Copilot Cowork GA Julho 2026: Novidades de Governação, Modelos IA e Browser Use

✎ Duarte Spínola  |  2026-07-18

✎ Duarte Spínola | 18 de Julho de 2026

O Copilot Cowork atingiu a disponibilidade geral (GA) em meados de 2026 e a Microsoft actualizou a página oficial de governação em 17 de Julho de 2026 (Manage Copilot Cowork for your organization). Esta actualização traz três blocos de mudanças que qualquer sysadmin Microsoft 365 precisa de conhecer: uma navegação de administração completamente diferente (o menu “All Agents > Cowork” foi substituído por “Agents > All Agents” com Cowork num menu dropdown), um conjunto de modelos IA expandido (com o novo Claude Fable 5 em Preview e o emparelhamento Sonnet+Opus Advisor), e a chegada do browser use que permite ao Cowork executar tarefas web no Edge do próprio utilizador, herdando as políticas de acesso condicional e DLP já aplicadas. Este artigo é um complemento prático aos guias já publicados no kbase.pt sobre Cowork — foca-se apenas no que mudou na actualização de 17 de Julho e nos passos concretos para aplicar as novas definições.

Neste artigo

• 1. O que Mudou em 17 de Julho de 2026
• 2. Nova Navegação de Administração — Agents > All Agents
• 3. Passo 1 — Confirmar que o Cowork Está Disponível (GA)
• 4. Passo 2 — Activar o Usage-Based Billing para Permitir Acesso
• 5. Passo 3 — Controlar a Discoverability para Utilizadores Finais
• 6. Passo 4 — Gerir os Novos Modelos IA (Claude Fable 5, GPT 5.5, Imagen 2)
• 7. Passo 5 — Activar e Restringir o Browser Use no Edge
• 8. Passo 6 — Aplicar Microsoft Purview para Segurança e Compliance
• 9. Passo 7 — Confirmar Data Residency e Tratamento de Subprocessadores
• 10. Erros Comuns
• 11. Checklist Rápido de Verificação
• Artigos Relacionados

1. O que Mudou em 17 de Julho de 2026

A página cowork-admin-governance foi reescrita em 17 de Julho de 2026 e, segundo o rodapé do documento oficial, “Last updated on 2026-07-17” (Manage Copilot Cowork for your organization). As mudanças não são cosméticas — afectam onde o admin clica, que modelos os utilizadores podem escolher, e como o tráfego web do Cowork é auditado. O quadro seguinte resume as três áreas afectadas.

2. Nova Navegação de Administração — Agents > All Agents

A mudança de navegação é a primeira coisa que um admin nota ao abrir o Microsoft 365 admin center. O caminho antigo (“All Agents > Cowork” no menu lateral esquerdo) foi substituído por um fluxo de dois passos. Primeiro seleciona-se “Agents > All Agents” no menu lateral; depois escolhe-se “Cowork” num menu dropdown que aparece à direita. Isto reflecte uma decisão de produto: o Cowork passou a ser tratado como um “agentic system” (diferente de um agente individual) dentro do ecossistema mais alargado de agentes Microsoft 365 (Manage agents in the Microsoft 365 admin center).

A distinção entre “agentic system” e “agent” não é apenas terminológica. Um agente individual (por exemplo, um agente declarativo do SharePoint) tem o seu próprio ciclo de vida — instalação, permissões, disponibilidade. O Cowork, como sistema, gere múltiplos modelos, plugins e tarefas de browser em paralelo, e o admin controla-o como uma unidade. Para a documentação completa do ciclo de vida dos agentes, ver Agents admin guide for Microsoft 365 Copilot.

3. Passo 1 — Confirmar que o Cowork Está Disponível (GA)

Antes de configurar as novas definições, confirme que o tenant já está na onda de GA. Como o Cowork deixou de ser gerido pelo agent-based access control da Preview, a verificação faz-se pela presença do menu dropdown.

1. Abra o Microsoft 365 admin center em https://admin.microsoft.com.
2. No menu lateral, seleccione Agents > All Agents.
3. À direita, procure o menu dropdown onde o Cowork aparece como opção.
4. Se o Cowork não aparecer no dropdown, o tenant ainda não recebeu a onda de GA — aguarde 24 a 48 horas e volte a verificar.

