Microsoft 365 Copilot e RGPD: onde são tratados os dados da empresa?
Resposta curta
O Microsoft 365 Copilot não usa pedidos, respostas nem dados da empresa para treinar modelos e está abrangido pelo contrato de subcontratação da Microsoft. Os dados estão abrangidos pela EU Data Boundary, mas os novos clientes da UE podem ter pedidos tratados fora da UE em momentos de grande afluência (flex routing), o que um administrador pode desativar. O Copilot vê tudo a que o utilizador tem acesso no Microsoft 365 – por isso, as permissões de ficheiros e e-mails são tão importantes como a própria IA.
O maior risco é o acesso, não a IA
O Copilot encontra e resume o que o utilizador pode ver. Se um trabalhador tiver acesso a uma pasta com recibos de vencimento, o Copilot também os pode usar numa resposta. Por isso, o primeiro passo é arrumar as permissões – de qualquer forma, é boa prática segundo o RGPD.
Quando os dados vêm de outros sistemas
Se o Copilot tiver de trabalhar com uma lista de clientes, um conjunto de currículos ou uma exportação do sistema de processamento salarial, o mais seguro é que os nomes não acompanhem os dados. Com a GoalCube, os dados são carregados na UE e o Copilot recebe apenas códigos. A resposta com os nomes reais só é apresentada à empresa.
Pedidos de clientes setembro de 20265 linhas
| Cliente | Localidade | Assunto | |
|---|---|---|---|
| Inês Carvalho | ines.carvalho@example.com | Tomar | Reembolso |
| Tiago Pereira | tiago.pereira@example.com | Barcelos | Entrega |
| Marta Ferreira | marta.ferreira@example.com | Covilhã | Reclamação |
| Rui Teixeira | rui.teixeira@example.com | Bragança | Entrega |
| Carolina Mendes | carolina.mendes@example.com | Tavira | Reembolso |
Pedido Bom dia, chamo-me Inês Carvalho. Devolvi a encomenda 7012345678 há duas semanas e ainda não recebi o dinheiro. Peço que o transfiram para PT50 0035 0123 0000 1234 5673 4. Cumprimentos, Inês
| Cliente | Localidade | Assunto | |
|---|---|---|---|
| [PERSON_1] | [EMAIL_1] | Centro | Reembolso |
| [PERSON_2] | [EMAIL_2] | Norte | Entrega |
| [PERSON_3] | [EMAIL_3] | Centro | Reclamação |
| [PERSON_4] | [EMAIL_4] | Norte | Entrega |
| [PERSON_5] | [EMAIL_5] | Algarve | Reembolso |
Pedido Bom dia, chamo-me [PERSON_1]. Devolvi a encomenda [ID_1] há duas semanas e ainda não recebi o dinheiro. Peço que o transfiram para [IBAN_1]. Cumprimentos, [PERSON_1]
Inês Carvalho e Carolina Mendes aguardam um reembolso e devem receber resposta hoje. Rui Teixeira espera há 10 dias por uma encomenda. Proposta de resposta a Inês Carvalho: "Bom dia Inês Carvalho, obrigado pela sua paciência. O dinheiro está a caminho e chega à sua conta em 5 dias úteis."
[PERSON_1] e [PERSON_5] aguardam um reembolso e devem receber resposta hoje. [PERSON_4] espera há 10 dias por uma encomenda. Proposta de resposta a [PERSON_1]: "Bom dia [PERSON_1], obrigado pela sua paciência. O dinheiro está a caminho e chega à sua conta em 5 dias úteis."
Recrutamento primavera 20274 linhas
| Candidato | Nascimento | NIF | Empregador | Experiência |
|---|---|---|---|---|
| Margarida Nogueira | 1985-03-12 | 245173800 | Serra Madeiras S.A. | 12 |
| Duarte Lopes | 1992-11-02 | 198334600 | Tejo Logística S.A. | 4 |
| Sofia Barbosa | 1988-06-21 | 271649250 | Vouga Metal S.A. | 9 |
| Pedro Moreira | 1979-01-30 | 238901560 | Sado Farma S.A. | 18 |
Currículo Margarida Nogueira trabalha na Serra Madeiras S.A. há 12 anos em planeamento orçamental e relatórios mensais. Implementou um novo sistema ERP e lidera uma equipa de três pessoas. Contacto: margarida.nogueira@example.com.
| Candidato | Nascimento | NIF | Empregador | Experiência |
|---|---|---|---|---|
| [PERSON_1] | 40–49 anos | [ID_1] | [VIRKSOMHED_1] | 12 |
| [PERSON_2] | 30–39 anos | [ID_2] | [VIRKSOMHED_2] | 4 |
| [PERSON_3] | 30–39 anos | [ID_3] | [VIRKSOMHED_3] | 9 |
| [PERSON_4] | 40–49 anos | [ID_4] | [VIRKSOMHED_4] | 18 |
Currículo [PERSON_1] trabalha na [VIRKSOMHED_1] há 12 anos em planeamento orçamental e relatórios mensais. Implementou um novo sistema ERP e lidera uma equipa de três pessoas. Contacto: [EMAIL_1].
