Proteção de dados empresariais no Microsoft Copilot e Microsoft Copilot Chat

O que é a proteção de dados empresariais no Microsoft Copilot e Microsoft Copilot Chat?

A utilização de Microsoft Copilot e Microsoft Copilot Chat, conforme utilizada pelas organizações, é abrangida pelos termos da Adenda à Proteção de Dados de Produtos e Serviços Microsoft (DPA) e pelos Termos de Produtos Microsoft, atuando a Microsoft como subcontratante de dados.

A proteção de dados empresariais (EDP) refere-se a controlos^[1] e compromissos, ao abrigo da Adenda à Proteção de Dados (DPA) e dos Termos do Produto, que se aplicam aos dados dos clientes dos utilizadores de Microsoft Copilot e Microsoft Copilot Chat. A utilização do termo EDP não pretende limitar os benefícios oferecidos ao abrigo do DPA e dos Termos dos Produtos.

Proteção de dados empresariais para pedidos e respostas

Microsoft Copilot e Microsoft Copilot Chat oferecem os mesmos termos empresariais^[2] disponíveis nas nossas ofertas comerciais do Microsoft 365.

A utilização de Microsoft Copilot e Microsoft Copilot Chat envolve pedidos (introduzidos pelos utilizadores) e respostas (conteúdo gerado pelo Copilot). Com a EDP, os pedidos e as respostas estão protegidos pelos mesmos termos e compromissos contratuais amplamente confiados pelos nossos clientes para os seus e-mails no Exchange e ficheiros no SharePoint.

• Protegemos os seus dados: Ajudamos a proteger os seus dados com encriptação de dados inativos e em circulação, controlos de segurança física rigorosos e isolamento de dados entre inquilinos.

• Os seus dados são privados: Não utilizaremos os seus dados, exceto conforme as suas instruções. Os nossos compromissos com a privacidade incluem suporte para o Regulamento Geral sobre a Proteção de Dados (RGPD), o Limite de Dados da UE^[3],a ISO/IEC 27018 e a nossa Adenda à Proteção de Dados.

• Os seus controlos de acesso e políticas aplicam-se ao Copilot: O Copilot respeita o seu modelo de identidade e permissões, herda as suas etiquetas de confidencialidade, aplica as suas políticas de retenção , suporta a auditoria de interações e segue as suas definições administrativas. Os controlos e políticas específicos irão variar consoante o plano de subscrição subjacente.

• Está protegido contra riscos de segurança e direitos de autor de IA: Ajudamos a proteger contra riscos centrados na IA, como conteúdos prejudiciais e injeções de pedido. Para questões relacionadas com direitos de autor de conteúdos, fornecemos deteção de material protegido e o nosso Compromisso de Direitos de Autor do Cliente.

• Os seus dados não são utilizados para formar modelos de base: Microsoft Copilot Chat utiliza o contexto do utilizador para criar respostas relevantes. Microsoft Copilot também utiliza dados do Microsoft Graph. De forma consistente com as nossas outras ofertas do Copilot, os pedidos, as respostas e os dados acedidos através do Microsoft Graph não são utilizados para formar modelos de base.

Recursos adicionais

• Saiba mais sobre dados, segurança e privacidade para Microsoft Copilot
• Saiba mais sobre dados, segurança e privacidade no Microsoft Copilot Chat

Privacidade e segurança das consultas na Web

Respostas no terreno nos dados mais recentes

Além dos pedidos e respostas, as consultas de pesquisa na Web (diferente das consultas do Microsoft Graph) também fazem parte das interações do Copilot. Permitir que o Copilot faça referência a conteúdos Web através destas consultas melhora a qualidade das respostas do Copilot ao baseá-las nas informações mais recentes da Web através do serviço de pesquisa do Bing.

As consultas na Web têm as suas próprias práticas de processamento de dados

• As consultas na Web enviadas para o serviço de pesquisa do Bing são tratadas de forma idêntica por ambos os Copilots. As consultas são geradas a partir do pedido em poucas palavras. São enviados através de uma ligação segura com os identificadores de utilizador e inquilino removidos. Eles não são compartilhados com anunciantes e não são usados para treinar nossos modelos de linguagem de grande porte (LLMs) básicos.

• O serviço de pesquisa do Bing funciona de forma separada do Microsoft 365 e tem diferentes práticas de processamento de dados abrangidas pelo Contrato de Serviços Microsoft entre cada utilizador e a Microsoft, juntamente com a Declaração de Privacidade da Microsoft. Isto significa que a Microsoft atua como um controlador de dados independente responsável por cumprir todas as leis aplicáveis e obrigações de controlador. Esta abordagem é consistente com outras experiências ligadas opcionais que dependem do Bing.

• Os Termos de Produto Microsoft fornecem compromissos adicionais sobre as consultas na Web enviadas para o serviço de pesquisa do Bing. Para obter mais informações, consulte Dados, privacidade e segurança para pesquisa na Web em Microsoft Copilot e Microsoft Copilot Chat.

Agentes no Microsoft Copilot

Quando estiver a utilizar agentes no Microsoft Copilot, verifique a declaração de privacidade e os termos de utilização dos agentes para determinar como irão tratar os dados da sua organização.

Notas de rodapé

^[1] Os controlos específicos variam consoante os planos de subscrição Microsoft do cliente.

^[2] Microsoft Copilot e Microsoft Copilot Chat suportam a conformidade com a HIPAA para implementações configuradas corretamente. A conformidade com a HIPAA não se aplica a consultas de pesquisa na Web, uma vez que não são abrangidas pelo DPA e pelo Business Associate Agreement (BAA).

^[3] O Limite de Dados da UE não se aplica a consultas de pesquisa na Web. Além disso, os modelos Anthropic estão atualmente excluídos do Limite de Dados da UE e, quando aplicável, dos compromissos de processamento no país. Saiba mais sobre como os modelos Anthropic funcionam com Microsoft Copilot.