Uma revisão de conformidade que costumava encerrar a conversa

Um responsavel de compras de uma seguradora europeia esta a comparar o Claude com um fornecedor de modelos concorrente para um novo projeto piloto de tratamento de sinistros. O questionario de segurança do fornecedor coloca sempre a mesma pergunta: onde vivem os nossos dados depois de os enviarmos, quem os pode ver, e durante quanto tempo. Ate 1 de setembro de 2026, a resposta honesta da Anthropic era que o trafego empresarial podia ser retido nos proprios sistemas da Anthropic ate 30 dias, precisamente para que o pessoal da Anthropic pudesse rever essa atividade em busca de utilização indevida e defender-se do que a empresa chamava ataques complexos e inovadores. Para uma equipa de conformidade que tem de documentar exatamente onde estão os dados e quem os pode ler, essa resposta era muitas vezes o ponto em que a conversa parava.

A 1 de setembro de 2026, a Anthropic anunciou o Enterprise Frontier Safeguards, um sistema construido com o contributo das próprias empresas clientes, pensado para responder a essa pergunta de outra forma. A resposta honesta para uma empresa cliente que o adota e agora esta: os dados que a sua conta usa para deteção de utilização indevida vivem no seu próprio armazenamento cloud, sob as suas próprias chaves, e a Anthropic não os le por predefinição.

O que a resposta antiga custava na pratica

A politica anterior não era arbitraria. A Anthropic usava a janela de retenção de 30 dias para operar os seus proprios sistemas de deteção de utilização indevida e, quando necessario, para que revisores humanos observassem a atividade assinalada, o mesmo compromisso entre vigilancia de segurança e minimização de dados que quase todos os laboratorios de IA de fronteira assumem. Mas para empresas clientes europeias reguladas, sobretudo na banca, na saude e no setor publico, um fornecedor estrangeiro que mantem uma copia rotativa de 30 dias da atividade de produção e exatamente a configuração que as revisões de compras orientadas pelo RGPD e as avaliações de impacto sobre proteção de dados existem para detetar e questionar.

O Enterprise Frontier Safeguards e a tentativa da Anthropic de manter a função de segurança ao mesmo tempo que remove a parte que continuava a reprovar nas revisões de compras: uma copia dos dados alojada na propria infraestrutura da Anthropic.

Para onde vão realmente os dados

Com o Enterprise Frontier Safeguards, os dados de atividade usados para deteção de utilização indevida são escritos na conta propria da empresa cliente na Amazon S3, Microsoft Azure Blob Storage ou Google Cloud Storage, sob chaves de encriptação, politicas de acesso e registos de auditoria controlados pela empresa cliente, não pela Anthropic. A deteção em si, os sistemas automaticos que assinalam padrões compativeis com abuso, continua a funcionar, mas opera sobre dados que a empresa cliente detem e pode auditar, e o próprio pessoal da Anthropic não obtem acesso humano permanente a eles. A Anthropic não cobra pela funcionalidade e afirma que esta a ser lançada por fases, com o objetivo de uma disponibilidade mais ampla neste outono.

O que isto não e

Vale a pena ser preciso sobre o que mudou e o que não mudou. Isto não significa que a Anthropic abandone a deteção de utilização indevida, nem e uma afirmação de que o modelo subjacente do Claude passa agora a correr dentro da infraestrutura da empresa cliente; o próprio modelo continua a correr nos sistemas da Anthropic. O que se deslocou foi a fronteira de armazenamento e de acesso por predefinição em torno dos registos de atividade usados para vigiar a utilização indevida: de uma janela de retenção controlada pela Anthropic para uma conta cloud controlada pela empresa cliente, deixando a revisão humana pela Anthropic de ser o caminho predefinido.

Para um responsavel de conformidade, essa e uma distinção real e util, não cosmetica, porque muda quem pode ser obrigado a entregar os dados, quem consta de um registo de auditoria e quem tem de responder por uma violação. Mas e uma afirmação mais restrita do que um titulo de marketing com a simples frase retenção zero de dados sugeriria, e uma equipa de compras deveria colocar exatamente essa pergunta em vez de aceitar o titulo.

O que uma empresa compradora europeia deveria perguntar neste outono

O Enterprise Frontier Safeguards ainda não esta disponivel em todo o lado ao mesmo tempo; esta a ser lançado por fases. Uma equipa de compras ou de segurança que esteja a avaliar o Claude para uma carga de trabalho regulada deveria colocar a sua equipa da Anthropic tres perguntas concretas antes da proxima revisão de fornecedores: que fornecedor cloud e que regiões estão ativos hoje para o Enterprise Frontier Safeguards, se a conta de armazenamento controlada pela empresa cliente pode ser configurada dentro da UE ou do Reino Unido para satisfazer um requisito de residencia de dados, e qual e a politica de retenção alternativa para qualquer carga de trabalho ou região onde o novo sistema ainda não esteja disponivel. Uma funcionalidade que existe num roteiro não responde a um questionario de conformidade; uma funcionalidade confirmada como ativa na sua região e cloud concretas, essa sim.

Servola Journal

Fazemos isto por todos os que tentam acompanhar o que a tecnologia está a fazer às nossas vidas. As pessoas que a constroem, e as pessoas a quem acontece. O Servola Journal existe para que o que aprendemos pertença a todos eles.

Ninguém nos paga por isto. Sem anúncios, sem barreira de pagamento, grátis para todos. Acreditamos simplesmente que compreender o que está a acontecer a todos nós não deveria depender de quem pode pagar por isso.

Se isto lhe deu algo hoje, diga-nos para continuarmos. Siga-nos, deixe um like, ou escreva um comentário positivo. Lemos cada um deles, e são eles que nos fazem continuar.

Leia a seguir: Anthropic deixa as empresas guardar os seus dados  |  Cognizant formou 30.000 de 350.000 em Claude