Proteção de dados empresariais em Microsoft Copilot e Microsoft Copilot Chat

O que é proteção de dados corporativos no Microsoft Copilot e Microsoft Copilot Chat?

O uso do Microsoft Copilot e do Microsoft Copilot Chat, conforme usado pelas organizações, é coberto pelos termos do Adendo de Proteção de Dados (DPA) de Produtos e Serviços da Microsoft e pelos Termos do Produto da Microsoft, com a Microsoft atuando como processadora de dados.

A EDP (Proteção de Dados Empresariais) refere-se a controles^[1] e compromissos, sob o Adendo de Proteção de Dados (DPA) e Termos do Produto, que se aplicam aos dados do cliente para usuários do Microsoft Copilot e do Microsoft Copilot Chat. O uso do termo EDP não pretende limitar os benefícios oferecidos no DPA e nos Termos do Produto.

Proteção de dados empresariais para prompts e respostas

Microsoft Copilot e Microsoft Copilot Chat oferecem os mesmos termos empresariais^[2] disponíveis em nossas ofertas comerciais do Microsoft 365.

O uso de Microsoft Copilot e Microsoft Copilot Chat envolve prompts (inseridos pelos usuários) e respostas (conteúdo gerado pelo Copilot). Com a EDP, os prompts e as respostas são protegidos pelos mesmos termos contratuais e compromissos amplamente confiáveis por nossos clientes para seus emails no Exchange e seus arquivos no SharePoint.

• Protegemos seus dados: Ajudamos a proteger seus dados com criptografia em repouso e em trânsito, controles rigorosos de segurança física e isolamento de dados entre locatários.

• Seus dados são particulares: Não usaremos seus dados, exceto conforme você instruir. Nossos compromissos com a privacidade incluem suporte para o Regulamento Geral de Proteção de Dados (GDPR), o Limite de Dados da UE^[3],ISO/IEC 27018 e nosso Adendo de Proteção de Dados.

• Seus controles e políticas de acesso se aplicam ao Copilot: O Copilot respeita seu modelo de identidade e permissões, herda seus rótulos de confidencialidade, aplica suas políticas de retenção , dá suporte à auditoria de interações e segue suas configurações administrativas. Os controles e políticas específicos variam de acordo com o plano de assinatura subjacente.

• Você está protegido contra riscos de segurança e direitos autorais da IA: Ajudamos a proteger contra riscos focados na IA, como conteúdo prejudicial e injeções imediatas. Para questões relacionadas a direitos autorais de conteúdo, fornecemos detecção de material protegido e nosso Compromisso de Direitos Autorais do Cliente.

• Seus dados não são usados para treinar modelos de base: Microsoft Copilot Chat usa o contexto do usuário para criar respostas relevantes. O Microsoft Copilot também usa dados do Microsoft Graph. Consistente com nossas outras ofertas do Copilot, os prompts, respostas e dados acessados por meio do Microsoft Graph não são usados para treinar modelos de base.

Recursos adicionais

• Saiba mais sobre dados, segurança e privacidade do Microsoft Copilot
• Saiba mais sobre dados, segurança e privacidade no Microsoft Copilot Chat

Privacidade e segurança de consultas na Web

Fundamentar as respostas nos dados mais recentes

Além de prompts e respostas, as consultas de pesquisa na Web (diferentes das consultas do Microsoft Graph) também fazem parte das interações do Copilot. Permitir que o Copilot faça referência a conteúdo da Web por meio dessas consultas melhora a qualidade das respostas do Copilot, fundamentando-as nas informações mais recentes da Web por meio do serviço de pesquisa do Bing.

As consultas da Web têm suas próprias práticas de tratamento de dados

• As consultas da Web enviadas ao serviço de pesquisa do Bing são tratadas de forma idêntica por ambos os Copilots. As consultas são geradas a partir do prompt em poucas palavras. Eles são enviados por meio de uma conexão segura com os identificadores de usuário e locatário removidos. Eles não são compartilhados com anunciantes e não são usados para treinar nossos LLMs (modelos de linguagem grandes) básicos.

• O serviço de pesquisa do Bing opera separadamente do Microsoft 365 e tem diferentes práticas de tratamento de dados cobertas pelo Contrato de Serviços Microsoft entre cada usuário e a Microsoft, juntamente com a Política de Privacidade da Microsoft. Isso significa que a Microsoft atua como um controlador de dados independente, responsável por cumprir todas as leis aplicáveis e as obrigações do controlador. Essa abordagem é consistente com outras experiências conectadas opcionais que dependem do Bing.

• Os Termos do Produto da Microsoft fornecem compromissos adicionais sobre consultas na Web enviadas ao serviço de pesquisa do Bing. Para obter mais informações, consulte Dados, privacidade e segurança para pesquisa na Web no Microsoft Copilot e Microsoft Copilot Chat.

Agentes no Microsoft Copilot

Ao usar agentes no Microsoft Copilot, marque a política de privacidade e os termos de uso dos agentes para determinar como eles lidarão com os dados da sua organização.

Notas de rodapé

^[1] Os controles específicos variam de acordo com os planos de assinatura da Microsoft do cliente.

^[2] Microsoft Copilot e Microsoft Copilot Chat oferecer suporte à conformidade com a HIPAA para implementações configuradas corretamente. A conformidade com a HIPAA não se aplica a consultas de pesquisa na Web, pois elas não são cobertas pelo DPA e pelo Business Associate Agreement (BAA).

^[3] O Limite de Dados da UE não se aplica a consultas de pesquisa na web. Além disso, os modelos Claude da Anthropic estão atualmente excluídos do Limite de Dados da UE e, quando aplicável, dos compromissos de processamento no país. Saiba mais sobre como os modelos de Claude da Anthropic trabalham com o Microsoft Copilot.