Em 28 de setembro, o 404 Media relatou, com base em documentos internos de terceirizados, que pessoas avaliando determinadas edições do Microsoft Copilot podiam ver o pedido do usuário, a foto original enviada e as versões geradas. Já a documentação atual da nova versão do Copilot para pessoas físicas, disponível desde 18 de agosto, informa que prompts, respostas e conteúdo de arquivos não são usados para treinar modelos de base. As duas coisas podem coexistir porque avaliação humana e treinamento do modelo são finalidades diferentes.
Enviar uma foto não é só apertar “upload”
Trocar o fundo de uma foto de família ou remover alguém que apareceu atrás parece um fluxo simples. Para um editor em nuvem, porém, a imagem original precisa sair do aparelho e entrar na infraestrutura do serviço. A partir daí podem existir etapas de processamento, registro, segurança e controle de qualidade.
A investigação do 404 Media descreveu uma atividade específica em que revisores comparavam o pedido original, a imagem enviada e duas versões geradas. Isso não significa que toda foto enviada ao Copilot seja vista por uma pessoa. Significa que existiu um fluxo de avaliação em que o conteúdo visual podia ser acessado por revisores.
Vale perguntar separadamente se o arquivo sai do dispositivo, se certas interações podem passar por avaliação humana, como o histórico é gerenciado e qual política vale para aquela versão e tipo de conta.
Treinamento, revisão humana e armazenamento são assuntos diferentes
Treinamento é usar dados para construir ou ajustar modelos. Revisão humana é uma pessoa analisar interações selecionadas para qualidade, segurança ou avaliação. Armazenamento trata de quanto tempo chats, arquivos ou históricos permanecem disponíveis e como podem ser apagados.
A Microsoft hoje separa claramente a nova versão do Copilot individual, o Copilot dentro do Microsoft 365 e contas corporativas ou educacionais. Na documentação atual da nova versão, a empresa informa que prompts, respostas e conteúdo dos arquivos não são usados para treinar modelos de base. Por isso, qualquer análise responsável precisa citar o produto e a conta exatos em vez de falar de “Copilot” como se fosse uma única política.
| Pergunta | O que conferir | Por que importa |
|---|---|---|
| A foto sai do aparelho? | Nuvem ou processamento local | O envio amplia o número de sistemas que manipulam o arquivo. |
| É usada para treinamento? | Política atual daquela conta e produto | Treinamento é uma finalidade específica. |
| Pode haver revisão humana? | Qualidade, segurança, avaliação e feedback | Acesso humano é uma questão separada. |
| Como o histórico é tratado? | Retenção, histórico e exclusão | O fim da edição na tela não define sozinho o fim do tratamento. |
Uma foto pode revelar muito além do assunto principal
Uma imagem pode mostrar rostos, endereços, documentos, placas, telas de computador, ambientes privados ou produtos ainda não divulgados. Apagar metadados pode reduzir algumas informações, mas não desfaz um upload que já aconteceu.
Para fotógrafos, criadores e pequenos negócios, há ainda uma pergunta adicional: o cliente concordaria com o envio da imagem original para esse terceiro? Uma foto final pronta para redes sociais pode ser tranquila de publicar, enquanto o arquivo bruto contém detalhes que ninguém pretendia compartilhar.
Cinco checagens antes de enviar
- Confirme o produto e o tipo de conta. Uso pessoal e corporativo podem ter regras diferentes.
- Leia a página oficial atual. Um FAQ antigo pode valer apenas para uma versão anterior.
- Não trate “sem treinamento” como sinônimo de “sem revisão humana”.
- Revise o conteúdo da foto. Crianças, clientes, endereços, documentos e materiais inéditos elevam a sensibilidade.
- Pergunte se a tarefa realmente precisa da nuvem. Edição generativa complexa pode precisar; preparar uma marca antes de compartilhar, nem sempre.
No SIGNA, você adiciona marca d’água visível e sinal SIGNA invisível diretamente no Android. Essa etapa não exige enviar a foto selecionada para o SIGNA AI Lab.
Depois da edição, vem a preparação da cópia que será compartilhada
O SIGNA não tenta substituir um editor generativo. Se o objetivo é criar um novo fundo ou reconstruir partes da imagem, você pode optar por um serviço de IA específico para isso. O SIGNA atua em outro momento: quando a foto já existe e você quer preparar a versão que será compartilhada.
No Android, imagens compatíveis podem receber uma marca d’água visível e um sinal SIGNA invisível com processamento no próprio aparelho. Depois, um arquivo compatível pode ser aberto no SIGNA para verificar se o sinal é observado. Essa etapa de marcação não exige enviar a foto para o SIGNA AI Lab.
Isso não torna outras plataformas privadas e não muda o que acontece se você depois enviar a imagem para um editor de terceiros. A vantagem é mais simples: uma etapa que pode ser feita localmente não precisa criar uma exposição extra.
Veja o que a foto revela → decida se a edição realmente precisa da nuvem → prepare localmente a cópia de compartilhamento → envie apenas para os serviços necessários.
Privacidade também é uma decisão de fluxo
Essa frase simplifica demais. O que mudou é que enviar imagens pessoais para serviços generativos está ficando tão comum quanto aplicar um filtro. Por isso, entender o caminho do arquivo passa a ser parte normal da edição. Para quem trabalha com fotos ou simplesmente quer cuidar melhor de imagens de família, a regra continua clara: nuvem quando houver motivo; processamento local quando não houver.
Fontes principais
404 Media — Humans Are Reading Copilot Prompts — And They’re Horrified (28 Sep 2026)
Microsoft — Copilot for individuals: data, privacy and responsible AI
Microsoft — Copilot for individuals: activity history
Microsoft — Copilot for individuals: privacy controls and choices
Prepare a foto no próprio aparelho antes de compartilhar
Antes de compartilhar, use o SIGNA para adicionar no Android uma marca d’água visível e um sinal SIGNA invisível. Depois, verifique em um arquivo compatível se o sinal é observado.
