Como o Copilot acessa dados no Microsoft 365: arquitetura, segurança e governança explicadas

By Mirko Peters · 2026-03-15 · Updated 2026-03-24

Saiba como o Microsoft 365 Copilot usa dados com proteção de dados de nível empresarial. Conheça o uso de dados externos e como trabalhar com o Microsoft 365 Copilot.

Automatically translated with AI from the original post. Read the English original

Se você tem curiosidade sobre o que acontece nos bastidores do Microsoft 365 Copilot, está no lugar certo. O Copilot para Microsoft 365 não se resume a dar respostas rápidas ou redigir um e-mail. Ele é um assistente de IA complexo que busca informações nos dados da sua organização, atua em vários serviços e faz tudo isso seguindo regras rigorosas de segurança de dados e conformidade.

É importante entender como funciona a arquitetura subjacente do Copilot: como ele se conecta aos seus dados, o que tem permissão para ver e como mantém tudo protegido. Com o crescente interesse em produtividade impulsionada por IA, compreender esses caminhos garante que você possa implantar o Copilot com segurança no seu ambiente de trabalho. Este guia detalha a integração de dados do Copilot, os recursos de privacidade, como ele respeita as permissões e seus controles de ciclo de vida, para que você saiba exatamente o que esperar e o que observar antes de disponibilizá-lo aos seus usuários.

Ao longo do texto, abordaremos elementos essenciais como conformidade, políticas de acesso, práticas de IA responsável e como as respostas e interações do Copilot são tratadas. Ao final, você estará preparado para tomar decisões bem fundamentadas sobre como o Copilot se encaixa na governança de informações e na estratégia digital mais ampla da sua organização.

1. Por solicitação, não em massa: o Copilot não indexa todo o seu locatário em um único repositório; ele recupera os dados relevantes a cada solicitação, reduzindo a exposição desnecessária de documentos e mensagens.
2. Usa o Microsoft Graph como guardião: o Copilot chama as APIs do Microsoft Graph para localizar e buscar dados, de modo que o acesso segue as mesmas permissões e políticas de acesso condicional já aplicadas a outros aplicativos do Microsoft 365.
3. Respeita direitos e contexto: os dados devolvidos ao Copilot são filtrados pelos direitos do usuário, pela associação a grupos, pelos rótulos de confidencialidade e pelas configurações de compartilhamento. O Copilot não pode ver conteúdo que o usuário não está autorizado a visualizar.
4. Modelos de relevância baseados em consulta são executados no servidor: a classificação de relevância e a recuperação acontecem nos servidores da Microsoft antes de as respostas generativas serem compostas. Assim, as respostas do Copilot refletem resultados pré-filtrados e ordenados, e não despejos brutos de conteúdo.
5. Exposição transitória a LLMs com controles: o conteúdo usado para gerar respostas pode ser processado por grandes modelos de linguagem, mas a Microsoft aplica salvaguardas (limites de isolamento, controles de telemetria e limites de retenção), e os clientes podem optar por modos de tratamento de dados mais rigorosos.
6. Os limites de dados de conectores e aplicativos se aplicam: os dados de conectores ou aplicativos de terceiros só são acessados se o conector estiver configurado e tiver consentimento. O Copilot não acessa automaticamente todos os serviços integrados sem conexão e permissões explícitas.
7. Auditabilidade e visibilidade para administradores: cada evento de acesso a dados do Copilot é registrado e pode ser revisado por meio das ferramentas de auditoria e conformidade do Microsoft 365, permitindo que os administradores acompanhem quais conteúdos foram acessados e por quê.

Dentro da arquitetura de acesso a dados do Microsoft 365 Copilot

Vamos preparar o cenário de como o Microsoft 365 Copilot acessa os dados da sua organização. De modo geral, o Copilot está integrado ao ecossistema do Microsoft 365; assim, quando você faz uma solicitação, como pedir um resumo das reuniões recentes do Teams ou a análise de um volume de e-mails, cabe ao Copilot buscar os dados certos nas fontes certas, sempre respeitando as suas permissões atuais.

Mas não se trata de um acesso irrestrito. O Copilot utiliza um conjunto de camadas cuidadosamente projetadas, incluindo conectores e a API do Microsoft Graph, para encaminhar seus dados com segurança. Pense nisso como ligar o seu escritório à rede elétrica, mas com disjuntores e medidores inteligentes em cada sala: cada conexão e cada chamada de API segue limites de segurança, políticas e regras de acesso rigorosos.

