O Copilot é seguro? O que a Microsoft faz com seus dados
· Escrito e mantido por Nonimo
O Copilot é seguro? Primeiro, uma advertência: Copilot não é um produto, são vários, e a resposta muda conforme a conta com que você entra. Para o ambiente de trabalho, a Microsoft tem um conjunto de compromissos contratuais que a empresa já conhece do restante do Microsoft 365. Para a conta pessoal, a Microsoft lançou uma versão nova do aplicativo em 18 de agosto de 2026, com regras diferentes da anterior.
Em qualquer caso, o texto que você cola sai do seu computador. Aqui está o que a Microsoft diz em cada caso, com as páginas oficiais abertas e a data em que foram lidas, porque elas mudam várias vezes por ano. Se você usa outro assistente, o mesmo está contado para o ChatGPT.
Copilot não é um produto, são vários
A Microsoft mudou os nomes. A página de dados, privacidade e segurança, lida em 17 de outubro de 2026, avisa que o Microsoft 365 Copilot agora se chama Microsoft Copilot e o Microsoft 365 Copilot Chat agora se chama Microsoft Copilot Chat, e que algumas telas e licenças ainda podem usar os nomes antigos durante a transição.
| qual é | com qual conta | o que acontece com seus dados |
|---|---|---|
| Copilot para pessoas físicas, versão nova | Conta Microsoft pessoal | Prompts, respostas e conteúdo de arquivos não treinam modelos de base |
| Copilot para pessoas físicas, versão anterior | Conta Microsoft pessoal | Histórico por 18 meses por padrão; treina com exclusões, entre elas o Brasil |
| Microsoft Copilot Chat | Conta de trabalho (Entra ID) | Proteção de dados empresariais; não treina modelos de base |
| Microsoft Copilot | Conta de trabalho com licença | O mesmo, mais acesso ao seu conteúdo no Microsoft Graph |
Fontes: páginas de dados, privacidade e segurança do Microsoft Copilot e de proteção de dados empresariais e central de privacidade para pessoas físicas, lidas em 17 de outubro de 2026.
O GitHub Copilot, voltado a programadores, é outro produto, com termos próprios, e não é tratado aqui.
Como saber qual Copilot você usa
A pergunta de bolso: você entrou com um e-mail de trabalho ou de estudo, daqueles que a empresa ou a escola administra? Então é conta Entra ID, e valem as regras de ambiente de trabalho. Entrou com uma conta Microsoft pessoal, como o endereço que você usa no Outlook pessoal? Então valem as regras para pessoas físicas, e a versão do aplicativo (nova ou anterior) faz diferença.
O Copilot guarda o que você escreve? Sem prazo publicado, ou o que o administrador definir
Na conta de trabalho, a Microsoft explica que, quando você usa o Copilot nos aplicativos do Microsoft 365, ela armazena o prompt, a resposta e as citações das fontes. Chama isso de conteúdo das interações, e o registro é o seu histórico de atividades do Copilot. Os dados são processados e armazenados de acordo com os compromissos contratuais com o resto do conteúdo da sua organização, são criptografados e não são usados para treinar modelos de base.
| como você usa | guarda declarada | quem decide |
|---|---|---|
| Copilot para pessoas físicas, versão nova | Sem prazo publicado nas páginas lidas | Você, excluindo |
| Copilot para pessoas físicas, versão anterior | 18 meses por padrão | A Microsoft, e você, excluindo |
| Arquivos enviados, versão anterior | No máximo 18 meses | A Microsoft |
| Copilot Vision, versão anterior | Não é guardado depois da sessão | A Microsoft |
| Conta de trabalho | A das políticas do Purview | Seu administrador |
Fontes: FAQ de privacidade do Microsoft Copilot (versão anterior), controles de privacidade e histórico de atividades (versão nova) e página de dados, privacidade e segurança, lidas em 17 de outubro de 2026.
O Copilot Vision, a exceção boa
Na versão anterior, a Microsoft diz que as imagens capturadas com o Vision são processadas só para responder ao seu pedido e não são usadas para treinar modelos nem para personalizar a experiência. Capturas de tela e imagens da câmera compartilhadas com o Vision não são armazenadas depois do fim da sessão. As transcrições de texto da interação, sim, podem ser salvas, e você pode excluí-las.
