Microsoft Flex Routing: O que as empresas da UE precisam de saber

O que é o Microsoft Flex Routing?

O flex routing é uma funcionalidade do Microsoft 365 Copilot que permite que a inferência de AI — a computação real onde um grande modelo de linguagem processa a sua instrução (prompt) e gera uma resposta — ocorra fora do Limite de Dados da UE (EU Data Boundary) durante períodos de pico de procura. A Microsoft publicou a documentação oficial a 3 de abril de 2026 (publicação no Message Center MC1269223).

Quando um utilizador envia uma instrução ao Copilot, o sistema da Microsoft agrupa a instrução com o contexto relevante: e-mails, ficheiros do SharePoint, dados de calendário e instruções do sistema. Este conjunto é enviado para um cluster de GPUs para inferência. Normalmente, as contas da UE são processadas em GPUs baseadas na UE. Com o flex routing ativado, esse conjunto — incluindo os dados da sua organização — pode ser encaminhado para centros de dados nos Estados Unidos, Canadá ou Austrália quando a capacidade de GPUs na UE estiver saturada.

Os dados em repouso — os seus ficheiros, e-mails e conteúdos do SharePoint — permanecem armazenados dentro do Limite de Dados da UE. O que sai da UE é a própria computação de inferência, além do que a Microsoft descreve como "dados pseudonimizados limitados" para fins operacionais e de segurança.

Por que razão isto importa para as organizações da UE

Durante anos, as organizações da UE podiam assumir razoavelmente que as predefinições da Microsoft eram conservadoras — que as funcionalidades com implicações na residência de dados seriam lançadas como opcionais (opt-in). O flex routing quebra essa suposição. É de exclusão (opt-out), não de adesão, e foi ativado sem o consentimento explícito dos administradores de conta.

A distinção entre "armazenado na UE" e "processado na UE" é a questão central. O Artigo 44.º do GDPR restringe as transferências de dados pessoais para países terceiros. Quando o Copilot agrupa os e-mails, documentos e metadados da sua organização num contexto RAG e os envia para um centro de dados nos EUA para inferência, isso constitui uma transferência de dados — independentemente de onde os ficheiros estejam armazenados em repouso. As organizações sujeitas à NIS2 (infraestruturas críticas) ou DORA (setor financeiro) enfrentam uma exposição regulatória adicional.

O próprio mecanismo de desativação levanta preocupações. Os administradores tinham até 17 de abril para desativar o flex routing — uma janela de três semanas após a publicação da documentação oficial. A propagação da alteração da definição demora cerca de uma semana a aplicar-se a toda a conta. Para as organizações que não viram o anúncio, os seus dados do Copilot já estão a ser processados fora da UE.

O que o seu administrador precisa de fazer agora mesmo

Abra o Centro de Administração do Microsoft 365. Navegue até Copilot e depois Definições. Procure por "Inferência flexível durante períodos de pico de carga". Se disser "Permitir flex routing durante períodos de pico de carga", os dados do Copilot da sua organização podem ser processados fora da UE. Selecione "Não permitir flex routing" para desativar.

A alteração da definição demora cerca de uma semana a propagar-se pela sua conta. O flex routing afeta o Microsoft 365 Copilot, Copilot Chat, Dynamics 365 Copilot, Power Platform Copilot e Copilot Studio. Todos estes produtos irão encaminhar a inferência de AI para fora da UE quando a opção estiver ativada.

Uma exceção: os clientes Multi-Geo têm controlos de residência de dados separados e não são afetados pela predefinição do flex routing. Se a sua organização utiliza Multi-Geo, a sua configuração existente tem precedência.

Microsoft 365 vs Veluvanto: Soberania de dados comparada

O flex routing realça uma questão fundamental: onde são realmente processados os seus documentos e quem decide? Eis uma comparação direta de como o Microsoft 365 e o Veluvanto lidam com a soberania de dados.

Como o Veluvanto lida com o processamento de documentos

O Veluvanto é um sistema de gestão documental com tecnologia AI construído com uma regra simples: os seus dados permanecem na UE. Não existem predefinições de encaminhamento ocultas, nem exceções para picos de procura, nem letras miúdas sobre onde ocorre o processamento de AI.

Todos os dados são armazenados em centros de dados da UE: Backblaze B2 em Amesterdão e Wasabi em Frankfurt. O processamento de AI corre através do Google Vertex AI na região europe-west — dentro da UE, sem qualquer encaminhamento transfronteiriço.

Cada definição é explícita. Não há nenhuma opção enterrada numa consola de administração que envie silenciosamente os seus dados para o estrangeiro. O que configura é o que acontece — sem surpresas, sem exceções durante picos de procura. Cada ficheiro é encriptado em repouso com SSE-C (AES-256).

• ✓Todos os dados armazenados na UE — centros de dados de Amesterdão e Frankfurt
• ✓Todo o processamento de AI na UE — sem encaminhamento transfronteiriço, nunca
• ✓Encriptação SSE-C (AES-256) em repouso
• ✓Zero treino de AI nos seus documentos
• ✓Exportação total de dados — os seus documentos são sempre portáveis
• ✓Sem predefinições surpresa — o que vê é o que obtém