No último ano, os médicos perceberam uma mudança clara na forma como os pacientes se preparam para a consulta. Se antes as pessoas traziam impressões do ChatGPT, uma parcela cada vez maior agora traz capturas de tela do Microsoft Copilot — o pequeno ícone azul que mora no Word, no Outlook, no Teams e na barra de tarefas do Windows. Quando a sua empresa disponibiliza o Microsoft 365 Copilot e ele está bem ali, a um clique de distância, parece o lugar natural para soltar o PDF de um exame. Ele é integrado. É de nível corporativo. É da Microsoft.
Do ponto de vista clínico, o quadro é ambíguo. O Copilot é um assistente genuinamente competente e, em termos de governança de dados corporativos, talvez seja a IA voltada ao consumidor com o escopo mais bem delimitado do mercado. Mas “bem delimitado para a empresa” e “seguro para a interpretação clínica” são duas afirmações muito diferentes. Neste artigo, quero destrinchar essa distinção com honestidade.
Já tratei dos limites gerais dos grandes modelos de linguagem para a interpretação de exames no artigo-pilar Wizey vs ChatGPT. Aqui, foco no que é específico do Microsoft Copilot — o backend Azure OpenAI, a integração com o Microsoft Graph, as garantias comerciais de proteção de dados e o que elas significam (e o que não significam) quando um painel de 45 marcadores cai na janela do chat.
O que o Microsoft Copilot realmente é em 2026
O Microsoft Copilot não é um único produto. É uma marca que abrange pelo menos quatro níveis significativamente diferentes.
Copilot (consumidor) é o assistente de chat gratuito em copilot.microsoft.com e dentro do Windows 11. Ele roda em modelos das classes GPT-4o e GPT-5 hospedados no Azure OpenAI, com visão multimodal e fundamentação na web via Bing. Não tem Business Associate Agreement, e valem os termos de uso de consumidor padrão.
Copilot Pro é o nível pago de consumidor (cerca de US$ 20/mês) que adiciona acesso prioritário, modelos de imagem avançados e uma integração leve com os aplicativos pessoais do Microsoft 365. Ainda são termos de consumidor. Ainda sem BAA.
Microsoft 365 Copilot é a licença corporativa vendida por usuário (por assento) para organizações. É essa que aparece no Word e no Outlook corporativos. Ela funciona sobre o Azure OpenAI, acrescenta o contexto do Microsoft Graph (os arquivos, e-mails, calendário e Teams do seu locatário, o tenant da sua organização) e opera sob termos comerciais de proteção de dados. Segundo a documentação oficial de privacidade da Microsoft, os prompts e as respostas são criptografados em trânsito e em repouso, permanecem dentro do limite de serviço do Microsoft 365 e não são usados para treinar os modelos de fundação.
Copilot para o M365 em locatários de saúde acrescenta a cobertura da HIPAA quando o cliente tem um Business Associate Agreement firmado com a Microsoft. Essa é a única edição contratualmente posicionada para dados de saúde protegidos (Protected Health Information).
O ponto crítico para o paciente entender é que o Copilot gratuito no seu notebook de casa e o Copilot corporativo dentro do sistema do seu hospital são produtos muito diferentes do ponto de vista de conformidade — mesmo que a janela do chat pareça idêntica.
Onde o Copilot é genuinamente forte
Quero ser justo. O Copilot tem vantagens reais sobre uma sessão simples do ChatGPT para quem vive dentro do ecossistema Microsoft.
Criptografia de dados em trânsito e isolamento do locatário no M365 Copilot corporativo são reais. É uma das poucas experiências de IA voltadas ao consumidor em que, no nível corporativo, você tem clareza contratual de que os seus prompts não vão vazar para o treino do modelo. Para uma organização que avalia IA para operações clínicas, isso importa enormemente.
Parsing estruturado de documentos. O Copilot herda o pipeline do Office para ler Word, PDF e Excel. Na prática, isso significa que um PDF de exame bem digitalizado é lido de forma mais limpa do que seria numa janela de chat pura — o lado Office do produto contribui com um tratamento de documentos do mundo real que os chatbots puros não têm.