No trabalho, quem decide a guarda é a sua organização
Para ver e gerenciar os dados armazenados, os administradores usam a Pesquisa de conteúdo ou o Microsoft Purview, e podem definir políticas de retenção para as interações de chat com o Copilot. Os usuários podem excluir o próprio histórico de atividades do Copilot no portal Minha Conta. Resumindo: o Copilot do trabalho guarda o que a sua organização mandar guardar, e a sua organização pode ler.
O Copilot treina com suas conversas? Depende da versão e da conta
Com conta pessoal, a versão nova não treina modelos de base
A página de histórico de atividades da versão nova diz que prompts, respostas e conteúdo de arquivo ao usar o aplicativo Microsoft Copilot não são usados para treinar modelos de base. Os comentários que você envia, que são opcionais, podem melhorar o Copilot, mas a Microsoft diz que não os usa para treinar os modelos de base.
Na versão anterior, treinava por padrão, com exclusões, e o Brasil estava fora
A FAQ de privacidade da versão anterior dizia que, exceto para certas categorias de usuários ou quem recusou, a Microsoft usava dados do Bing, MSN e Copilot, incluindo conversa e arquivos enviados, para treinamento. E listava quem ficava de fora:
- usuários com conta organizacional do Entra ID;
- usuários do Copilot nos aplicativos do Microsoft 365 com assinatura Personal ou Family;
- usuários que não estão conectados ao Copilot com uma conta;
- usuários conectados com menos de 18 anos;
- usuários que recusaram o treinamento;
- usuários no Brasil, entre outros países. A Microsoft escreve que o Copilot está disponível nesses mercados, mas que nenhum dado do usuário é usado para treinamento de modelo de IA generativa neles até novo aviso.
Isso é uma boa notícia para quem usa a versão anterior no Brasil. A mesma página diz que a Microsoft não treina com dados da conta pessoal nem conteúdo de e-mail, nem com informações que identifiquem você, como nomes, telefones, identificadores de dispositivo, endereços físicos e e-mails, e que remove metadados de imagens e arquivos enviados e desfoca rostos antes de qualquer treinamento.
Com conta de trabalho, não treina, e isso consta do contrato
A página de proteção de dados empresariais diz que o Microsoft Copilot e o Microsoft Copilot Chat são cobertos pelo Adendo de Proteção de Dados e pelos Termos do Produto da Microsoft, com a Microsoft atuando como processadora de dados, e que prompts, respostas e dados acessados pelo Microsoft Graph não são usados para treinar modelos de base. Para a empresa, é o que importa: o compromisso está num contrato, não só numa página de ajuda.
| o que você desliga, na versão nova para pessoas físicas | o que deixa de acontecer | o que continua acontecendo |
|---|---|---|
| Memórias salvas | O Copilot para de salvar memórias | As já salvas, até você excluí-las |
| Permitir personalização de anúncios | O histórico e as memórias não personalizam a publicidade | Sem Microsoft 365, anúncios genéricos |
| Uma experiência compartilhada | Bing, Edge e MSN deixam de personalizar o Copilot | No Edge, desliga-se à parte |
| Excluir a conversa | Sai do seu histórico | Nas páginas lidas, a Microsoft não publica o que guarda depois |
Fonte: Microsoft Copilot para pessoas físicas, controles e escolhas de privacidade, lido em 17 de outubro de 2026.
Treinar não é o mesmo que passar pelos servidores
Treinar quer dizer que o texto entra no material com que um modelo é ajustado. Passar pelos servidores quer dizer que o texto já está num computador de outra empresa, num histórico que alguém pode ler. A Microsoft deixa claro, por exemplo, que no ambiente de trabalho o conteúdo é armazenado e que os administradores têm acesso a ele.
Desligar o treinamento ou usar uma conta que não treina resolve a primeira parte. A segunda parte só se resolve antes de enviar, e vale também para o Claude e para o Gemini.
A busca na web, onde a Microsoft muda de papel
Quando o Copilot pesquisa na web, ele analisa o prompt e gera uma consulta que envia ao serviço Bing. A página de proteção de dados empresariais explica que a consulta é gerada a partir do prompt em poucas palavras, enviada por conexão segura com os identificadores de usuário e de locatário removidos, não é compartilhada com anunciantes e não é usada para treinar os modelos de base.