Se o Cowork aparecer, avance para o Passo 2. Se continuar invisível após 48 horas, abra um pedido de suporte no admin center referenciando o documento cowork-admin-governance actualizado a 17 de Julho de 2026.

4. Passo 2 — Activar o Usage-Based Billing para Permitir Acesso

A mudança mais impactante da actualização de Julho é que o acesso ao Cowork passou a depender de usage-based billing activado. A documentação oficial é explícita: “To allow users to access Cowork, admins must enable usage-based billing” (Manage Copilot Cowork for your organization). Isto significa que mesmo um utilizador com licença Microsoft 365 Copilot não consegue usar o Cowork sem que o admin tenha previamente configurado a facturação por consumo.

O usage-based billing é o modelo em que actividades como respostas de modelos, chamadas a ferramentas e skills, geração de imagens e tarefas de browser contam para o consumo da organização. O admin vê o consumo no admin center e pode definir limites por utilizador ou por grupo. Para configurar, siga a documentação oficial em Manage Copilot Credits.

Cada linha faz uma coisa específica: a primeira garante que o pré-requisito de licença está cumprido; a segunda é o novo caminho de navegação; a terceira é a definição que agora controla o acesso; a quarta aplica a política de spending. Sem a terceira linha, o Cowork aparece mas qualquer tentativa de uso falha com erro de facturação.

Para mais detalhes sobre a estimativa de custos antes de activar, a Microsoft disponibiliza o Cowork cost estimator e o Cowork Usage report (Cowork Usage report).

5. Passo 3 — Controlar a Discoverability para Utilizadores Finais

A actualização de 17 de Julho introduz um controlo que não existia na Preview: a discoverability. O admin pode agora decidir se o Cowork é visível para os utilizadores finais nas suas aplicações, independentemente de ter activado o usage-based billing. A documentação oficial descreve este controlo na página Discovery setting for AI experiences.

O cenário mais comum é o seguinte: o admin torna o Cowork discoverable para permitir que os utilizadores o vejam e peçam acesso, mas ainda não activou o usage-based billing porque está a aguardar aprovação orçamental. Neste caso, os utilizadores podem pedir acesso directamente na aplicação, e o admin recebe o pedido para revisão. A aprovação baseia-se em política, custo e compliance — o admin decide caso a caso.

A escolha “Hidden” esconde o Cowork completamente — útil quando se planeia um piloto restrito antes de abrir a toda a organização. A escolha “Discoverable” sem billing é ideal para medir interesse (quantos utilizadores pedem acesso?) sem incorrer em custos imediatos.

6. Passo 4 — Gerir os Novos Modelos IA (Claude Fable 5, GPT 5.5, Imagen 2)

A actualização de Julho expande significativamente o catálogo de modelos que o Cowork pode usar. O quadro seguinte resume o que está disponível.

O admin pode desligar toda a família Anthropic de uma só vez no admin center, em Copilot settings. Esta opção é relevante para organizações que têm política de “apenas modelos Microsoft-hosted” — ao desligar a família Anthropic, o Cowork fica restrito aos modelos GPT alojados pela Microsoft. A documentação oficial esclarece que “Microsoft might deploy other AI models for Microsoft 365 Copilot to use that are hosted and operated by Microsoft. These models are governed by the same contractual and data protection commitments already in place, including that no data leaves Microsoft” (Manage Copilot Cowork for your organization). Para o tratamento da Anthropic como subprocessor, ver Anthropic as a subprocessor e o overview de modelos IA.

Para gerir os modelos:

7. Passo 5 — Activar e Restringir o Browser Use no Edge

O browser use é a nova capacidade que permite ao Cowork completar tarefas web no Microsoft Edge no dispositivo do utilizador, usando as suas sessões já autenticadas e as políticas da organização. A diferença crítica para um browser na cloud é que o separador de browser corre na máquina do utilizador — o que significa que herda automaticamente as políticas de acesso condicional, DLP e de browsing do tenant já aplicadas a esse utilizador (Manage Copilot Cowork for your organization).

