A OpenAI anunciou, em 19 de agosto de 2026, o início dos testes do Private Safety Processing (PSP), uma nova camada de salvaguardas para clientes empresariais dos chamados “frontier models”. O sistema foi projetado para compatibilidade total com o regime de Zero Data Retention (ZDR), reforçando o compromisso da empresa em não reter dados de prompts ou respostas dos clientes após o processamento das requisições [fonte].
Zero Data Retention: promessa reiterada
O regime de ZDR já vinha sendo oferecido para clientes elegíveis de API da OpenAI. Com ele, prompts e respostas não ficam disponíveis para revisão manual nem são usados para treinamento dos modelos, exceto se o cliente optar explicitamente. A política responde a uma demanda recorrente de grandes empresas, preocupadas com obrigações regulatórias e proteção de informações sensíveis — como dados financeiros, pesquisas proprietárias e planos estratégicos.
Private Safety Processing: monitoramento sem exposição de dados
O novo Private Safety Processing busca resolver um dilema: riscos reais de uso indevido de IA podem só se manifestar em padrões que emergem ao longo de várias interações — não em requisições isoladas. Contudo, exigir retenção ampla de dados para monitoramento contraria necessidades de privacidade e compliance de muitos clientes.
O PSP permite que sistemas automatizados monitorem sinais de risco em múltiplas interações, mas sem que funcionários da OpenAI tenham acesso ao conteúdo subjacente dos prompts ou respostas. No regime ZDR, todo o conteúdo permanece em infraestrutura controlada pelo próprio cliente. Alternativamente, pode ser armazenado nos servidores da OpenAI, mas criptografado com chaves sob controle do cliente. Em ambos os casos, os sistemas de segurança podem identificar potenciais abusos e retornar sinais restritos, sem expor os dados originais.
Esses sinais são usados para determinar se há necessidade de ação, como bloqueio ou alerta. O acesso humano ao conteúdo só ocorre se o próprio cliente optar por compartilhar informações para investigação ou contestação de decisão.
Compromisso público e próximos passos
A OpenAI afirma que o PSP está sendo testado com empresas de setores sensíveis, como finanças e saúde, e que a evolução do sistema será feita em colaboração com esses parceiros. A empresa prevê iniciar o rollout do Private Safety Processing e publicar um white paper técnico em setembro de 2026.
A política de não retenção, segundo a OpenAI, não é absoluta: há exceções legais, como obrigações de reportar suspeitas de abuso infantil, que exigem retenção temporária e revisão manual de imagens sinalizadas.
Por que importa
A oferta de monitoramento de segurança avançado sem acesso direto ao conteúdo dos clientes representa um avanço importante para adoção corporativa de IA. O modelo responde à pressão de compliance e privacidade, sem abrir mão de mecanismos mínimos de controle de risco. No contexto brasileiro, empresas sujeitas à LGPD e a regulações setoriais tendem a exigir garantias semelhantes. O movimento da OpenAI deve pressionar concorrentes a oferecer alternativas de monitoramento seguro sem comprometer a confidencialidade dos dados.