Contexto do Microsoft Graph para o fluxo de trabalho. Se a sua tarefa é “resumir os três e-mails mais recentes sobre a ressonância magnética do meu joelho vindos do consultório do meu médico”, o Copilot realmente brilha. Ele consegue costurar eventos de calendário, conversas do Outlook e anexos do OneDrive de um jeito que nenhum LLM isolado consegue. Esse é o argumento principal da Microsoft, e ele é legítimo para o trabalho de escritório.
Os modelos de fundação mais recentes, rápido. Como o Copilot roda no Azure OpenAI, ele se beneficia das atualizações da classe GPT-4o/GPT-5 com SLAs corporativos. Você não recebe um modelo defasado escondido atrás da marca Microsoft — você recebe essencialmente a família GPT de fronteira, com barreiras de segurança comerciais.
Onde o Copilot falha nas tarefas médicas
Agora a lista honesta — a que os médicos veem nas consultas.
As alucinações são arquitetura, não um bug. Um LLM de uso geral é otimizado para a plausibilidade, não para a verdade. A diretora médica do Wizey, a Dra. Aigerim Bissenova, observa: “Já li capturas de tela enviadas por pacientes em que o Copilot comentou com toda a confiança um ‘magnésio levemente baixo’ que simplesmente não estava no painel solicitado, ou inventou um valor de referência para um marcador tumoral que não batia com o rodapé real do laudo do laboratório.” Isso coincide com o que a revisão de 2023 da Nature Medicine sobre LLMs na medicina e um estudo de 2024 da Lancet Digital Health sobre o raciocínio diagnóstico de LLMs descrevem: uma saída de aparência plausível com uma taxa de erro clinicamente inaceitável em casos numéricos específicos. Passar o mesmo modelo pela marca da Microsoft não muda seus modos de falha.
Lost in the Middle em painéis longos. O efeito documentado por Liu et al. (2023) é universal para as arquiteturas transformer, e o GPT-4o não é exceção. Quando um paciente cola um painel metabólico completo de 50 marcadores, mais tireoide, mais estudos do ferro, mais vitamina D, o Copilot vai discutir em detalhe o primeiro punhado de valores e os últimos, enquanto os marcadores enterrados no meio — muitas vezes justamente as pistas sutis, inflamatórias ou metabólicas — recebem uma frase genérica ou são pulados silenciosamente. A camada do Office não conserta isso.
Nenhum raciocínio sistemático entre marcadores. Uma interpretação competente quase sempre depende de combinações. A ferritina precisa ser lida à luz da PCR, porque a própria ferritina é uma proteína de fase aguda. O TSH precisa ser lido com o T4 livre e, às vezes, com os anticorpos anti-TPO. A glicemia de jejum deve ficar ao lado da HbA1c e da insulina. O Copilot comenta cada valor de uma lista, mas não tem nenhum grafo de conhecimento clínico que codifique essas relações como regras rígidas. Dois usuários com os mesmos números podem receber duas histórias diferentes, dependendo de como formulam a pergunta.
O contexto do Microsoft Graph é o contexto errado. O seu calendário e as suas conversas do Outlook não ajudam o Copilot a interpretar os seus exames. Não há integração com prontuários eletrônicos nativos em FHIR na experiência voltada ao consumidor, nenhum acesso aos seus painéis anteriores a menos que você os anexe manualmente, e nenhum banco de dados interno de valores de referência que conheça o método de ensaio do seu laboratório específico. A integração corporativa é impressionante — mas, para esta tarefa, não é a integração que importa.
A própria Microsoft diz que a área médica está fora do escopo. O Microsoft Responsible AI Standard aponta explicitamente que cenários médicos de grande consequência exigem uma avaliação especializada além do que um Copilot de uso geral oferece. Os termos de uso de consumidor do Copilot reiteram que ele não é um dispositivo médico e não se destina a diagnóstico médico.
HIPAA, BAAs e o abismo entre consumidor e corporativo
É aqui que a maioria dos pacientes e um bom número de clínicas de médio porte se confunde. Deixe-me colocar de forma clara.
