GitHub Copilot passa a associar telemetria ao usuário sem coletar prompts

O GitHub Copilot ganhou uma configuração que separa duas questões há muito misturadas na telemetria corporativa: quem usa o assistente e o que exatamente essa pessoa escreve para ele. O parâmetro telemetry.capture.identity, nos managed settings, permite que administradores Enterprise atribuam a atividade do Copilot a um usuário específico sem coletar prompts, respostas nem o conteúdo das ferramentas. O parâmetro traz três opções de configuração. No trecho publicado do anúncio, a lista delas está cortada, por isso é melhor conferir os nomes e valores exatos na entrada original do GitHub Changelog, de 12 de outubro de 2026.

O que exatamente mudou

Até agora, as empresas que adotam assistentes de IA para desenvolvedores enfrentavam uma escolha incômoda. Podiam coletar telemetria de forma anonimizada e não saber quais funcionários realmente usam a ferramenta. Ou podiam ativar a coleta detalhada, em que, junto com a atribuição, os logs recebem textos de requisições, trechos de código e resultados de chamadas de ferramentas. No segundo caso, o armazenamento de telemetria pode acabar com tudo o que o desenvolvedor mostrou ao modelo: APIs internas, nomes de clientes, pedaços de lógica não pública.

A nova configuração trata a identidade como um eixo separado. O administrador pode manter o vínculo do evento com o usuário e, ao mesmo tempo, não receber o conteúdo da interação. A configuração é definida de forma centralizada via managed settings, ou seja, o desenvolvedor não a altera localmente.

Por que isso importa para as empresas

A atribuição sem conteúdo resolve várias tarefas típicas da adoção corporativa:

• controle de licenças: dá para ver quais das vagas compradas estão em uso e quais estão ociosas;
• cálculo de eficiência: a atividade pode ser cruzada com equipes e projetos sem ler as conversas em si;
• análise de incidentes: se o cliente apresenta comportamento anômalo, fica claro em qual dispositivo, e de quem, o problema surgiu;
• conformidade com políticas internas: a equipe de segurança não precisa armazenar código e prompts para responder à pergunta "quem e quando".

Há ainda um argumento regulatório. Para empresas europeias, dados pessoais na telemetria e o conteúdo das comunicações de trabalho costumam estar sujeitos a regimes diferentes de acordo com funcionários e sindicatos. Quando a coleta do identificador é separada da coleta dos textos, fica mais fácil justificá-la: a finalidade é clara e o volume de dados é limitado.

O que continua incerto

Na forma disponível, o anúncio não revela vários detalhes. Não se sabe quais são exatamente as três opções oferecidas por telemetry.capture.identity nem em que formato o identificador é armazenado: login, ID interno ou hash. O texto também não deixa claro a quais clientes do Copilot a configuração se aplica nem como ela interage com os parâmetros já existentes de coleta de conteúdo. Esses pontos determinam o quanto a configuração serve para políticas rígidas e precisam ser verificados antes de ativá-la.

Como os administradores devem agir

A ordem prática é esta:

1. Ler a entrada completa no GitHub Changelog e a documentação dos managed settings, registrando os três valores do parâmetro. 2. Definir o objetivo da atribuição: controle de licenças, segurança ou análise de produtividade. A escolha do modo depende desse objetivo. 3. Alinhar o uso com o jurídico e com representantes dos funcionários. O identificador do usuário continua sendo dado pessoal, mesmo quando não há prompts nos logs. 4. Testar em um grupo piloto se o conteúdo realmente não chega à telemetria, por exemplo examinando os eventos reais no coletor de logs. 5. Definir o prazo de retenção e o círculo de acesso aos dados: a atribuição, por si só, permite montar perfis de atividade.

O saldo para o mercado é pragmático. Assistentes de IA corporativos são escolhidos cada vez mais pelo controle sobre os dados, e não só pela qualidade do modelo. Poder responder à pergunta "quem está usando" sem responder à pergunta "o que essa pessoa escreveu" elimina um dos argumentos mais frequentes da área de segurança contra a adoção em larga escala.