilot não inclua essas informações em e-mails, chats do Teams ou documentos compartilhados, mantendo você em conformidade com as regulamentações. As proteções baseadas em rótulos ajudam a demonstrar conformidade durante auditorias, facilitando a comprovação de que você segue as regras. Quer se aprofundar em comportamentos de conformidade e riscos ocultos? Saiba mais em esta análise sobre os desafios de conformidade no Microsoft 365.
4. Aplicação Automatizada em Todas as Frentes:Rótulos de confidencialidade e DLP se combinam para criar barreiras de proteção automatizadas. Isso reduz a carga de trabalho dos administradores de TI, elimina erros manuais e dá às organizações a confiança de que as principais exigências de segurança e conformidade estão sempre sendo aplicadas, mesmo à medida que usuários e dados crescem.

Configurando Rótulos de Confidencialidade para Acesso Seguro do Copilot

Configurar rótulos de confidencialidade não é apenas marcar uma caixinha—trata-se de definir o que o Copilot pode ver, analisar e devolver. O apetite de risco da sua organização vai orientar o quão rígidas ou flexíveis serão essas barreiras. O objetivo é maximizar a segurança onde ela importa, sem deixar de permitir que o Copilot aumente a produtividade sem esbarrar em um muro a cada cinco segundos.

Esta seção prepara você para criar políticas de rótulo que definem o acesso do Copilot e para ajustar detalhes como prioridade, escopos e regras automatizadas. Você vai aprender a fazer o Copilot ignorar totalmente determinados arquivos ou ler apenas documentos que atendam a requisitos mínimos de confidencialidade. Assim como a fechadura da sua porta da frente, o objetivo é ter proteção suficiente para manter tudo seguro, mas não tanta que ninguém consiga entrar ou sair.

Antes de começar a configurar controles específicos, é importante entender as estratégias mais amplas para criar camadas de segurança. Procure formas de manter os dados sensíveis protegidos sem atrapalhar o trabalho dos seus usuários. As próximas partes deste guia abordam tudo, desde a criação de políticas robustas até o ajuste de prioridades para implantações reais do Copilot.

Configurando políticas de rótulos de confidencialidade e controles de acesso para o Copilot

1. Defina políticas claras de acesso por rótulo:Comece criando rótulos de confidencialidade para os tipos de informação da sua organização, como “Dados confidenciais de RH” ou “Comunicações internas”. Com eles definidos, use as políticas de rótulo para atribuir quem tem acesso a cada classe de dados e como o Copilot pode interagir com eles.
2. Ative restrições do Copilot baseadas em rótulos:Crie regras de política que bloqueiem explicitamente o Copilot (e outros recursos de IA) de acessar conteúdo marcado com rótulos de alta sensibilidade. Essa é a estratégia certa se você não pode correr o risco de o Copilot resumir arquivos confidenciais, registros de RH ou documentos financeiros regulamentados.
3. Controle a rotulagem automática:Use políticas de rotulagem automática para identificar conteúdo sensível que os usuários esquecem de classificar. Essas regras automáticas analisam os arquivos em busca de informações sensíveis e os marcam para que o Copilot saiba o que evitar. Assim, o erro humano deixa de abrir espaço para vazamentos ou problemas de conformidade.
4. Priorize a aplicação para conteúdo de alto risco:Aplique configurações de imposição, como criptografia e marcação de conteúdo, para rótulos Ultrassecreto ou Restrito. Isso limita o que o Copilot pode ler ou resumir, adicionando mais uma camada de segurança para os seus dados mais valiosos.
5. Teste com fluxos de trabalho reais antes da implantação:Antes de aplicar os rótulos a todos, teste as políticas em um ambiente piloto. Simule consultas ao Copilot, uploads de usuários e compartilhamento de documentos para verificar se os arquivos sensíveis realmente estão bloqueados ou redigidos. Ajuste as configurações até encontrar o equilíbrio ideal.