O Copilot de consumidor não tem cobertura da HIPAA. Quando você entra com uma conta pessoal da Microsoft em copilot.microsoft.com e cola o PDF do seu hemograma (CBC), você está usando um produto de consumidor. Não existe nenhum Business Associate Agreement entre você e a Microsoft. Seus dados não são Protected Health Information (PHI) no sentido regulatório, porque é você, o paciente, quem os divulga voluntariamente — mas o serviço não tem nenhuma obrigação, sob a HIPAA, de protegê-los como PHI. A orientação sobre HIPAA e computação em nuvem, do HHS, deixa claro onde as obrigações se aplicam.
O M365 Copilot corporativo com um BAA é outra história. Se a sua clínica tem uma licença corporativa do Microsoft 365 com um BAA assinado, os prompts e as respostas via M365 Copilot podem ficar dentro das salvaguardas da HIPAA. Os dados ficam no locatário do cliente, são criptografados em trânsito e em repouso e ficam explicitamente excluídos do treino dos modelos de fundação. Essa é uma postura de governança forte — mas não diz nada sobre se a saída do modelo está clinicamente correta. O BAA é um contrato sobre o tratamento de dados. Não é uma validação da precisão médica.
O GDPR e o lado europeu. Para pacientes da União Europeia, o M365 Copilot oferece opções de residência de dados que mantêm os prompts dentro dos limites de dados europeus. De novo, isso trata de onde os dados ficam armazenados, não de se a interpretação está certa.
A versão curta: o Copilot corporativo dentro de um locatário de saúde é muito mais bem governado do que o ChatGPT público. Isso não o torna um dispositivo médico. Governança e validade clínica são eixos diferentes.
Um teste realista: painel executivo de 45 marcadores no Copilot corporativo
Para ancorar isso em experiência concreta, fiz um teste razoável. Peguei um PDF anonimizado de um painel de check-up executivo de 45 marcadores — hemograma completo com diferencial, painel metabólico completo (CMP), perfil lipídico completo, painel da tireoide, estudos do ferro incluindo a ferritina, vitamina D (25-OH), homocisteína, PCR ultrassensível (hs-CRP), HbA1c — e o soltei no Microsoft 365 Copilot dentro de um locatário corporativo de teste.
O que funcionou bem. O OCR ficou limpo. O Copilot leu corretamente os nomes dos marcadores e as unidades, não confundiu mg/dL com mmol/L e organizou a resposta por sistema anatômico. O primeiro painel (hemograma) recebeu comentários cuidadosos. Os últimos marcadores (HbA1c, vitamina D) também receberam detalhes. Essa curva de atenção em forma de U é exatamente o que a literatura sobre o Lost in the Middle prevê.
O que falhou. O meio do laudo — especificamente uma ferritina elevada bem ao lado de uma PCR ultrassensível (hs-CRP) elevada — não foi integrado. O Copilot me disse que a ferritina estava alta e recomendou investigar sobrecarga de ferro. Em separado, disse que a hs-CRP estava elevada e mencionou inflamação. Nunca conectou as duas coisas, que é a jogada de manual que um médico competente faz primeiro: a elevação da ferritina como reagente de fase aguda acompanha a inflamação antes de acompanhar o ferro.
Falha de reprodutibilidade. Rodei o mesmo PDF de novo em um chat novo, com um texto ligeiramente diferente. A homocisteína passou de “dentro dos limites da normalidade” para “no limite superior — considere avaliar B12 e folato”. Mesmo número, mesmos valores de referência, história diferente. Para um documento médico, isso é inaceitável — você não pode basear decisões clínicas em saídas estocásticas.
Nenhuma visão longitudinal. O Copilot não tem memória entre sessões de chat sobre exames anteriores, a menos que você anexe manualmente cada PDF antigo. Não existe o conceito de tendência. A sua HbA1c subindo de 5,4 para 5,7 e depois 5,9 ao longo de três anos — o sinal lento que realmente importa — fica invisível, a menos que você o forneça na mão.