O ponto delicado: o Bing opera separado do Microsoft 365 e tem práticas próprias de tratamento de dados, cobertas pelo Contrato de Serviços Microsoft. Nesse trecho, a Microsoft atua como controladora de dados independente. Para pesquisas sensíveis, vale desligar a busca na web, em Configurações, Personalização, Pesquisa na Web, na versão nova para pessoas físicas.
Agentes e modelos de terceiros
A Microsoft oferece no Copilot modelos de terceiros, como os da Anthropic e da OpenAI, e diz que o administrador decide se eles são usados na organização, com termos adicionais. Quanto aos agentes, a recomendação é ler a política de privacidade e os termos de cada um, porque eles tratam os dados da sua organização à própria maneira.
| Copilot | treina com o que você escreve? | papel de quem oferece |
|---|---|---|
| Para pessoas físicas, versão nova | Não treina modelos de base | Microsoft, controladora |
| Para pessoas físicas, versão anterior | Treinava por padrão, com exclusões; no Brasil, não | Microsoft, controladora |
| Copilot Chat e Microsoft Copilot, conta Entra ID | Não | Microsoft, processadora sob o Adendo de Proteção de Dados |
Fontes: central de privacidade da Microsoft para pessoas físicas e páginas de proteção de dados empresariais, lidas em 17 de outubro de 2026.
A Microsoft compartilha ou vende seus dados? Os anúncios e o administrador
Nas páginas que lemos, a Microsoft diz que as interações pessoais são mantidas privadas e não são divulgadas sem sua permissão, e remove informações que identificam você antes de treinar. Dois pontos pedem atenção.
O primeiro são os anúncios. Se você usa o Copilot para pessoas físicas e não tem assinatura do Microsoft 365, pode ver anúncios. Os genéricos usam o conteúdo da conversa atual; os personalizados podem usar seu histórico de chats, suas memórias salvas e outros dados Microsoft que você escolheu compartilhar. Para controlar, abra Configurações, Personalização e desligue Permitir personalização de anúncios. O Copilot não mostra anúncios personalizados a menores de 18 anos.
O segundo é o administrador. No trabalho, o histórico fica acessível a quem administra o ambiente. Vale deixar isso por escrito na política de uso de IA nas empresas, para que ninguém seja pego de surpresa.
Como ajustar a privacidade e excluir o histórico
Os passos abaixo valem para a versão nova do aplicativo, com conta Microsoft pessoal:
- Abra o Microsoft Copilot e entre com sua conta Microsoft.
- Exclua uma conversa. Na lista Chats, à esquerda, selecione a conversa, clique em … Mais e depois em Excluir.
- Exclua todo o histórico pelo dashboard de privacidade da Microsoft, na seção de histórico de atividades do Copilot.
- Revise a memória. Em Configurações, Personalização, Gerenciar ao lado de Memórias salvas. Ali você exclui uma memória ou escolhe Excluir todas as memórias. Desligar a chave não apaga as memórias já salvas.
- Desligue o que não quer. Na mesma tela de Personalização estão Uma experiência compartilhada, a Pesquisa na Web e Permitir personalização de anúncios.
No trabalho, o caminho é outro: o usuário exclui o histórico de atividades do Copilot no portal Minha Conta, e o resto depende das políticas do administrador.
Imagens enviadas a outro chat têm regras próprias: para o ChatGPT, veja o que o ChatGPT guarda das fotos que você envia.
A única coisa que você controla antes de enviar
Qualquer que seja o Copilot, resta um momento que nenhuma configuração alcança: aquele em que alguém copia a ficha de um cliente, com nome, CPF, CNPJ e endereço, e cola no chat. Ali o dado já saiu. O que convém tirar está em que dados ocultar antes de usar a IA. E se o texto vem de um prontuário ou de um laudo, o cuidado é maior.
Foi para isso que fizemos o Nonimo. É um app para Windows e Mac, com extensão para o navegador, que troca no seu computador, por marcadores, nomes, e-mails, CPF e CNPJ, além de data de nascimento e endereço quando vêm com rótulo, antes de você colar o texto. O Copilot responde sobre os marcadores e, ao copiar a resposta, o app devolve os dados reais. Para arquivos, as ferramentas web trabalham com PDF, Word e Excel.