Um desenho cuidadoso das políticas de rótulo oferece controle e flexibilidade ao mesmo tempo, permitindo que o Copilot aumente a eficiência enquanto as informações sensíveis permanecem onde devem estar.

Boas práticas para configuração e prioridade de rótulos de confidencialidade

• Estabeleça uma hierarquia de rótulos:Defina rótulos pai e filho claros, para que as configurações de segurança mais altas substituam automaticamente as mais baixas.
• Priorize os rótulos com inteligência:Atribua a prioridade mais alta às informações mais críticas, garantindo que o Copilot sempre respeite primeiro as restrições de nível superior.
• Use a rotulagem automática com moderação:Confie nas regras automáticas para conteúdo de alto risco óbvio, mas evite sobrecarregar os usuários com avisos desnecessários que levam a erros.
• Limite o escopo com critério:Aplique rótulos somente onde for necessário, em locais, usuários ou departamentos com maior propensão a dados sensíveis, para que a imposição do Copilot continue precisa.

Essas boas práticas ajudam a manter sua rotulagem eficiente, confiável e pronta para o Copilot em toda a organização.

Microsoft Purview, Information Protection e integração com o Copilot

O Microsoft Purview reúne proteção da informação e prevenção contra perda de dados (DLP) para criar uma barreira sólida em torno do seu conteúdo sensível, controlando o que o Copilot pode acessar e usar. Não se trata apenas de bloquear arquivos: é um conjunto completo de ferramentas para rotular, monitorar e governar o fluxo de informações em todos os aplicativos do Microsoft 365 e em fluxos de trabalho com IA.

Com o painel central do Purview, você pode implantar regras de rotulagem e DLP que funcionam em todos os lugares onde o Copilot opera, do Outlook ao SharePoint. O Copilot não recebe tratamento especial: o Purview aplica as regras e deixa um registro para monitoramento. Você encontra proteções práticas como criptografia, controles de acesso e imposição em tempo real, apoiadas por auditoria extensiva e ferramentas forenses para quando as coisas saírem do controle. Para governança avançada do Copilot com o Purview, incluindo DLP e imposição de privilégio mínimo, veja este mergulho profundo sobre governança do Copilot no Purview.

Esta seção abre caminho para o gerenciamento de informações orientado por políticas com o Copilot nas organizações, desde documentos privados de RH até relatórios voltados ao público externo. Pronto para usar o Purview na conformidade integrada e no uso seguro de IA? É exatamente isso que os próximos segmentos vão abordar.

Aplicando políticas de Proteção de Informações e DLP ao Copilot

• Implante modelos de DLP para cenários do Copilot:Use o Microsoft Purview para aplicar regras de DLP que sinalizem ou bloqueiem a exposição de conteúdo sensível quando o Copilot tentar resumir, compartilhar ou processar arquivos marcados com determinados rótulos. O DLP pode evitar o compartilhamento excessivo acidental ou malicioso de dados protegidos.
• Combine rótulos e DLP para aplicação automatizada:Configure as políticas para que, assim que um rótulo de confidencialidade for aplicado, a política de DLP limite automaticamente o acesso do Copilot, mesmo que os usuários finais esqueçam uma etapa.
• Monitore a atividade do Copilot pela Auditoria do Purview:Aproveite os recursos de log de auditoria do Purview para rastrear o acesso do Copilot e identificar comportamentos suspeitos. Para um passo a passo sobre configuração e boas práticas, confira auditoria com a perícia do Microsoft Purview.
• Integre com a governança de conectores:Reforce as salvaguardas gerenciando os ambientes de conectores, limitando de onde o Copilot pode obter suas informações e garantindo que as regras de DLP sejam aplicadas de forma consistente. Para se aprofundar em DLP em ambientes do Power Platform, veja este guia com bastidores sobre as melhores práticas de DLP.