Por trás de cada resposta do Copilot, existem modelos de integração e controles orientados por políticas que garantem que os dados certos cheguem onde devem, sem ultrapassar limites organizacionais. Esses controles asseguram que, esteja o seu conteúdo no SharePoint, no OneDrive, no Outlook ou em um sistema de terceiros, o Copilot só acesse o que você está autorizado a acessar.

A verdadeira mágica da arquitetura está em quão extensível tudo isso é. O design do Copilot permite novos conectores e cenários avançados de integração, possibilitando que as organizações ampliem a escala de seus insights sobre dados sem abrir brechas em sua governança ou segurança. É isso que vamos explorar a seguir: começando por como os conectores lidam com todas essas peças em movimento e como a Microsoft Graph API sustenta cada transação.

Entendendo os conectores do Copilot e a integração de dados

1. Os conectores do Copilot funcionam como pontes entre o Copilot e diversas fontes de dados do Microsoft 365.

• Pense nos conectores padrão como as grandes rodovias que ligam o Copilot a destinos importantes como SharePoint, Exchange e Teams. Eles são nativos e gerenciados pela Microsoft.
• Os conectores da galeria ampliam o alcance do Copilot ao se conectarem a sistemas de parceiros ou de terceiros aprovados, oferecendo caminhos prontos para trazer, com segurança, aplicativos de negócios, CRMs ou repositórios de documentos.
• Os conectores personalizados oferecem às organizações flexibilidade total, permitindo que você crie conexões com aplicativos de linha de negócios ou repositórios de dados legados. Assim, o Copilot pode fornecer respostas contextualizadas com base nos seus conjuntos de dados exclusivos.

1. A integração de dados por meio de conectores é sempre regida pelas políticas da organização, o que significa que o Copilot nunca ultrapassa os limites definidos.

• Todo acesso a dados está sujeito aos controles de acesso baseados em função, aos rótulos e às políticas de conformidade já existentes e definidos no seu locatário.
• As ferramentas de integração oferecem suporte a mapeamento, transformação ou mascaramento de dados, caso existam requisitos adicionais de privacidade ou segurança para determinadas fontes.

1. Os cenários reais de uso de conectores vão desde a extração de dados de RH para automatizar a integração de novos colaboradores, passando por registros financeiros para a preparação de auditorias, até a integração com ferramentas externas de gerenciamento de projetos.

• Conectores especializados ou personalizados entram em cena quando as opções prontas não atendem à necessidade, seja para agregar logs de conformidade, integrar plataformas SaaS de nicho ou automatizar relatórios entre subsidiárias federadas.

1. Segurança e conformidade fazem parte do próprio modelo de conectores.

• Todo acesso de terceiros passa por revisões de governança, e a movimentação de dados é registrada para fins de auditoria.
• Para estratégias abrangentes de governança, explore abordagens como as detalhadas em esta visão geral sobre política de governança do Copilot.

1. A extensibilidade está no centro da estratégia de conectores: novos conectores e integrações podem ser introduzidos conforme as necessidades do negócio evoluem, sempre com conformidade garantida por controles orientados a modelo e por um framework de conectores gerenciado.

Para organizações que buscam uma adoção do Copilot repetível e governada, uma abordagem centralizada, como um Copilot Learning Center, pode ajudar a reduzir dores de cabeça com suporte e a controlar a proliferação de conectores, como discutido aqui.

Microsoft Graph API: a fundação central de dados para o Copilot

A Microsoft Graph API é o gateway mais importante que o Copilot usa para interagir com os dados do Microsoft 365. Trata-se de uma interface segura e unificada que entrega dados de usuários e da organização a partir de serviços como Exchange, SharePoint, Teams, OneDrive e outros.

Quando você envia um prompt ao Copilot, ele consulta a Graph API, que verifica quais informações você está autorizado a acessar. A Graph API não simplesmente movimenta dados: ela verifica quem você é e o que pode ver, e retorna apenas itens como e-mails, reuniões, documentos ou conversas do Teams que se enquadram nas suas permissões.

O Copilot aproveita as camadas de autenticação e autorização da Graph API, incluindo suporte a autenticação multifator, acesso condicional e permissões delegadas ou de aplicativo. Essa configuração rigorosa garante que o Copilot nunca ultrapasse os limites de acesso já existentes na organização.

