Uma revisão de conformidade que costumava encerrar a conversa

Um responsável de compras de uma seguradora europeia está a comparar o Claude com um fornecedor de modelos concorrente para um novo projeto piloto de tratamento de sinistros. O questionário de segurança do fornecedor coloca sempre a mesma pergunta: onde vivem os nossos dados depois de os enviarmos, quem os pode ver, e durante quanto tempo. Até 1 de setembro de 2026, a resposta honesta da Anthropic era que o tráfego empresarial podia ser retido nos próprios sistemas da Anthropic até 30 dias, precisamente para que o pessoal da Anthropic pudesse rever essa atividade em busca de utilização indevida e defender-se do que a empresa chamava ataques complexos e inovadores. Para uma equipa de conformidade que tem de documentar exatamente onde estão os dados e quem os pode ler, essa resposta era muitas vezes o ponto em que a conversa parava.

A 1 de setembro de 2026, a Anthropic anunciou o Enterprise Frontier Safeguards, um sistema construído com o contributo das próprias empresas clientes, pensado para responder a essa pergunta de outra forma. A resposta honesta para uma empresa cliente que o adota é agora esta: os dados que a sua conta usa para deteção de utilização indevida vivem no seu próprio armazenamento cloud, sob as suas próprias chaves, e a Anthropic não os lê por predefinição.

O que a resposta antiga custava na prática

A política anterior não era arbitrária. A Anthropic usava a janela de retenção de 30 dias para operar os seus próprios sistemas de deteção de utilização indevida e, quando necessário, para que revisores humanos observassem a atividade assinalada, o mesmo compromisso entre vigilância de segurança e minimização de dados que quase todos os laboratórios de IA de fronteira assumem. Mas para empresas clientes europeias reguladas, sobretudo na banca, na saúde e no setor público, um fornecedor estrangeiro que mantém uma cópia rotativa de 30 dias da atividade de produção é exatamente a configuração que as revisões de compras orientadas pelo RGPD e as avaliações de impacto sobre proteção de dados existem para detetar e questionar.

O Enterprise Frontier Safeguards é a tentativa da Anthropic de manter a função de segurança ao mesmo tempo que remove a parte que continuava a reprovar nas revisões de compras: uma cópia dos dados alojada na própria infraestrutura da Anthropic.

Para onde vão realmente os dados

Com o Enterprise Frontier Safeguards, os dados de atividade usados para deteção de utilização indevida são escritos na conta própria da empresa cliente na Amazon S3, Microsoft Azure Blob Storage ou Google Cloud Storage, sob chaves de encriptação, políticas de acesso e registos de auditoria controlados pela empresa cliente, não pela Anthropic. A deteção em si, os sistemas automáticos que assinalam padrões compatíveis com abuso, continua a funcionar, mas opera sobre dados que a empresa cliente detém e pode auditar, e o próprio pessoal da Anthropic não obtém acesso humano permanente a eles. A Anthropic não cobra pela funcionalidade e afirma que está a ser lançada por fases, com o objetivo de uma disponibilidade mais ampla neste outono.

O que isto não é

Vale a pena ser preciso sobre o que mudou e o que não mudou. Isto não significa que a Anthropic abandone a deteção de utilização indevida, nem é uma afirmação de que o modelo subjacente do Claude passa agora a correr dentro da infraestrutura da empresa cliente; o próprio modelo continua a correr nos sistemas da Anthropic. O que se deslocou foi a fronteira de armazenamento e de acesso por predefinição em torno dos registos de atividade usados para vigiar a utilização indevida: de uma janela de retenção controlada pela Anthropic para uma conta cloud controlada pela empresa cliente, deixando a revisão humana pela Anthropic de ser o caminho predefinido.

Para um responsável de conformidade, essa é uma distinção real e útil, não cosmética, porque muda quem pode ser obrigado a entregar os dados, quem consta de um registo de auditoria e quem tem de responder por uma violação. Mas é uma afirmação mais restrita do que um título de marketing com a simples frase retenção zero de dados sugeriria, e uma equipa de compras deveria colocar exatamente essa pergunta em vez de aceitar o título.

O que uma empresa compradora europeia deveria perguntar neste outono

O Enterprise Frontier Safeguards ainda não está disponível em todo o lado ao mesmo tempo; está a ser lançado por fases. Uma equipa de compras ou de segurança que esteja a avaliar o Claude para uma carga de trabalho regulada deveria colocar à sua equipa da Anthropic três perguntas concretas antes da próxima revisão de fornecedores: que fornecedor cloud e que regiões estão ativos hoje para o Enterprise Frontier Safeguards, se a conta de armazenamento controlada pela empresa cliente pode ser configurada dentro da UE ou do Reino Unido para satisfazer um requisito de residência de dados, e qual é a política de retenção alternativa para qualquer carga de trabalho ou região onde o novo sistema ainda não esteja disponível. Uma funcionalidade que existe num roteiro não responde a um questionário de conformidade; uma funcionalidade confirmada como ativa na sua região e cloud concretas, essa sim.

Leia a seguir: Anthropic deixa as empresas guardar os seus dados  |  A 'nova' enzima da Claude já era conhecida