Ampliando a rotulagem de confidencialidade com o SDK do Azure Information Protection

O Azure Information Protection (AIP) e o seu SDK levam a rotulagem de confidencialidade a um novo patamar, permitindo que as organizações automatizem, personalizem e estendam a rotulagem para soluções não nativas e de terceiros. Com o SDK, as equipes de TI podem criar fluxos de trabalho personalizados, como a rotulagem automática de documentos assim que são carregados no armazenamento em nuvem, ou a integração de rótulos com aplicativos de negócios sob medida com os quais o Copilot interage.

Isso significa que você não fica limitado aos controles prontos para uso. Em vez disso, pode adaptar as políticas de rotulagem de confidencialidade a tipos de dados específicos, ambientes híbridos ou requisitos regulatórios, garantindo que o acesso e o processamento de conteúdo pelo Copilot estejam exatamente alinhados às suas políticas, independentemente de onde os dados vêm ou para onde vão. A flexibilidade do AIP é um diferencial para organizações com necessidades de segurança complexas ou em constante evolução.

Como os rótulos de confidencialidade afetam o uso do Copilot nos aplicativos do Microsoft 365

Os rótulos de confidencialidade não são apenas uma ferramenta de TI de bastidores. Eles mudam a forma como seus usuários vivenciam o Copilot no dia a dia, determinando o que ele pode ver, dizer e fazer em aplicativos conhecidos do Microsoft 365. No SharePoint, no OneDrive e no Teams, os rótulos definem se o Copilot pode buscar informações em um arquivo compartilhado, resumir uma reunião ou incluir conteúdo em uma resposta de chat.

Na prática, isso significa que as respostas, as recomendações de documentos e os resumos do Copilot são tão abertos, ou tão restritos, quanto a sua rotulagem permitir. Se um documento no SharePoint estiver marcado como “Restrito”, o Copilot vai evitar tocar nele. Para arquivos menos sensíveis, de acesso geral na empresa, o Copilot pode oferecer contexto, resumos e sugestões sem burocracia. Para saber mais sobre como a governança adequada do SharePoint sustenta essa abordagem, confira este episódio sobre governança do SharePoint e IA.

Esses impactos reais se propagam também pelos fluxos de trabalho no Outlook, no Word, no Excel e no PowerPoint. Se você quer que o Copilot resuma e-mails ou gere propostas a partir de documentos rotulados, a rotulagem correta garante que ele não vaze detalhes sensíveis. Organizações que acertam na aplicação de rótulos entre aplicativos aproveitam os recursos avançados de IA com segurança consistente, enquanto as que ignoram esse ponto correm o risco de caos nos dados, tema abordado em esta análise sobre governança do Teams. As próximas seções vão mostrar como essas proteções funcionam de fato em cada canto do Microsoft 365.

Rotulagem no SharePoint, no OneDrive e no Teams para acesso seguro do Copilot

1. Aplicação de rótulos em bibliotecas de documentos:Todo arquivo enviado ao SharePoint ou ao OneDrive pode ser rotulado automaticamente com base no local ou no usuário. Se você tiver definido "Confidencial" ou "Somente financeiro" em uma biblioteca, o Copilot não conseguirá acessar, resumir nem "acidentalmente" compartilhar esses arquivos com pessoas fora do público previsto.
2. Contornando consultas ao Copilot:Imagine um usuário tentando fazer o Copilot resumir um contrato do SharePoint marcado como "Somente jurídico". A resposta do Copilot virá em branco ou simplesmente ignorará o arquivo. Essa aplicação de regras baseada em rótulos evita vazamentos acidentais de dados em espaços colaborativos e preserva a confiança.
3. Rotulagem de conversas no Teams:No Microsoft Teams, rótulos de confidencialidade em mensagens de chat ou em canais privados limitam o que o Copilot pode enxergar e exibir. Assim, aquelas sessões de brainstorming noturnas marcadas como "Interno" não aparecerão em resumos de reuniões nem em respostas sugeridas pelo Copilot, a menos que o usuário já esteja na lista de acesso.
4. Colaboração com controle:O Copilot não bloqueia a colaboração, mas aplica as suas regras. O compartilhamento segue tranquilo para conteúdo geral, mas, à medida que a rigidez do rótulo aumenta, apenas usuários aprovados podem aproveitar insights, resumos ou sugestões gerados pelo Copilot com base em documentos rotulados no SharePoint e no OneDrive.
5. Salvaguardas práticas para administradores:Os administradores podem auditar os logs de acesso para confirmar que o Copilot respeita esses limites. Se você estiver tirando dados sensíveis de aplicativos de negócio do SharePoint, considere esta orientação sobre quando usar o Dataverse para dados governados para tomar essas decisões com acerto.