Cada recuperação de dados é feita por meio de uma requisição documentada e auditável, para que os administradores possam rastrear exatamente o que foi acessado, por quem e quando. A API oferece suporte a permissões granulares, permitindo que o Copilot busque apenas o necessário para o seu prompt, nunca mais que isso. O Copilot também se beneficia de sincronização em tempo real ou quase real, para que as respostas reflitam alterações atualizadas, atendendo às necessidades corporativas de velocidade e precisão.

Essa integração estreita com a governança real do Microsoft 365 é fundamental. Se as suas permissões ou as estratégias de rotulagem de dados mudarem no nível do locatário, o Copilot respeitará essas mudanças imediatamente, por depender da API do Graph. Para um aprofundamento no equilíbrio essencial entre propriedade e acesso em cenários do Copilot, confira as orientações de esta visão geral de governança do Microsoft 365.

Padrões de segurança e privacidade de dados no Microsoft 365 Copilot

Privacidade e segurança de dados são incorporadas ao Copilot desde a base. Antes mesmo de o Copilot começar a processar os dados da sua organização, eles já estão protegidos por controles de segurança corporativos e ferramentas robustas de privacidade. O Copilot aplica de forma proativa a abordagem de defesa em profundidade da Microsoft, garantindo que cada solicitação de dados seja criptografada e registrada em log com rigor.

Não se trata apenas de criptografia técnica: trata-se de tornar o Copilot um agente confiável em ambientes regulados, nos quais privacidade, conformidade e detecção de material protegido são essenciais. À medida que o Copilot busca, processa e devolve informações, ele usa canais criptografados e controles de acesso rigorosos. Informações sensíveis recebem um escrutínio adicional, graças a recursos como acesso baseado em políticas, rótulos de confidencialidade e detecção dinâmica de dados confidenciais ou regulamentados.

À medida que regulamentações como a GDPR e os requisitos de residência de dados se tornam mais complexos, o Copilot acompanha essa evolução ao respeitar tanto as obrigações legais quanto as localizações geográficas dos seus dados. Assim, quando o Copilot interage com as suas informações nos bastidores, você não precisa se preocupar com dados cruzando fronteiras não autorizadas ou saindo dos marcos regulatórios.

Cada etapa da jornada de dados do Copilot é auditável, passível de imposição de regras e alinhada às ferramentas de conformidade em que a sua equipe de TI já confia. Se você é responsável por implantar o Copilot no seu ambiente, vai querer saber como esses controles nativos funcionam na prática, como o Copilot atende às necessidades de conformidade certificada e quais proteções auditáveis estão disponíveis para reguladores ou equipes de segurança. Para uma discussão totalmente focada em proteger as permissões do Copilot, veja este guia de segurança do Copilot.

Garantindo a privacidade e a segurança de dados no Copilot

1. Criptografia de dados em repouso e em trânsito.

• Todas as informações processadas pelo Copilot são criptografadas com protocolos robustos, tanto enquanto trafegam entre os serviços quanto enquanto são armazenadas nos data centers da Microsoft.
• Isso inclui prompts de chat, e-mails, documentos e os resultados gerados por IA que o Copilot prepara para os usuários.

1. Detecção de material protegido e aplicação de rótulos de confidencialidade.

• O Copilot respeita diretamente os rótulos de confidencialidade do Microsoft Purview, que sinalizam e protegem informações confidenciais ou regulamentadas.
• Se um prompt ou um documento de origem contiver conteúdo protegido, o Copilot aplica automaticamente os controles adequados, reduzindo o risco de exposição acidental.

1. Acesso baseado em funções e em políticas.

• O Copilot nunca ignora as políticas de DLP (Prevenção contra Perda de Dados) e de controle de acesso do seu locatário: ele reforça essas regras, filtrando as respostas com base no que cada usuário está autorizado a ver.
• Mecanismos de políticas ficam entre o Copilot e os seus dados principais, funcionando como última linha de defesa contra a exposição excessiva de material sensível.

1. Monitoramento contínuo e detecção de ameaças.

• O Copilot utiliza o Microsoft Defender, o Purview e o Sentinel para proteção contra ameaças e monitoramento em tempo real, sinalizando ou bloqueando automaticamente atividades suspeitas.
• Isso protege as interações dos usuários mesmo quando alguém tenta contornar as salvaguardas por meio de engenharia de prompts engenhosa ou de tentativas de exfiltração de dados.

