TL;DR
O GitHub começará a usar seus dados de interação do Copilot para treinamento de modelos de IA em 24 de abril de 2026. Seus trechos de código, conversas de chat e decisões de aceitação se tornarão dados de treinamento, a menos que você desative manualmente. Altere suas configurações em github.com/settings/copilot antes do prazo final para manter seu código privado.
Introdução
Seu fluxo de trabalho de desenvolvimento está prestes a se tornar dados de treinamento de outra pessoa.
Em 24 de abril de 2026, a política atualizada do Copilot do GitHub entrará em vigor. A mudança permite que a Microsoft e o GitHub usem tudo o que você digita no Copilot: trechos de código, perguntas de depuração, solicitações de refatoração, como material de treinamento para seus modelos de IA de próxima geração. Isso inclui código proprietário de repositórios privados de sua empresa.
A maioria dos desenvolvedores não receberá uma notificação direta. Eles continuarão trabalhando, sem saber que sua propriedade intelectual se torna parte do corpus de treinamento do GitHub a cada interação com o Copilot.
Se você gerencia uma equipe de desenvolvimento ou trabalha com bases de código sensíveis, salve esta página e compartilhe-a com seu líder de engenharia. A janela para desativar está se encerrando em breve.
O Que Mudou na Política do Copilot do GitHub
O anúncio do GitHub apresenta a atualização como uma melhoria para "personalizar e aprimorar" as experiências do Copilot. Mas o uso de dados vai muito além da personalização.
A Linha do Tempo da Política
24 de abril de 2026 é a data de aplicação. Após isso, o GitHub assume consentimento implícito, a menos que você desative manualmente nas configurações da sua conta.
O anúncio original afirma que o GitHub usará "dados de interação" para treinar modelos futuros de IA. Mas "dados de interação" inclui muito mais do que parece.
O Que o GitHub Coleta
Os dados de interação do Copilot abrangem:
| Tipo de Dado | O Que Inclui | Risco de Privacidade |
|---|---|---|
| Trechos de código | Qualquer código que você escreve ou modifica com Copilot | Algoritmos proprietários, lógica de negócios, integrações de API |
| Conversas de chat | Contexto completo das sessões de Copilot Chat | Decisões de arquitetura, fluxos de depuração, design de sistema |
| Decisões de aceitação | Quais sugestões você aceita ou rejeita | Sinal de treinamento para o que é considerado "bom" código |
| Contexto do arquivo | Código ao redor quando o Copilot gera sugestões | Esquemas de banco de dados, fluxos de autenticação, APIs internas |
| Padrões de correção | Como você modifica a saída do Copilot | Padrões de codificação e práticas de segurança da equipe |
Esses dados treinam os modelos do GitHub. Uma vez incorporados, seus padrões de código podem aparecer em sugestões para outros usuários, inclusive concorrentes.
Por Que o Padrão Importa
O GitHub incentiva você a "revisar a atualização e gerenciar suas preferências". Isso joga o trabalho para o usuário: você precisa descobrir e ativar as proteções de privacidade.
A configuração padrão após 24 de abril: ativada.
Esse padrão cria um "dark pattern": fica fácil compartilhar dados, difícil proteger sua privacidade. A maioria dos usuários mantém configurações padrão, especialmente em ferramentas diárias.
Em geral, só 15-20% dos usuários desativam coleta de dados quando têm opção clara. O GitHub aposta que mais de 80% vão permanecer ativados por padrão.