Rótulos de confidencialidade para aplicativos do Office e e-mail com o Copilot

• Aplique rótulos no Word, Excel e PowerPoint:Documentos rotulados restringem o que o Copilot pode resumir ou gerar automaticamente. Não há como contornar as regras nos aplicativos do Office.
• Proteção de e-mail no Outlook:Quando os e-mails são rotulados (como "Confidencial"), o Copilot não pode incluir conteúdo sensível em respostas sugeridas ou em acompanhamentos de reuniões.
• Solicitação de rotulagem correta aos usuários:Os usuários recebem lembretes para rotular documentos importantes, o que promove melhor conformidade e menos vazamentos acidentais por meio do Copilot.
• Experiência unificada na edição e no compartilhamento:A aplicação do rótulo acompanha o conteúdo por onde quer que ele vá, seja na edição, na coautoria ou no compartilhamento, garantindo que o Copilot esteja sempre em conformidade.

Essa consistência de rótulos entre o Office e os e-mails é fundamental para aproveitar o poder do Copilot sem abrir mão da postura regulatória.

Melhores práticas de governança e implantação do Copilot com rótulos de confidencialidade

Implantar o Copilot com rótulos de confidencialidade não é algo para se fazer com pressa. Uma adoção segura e eficaz exige estruturas de governança robustas, testes de políticas com usuários reais e ciclos de feedback para acompanhar requisitos e riscos em evolução.

Uma boa governança abrange controles técnicos, como auditoria e relatórios em tempo real sobre o comportamento do Copilot, mas também o "lado das pessoas". Treinamento, acompanhamento da adoção pelos usuários, medição da conformidade e adaptação a mudanças são todos essenciais. Ao introduzir uma nova IA, o objetivo não é simplesmente ligar uma chave, mas criar um caminho consistente, responsável e transparente, dos testes-piloto até a implantação completa. Curioso para saber como um Centro de Aprendizado do Copilot com governança pode aumentar a adoção pelos usuários e o ROI? Veja este guia sobre treinamento e governança do Copilot.

Por fim, a governança eficaz do Copilot não é uma ação única, e sim um ciclo contínuo, especialmente quando riscos, regulamentações e hábitos dos usuários estão em constante evolução. Conselhos de governança, frameworks de auditoria e programas de IA responsável (como abordado neste mergulho profundo sobre conselhos de governança de IA) desempenham um papel de linha de frente para manter tudo sob responsabilidade. A seguir, você verá etapas práticas e checklists para testar, validar e monitorar políticas de rotulagem habilitadas para o Copilot, para que sua implantação avance sem contratempos.

Orientações de teste e implantação para lançamentos de políticas de confidencialidade do Copilot