1. Auditoria centrada no usuário e transparência.

• Cada interação com o Copilot, incluindo quem perguntou o quê, quando e quais dados foram acessados, é registrada e pode ser auditada posteriormente, ajudando as organizações a solucionar problemas ou comprovar conformidade durante auditorias.

Precisa de mais detalhes sobre como configurar DLP e Purview para o Copilot? Esta introdução ao DLP do Microsoft 365 oferece orientações práticas para equipes de TI. Para dicas práticas sobre como manter a experiência do usuário protegida sem abrir mão da segurança, confira as estratégias em este guia de segurança do Microsoft 365.

Conformidade regulatória do Copilot, residência de dados e o Limite de Dados da UE

• GDPR e conformidade global: o Copilot foi projetado para ajudar as organizações a atender às principais regulamentações internacionais, com controles rigorosos sobre o tratamento de dados pessoais e o gerenciamento dos direitos dos usuários.
• Residência e soberania de dados: o Copilot respeita as políticas de residência de dados, de modo que seus dados permanecem dentro da região geográfica escolhida, o que é essencial para setores regulamentados e empresas multinacionais.
• Limite de Dados da UE: para organizações na UE, o Copilot oferece suporte aos compromissos do Limite de Dados da UE da Microsoft, processando e armazenando dados estritamente dentro das jurisdições da UE para atender aos requisitos legais regionais.
• Auditoria e documentação: cada interação com o Copilot pode ser revisada em logs de auditoria e painéis de conformidade, apoiando a transparência organizacional alinhada às práticas recomendadas de monitoramento de conformidade do Microsoft 365.
• Arquitetura de conformidade certificada: o Copilot herda o amplo conjunto de certificações de conformidade e a documentação do Microsoft 365, para que as organizações possam ter confiança na cobertura regulatória.

Controle de acesso e gerenciamento de permissões no acesso a dados pelo Copilot

O controle de acesso é a base da estratégia de dados do Copilot. Sempre que o Copilot acessa seus dados, ele segue as mesmas regras de permissão e verificações de identidade que sua organização já confia para o Microsoft 365. Não existe uma porta dos fundos; você tem um assistente digital tão disciplinado quanto seu administrador mais rigoroso.

Com a identidade no centro, o Copilot se integra diretamente ao Microsoft Entra ID (Azure AD) para autenticação. Antes que o Copilot sequer examine um documento ou uma conversa, ele verifica quem você é, se seu dispositivo está em conformidade, quais regras de acesso condicional se aplicam e se você passou pelas verificações recentes de autenticação multifator (MFA).

O controle de acesso baseado em funções está em primeiro plano. O Copilot respeita sua função, suas associações de grupo e as permissões atribuídas a você, de modo que só retorna informações que você já pode ver, caso você tenha ido buscá-las por conta própria. Os administradores obtêm visibilidade em camadas e ferramentas para aplicar controles de política, auditar atividades e otimizar a forma e o momento em que o Copilot interage com o seu ambiente de dados.

O valor prático aqui é um controle consistente e previsível: não há surpresas se a sua postura de conformidade for sólida. Para se aprofundar nas armadilhas de políticas de acesso excessivamente amplas, confira esta discussão sobre problemas de confiança em acesso condicional: leia mais sobre as práticas recomendadas de acesso condicional. E se você quiser estratégias para criar ciclos escaláveis de políticas do Entra ID, vale a pena ouvir as dicas neste episódio.

Acesso condicional, autenticação e permissões de dados no Copilot

1. Toda sessão do Copilot começa com verificações de acesso condicional.

• Antes que o Copilot processe qualquer prompt, ele confirma sua identidade usando o Microsoft Entra ID, avaliando a conformidade do dispositivo, os riscos de login, a localização do usuário e outros fatores.
• As políticas de acesso condicional podem restringir o acesso ao Copilot em determinados horários, a partir de dispositivos específicos ou com determinadas pontuações de risco, mantendo respostas sensíveis fora das mãos erradas.

1. A autenticação multifator (MFA) é obrigatória.

• Se sua organização exige MFA, as experiências do Copilot ficam condicionadas a verificações obrigatórias: não há atalho se a sua sessão não estiver segura.
• Isso limita significativamente a chance de uma conta comprometida acessar as poderosas ferramentas de acesso a dados do Copilot.

