Privacidade e proteções

Microsoft Copilot Chat prompts e respostas são processados dentro do limite de serviço do Microsoft 365, que oferece proteção de dados corporativos. Isso significa que os controles e compromissos de segurança, privacidade e conformidade disponíveis para o Microsoft Copilot também se estendem ao Copilot Chat. Prompts e respostas não são usados para treinar os modelos de base subjacentes.

1. Prompt: o usuário seleciona um prompt pré-escrito ou escreve seu próprio prompt no Copilot Chat da Web, do aplicativo Microsoft Copilot, do Teams ou do Outlook. O prompt é enviado ao orquestrador do Copilot para processamento. O Copilot Chat usa o mesmo orquestrador que o Microsoft Copilot para processar solicitações e respostas. Ele coordena as verificações de segurança de IA Responsável (RAI) em todo o processo e registra a interação para auditoria/descoberta eletrônica.

   Os controles e políticas específicos variam de acordo com o plano de assinatura subjacente.

2. Fundamento: o Copilot pré-processa o prompt de entrada usando o fundamento da Web por meio do serviço de pesquisa do Bing (aplicável apenas se o fundamento da Web estiver habilitado). O fundamento da Web envia consultas de pesquisa na Web que consistem em algumas palavras geradas a partir do prompt para o Bing fornecer informações relevantes para a resposta. As consultas são enviadas por meio de uma conexão segura com o Bing e não incluem nenhum identificador de usuário ou locatário. Proteções contratuais adicionais se aplicam a essas consultas quando enviadas ao Bing. Para obter mais informações sobre consultas de pesquisa na Web, consulte Privacidade e segurança para consultas de pesquisa geradas.

   Ao contrário do Microsoft Copilot, o Copilot Chat não se baseia em conteúdo organizacional, como arquivos, emails ou chats como parte da experiência de chat, ele se baseia apenas em dados da Web. Se os usuários do Copilot Chat quiserem usar o conteúdo organizacional em seu chat, eles poderão fazê-lo de quatro maneiras:

   • Como parte do prompt (como copiar e colar conteúdo, fazer upload de um arquivo usando o botão '+', arrastar e soltar um arquivo na caixa de bate-papo, incluindo um arquivo digitando '/' e selecionando-o no menu do ContextIQ ou selecionando um prompt sugerido que contém um arquivo).
   • Ao usar o Copilot Chat no Outlook. Nesse cenário, o Copilot Chat pode acessar os dados do usuário, incluindo emails, calendário, reuniões, chats e conteúdo de arquivo limitado (OneDrive e SharePoint).
   • Usando um agente pago conforme o uso que tem acesso ao conteúdo organizacional.

   Saiba mais sobre dados organizacionais e o Copilot Chat (neste artigo).

3. LLM (Modelo de Linguagem Grande): o Copilot envia o prompt fundamentado para o LLM para gerar uma resposta relevante. O Copilot Chat pode usar vários modelos para gerar uma resposta.

4. Registro em log: antes de enviar a resposta de volta ao usuário, o prompt e a resposta são registrados e armazenados no Exchange para auditoria/descoberta eletrônica (locatário do Microsoft 365).

5. Resposta: o Copilot coordena as verificações de segurança de IA Responsável (RAI) e retorna a resposta ao aplicativo e ao usuário.

O vídeo a seguir fornece uma visão geral da privacidade, segurança e conformidade no Copilot Chat. Tem 2 minutos e 27 segundos de duração.

Proteção de dados empresariais para prompts e respostas

O Copilot Chat oferece EDP (proteção de dados corporativos) para prompts e respostas. O EDP está disponível no Copilot Chat sem custo adicional. O Copilot Chat deixa claro que a proteção de dados corporativos é aplicada apresentando um escudo verde na parte superior da interface do usuário ao lado do botão Novo Chat.

A proteção de dados empresariais refere-se aos controles e compromissos, sob o Adendo de Proteção de Dados (DPA) e os Termos do Produto, que se aplicam aos dados do cliente para usuários do Microsoft Copilot e do Copilot Chat, com a Microsoft atuando como processadora de dados.

Obtenha mais detalhes sobre a proteção de dados corporativos para prompts e respostas no Microsoft Copilot e no Copilot Chat.

Privacidade e segurança das consultas de pesquisa geradas

Para ajudar a melhorar a qualidade das respostas, o Copilot Chat pode usar consultas de pesquisa na Web enviadas ao serviço de pesquisa do Bing para fundamentar as respostas nas informações mais recentes da Web.

O serviço de pesquisa do Bing opera separadamente do Microsoft 365 e tem práticas de tratamento de dados diferentes daquelas usadas para prompts e respostas. Essas práticas de tratamento de dados são cobertas pelo Contrato de Serviços Microsoft entre cada usuário e a Microsoft, juntamente com a Política de Privacidade da Microsoft. Isso significa que a Microsoft atua como um controlador de dados independente, responsável por cumprir todas as leis aplicáveis e as obrigações do controlador. Essa abordagem é consistente com outras experiências conectadas opcionais que dependem do Bing.