1. Crie um ambiente de sandbox para testes:Construa um ambiente de não produção que espelhe as configurações reais do negócio. Isso permite testar com segurança como o Copilot e os rótulos de confidencialidade interagem antes de aplicar as mudanças para todos.
2. Implante políticas-piloto em fases:Comece com um grupo selecionado de usuários, como TI, RH ou Finanças, e aplique as políticas de rótulos de confidencialidade de forma gradual. Essa abordagem por fases facilita a identificação de lacunas e o ajuste fino das políticas com risco mínimo.
3. Colete e analise o feedback dos usuários:Incentive os usuários do piloto a compartilhar experiências, obstáculos ou problemas não previstos. Use check-ins regulares para avaliar se o Copilot respeita todos os limites desejados sem prejudicar a produtividade.
4. Realize auditorias de risco e conformidade:Simule interações reais com o Copilot, como consultar arquivos rotulados, resumir conversas ou gerar e-mails. Documente se e quando o Copilot respeita as regras das políticas. Ajuste as configurações de rótulos de acordo com os resultados.
5. Expanda para grupos maiores com suporte ao aprendizado:Depois de pilotos bem-sucedidos, expanda a implantação em ondas. Inclua treinamentos ao vivo e lições de autoatendimento por meio de um centro de aprendizado governado (para uma abordagem focada em ROI, veja o guia do Copilot Learning Center), para impulsionar a adoção pelos usuários e a compreensão das políticas.
6. Estabeleça ciclos de feedback e governança:Configure revisões regulares de políticas, relatórios de incidentes e ciclos de atualização após a implantação. Isso garante que o Copilot continue alinhado às regulamentações em evolução e aos riscos do negócio, sem a mentalidade de "configurar e esquecer".

Seguir essas etapas ajuda as organizações a evitar o caos, promover a adoção segura pelos usuários e manter o Copilot trabalhando a favor do seu programa de conformidade, e não contra ele.

Como criar frameworks de governança e auditoria para os dados de uso do Copilot

• Centralize o monitoramento do uso do Copilot:Agregue logs de auditoria e relatórios de atividade em ferramentas como o Microsoft Purview. Isso permite detectar padrões anormais, sinalizar violações de políticas e apoiar investigações de incidentes. Para um passo a passo sobre auditoria de atividades de usuários, veja o guia de auditoria do Purview.
• Aplique governança "First Class" às saídas do Copilot:Trate o conteúdo gerado pelo Copilot como dado crítico. Aplique rótulos de confidencialidade padrão, datas de expiração e pontos de revisão obrigatórios, especialmente com o Copilot Notebooks, abordado em este podcast sobre riscos de governança.
• Automatize os fluxos de resposta a incidentes:Crie fluxos de trabalho que alertem sua equipe de conformidade sempre que o Copilot tratar indevidamente dados rotulados. Assim, cada incidente é registrado, revisado e tratado rapidamente, e não meses depois.
• Estabeleça ciclos de revisão e atualização de políticas:Crie um calendário para revisões rotineiras de políticas e auditorias com as partes interessadas, para que você esteja sempre um passo à frente do desvio de conformidade e das ameaças emergentes.

Essas estratégias ajudam você a criar um ambiente do Copilot transparente e responsável, em que cada ação do usuário e cada decisão da IA são rastreadas e governadas, e não deixadas ao acaso.

IA e Microsoft 365 Copilot Chat: proteção de dados, rótulos de confidencialidade do Purview e criptografia

O que são rótulos de confidencialidade e como eles interagem com o Copilot e com o Microsoft 365 Copilot Chat?

Rótulos de confidencialidade são classificações do Microsoft Information Protection (MIP) que você aplica a documentos e e-mails para proteger informações sensíveis. Quando usados com o Copilot e o Microsoft 365 Copilot Chat, eles ajudam a determinar como os dados são tratados, o que as respostas do Copilot podem incluir, quais conteúdos podem ser compartilhados com agentes no Microsoft 365 e quais dados armazenados no locatário do Microsoft 365 estão sujeitos a proteção e criptografia.

O Copilot consegue ler ou usar conteúdos rotulados com rótulos de confidencialidade do Purview?

O Copilot e as interações com o Microsoft 365 Copilot respeitam os rótulos de confidencialidade e as configurações de proteção associadas. Se um rótulo impuser criptografia, gerenciamento de direitos ou restringir o compartilhamento, as respostas do Copilot e quaisquer dados retornados por ele vão respeitar essas restrições e não expõem conteúdo além do escopo ou das permissões permitidos pelas políticas definidas no portal do Microsoft Purview e nas políticas de conformidade.

Como os rótulos de confidencialidade afetam a segurança dos dados e a conformidade ao usar o Copilot no Word ou em outros aplicativos?