Em contraste, um pipeline de interpretação de exames desenvolvido especificamente faz o parsing de cada um desses 45 marcadores em um objeto estruturado (nome, valor, unidades, referência, data de coleta, método) e, então, uma camada de raciocínio determinístico percorre a tabela aplicando regras clínicas codificadas. Ferritina somada à PCR é uma regra, não uma escolha estilística. As tendências ao longo dos anos são um recurso central. A saída é reproduzível porque a lógica é reproduzível.
Quando o Copilot é a ferramenta certa num fluxo médico
Não quero que isto soe como “o Copilot é ruim, nunca use”. Não é essa a mensagem. O Copilot é excelente em várias tarefas adjacentes.
Resumir um artigo médico em que você já confia. Se o seu endocrinologista te enviou um PDF de diretriz e você quer o essencial em 300 palavras, o Copilot é perfeito.
Elaborar uma lista de perguntas para a sua consulta. Dê a ele os seus sintomas e o contexto, e peça cinco perguntas para levar ao seu cardiologista. Isso explora os pontos fortes do modelo — geração estruturada sobre conteúdo não numérico — sem nenhum dano possível.
Traduzir um laudo laboratorial em outro idioma. Exames de sangue feitos numa viagem, em italiano, hebraico ou japonês? O Copilot traduz o texto e os rótulos das unidades com clareza. Combine isso com uma ferramenta especializada para a interpretação de verdade.
Transformar uma nota de consulta em um resumo legível. Se o seu médico compartilha um resumo pós-consulta cheio de abreviações, o Copilot pode reescrevê-lo em linguagem simples para o seu arquivo pessoal.
Tarefas administrativas de saúde ligadas ao Office. Redigir um e-mail para solicitar um encaminhamento, resumir a correspondência do plano de saúde, transformar uma conversa do Teams sobre o seu plano de cuidados em tópicos — exatamente os fluxos para os quais o Microsoft Graph foi criado.
O que não cabe no Copilot: a interpretação direta de um painel com muitos marcadores, o acompanhamento longitudinal ao longo de anos de dados, decisões de dose ou de medicação, a interpretação de marcadores tumorais limítrofes ou de perfis hormonais, ou qualquer coisa que exija raciocínio clínico determinístico.
Lado a lado: Wizey vs Microsoft Copilot
| Dimensão | Wizey | Microsoft Copilot (M365 Enterprise) |
|---|---|---|
| Finalidade | Desenvolvido especificamente para interpretar exames | Assistente de produtividade de uso geral |
| Modelo de fundação | Grafo de conhecimento médico + pipeline de LLM validado | Classe GPT-4o / GPT-5 via Azure OpenAI |
| Tratamento de documentos | Parsing estruturado em objetos tipados por marcador | Texto livre + visão sobre o PDF |
| Raciocínio clínico | Vias clínicas codificadas, regras determinísticas | Previsão estatística do próximo token |
| Relações entre marcadores (ferritina/PCR, TSH/T4) | Nativas, sempre avaliadas | Não modeladas |
| Acompanhamento longitudinal | Nativo, detecção automática de tendências | Nenhum; exige anexar manualmente |
| Risco de alucinação | Limitado pela extração estruturada e verificação de regras | Alto em casos numéricos extremos |
| Reprodutibilidade | Mesma entrada produz a mesma saída | Estocástico; mesma entrada, respostas diferentes |
| HIPAA / BAA | Controles de nível médico embutidos | BAA disponível apenas no nível corporativo |
| GDPR / residência na UE | Disponível | Disponível no nível corporativo |
| Treino com dados do usuário | Nunca | Não no corporativo; no nível gratuito valem os termos de consumidor |
| Integração com o Microsoft Graph | N/A | Sim (sem relação com a interpretação de exames) |
Um passo a passo para pacientes
Se você já tem o Microsoft 365 no trabalho ou em casa:
- Use o Copilot para aquilo em que ele é excelente: resumir, redigir, traduzir e o fluxo de trabalho do Office.
- Não use o Copilot de consumidor para interpretar painéis numéricos de exames. Só a lacuna do BAA já é motivo para parar.
- Se você for usar o M365 Copilot corporativo dentro de uma clínica com um BAA, trate seus comentários sobre os exames como um auxílio de leitura aproximado, não como uma saída clínica. Confira cada número que ele citar contra o PDF real.