1. Permissões granulares baseadas em funções limitam o acesso a dados.

• O Copilot não tem uma chave mestra. Suas respostas são moldadas pelas suas permissões, privilégios e atribuições de grupo dentro do Microsoft 365.
• Mesmo que um usuário consulte o Copilot, ele não consegue acessar nada que não tenha permissão para visualizar no Outlook, no Teams, no SharePoint ou em qualquer sistema conectado.

1. Toda transação é auditável.

• Todas as interações com o Copilot são registradas para revisão futura, permitindo que sua equipe de segurança identifique problemas, investigue solicitações suspeitas ou comprove a conformidade rapidamente em auditorias.

1. Controles administrativos adicionais para proteção avançada.

• As organizações podem configurar aprovações de fluxo de trabalho, privilégios com prazo de validade ou exigir consentimento de administrador para determinados recursos do Copilot, conforme explicado no guia sobre como mitigar ataques de consentimento OAuth.
• A segurança granular do Dataverse e a segurança em nível de campo, somadas ao gerenciamento automatizado do Entra ID, podem fechar lacunas no acesso externo, conforme detalhado nesta visão geral sobre segurança do Dataverse.

Como o Copilot processa prompts do usuário e dados de resposta

• Quando você insere um prompt, o Copilot interpreta sua solicitação e busca dados usando suas permissões, sem nunca ir além do que você tem permissão para ver.
• Os prompts do usuário e as respostas do Copilot normalmente são efêmeros, processados na memória e não armazenados por longo prazo, a menos que a auditoria seja explicitamente habilitada pela sua organização.
• Dados de curto prazo (como sessões de chat ativas ou o histórico de prompts) podem ficar em cache por um breve período para melhorar o desempenho, mas são apagados ou anonimizados de acordo com as robustas políticas de retenção e exclusão do Microsoft 365.
• Os logs mantidos para conformidade ou auditoria são armazenados de acordo com as configurações de retenção da sua organização e podem ser purgados conforme necessário, alinhados às políticas de privacidade mais amplas.
• Essas salvaguardas garantem que suas conversas com o Copilot permaneçam privadas, confidenciais e alinhadas aos padrões corporativos de proteção de dados.

IA responsável, injeção de prompt e segurança de conteúdo no Copilot

IA responsável não é apenas um jargão para o Copilot: é um conjunto de regras vivas e boas práticas de engenharia. O Copilot foi projetado para proteger seus dados e seu negócio contra erros, uso indevido ou abuso deliberado. À medida que assistentes de IA como o Copilot se tornam centrais no ambiente de trabalho, confiança, confiabilidade e limites éticos ocupam o primeiro plano.

Um grande risco para sistemas baseados em IA é a injeção de prompt, em que usuários mal-intencionados tentam manipular as respostas ou extrair informações sensíveis. O Copilot lida com isso por meio de múltiplas camadas de segurança, verificando continuamente padrões suspeitos de prompts, termos bloqueados e violações de limites de material protegido. Se algo parecer estranho, os mecanismos de proteção do Copilot entram em ação para interromper o processo ou sinalizar o caso.

As camadas de política e de engenharia trabalham em conjunto, analisando conteúdo automaticamente e aplicando barreiras de proteção em tempo real. Mas não para por aí: o monitoramento contínuo, as revisões de auditoria e as atualizações regulares ajudam a manter o comportamento do Copilot responsável e resiliente a novas ameaças. Para organizações que querem preparar suas implantações de IA para o futuro, um comitê de governança dedicado e painéis de IA responsável podem ajudar a evitar falhas silenciosas e manter a conformidade, conforme descrito neste guia de boas práticas de governança de IA.

Preocupado com o Copilot se transformar em um risco de "shadow IT"? Controles estratégicos, identidades de agentes com escopo restrito e salvaguardas de conformidade em camadas têm papel importante, segundo as orientações compartilhadas aqui. E, quando se trata de grandes regulamentações de conformidade, como a Lei de IA da UE, bons comitês de governança, como os discutidos aqui, são a última linha de defesa contra o caos descontrolado da IA.