Saiba mais sobre dados, privacidade e segurança de consultas na Web.

Como funcionam as consultas de pesquisa geradas: o Copilot Chat analisa o prompt de um usuário e identifica termos em que a pesquisa na Web melhoraria a qualidade da resposta. Com base nesses termos, o Copilot Chat gera uma consulta de pesquisa que envia por meio de uma conexão segura com o serviço de pesquisa do Bing solicitando mais informações.

Essa consulta de pesquisa gerada é diferente da solicitação original do usuário, ela consiste em algumas palavras informadas pela solicitação do usuário. Termos adicionais de arquivos carregados ou conteúdo exibido ativamente no Edge também podem ser enviados ao serviço de pesquisa do Bing para respostas de base se o Copilot Chat precisar deles para entender o prompt do usuário.

As seguintes informações não estão incluídas na consulta gerada enviada ao serviço de pesquisa do Bing:

• Qualquer identificador de usuário ou locatário (por exemplo: nome de usuário, domínio ou ID de locatário)
• Todo o prompt do usuário, a menos que o prompt seja muito curto (por exemplo, "clima local")
• Arquivos inteiros carregados no Copilot Chat (os arquivos carregados são armazenados no OneDrive for Business do usuário como parte da proteção de dados corporativos)
• Páginas da Web inteiras ou PDFs resumidos pelo Copilot Chat no Edge

As consultas de pesquisa na Web geradas não são compartilhadas com os anunciantes. Além disso, as consultas de pesquisa na Web enviadas ao Bing não afetam nenhum dos seguintes:

• Classificação de pesquisa
• Respostas ou recursos como legendas avançadas
• Recursos sociais como sugestão automática, tendências e entrada zero

Depois que o Copilot Chat recebe informações adicionais do serviço de pesquisa do Bing, essas informações são usadas para compor a resposta retornada ao usuário. Esta tabela fornece exemplos de um prompt do usuário e as consultas de pesquisa geradas enviadas ao Bing. Ele também explica como o Copilot Chat formula uma resposta.

Citações de consulta de pesquisa na Web

Para fornecer maior visibilidade das consultas de pesquisa geradas, as citações de consulta de pesquisa na Web são mostradas aos usuários na seção de citação vinculada da resposta do Copilot Chat. Esta seção mostra as consultas de pesquisa na Web exatas (derivadas do prompt do usuário) que foram enviadas ao serviço de pesquisa do Bing. Mostrar as consultas exatas de pesquisa na Web ajuda os usuários a entender quais consultas de pesquisa, juntamente com os sites pesquisados, foram usadas para aprimorar a resposta do Copilot Chat ao prompt. Essas informações podem ajudar os usuários a melhorar seus prompts e usar o Copilot Chat com mais eficiência. As citações de consulta de pesquisa na Web estão disponíveis no thread de chat por 24 horas.

Registrar prompts e respostas

Com a proteção de dados corporativos, os prompts e as respostas no Copilot Chat são registrados. As mesmas políticas de retenção usadas para o Microsoft Copilot podem ser usadas para o Copilot Chat. Isso permite novas experiências de recursos, como permitir que os usuários retornem a um chat anterior. Saiba mais sobre políticas de retenção ou log de auditoria.

Dados organizacionais

O Copilot Chat é um serviço de IA generativa baseado em dados da Web pública do serviço de pesquisa do Bing. Ao contrário do Microsoft Copilot, o Copilot Chat só pode acessar o conteúdo organizacional em circunstâncias selecionadas. Os usuários têm quatro opções para acessar o conteúdo de sua organização para o Copilot Chat usar:

Opção 1 – Fornecer conteúdo como parte do prompt: Os usuários podem fornecer conteúdo organizacional como parte do prompt no Copilot Chat. Eles podem fazer isso das seguintes maneiras:

• Os usuários digitam ou colam explicitamente essas informações diretamente no chat.
• Os usuários carregam um arquivo selecionando o botão '+' na caixa de chat. Eles também podem arrastar e soltar um arquivo na caixa de chat. Os arquivos carregados são armazenados no OneDrive for Business de um usuário como parte da proteção de dados corporativos.
• Os usuários digitam '/' na caixa de prompt para abrir o menu do ContextIQ e pesquisar um arquivo específico ao qual tenham acesso. Isso adiciona o arquivo ao prompt para que o Copilot Chat raciocine, como se tivesse carregado o arquivo.
• Os usuários selecionam um prompt sugerido na caixa de prompt que contém um arquivo ao qual o usuário tem acesso. Os prompts sugeridos contendo arquivos são mostrados ao usuário com base em sinais de interação (como se o arquivo foi acessado, modificado ou compartilhado com ou pelo usuário) e propriedades de arquivo (como quando foi criado ou atualizado pela última vez pelo usuário).