Margarida Nogueira e Sofia Barbosa têm mais de 5 anos de experiência e merecem uma entrevista; pergunte a Sofia Barbosa pela experiência com sistemas ERP. Duarte Lopes tem 4 anos de experiência; são exigidos 5. A decisão é tomada por um ser humano.
[PERSON_1] e [PERSON_3] têm mais de 5 anos de experiência e merecem uma entrevista; pergunte a [PERSON_3] pela experiência com sistemas ERP. [PERSON_2] tem 4 anos de experiência; são exigidos 5. A decisão é tomada por um ser humano.
Contratos de fornecedores 20264 linhas
| Fornecedor | Pessoa de contacto | Conta | Termina em |
|---|---|---|---|
| Douro Componentes S.A. | Ricardo Tavares | PT50 0018 0240 0000 8812 3401 2 | 2027-01-31 |
| Alentejo Cloud S.A. | Beatriz Cardoso | PT50 0035 0587 0001 2056 7891 5 | 2026-12-31 |
| Mondego Precisão S.A. | André Ribeiro | PT50 0010 0000 4521 3300 1670 7 | 2028-06-30 |
| Minho Embalagens S.A. | Carla Pinto | PT50 0035 0314 0002 9087 6540 3 | 2027-03-31 |
Condições A Douro Componentes S.A. fornece componentes especiais para o Projeto Atlântico. O preço é ajustado anualmente de acordo com o índice de preços no consumidor mais 3 %. A responsabilidade está limitada a 10 % do valor anual do contrato. Para alterações, contacte Ricardo Tavares.
| Fornecedor | Pessoa de contacto | Conta | Termina em |
|---|---|---|---|
| [VIRKSOMHED_1] | [PERSON_1] | [IBAN_1] | 2027-01-31 |
| [VIRKSOMHED_2] | [PERSON_2] | [IBAN_2] | 2026-12-31 |
| [VIRKSOMHED_3] | [PERSON_3] | [IBAN_3] | 2028-06-30 |
| [VIRKSOMHED_4] | [PERSON_4] | [IBAN_4] | 2027-03-31 |
Condições A [VIRKSOMHED_1] fornece componentes especiais para o [PROJEKT_1]. O preço é ajustado anualmente de acordo com o índice de preços no consumidor mais 3 %. A responsabilidade está limitada a 10 % do valor anual do contrato. Para alterações, contacte [PERSON_1].
O contrato com Douro Componentes S.A. renova-se automaticamente se não for denunciado até 31 de outubro. É importante para um projeto interno, por isso é melhor renegociar o preço do que denunciar. O contrato com Minho Embalagens S.A. também se renova automaticamente; o prazo é 31 de dezembro.
O contrato com [VIRKSOMHED_1] renova-se automaticamente se não for denunciado até 31 de outubro. É importante para um projeto interno, por isso é melhor renegociar o preço do que denunciar. O contrato com [VIRKSOMHED_4] também se renova automaticamente; o prazo é 31 de dezembro.
Como fazer
- Arrume os acessos.O Copilot encontra tudo a que o trabalhador tem acesso. Verifique as pastas partilhadas e o SharePoint.
- Desative o flex routing, se o tratamento tiver de ser feito na UE.Um administrador pode desativá-lo.
- Etiquete os documentos sensíveis.Use etiquetas de confidencialidade para que o Copilot as respeite.
- Registe a utilização.Sobretudo se o Copilot for usado nos recursos humanos ou com dados de clientes.
- Pseudonimize quando a IA tiver de trabalhar com dados de outros sistemas.Com a GoalCube, o Copilot recebe apenas códigos.
O que diz a lei
- RGPD, artigos 25.º e 32.º
- Proteção de dados desde a conceção e segurança adequada – incluindo o controlo de acessos.
- RGPD, artigos 44.º a 46.º
- O tratamento fora da UE exige um fundamento.
Perguntas e respostas
A Microsoft treina com os nossos dados?
Não. Segundo a Microsoft, os pedidos, as respostas e os dados da empresa no Microsoft 365 Copilot não são usados para treinar modelos de base.
O que é o flex routing?
É a possibilidade de os novos clientes da UE terem pedidos do Copilot tratados fora da UE quando há muita afluência. Um administrador pode desativá-lo.
O Copilot pode ser usado com a GoalCube?
Sim, através de agentes no Copilot Studio. Os requisitos de licença ainda não estão confirmados e o Copilot continua em teste.
Fontes
- Microsoft: Data, privacy and security for Microsoft 365 Copilot
- Microsoft: Copilot flex routing
- Microsoft: EU Data Boundary
Escrito por Redação da GoalCube. Última atualização 11 de outubro de 2026. A GoalCube ajuda a sua empresa a cumprir o AI Act e o RGPD. Não é aconselhamento jurídico.
Esteja entre os primeiros.
Esperamos entrar no ar em novembro de 2026. Peça acesso e avisamos quando puder começar.