Fontes
A documentação da Microsoft muda várias vezes por ano. As datas são as que constam em cada página; todas foram lidas em português em 17 de outubro de 2026.
- Microsoft Learn, Dados, Privacidade e Segurança do Microsoft Copilot, lida em 17 de outubro de 2026. A mudança de nomes, que prompts e respostas não treinam modelos de base, o histórico de atividades, o Purview, que o Copilot recusou o monitoramento de abuso com revisão humana e os modelos da Anthropic e da OpenAI como subprocessadores.
- Microsoft Learn, Proteção de dados empresariais no Microsoft Copilot e Copilot Chat, lida em 17 de outubro de 2026. O papel de processadora de dados, a proteção de prompts e respostas e as consultas ao Bing.
- Microsoft Support, FAQ sobre Privacidade do Microsoft Copilot, para a versão anterior do aplicativo. Os 18 meses, os arquivos enviados, o Copilot Vision, o treinamento e suas exclusões, entre elas o Brasil.
- Microsoft Support, Microsoft Copilot para pessoas físicas: seus dados, privacidade e IA responsável. Que a versão nova do aplicativo está disponível desde 18 de agosto de 2026.
- Microsoft Support, versão nova, controles e escolhas de privacidade e histórico de atividades. Os menus de Personalização, como excluir uma conversa, as memórias, a experiência compartilhada, os anúncios e que não treina modelos de base.
O Nonimo é o software que faz isso no seu próprio computador: oculta nomes e dados de clientes antes que o texto chegue ao ChatGPT. Sem conta, e com o app os dados dos seus clientes não saem do seu computador.
Perguntas frequentes
O Copilot é seguro?
Depende de qual Copilot e de qual conta. Com uma conta de trabalho (Microsoft Entra), a Microsoft diz que os prompts e as respostas têm proteção de dados empresariais, são tratados como o resto do conteúdo da sua organização no Microsoft 365 e não são usados para treinar os modelos de base. Com uma conta pessoal, a versão nova do aplicativo, disponível desde 18 de agosto de 2026, também diz que não usa prompts, respostas e conteúdo de arquivos para treinar modelos de base. Em qualquer caso, o texto sai do seu computador, então convém tirar nomes, CPF e CNPJ antes de colar.
A Microsoft treina o Copilot com o que eu escrevo?
Nas contas de trabalho, não. Na versão nova do aplicativo para pessoas físicas, a Microsoft diz que prompts, respostas e conteúdo de arquivos não são usados para treinar modelos de base. Na versão anterior, o treinamento valia por padrão para contas pessoais, com exclusões; entre elas, a Microsoft lista usuários no Brasil: nenhum dado do usuário é usado para treinar modelos de IA generativa nesses locais, até novo aviso.
Quanto tempo o Copilot guarda minhas conversas?
Depende da versão e da conta. Na versão anterior do aplicativo, o histórico fica por 18 meses por padrão e você pode excluir conversas individuais ou todo o histórico quando quiser. Na versão nova, as páginas que lemos não publicam um prazo. Em contas de trabalho, a guarda é a que a sua organização define nas políticas de retenção do Microsoft Purview.
Meu administrador vê o que eu escrevo no Copilot do trabalho?
Pode ver. A Microsoft explica que o histórico de interações com o Copilot fica armazenado como o resto do conteúdo da organização e que os administradores podem consultá-lo com a Pesquisa de conteúdo ou o Microsoft Purview, e definir políticas de retenção. Assuma que o que você escreve no Copilot do trabalho pode ser lido por quem administra o ambiente.
O Copilot vende meus dados ou mostra anúncios?
Nas contas de trabalho, a Microsoft diz que as consultas à web enviadas ao Bing não são compartilhadas com anunciantes. No Copilot para pessoas físicas, quem não tem assinatura do Microsoft 365 pode ver anúncios, e você escolhe se eles são personalizados em Configurações, Personalização, Permitir personalização de anúncios. Os anúncios genéricos usam só o conteúdo da conversa atual.
Que dados não devo colocar no Copilot?
Os que a resposta não precisa: nome completo de terceiros, CPF, CNPJ, CNH, e-mail, endereço, data de nascimento, número de conta e dados de saúde. A própria Microsoft pede que você não forneça dados sensíveis que não queira que ela use para os fins descritos nas FAQ e na declaração de privacidade.