Passo a Passo: Como Desativar a Coleta de Dados do GitHub Copilot
Desativar leva menos de dois minutos. Faça isso antes de 24 de abril:
Método 1: Configurações de Conta Individual
Acesse as Configurações do Copilot
- Acesse github.com
- Clique no seu avatar (canto superior direito)
- Selecione "Settings" (Configurações)
- Clique em "Copilot" na barra lateral esquerda
Encontre a Seção de Uso de Dados
- Role até "Privacy" (Privacidade)
- Procure "Allow GitHub to use my data for AI model training" (Permitir que o GitHub use meus dados para treinamento de IA)
- Desative a opção
- Confirme que a configuração aparece como desativada
Confirme a Mudança
- Pode levar até 30 minutos para a alteração valer
- Reinicie seu editor de código para aplicar imediatamente
Método 2: Configurações para Toda a Organização (Administradores)
Se você administra uma Organização GitHub, aplique a configuração para todos:
Acesse as Configurações da Organização
- Vá para a página principal da organização
- Clique em "Settings" (Configurações) na navegação
- Selecione "Copilot" no menu lateral
Defina as Políticas de Dados
- Encontre "Copilot data usage policies" (Políticas de uso de dados do Copilot)
- Selecione "Disable interaction data collection for all members" (Desativar coleta de dados para todos)
- Salve as alterações
Comunique à Equipe
- Documente a mudança na wiki interna
- Notifique devs via Slack ou e-mail
- Adicione à lista de onboarding
Etapas de Verificação
Após desativar, confirme se funcionou:
# Não há verificação por CLI, mas você pode:
# 1. Conferir se a página de configurações mostra a opção desmarcada
# 2. Baixar seus dados em Configurações > Privacidade > Baixar seus dados
# 3. Monitorar comportamento do Copilot para mudanças
Importante: Desativar não apaga dados já coletados. Impede coleta futura após a alteração.
Considerações de Conformidade e Corporativas
Se você atua em setor regulado ou lida com dados sensíveis de clientes, a mudança de política do GitHub adiciona riscos.
Setores Que Exigem Atenção Extra
| Setor | Regulamentação | Preocupação |
|---|---|---|
| Saúde | HIPAA | Exposição de PHI em comentários ou variáveis |
| Finanças | SOC 2, GDPR | Lógica de transações, tratamento de PII |
| Governo | FedRAMP, ITAR | Sistemas classificados, protocolos de segurança |
| SaaS Corporativo | Contratos clientes | Algoritmos proprietários, vantagem competitiva |
Perguntas Para a Equipe Jurídica
Antes de 24 de abril, faça uma revisão com jurídico ou compliance:
- O MSA com GitHub cobre uso de dados para IA?
- Contratos de clientes proíbem compartilhar código com IA de terceiros?
- Qual a responsabilidade se código proprietário aparecer em sugestões externas?
- Precisamos de acordo corporativo com restrições explícitas?
Opções para GitHub Enterprise
Clientes Enterprise podem negociar:
- Garantias contratuais contra uso de dados em treinamento
- Instância de modelo privada para cargas reguladas
- Logs de auditoria aprimorados para compliance
- Políticas de retenção de dados personalizadas
Apidog para Privacidade no Desenvolvimento de APIs
Se sua equipe constrói e testa APIs, a privacidade vai além do código. O Apidog oferece uma alternativa que prioriza privacidade:
- Local-first: Suas especificações de API ficam na sua máquina
- Sem treinamento em dados de clientes: O Apidog não usa suas definições para treinar modelos
- Auto-hospedagem: Soberania total dos dados
- Colaboração interna segura: Compartilhe specs sem terceiros
Ao avaliar ferramentas com IA, pergunte: "Para onde vão meus dados e como são usados?" A resposta precisa ser clara, documentada e contratualmente garantida.
O Que Acontece Se Você Não Desativar
Após 24 de abril, se permanecer ativado:
Seu código entra no pipeline de treinamento
- Dados processados continuamente
- Nenhuma notificação sobre uso dos seus dados
- Não há mecanismo para solicitar exclusão depois
Cenários de exposição possíveis
- Concorrente faz prompt semelhante ao seu contexto
- Copilot sugere código parecido com o seu
- Não há auditoria sobre quais dados treinaram uma saída
Impacto em compliance
- Auditorias podem sinalizar uso de dados para IA
- Regulação pode exigir rastreio de dados (você não terá)
- Violações contratuais podem gerar alertas
Posso Desativar Depois?
Sim, mas com limites:
- Dados futuros: Coleta para
- Dados antigos: Já estão no modelo; exclusão não garantida
- Retreinamento: Mesmo excluídos dos dados, os pesos do modelo retêm padrões aprendidos
O mais seguro: desative antes de 24 de abril.
Conclusão
A política do Copilot muda em 24 de abril. Se não desativar, seus trechos de código, chats e padrões de aceitação passam a treinar IA do GitHub.
Dois minutos para desativar protegem sua propriedade intelectual, código proprietário e compliance da sua organização. Não espere até 25 de abril para descobrir que seu código treinou o assistente do concorrente.
Se você busca ferramentas para API que não comprometem a privacidade, explore o Apidog: plataforma de desenvolvimento de API que mantém suas especificações privadas por padrão.
Top comments (0)