A aplicação de rótulos de confidencialidade no Microsoft 365 ativa proteções de segurança e conformidade de dados, como criptografia, controles de acesso e auditoria. Quando você usa o Copilot no Word, no Outlook ou em outros serviços da Microsoft, as respostas do Copilot e os insights extraídos são limitados pelas configurações dos rótulos e pelas políticas da organização, para ajudar você a proteger seus dados e atender a regulamentações de proteção de dados, como a GDPR.

Quem controla a permissão para que o Copilot acesse conteúdo rotulado, e como isso é gerenciado?

O acesso é controlado pelos administradores do seu locatário do Microsoft 365, por meio do Microsoft Information Protection e do gerenciamento de identidade e acesso do Microsoft Entra. As permissões, a herança de rótulos e as políticas de rótulos de confidencialidade são configuradas no portal do Purview e aplicadas em todos os serviços do Microsoft 365, de modo que apenas usuários e aplicativos com as funções e os consentimentos adequados possam usar ou visualizar o conteúdo rotulado.

O Copilot armazena dados rotulados, e como os dados armazenados são protegidos contra violações?

O Copilot pode processar conteúdo para gerar respostas, mas a postura de gerenciamento de segurança de dados da Microsoft e as proteções em nível de serviço limitam a retenção e protegem os dados armazenados no serviço do Microsoft 365. Criptografia, controles de acesso, prevenção contra perda de dados do Microsoft Purview, registro de logs e atualizações de segurança periódicas ajudam a mitigar os riscos de violações de dados e estão alinhados às leis de proteção de dados.

Como posso ativar rótulos de confidencialidade para proteger dados ao usar o Copilot e os agentes no Microsoft 365?

Ative os rótulos de confidencialidade configurando as políticas do Microsoft Information Protection no portal do Purview, publicando os rótulos para os usuários e aplicando-os a arquivos e e-mails. Combine os rótulos com políticas de conformidade, com a prevenção contra perda de dados do Microsoft Purview e com o acesso condicional do Microsoft Entra, para que o Copilot e os agentes no Microsoft 365 respeitem as políticas quando extraírem direitos de uso ou exibirem conteúdo em cenários de chat do Copilot.

O Copilot vai ocultar ou evitar retornar informações sensíveis marcadas por um rótulo de confidencialidade?

Sim. Quando os rótulos de confidencialidade impõem restrições ou proteções apenas de marcação, as respostas do Copilot são limitadas por essas configurações. O Copilot no Microsoft 365 se integra ao Microsoft Graph e ao Purview para verificar a confidencialidade dos dados antes de retornar conteúdo, reduzindo a chance de informações sensíveis rotuladas serem incluídas nas respostas do Copilot ou compartilhadas com usuários não autorizados.

Como os rótulos de confidencialidade se relacionam com a criptografia, o gerenciamento de direitos e as regulamentações de proteção de dados?

Os rótulos de confidencialidade podem aplicar proteções de criptografia e do Azure Rights Management para definir quem pode abrir, editar ou encaminhar o conteúdo, o que ajuda a atender às regulamentações de proteção de dados e às políticas de conformidade. Os rótulos também oferecem controles auditáveis para demonstrar aderência às leis de proteção de dados, como o Regulamento Geral de Proteção de Dados, e aos requisitos organizacionais de segurança e conformidade de dados.

O que os administradores devem fazer para manter a segurança dos dados e garantir que o Copilot respeite os rótulos de confidencialidade?

Os administradores devem configurar e publicar os rótulos de confidencialidade, integrar os rótulos à prevenção contra perda de dados (DLP) e às políticas de conformidade do Purview, definir o acesso condicional do Microsoft Entra, revisar as atualizações de segurança e monitorar a postura de gerenciamento de segurança de dados. Também devem testar as interações com o chat do Microsoft 365 Copilot, validar a herança de rótulos e usar a documentação do Microsoft Learn e do Purview para manter as políticas alinhadas aos requisitos em evolução.