Implementando IA responsável e protegendo-se contra injeção de prompt

• Monitoramento de prompts em tempo real e defesas contra injeção.
• O Copilot analisa automaticamente as submissões dos usuários em busca de padrões suspeitos ou tentativas de contornar os controles de política, em tempo real.
• Se detectar riscos de injeção de prompt ou de material protegido, as respostas são filtradas, bloqueadas ou sinalizadas para revisão.
• Aplicação contínua de políticas de IA.
• Regras de segurança de conteúdo, herança de rótulos de confidencialidade e auditoria estão habilitadas por padrão, garantindo que o conteúdo gerado por IA permaneça dentro dos limites de conformidade.
• Por exemplo, os Blocos de Notas do Copilot agora são tratados como conteúdo de primeira classe, com rotulagem e controles padrão, conforme destacado aqui.
• Supervisão proativa e revisão pelos administradores.
• Os administradores podem monitorar a atividade do Copilot com painéis dedicados e logs de auditoria, ajudando a identificar ou prevenir riscos emergentes antes que se agravem.
• Revisões regulares e políticas de retenção de dados com prazo definido fecham as brechas em que conteúdos derivados poderiam gerar dores de cabeça de conformidade.
• Aprendizado contínuo e atualizações rápidas.
• Os modelos e os filtros de conteúdo do Copilot são atualizados continuamente para lidar com novas ameaças e requisitos de conformidade à medida que surgem.

Retenção e exclusão de dados e o ciclo de vida do conteúdo processado pelo Copilot

Se você quer manter seus dados organizados e em conformidade, é muito importante entender como o Copilot trata o que gera e armazena. Quando você faz perguntas ao Copilot ou pede que ele resuma, analise ou redija conteúdo, essas interações — os prompts e as respostas resultantes — não simplesmente desaparecem. Existe um ciclo de vida completo para esses dados, desde o momento em que você clica em "enviar" até a exclusão (ou a manutenção, de acordo com as regras da sua organização).

Por padrão, a Microsoft projeta o Copilot para armazenar apenas o mínimo necessário de informações pelo menor tempo possível. A maioria dos prompts e das respostas é processada em tempo real e não é retida por muito tempo, a menos que esteja vinculada a dados do Microsoft 365, como registros de chat ou documentos. Mas não presuma a exclusão automática: tudo o que for armazenado segue as mesmas políticas de retenção e conformidade configuradas no seu ambiente.

Organizações com necessidades rigorosas de governança, ou de setores sujeitos a regras severas como a GDPR, têm opções adicionais. Você pode gerenciar exatamente por quanto tempo o Copilot mantém os dados de interação, definir períodos de retenção personalizados ou até automatizar a purga de dados, o que facilita comprovar a conformidade e atender a auditorias. O tratamento dos insights em cache e dos trechos gerados por IA pelo Copilot também é cuidadosamente controlado, seguindo os padrões estabelecidos de ciclo de vida de dados do Microsoft 365.

Ter as ferramentas certas para rastreamento e auditoria é igualmente importante, especialmente se você precisar mostrar para onde os dados foram ou quem acessou o quê. Recursos como a Auditoria do Microsoft Purview ajudam as organizações a acompanhar a atividade dos usuários e o conteúdo gerado por IA, tornando toda a jornada dos dados — do prompt à purga final — transparente e sob o seu controle.

Perguntas frequentes: como o Microsoft 365 Copilot funciona e a proteção de dados com o Microsoft Copilot

Como o Microsoft Copilot acessa dados no Microsoft 365?

O Microsoft Copilot acessa dados por meio dos serviços do Microsoft 365, usando solicitações autenticadas ao Microsoft Graph e, quando aplicável, o índice semântico do Copilot. O Copilot opera dentro do limite de serviço do Microsoft 365 e consulta os dados do locatário do Microsoft 365 que o usuário está autorizado a acessar, combinando sinais do Microsoft Teams, SharePoint, Exchange, OneDrive e de outras experiências conectadas no Microsoft 365.

O Copilot pode acessar dados externos fora do locatário do Microsoft 365?

O Copilot só pode usar dados externos quando os administradores habilitam conectores ou integrações que trazem conteúdo externo para o locatário, por exemplo, usando conectores do Microsoft Graph ou ingestão de dados de terceiros. Dados mantidos fora do limite de serviço do Microsoft 365 não são usados automaticamente pelo Microsoft 365 Copilot, a menos que sejam disponibilizados no locatário por meio de conectores ou APIs compatíveis.

Qual é o papel do Microsoft Graph e dos conectores do Microsoft Graph no acesso do Copilot?

