Em resumo
- O risco maior não está na marca da ferramenta, e sim na conta usada: contas pessoais gratuitas não oferecem os compromissos contratuais de uma conta corporativa.
- O Microsoft Copilot com conta de trabalho segue os mesmos compromissos de proteção de dados do Exchange e do SharePoint, respeita permissões e não usa prompts para treinar os modelos de base.
- Os planos empresariais do ChatGPT (Business e Enterprise) também excluem dados de negócio do treinamento por padrão, segundo a OpenAI, e são uma opção legítima para quem não usa o Microsoft 365.
- Para empresas que já usam o Microsoft 365, o Copilot tem vantagem de integração e de governança, porque trabalha dentro de Word, Excel, Outlook e Teams com as permissões que a empresa já definiu.
O que muda para os dados é a conta e o contrato, mais do que a ferramenta. Com uma conta corporativa, tanto o Microsoft Copilot quanto o ChatGPT Business ou Enterprise oferecem compromissos de privacidade para dados de negócio. Com contas pessoais gratuitas, a empresa perde esse controle. Para quem já usa o Microsoft 365, o Copilot costuma levar vantagem em permissões, integração com Word, Excel, Outlook e Teams e governança. Veja os critérios.
O problema real: contas pessoais no trabalho
Antes de comparar produtos, é preciso olhar o que já acontece. Quando não há uma ferramenta oficial, a equipe cola contratos, planilhas e e-mails em chats públicos usando contas pessoais. Nesse caso, a empresa não tem contrato, não tem relatório de uso e não consegue apagar nada. Casos recentes de conversas expostas mostram o risco, como o descrito no artigo sobre conversas privadas expostas em ChatGPT e Grok.
A solução é oferecer uma ferramenta corporativa, com orientação clara, e não proibir o uso.
Copilot ou ChatGPT: como comparar?
| Critério | Microsoft Copilot (conta de trabalho) | ChatGPT (planos empresariais) |
|---|---|---|
| Conta | Conta de trabalho (Microsoft Entra ID) | Conta do espaço de trabalho corporativo |
| Uso dos dados para treinar modelos | Prompts, respostas e dados acessados pelo Graph não são usados para treinar os modelos de base, segundo a Microsoft | Dados de negócio não são usados para treinar por padrão, segundo a OpenAI |
| Onde os dados ficam | Dentro do serviço Microsoft 365, com os mesmos compromissos contratuais dos e-mails e arquivos | No serviço da OpenAI, com criptografia e controles de administração do plano |
| Permissões | Segue as permissões do Microsoft 365: só mostra o que a pessoa já pode ver | Depende do que for enviado ou conectado ao espaço de trabalho |
| Integração com o Office | Dentro de Word, Excel, PowerPoint, Outlook e Teams | Aplicativo próprio e conectores configurados |
| Governança | Purview, SharePoint Advanced Management, relatórios de uso e controles no centro de administração | Console de administração do plano |
| Dados da empresa | Acesso automático ao Microsoft Graph na licença paga | Só o que a pessoa envia ou o que os conectores permitirem |
O que o Microsoft Copilot garante sobre os dados?
Segundo a documentação de privacidade da Microsoft:
- prompts, respostas e dados acessados pelo Microsoft Graph não são usados para treinar os modelos de base;
- o Copilot só apresenta dados aos quais a pessoa tem ao menos permissão de leitura;
- o conteúdo protegido por rótulos de confidencialidade do Purview respeita os direitos de uso do usuário;
- os dados são processados e armazenados conforme os compromissos contratuais do Microsoft 365, com criptografia em repouso e em trânsito;
- o administrador consegue ver e definir retenção do histórico de interações pelo Purview.
O Copilot Chat, incluído nos planos elegíveis, tem a mesma proteção quando o login é feito com a conta de trabalho. Veja o guia do Copilot Chat.
E o ChatGPT Enterprise e Business?
É justo reconhecer que os planos empresariais do ChatGPT atendem a critérios importantes. A OpenAI informa, em sua página de produto Enterprise e na central de ajuda do ChatGPT Business, que dados de negócio, incluindo conversas, arquivos e saídas, não são usados para treinar os modelos por padrão e que são criptografados em trânsito e em repouso. Os administradores do espaço de trabalho têm controles sobre os dados.
Esses planos fazem sentido quando a empresa não usa o Microsoft 365, quando um time específico precisa de recursos próprios da OpenAI ou quando já existe um contrato. Os planos gratuitos e individuais, por outro lado, têm regras diferentes: confira sempre os termos vigentes da OpenAI antes de decidir, porque os planos e termos mudam.
Quando o Copilot costuma ser a melhor escolha?
Para quem já está no Microsoft 365, três motivos pesam:
- Permissões já prontas. O Copilot herda quem pode ver o quê, sem reconstruir regras em outra ferramenta.
- Dentro do trabalho. A IA aparece no Word, Excel, Outlook e Teams, onde a equipe já trabalha, e a licença paga acessa e-mails, arquivos, chats e reuniões automaticamente.
- Governança única. Identidade, classificação, retenção e relatórios ficam no mesmo painel que a TI já usa. Veja a página de segurança e Entra ID.
Dá para usar os dois?
Dá, e muitas empresas fazem isso. O importante é ter uma regra: qual ferramenta é a oficial para dados internos, o que nunca pode ser colado em nenhuma ferramenta e quem aprova novas ferramentas. Sem essa regra, o uso paralelo vira risco.
Para estruturar o caminho, a Brizmo propõe a jornada de IA: diagnóstico, política de uso, treinamento remoto pelo Teams e expansão por grupos conforme o resultado.
Perguntas frequentes
É seguro colar dados da empresa no ChatGPT?
Depende da conta. Em planos empresariais, a OpenAI informa que dados de negócio não são usados para treinar os modelos por padrão. Em contas pessoais gratuitas, a empresa não tem contrato nem controle, então a recomendação é não colar dados sensíveis.
O Copilot usa meus dados para treinar a IA?
Não. Segundo a Microsoft, prompts, respostas e dados acessados pelo Microsoft Graph não são usados para treinar os modelos de base, inclusive os usados pelo Copilot.
O Copilot pode mostrar um arquivo que o funcionário não deveria ver?
Só se a permissão do arquivo já permitir. O Copilot respeita as permissões do Microsoft 365. Por isso, revisar o compartilhamento do SharePoint antes de liberar a licença paga é uma etapa importante.
Preciso escolher entre Copilot e ChatGPT?
Não é obrigatório. O essencial é definir qual é a ferramenta oficial para dados da empresa e orientar a equipe. Para quem usa o Microsoft 365, o Copilot Chat já está incluído e é um bom ponto de partida.
O administrador consegue ver o que a equipe pergunta ao Copilot?
O histórico de interações é armazenado e pode ser consultado e ter retenção definida pelos administradores usando o Microsoft Purview, conforme a documentação da Microsoft. Os usuários também podem apagar o próprio histórico.
Fontes
- Microsoft Learn: Dados, privacidade e segurança do Microsoft Copilot
- Microsoft Learn: Proteção de dados empresarial no Copilot
- OpenAI: ChatGPT Enterprise
- OpenAI Help: Dados, compartilhamento e privacidade no ChatGPT Business
Atende empresas que estão escolhendo ou revendo seus planos Microsoft, do Microsoft 365 ao Copilot, com foco no que cada equipe precisa.
Conheça a Brizmo