- Para a interpretação de verdade — padrões de ferritina, leitura da tireoide, relações lipídicas, status de vitaminas ao longo dos anos —, use uma ferramenta desenvolvida especificamente, que faz o parsing dos valores em dados estruturados e aplica regras clínicas validadas.
- Leve a saída estruturada ao seu médico. O objetivo é chegar preparado à consulta, não substituir a consulta.
Mini-FAQ
O Microsoft Copilot é compatível com a HIPAA para eu enviar meus exames de sangue? Depende da edição. O Microsoft 365 Copilot para clientes corporativos é coberto pelo Microsoft Business Associate Agreement quando há um BAA qualificado em vigor, e os dados do locatário não são usados para treinar os modelos de fundação. O Copilot gratuito de consumidor NÃO é coberto por um BAA, não se destina a dados de saúde protegidos (Protected Health Information) e os próprios termos da Microsoft desaconselham o uso clínico.
O Copilot consegue ler corretamente um PDF com vários painéis, como um CMP ou um perfil tireoidiano completo? O Copilot usa a visão multimodal da classe GPT-4o via Azure OpenAI e lida razoavelmente bem com PDFs limpos e bem estruturados. Mas, em painéis densos de 40 a 60 marcadores, ele esbarra no mesmo problema Lost in the Middle que todo LLM transformer tem: os valores das pontas recebem comentários nítidos, enquanto os marcadores do meio do documento são resumidos de forma mais superficial ou, às vezes, inventados. Ele também não tem nenhum mecanismo para cruzar a ferritina com a PCR, ou o TSH com o T4 livre.
E o contexto do Microsoft Graph — não deixa o Copilot mais inteligente para a saúde? O Microsoft Graph dá ao Copilot acesso aos seus e-mails, documentos, conversas do Teams e calendário — o que é útil para a produtividade no trabalho, mas traz zero contexto clínico. Ele não se conecta a um grafo de conhecimento médico, não conhece os valores de referência do seu ensaio e não consegue raciocinar sobre vias fisiológicas.
O Copilot é mais seguro que o ChatGPT para dados de saúde em um ambiente corporativo? Para a governança de dados — sim: o M365 Copilot corporativo mantém os dados do locatário dentro do limite de serviço do Microsoft 365, criptografa em trânsito e em repouso e não treina os modelos de fundação com os prompts do locatário. Para a precisão médica — não. O modelo por trás é um LLM de uso geral, com o mesmo perfil de risco de alucinação de qualquer outra implantação do GPT-4o.
Afinal, quando faz sentido usar o Copilot para temas de saúde? Resumir artigos em que você já confia, redigir perguntas para o seu médico, traduzir um laudo laboratorial em outro idioma ou transformar uma nota de consulta em um resumo legível. Para a interpretação numérica direta de um painel com mais de 40 marcadores ou o acompanhamento longitudinal, uma ferramenta desenvolvida especificamente é mais segura.
Conclusão
O Microsoft Copilot é um produto sério de IA corporativa, com forças legítimas: garantias reais de governança para clientes empresariais, integração limpa com o Office e modelos GPT de fronteira rodando sob termos comerciais. Para redigir, resumir, traduzir e organizar o fluxo de trabalho, ele é excelente.
Para a tarefa específica de interpretar os seus resultados de exames, o Copilot ainda é um LLM de uso geral. Ele herda todas as limitações que documentamos ao longo da literatura sobre LLMs — alucinações nos extremos numéricos, Lost in the Middle em painéis longos, nenhuma lógica sistemática entre marcadores, saída estocástica diante de entradas idênticas. O backend Azure, o contexto do Microsoft Graph e o BAA corporativo não corrigem essas limitações. Eles resolvem problemas diferentes.
Na equipe do Wizey, construímos uma ferramenta que faz exatamente uma coisa bem: transforma o PDF do seu exame em uma interpretação estruturada, reproduzível e consciente da evolução ao longo do tempo, limitada por vias clínicas validadas. Ela não substitui o seu médico. É o jeito de você entrar na sala de consulta preparado, com as perguntas certas já em mãos.