Os dados acessados por meio do Microsoft Graph são a principal forma como o Copilot e o Microsoft 365 Copilot recuperam dados de usuários e da organização no Microsoft 365. Use os conectores do Microsoft Graph para indexar fontes externas no índice semântico do locatário para o Copilot, de modo que ele possa consultar essas informações como parte das respostas. Se os conectores do Microsoft Graph não forem usados, o Copilot não verá esses repositórios externos.

O Copilot respeita as permissões baseadas em função e as permissões de usuário já existentes no Microsoft 365?

Sim. O Copilot usa o mesmo modelo de controle de acesso dos outros serviços do Microsoft 365: o usuário só acessa dados se tiver permissão para isso. As permissões baseadas em função já existentes no Microsoft 365 e as configurações no nível do locatário aplicadas no centro de administração do Microsoft 365 determinam quais dados corporativos o Copilot pode acessar ao gerar respostas.

Como ocorre o fluxo de dados quando o Copilot gera uma resposta?

O fluxo de dados começa com uma solicitação do usuário ao Copilot (por exemplo, no Copilot Chat ou no Microsoft Teams). O Copilot consulta o índice semântico do Copilot e chama o Microsoft Graph para buscar conteúdo relevante em todos os serviços do Microsoft 365. O processamento acontece dentro do serviço Microsoft 365, e o Copilot retorna respostas que combinam dados pessoais e organizacionais aos quais o usuário tem permissão de acesso, seguindo os compromissos de conformidade do Microsoft 365.

E quanto à privacidade, à conformidade e a regulamentações como a GDPR?

O Microsoft 365 Copilot e a Microsoft seguem os compromissos de conformidade do Microsoft 365, incluindo o suporte a estruturas como o Regulamento Geral sobre a Proteção de Dados (GDPR). Residência de dados, retenção, logs de auditoria e controles de administrador no centro de administração do Microsoft 365 ajudam as organizações a gerenciar os dados dos usuários e a cumprir obrigações legais e regulatórias ao usar os recursos do Copilot.

Os administradores podem controlar ou habilitar recursos do Copilot, como o Copilot Pro ou o Copilot Chat?

Sim. Os administradores podem habilitar os recursos do Copilot, do Copilot Pro e do Copilot Chat por meio de política e licenciamento no centro de administração do Microsoft 365. Eles controlam quais usuários podem usar o Copilot, se fontes de dados externas são conectadas e como as experiências conectadas do Microsoft 365 funcionam dentro dos termos de uso e das atualizações de segurança da organização.

Como o Copilot funciona com o Microsoft Teams e outros aplicativos colaborativos?

O Copilot se integra a todo o Microsoft 365, incluindo o Microsoft Teams, para oferecer assistência contextual com base nos dados do usuário e no conteúdo das equipes. Quando usado no Teams, o Copilot respeita as permissões do Teams e o limite de serviço do Microsoft 365, de modo que acesse apenas chats, arquivos e conteúdo de canais aos quais o usuário está autorizado.

O índice semântico do Copilot é necessário para usar o conteúdo da empresa?

O índice semântico do Copilot melhora a relevância ao indexar o conteúdo organizacional para consultas em linguagem natural. Embora o Copilot possa acessar dados diretamente pelo Microsoft Graph, usar o índice semântico e os conectores do Microsoft Graph ajuda o Copilot a encontrar e sintetizar dados da empresa em todo o Microsoft 365 com mais eficiência, quando os administradores optam por habilitar esses recursos.

Os dados e a telemetria do Microsoft Graph são usados por outros serviços da Microsoft?

Os dados acessados pelo Microsoft Graph são usados por muitos serviços do Microsoft 365 para oferecer experiências conectadas no Microsoft 365. A telemetria e o uso do Microsoft Graph estão sujeitos às políticas de privacidade e conformidade da Microsoft; no entanto, os dados do Microsoft Graph que não se destinam ao Copilot podem ser excluídos. O Copilot não usa os dados do Microsoft Graph, a menos que o locatário tenha habilitado o acesso e o usuário esteja autorizado a acessar esse conteúdo.

Como as organizações podem saber mais ou obter orientação sobre o uso do Copilot com o Microsoft 365?

As organizações podem consultar a documentação do Microsoft Learn e do centro de administração do Microsoft 365 para obter orientações passo a passo sobre como habilitar o Copilot e usar os conectores do Microsoft Graph, entender a proteção de dados e configurar as definições existentes do Microsoft 365. Os administradores devem revisar seus compromissos de conformidade com o Microsoft 365 e atualizar as políticas antes de implantar o Copilot em todo o locatário.