Opção 2 – usar o Copilot Chat com conteúdo aberto: em cenários selecionados, o Copilot Chat reconhece o conteúdo aberto do usuário, o que permite que o Copilot Chat interaja com ele. Isso pode acontecer nos seguintes cenários:

• Ao usar os agentes do Word, Excel ou PowerPoint, o Copilot Chat reconhece o conteúdo aberto do usuário, como um arquivo ou planilha. Isso permite que os usuários façam perguntas, gerem conteúdo e interajam com esse conteúdo enquanto usam o Copilot Chat. O Copilot Chat só reconhece o conteúdo específico que o usuário abriu e não pode acessar outros dados de trabalho, a menos que o usuário os forneça.
• Ao usar o aplicativo móvel do Microsoft Copilot e selecionar um prompt sugerido com um arquivo, o Copilot Chat usará o conteúdo do arquivo como parte da resposta.
• Ao usar o Copilot Chat no Edge se a configuração "Permitir acesso a qualquer página da Web ou PDF" estiver habilitada pelo usuário ou administrador e uma página da intranet estiver aberta no navegador. Nesse cenário, o Copilot Chat pode usar o conteúdo desta página para ajudar a responder a perguntas.

Opção 3 – Usar o Copilot Chat no Outlook: O Copilot Chat no Outlook pode acessar os dados do usuário para fornecer respostas relevantes. Os dados de usuário acessíveis incluem emails, calendário, reuniões, chats e arquivos limitados aos seguintes limites:

• Files no OneDrive de um usuário e outros arquivos do OneDrive aos quais ele tem acesso
• Files de seus sites do SharePoint visitados com frequência
• Files que foram compartilhados diretamente com eles
• Files que um usuário exibiu, editou ou criou

Isso permite que os usuários façam coisas como fazer perguntas sobre a caixa de entrada, priorizar e fazer a triagem de emails ou se preparar para reuniões futuras ao usar o Copilot Chat no Outlook. Os dados do usuário usados pelo Copilot Chat em sua resposta são acessados por meio de indexação lexical. O acesso a dados de trabalho completos como parte do Work IQ e indexação semântica está disponível apenas para usuários com a licença do Microsoft Copilot.

Opção 4 – Use um agente que tenha acesso ao conteúdo organizacional: Os usuários também podem acessar o conteúdo organizacional por meio de agentes que foram fundamentados em dados de locatário compartilhados, como o conteúdo do conector do SharePoint ou do Microsoft 365 Copilot. Ao usar esses agentes, os usuários podem solicitar ao Copilot Chat sobre os dados ou conteúdo aos quais o agente tem acesso. Saiba mais sobre como descobrir, criar ou utilizar agentes.

O Copilot Chat não usa seus dados para treinar modelos de base.

Gerando arquivos em agentes do Word, Excel e PowerPoint

O Copilot Chat permite que os usuários gerem arquivos de prompts nos agentes do Word, Excel e PowerPoint. As apresentações do PowerPoint geradas pelo Copilot Chat são armazenadas no OneDrive do usuário, se houver armazenamento disponível. Documentos do Word e pastas de trabalho do Excel gerados pelo Copilot estão disponíveis para download pelo usuário. As apresentações do PowerPoint também estão disponíveis para download se o armazenamento do OneDrive não estiver disponível.

GDPR (Regulamento Geral sobre a Proteção de Dados)

A postagem de blog de 21 de maio de 2018 da Microsoft descreve nosso compromisso com a conformidade com o GDPR e como a Microsoft ajuda empresas e outras organizações a cumprir suas próprias obrigações do GDPR. Com a proteção de dados corporativos, o Copilot Chat dá suporte ao GDPR. Obtenha mais detalhes sobre o GDPR ao usar os produtos e serviços Microsoft.

Limite de Dados da UE (EUDB)

As chamadas do Copilot Chat para o LLM são roteadas para os data centers mais próximos da região, mas também podem ligar para outras regiões onde há maior capacidade disponível quando a utilização é especialmente alta.

Para usuários da União Europeia (UE), o Copilot Chat tem proteções adicionais para cumprir o Limite de Dados da UE. O tráfego da UE permanece dentro do Limite de Dados da UE, enquanto o tráfego mundial pode ser enviado para a UE e outros países ou regiões para processamento de LLM.

Os compromissos de residência de dados do Copilot Chat estão descritos nos Termos do Produto da Microsoft e no Adendo de Proteção de Dados.

As consultas de pesquisa na Web enviadas do Copilot Chat para o Bing não estão em conformidade com o EUDB. Consulte mais informações sobre como a Microsoft lida com consultas de pesquisa geradas.