O admin controla três aspectos do browser use:

1. Disponibilidade — a definição “Cowork Browsing” no tenant, no admin center, liga ou desliga a capacidade para toda a organização.
2. Sites acessíveis — o Cowork respeita qualquer allowlist, blocklist e política view-only que a organização já aplica ao web browsing no Edge. Não é necessário criar uma lista nova para o Cowork.
3. Auditoria — cada tarefa de browser que o Cowork inicia em nome de um utilizador é registada no unified audit log, junto com a outra actividade do Cowork.

Para configurar:

Para a experiência do utilizador final com o browser local, ver a documentação oficial em Use the local browser with Cowork (ligado a partir da página de governação).

8. Passo 6 — Aplicar Microsoft Purview para Segurança e Compliance

A actualização de Julho confirma que o Microsoft Purview está disponível para segurar e governar o Cowork. Isto significa que as capacidades de DLP, classificação automática de dados, risk management e insider risk que já existem para o Copilot Chat se aplicam também ao Cowork. Para os detalhes completos, a Microsoft remete para duas páginas oficiais: Microsoft Purview data security and compliance protections for Microsoft 365 Copilot e Microsoft Purview protections for Copilot Cowork.

A aplicação prática é a seguinte: se a organização já tem políticas Purview configuradas para o Copilot Chat, essas políticas estendem-se automaticamente ao Cowork. Não é necessário criar políticas novas — mas vale a pena verificar se as políticas existentes cobrem os novos modelos (especialmente o Claude Fable 5 com data retention) e o browser use.

9. Passo 7 — Confirmar Data Residency e Tratamento de Subprocessadores

A página actualizada esclarece que “Copilot Cowork follows the same data residency model as Copilot” (Manage Copilot Cowork for your organization). Para os detalhes do modelo de data residency do Copilot, a documentação canónica está em Data residency for Microsoft 365 Copilot. Em resumo: o Cowork respeita a geografia do tenant — os dados em repouso ficam na região atribuída ao tenant.

No que diz respeito a subprocessadores, a Anthropic é tratada como subprocessor quando os modelos Claude são usados. Os detalhes contratuais estão em Anthropic as a subprocessor for Microsoft Online Services. Para organizações com requisitos estritos de soberania de dados, o ponto chave é: os modelos alojados e operados pela Microsoft (como o GPT 5.5) mantêm os dados dentro da Microsoft; os modelos Anthropic enviam dados para a Anthropic como subprocessor, sujeitos ao acordo contratual.

10. Erros Comuns

11. Checklist Rápido de Verificação

1. Confirmar que o Cowork aparece em Agents > All Agents (dropdown Cowork).
2. Activar usage-based billing em Copilot settings.
3. Definir limite de spending por defeito (per-user ou per-group).
4. Configurar discoverability (Discoverable para piloto, Hidden se restrito).
5. Decidir política de modelos: manter Anthropic on, desligar família, ou activar Fable 5 com revisão legal.
6. Activar ou desactivar Cowork Browsing conforme política de browsing da organização.
7. Verificar que as políticas Edge (allowlist/blocklist) cobrem os sites que o Cowork pode aceder.
8. Confirmar que o Purview está a receber eventos de auditoria do Cowork (filtrar audit log).
9. Documentar a data de aplicação das definições e os responsáveis pela revisão.
10. Agendar revisão em 90 dias — a Microsoft pode adicionar modelos ou alterar defaults.

Artigos Relacionados

• Copilot Cowork: Governar Plugins, Modelos IA e Browser Use para Sysadmins — artigo base sobre governação de plugins e modelos, anterior à actualização de Julho
• Gestão Avançada de Copilot Credits no Cowork: Novidades de Julho 2026 — aprofundamento de gestão de créditos e billing
• Administrar Copilot Cowork no Microsoft 365: Modelos, Plugins, Skills e Segurança — guia de administração geral do Cowork
• Copilot Cowork no Microsoft 365: Como Funcionam os Consumos e Créditos — base de funcionamento de consumos e créditos
• Copilot Cowork no Microsoft 365: Novidades GA Junho 2026 e Best Practices — best practices da GA de Junho, anterior às mudanças de Julho