A OpenAI anunciou em 19 de agosto de 2026 uma expansão da política Zero Data Retention (ZDR) para clientes de API que utilizam seus modelos frontier. A proposta promete não reter prompts nem respostas após o processamento, reforçando a privacidade de clientes corporativos e eliminando o uso desses dados para treinamento, exceto quando explicitamente autorizado.
O que muda para clientes enterprise
A política ZDR garante que o conteúdo enviado à API — tanto prompts quanto respostas dos modelos — não será retido nos sistemas da OpenAI após o término da requisição. Segundo a empresa, o acesso do time interno a esses dados é bloqueado por padrão, e o material não é usado para refino de modelos sem opt-in formal do cliente. A iniciativa responde a demandas de empresas que lidam com informações sensíveis, como registros financeiros, dados de saúde e pesquisas proprietárias fonte.
Private Safety Processing: reforço de segurança sem abrir mão da privacidade
A novidade técnica do anúncio é o Private Safety Processing, funcionalidade em preview voltada para identificar padrões de uso potencialmente abusivos sem expor o conteúdo real das interações. O sistema opera tanto em ambientes onde o cliente controla a infraestrutura quanto em armazenamento fornecido pela OpenAI, sempre com criptografia baseada em chaves sob controle do cliente. Em ambos os cenários, eventuais sinais de risco são enviados à OpenAI de forma restrita — apenas um alerta do tipo de atividade, sem acesso ao conteúdo original.
O objetivo é contornar a limitação dos sistemas de segurança atuais, que só conseguem analisar interações isoladas. Com as capacidades dos modelos frontier crescendo, a OpenAI reconhece que riscos relevantes podem emergir apenas quando múltiplas interações são vistas em conjunto — por exemplo, tentativas coordenadas de burlar salvaguardas ou agentes que extrapolam o escopo concedido pelo usuário.
Implicações para adoção empresarial
A exigência de retenção de dados para monitoramento de segurança era um dos principais impeditivos para empresas com obrigações regulatórias rígidas. O ZDR, combinado ao Private Safety Processing, pretende atender a esse público ao permitir o uso de IA generativa avançada sem abrir mão do controle e da confidencialidade dos dados. A OpenAI destaca que a colaboração com clientes de setores sensíveis foi central para o desenho da política, citando feedback de empresas de tecnologia, saúde e finanças.
Limites e exceções
A política ZDR não elimina todas as obrigações legais. A OpenAI esclarece que está sujeita à legislação referente a material de abuso sexual infantil (CSAM), o que pode implicar retenção obrigatória em casos específicos — o procedimento segue o padrão de mercado e não afeta o compromisso geral de não acessar ou reter dados fora dessas exceções legais.
Por que importa
A consolidação do ZDR como padrão para clientes enterprise sinaliza um novo patamar de privacidade operacional para aplicações corporativas de IA. Para o mercado brasileiro, onde restrições regulatórias e preocupação com dados são barreiras frequentes, a proposta pode destravar projetos antes inviáveis. O movimento pressiona concorrentes a oferecer camadas similares de controle e transparência, tornando o quesito privacidade um diferencial competitivo — não mais um extra opcional.