Anthropic deixa as empresas guardar os seus dados

A Anthropic exigiu retenção de 30 dias para detetar ciberataques

Desde junho de 2026, a Anthropic exige 30 dias de retenção de certos dados de utilizadores e de empresas gerados nos seus modelos mais capazes, uma alteração face ao período mais curto a que a maioria dos clientes estava habituada. O objetivo declarado é restrito: detetar ciberataques que usam o Claude, não uma recolha geral de dados. A Anthropic e outros laboratórios de IA de ponta documentaram casos em que os seus modelos foram usados dentro de campanhas de ataque autónomas ou semiautónomas, desde o reconhecimento até à geração de código de exploração, passando por passos de coordenação que antes exigiam um operador humano em cada fase. Uma janela móvel de 30 dias dá às equipas de segurança da Anthropic historial suficiente para detetar um padrão ao longo de várias sessões que uma única interação nunca revelaria, e depois agir antes de uma campanha de ataque se concluir. É essa a troca no centro desta história: melhor deteção de ataques, em troca de uma janela mais longa em que os dados empresariais ficam fora do controlo direto do cliente.

Mais de 100 clientes empresariais protestaram, a Salesforce entre eles

A janela de retenção obrigatória não caiu bem junto dos maiores clientes da Anthropic, e mais de 100 contas empresariais levantaram objeções, com a Salesforce mencionada especificamente entre elas. A preocupação não eram os 30 dias como medida de segurança; era a perda de controlo sobre onde esses dados residiam fisicamente depois de saírem dos próprios sistemas e ficarem na infraestrutura da Anthropic durante o período obrigatório. Para uma empresa sediada na UE, ou qualquer empresa que trate dados pessoais europeus ao abrigo do RGPD, essa não é uma preocupação abstrata. As equipas de proteção de dados precisam de conseguir dizer, em concreto, em que jurisdição se encontra um determinado conjunto de dados, quem lhe pode aceder e sob que base jurídica, e uma janela de retenção de 30 dias detida pelo fornecedor, em servidores fora da própria nuvem do cliente, complica cada uma dessas respostas. As equipas de compras e jurídicas das empresas insistiram neste ponto com força e persistência suficientes para que se tornasse um problema de conceção que a Anthropic teve de resolver, em vez de uma queixa a gerir.

A Anthropic está a construir uma forma de manter esses dados na própria nuvem do cliente

A Bloomberg noticiou, a 20 de agosto de 2026, que a Anthropic está agora a construir um sistema que permitiria aos clientes empresariais manter os seus dados retidos obrigatoriamente durante 30 dias na própria infraestrutura de nuvem, em vez de em servidores operados pela Anthropic. A PYMNTS, a MarketScreener e a itnews.com.au retomaram ou corroboraram desde então a notícia da Bloomberg, e a Anthropic terá estado a coordenar diretamente com os mais de 100 clientes afetados, incluindo a Salesforce, sobre como o sistema deverá funcionar. Até ao momento em que este artigo é escrito, a própria sala de imprensa da Anthropic não publicou nada sobre a alteração; a publicação mais recente em anthropic.com/news, datada de 14 de agosto de 2026, aborda um tema distinto, a marca de água de texto do Claude. Isto é, para já, terreno de reportagem com fontes, não um anúncio do fornecedor, e o lançamento é esperado para mais tarde em 2026.

A distinção nessa tabela importa mais do que parece: a obrigação em si não mudou, apenas o local onde os dados resultantes podem ficar, e a secção seguinte explica porque essa diferença é o essencial do assunto.

Transferir a custódia não é o mesmo que sair da regra

Seria fácil ler isto como a Anthropic a recuar discretamente na retenção, mas não é isso que está a ser construído. A exigência de retenção de 30 dias existe porque a função de segurança precisa de uma janela de historial para detetar padrões de ataque, e nada no desenho reportado remove essa janela ou essa função. O que muda é a custódia: os dados continuam a ser retidos com o mesmo propósito, segundo o mesmo calendário, mas em infraestrutura controlada pelo cliente empresarial em vez dos próprios servidores da Anthropic. A Anthropic continua a precisar de visibilidade suficiente sobre esses dados retidos para executar a sua deteção de ciberataques, o que aproxima isto mais de um modelo de responsabilidade partilhada, semelhante em espírito ao modo como os fornecedores de nuvem repartem as tarefas de segurança com os seus clientes, do que de uma saída genuína. Para uma empresa da UE que avalie isto, o enquadramento honesto é: os dados permanecem sob retenção obrigatória de qualquer forma, e o que se ganha é jurisdição e custódia física, não uma isenção da própria política de segurança.

O que uma empresa europeia ainda hesitante quanto à Anthropic deve fazer agora

Para um empresário da UE ou do Reino Unido que está atualmente a ponderar se deve adotar os modelos mais avançados da Anthropic, a resposta prática não é mudar por defeito para um fornecedor exclusivamente europeu apenas por esta questão. A residência dos dados importa, mas uma decisão de abandono tomada hoje, antes de a opção de custódia na nuvem do cliente estar disponível, exclui uma opção que responde diretamente à objeção que a maioria dos empresários realmente tem. O próximo passo mais útil é perguntar ao representante de conta da Anthropic qual é o calendário concreto de lançamento para a própria região e nível de contrato, e obter por escrito que infraestrutura e certificações serão consideradas uma nuvem de cliente elegível assim que a funcionalidade for lançada. Se uma empresa hoje realmente não conseguir tolerar qualquer retenção detida pelo fornecedor, em nenhuma infraestrutura, essa é uma limitação real sobre a qual agir já; mas se a objeção for especificamente sobre não saber onde os dados estão fisicamente, os maiores clientes da própria Anthropic acabaram de conseguir que a Anthropic construa uma resposta direta a isso, e vale a pena esperar alguns meses para a usar em vez de mudar de fornecedor por um problema que já está a ser resolvido.

Leia a seguir: Cinco Agentes de Código IA Competem Agora No Seu Slack  |  A gestora de IA que despediu um ser humano