Copilot

Empresas japonesas que usam o Microsoft Copilot devem cumprir a Lei de Proteção de Informações Pessoais (APPI) quando dados de usuários fluem para fora do Japão. A APPI restringe transferências para países sem padrões equivalentes de proteção de dados. Muitas organizações temem que o processamento em nuvem do Copilot em data centers globais viole essas regras. Este artigo explica como a Microsoft atende aos requisitos da APPI para o Copilot, os mecanismos de transferência em vigor e as etapas que os administradores devem seguir para manter a conformidade.

O Microsoft Copilot armazena suas conversas para melhorar as respostas e permitir que você retome bate-papos anteriores. Por padrão, o Copilot retém o histórico de conversas por um período definido, mas sua organização pode ter políticas que exijam retenção mais curta ou mais longa. Se você gerencia o Copilot para sua empresa, precisa saber onde essas configurações estão e como ajustá-las. Leia mais

Quando um indivíduo solicita à sua organização uma cópia dos dados pessoais processados pelo Microsoft Copilot, você precisa responder de forma legal e rápida. O portal de conformidade do Microsoft 365 Purview oferece uma ferramenta dedicada de Solicitação de Titular de Dados para essa tarefa. Este artigo detalha as etapas exatas para localizar, revisar e exportar dados pessoais relacionados ao Copilot para … Leia mais

Quando um usuário da sua organização solicita a exclusão de suas conversas do Copilot, você precisa de um processo claro para cumprir os direitos do titular dos dados sob a LGPD e regulamentos de privacidade similares. O Microsoft Copilot armazena o histórico de chat na caixa de correio do Exchange Online do usuário e no log de auditoria unificado do Microsoft 365. Este artigo explica como um administrador pode deletar as … Leia mais

As equipes de segurança precisam ingerir eventos de auditoria do Copilot em seus SIEMs para monitorar acesso a dados e ações de usuários. Sem uma referência clara de esquema, analisar logs de auditoria do Copilot se torna um palpite. O Unified Audit Log expõe campos específicos para interações do Copilot, incluindo recuperação de dados de ancoragem e geração de respostas. Este artigo documenta os principais campos do esquema, seus tipos de dados e como mapeá-los para padrões de normalização de SIEM.

O Microsoft Copilot processa e armazena dados dos serviços do Microsoft 365, incluindo históricos de chat, referências a arquivos e respostas fundamentadas. Quando os dados são armazenados, a Microsoft os criptografa em repouso usando uma hierarquia de chaves em camadas. Entender essa hierarquia e a frequência com que as chaves de criptografia são rotacionadas ajuda os administradores de TI a avaliar a proteção de dados e a conformidade. Este artigo explica as … Leia mais

Organizações que usam o Microsoft Copilot para Microsoft 365 frequentemente precisam controlar suas próprias chaves de criptografia para conformidade ou políticas de segurança. As chaves gerenciadas pelo cliente (CMK) permitem criar e gerenciar sua própria chave de criptografia no Azure Key Vault em vez de depender das chaves gerenciadas pela Microsoft. Este artigo explica como configurar CMK para o Copilot, o que … Leia mais

O Microsoft Copilot para Microsoft 365 criptografa seus dados em repouso usando chaves gerenciadas pelo serviço por padrão. Algumas organizações precisam atender a requisitos regulatórios que exigem controle total sobre as chaves de criptografia. É aí que entra o Bring Your Own Key, ou BYOK. O BYOK permite provisionar, rotacionar e revogar sua própria chave de criptografia armazenada no … Leia mais

Organizações baseadas no Reino Unido que usam o Microsoft Copilot precisam saber exatamente quais dados permanecem dentro das fronteiras do país. A Microsoft estabeleceu um limite de dados para a União Europeia e o Reino Unido que determina onde os dados do cliente são armazenados e processados. Esse limite define se prompts, respostas e metadados das sessões do Copilot residem em servidores do Reino Unido ou … Leia mais

O Microsoft Copilot processa e armazena dados em regiões geográficas específicas. Para organizações australianas, o limite de dados do Copilot é a região da Austrália, que inclui datacenters em Canberra e Sydney. Esse limite determina onde seus prompts, respostas e dados associados do Microsoft 365 residem. Entender os locais exatos dos recursos ajuda você a cumprir os requisitos locais de residência de dados e regulamentações de privacidade. Este artigo lista os locais físicos e lógicos dos recursos para o Copilot na Austrália, explica como os dados fluem dentro do limite e esclarece quais dados permanecem na região versus quais podem sair temporariamente.