A OpenAI anunciou em 19 de agosto de 2026 o Private Safety Processing, um novo sistema voltado para clientes de API que utilizam a política de Zero Data Retention (ZDR). O objetivo é fortalecer as salvaguardas de segurança em interações com modelos avançados, sem comprometer a privacidade dos dados dos clientes ou a compatibilidade com ZDR fonte.
Zero Data Retention: reforço de promessa
Com a política de Zero Data Retention, a OpenAI garante que prompts e respostas processados por clientes elegíveis da API não são retidos após a conclusão da solicitação. O conteúdo do cliente não fica disponível para revisão por funcionários da empresa, nem é utilizado para treinar modelos, salvo em casos de opt-in explícito. Isso atende a demandas de setores regulados e organizações com obrigações rígidas de privacidade, como saúde, finanças e pesquisa proprietária.
O desafio da segurança sem retenção de dados
Modelos de IA cada vez mais complexos e com tarefas longas trazem riscos que nem sempre ficam evidentes em uma única interação. Tentativas de abuso, exploração de falhas ou desvio de comportamento de agentes podem emergir apenas ao se observar sequências de interações. Tradicionalmente, alguns fornecedores de modelos exigem retenção de dados para monitoramento de segurança, o que conflita com compromissos de privacidade de grandes empresas.
A OpenAI afirma que o Private Safety Processing foi desenvolvido para permitir a detecção desses riscos sem abrir mão do ZDR. O sistema amplia as proteções automatizadas já existentes, analisando padrões em múltiplas interações sem que o conteúdo subjacente fique acessível a funcionários da OpenAI.
Como funciona o Private Safety Processing
O Private Safety Processing opera tanto com dados armazenados na infraestrutura do próprio cliente (em ZDR) quanto, opcionalmente, em servidores da OpenAI, sempre criptografados com chaves sob controle do cliente. Nesses cenários, a OpenAI não detém as chaves e, portanto, não acessa o conteúdo bruto dos prompts ou respostas.
Quando um risco potencial é detectado, o sistema retorna apenas um sinal restrito indicando o tipo de atividade identificada — similar ao que já ocorre nos sistemas atuais. Não há acesso humano ao conteúdo, mesmo em casos de alerta. Caso necessário, o próprio cliente pode revisar os alertas e, se desejar, compartilhar dados com a OpenAI para apelação ou investigação adicional.
A empresa afirma que o Private Safety Processing está em testes com clientes selecionados e será expandido a partir de setembro, junto com a publicação de um white paper técnico detalhando o funcionamento da solução.
Compromisso com privacidade e segurança
A iniciativa foi motivada, segundo a OpenAI, por feedbacks de clientes que demandam previsibilidade e controle sobre o uso e a proteção de seus dados. A solução foi desenhada para atender organizações que lidam com informações sensíveis e precisam garantir conformidade regulatória e confiança de seus usuários.
A OpenAI reforça que, mesmo com a adoção de sistemas automatizados, permanece obrigada por lei a reter e reportar conteúdos relacionados a material de abuso infantil (CSAM), conforme legislação internacional.
Por que importa
O lançamento do Private Safety Processing representa um avanço relevante para empresas que buscam adotar IA generativa sem abrir mão de requisitos rígidos de privacidade. Ao permitir detecção de abuso e riscos sem retenção de dados sensíveis, a OpenAI tenta equilibrar segurança e confidencialidade — um ponto central para adoção corporativa em setores regulados no Brasil e no mundo.
O sucesso da solução ditará se o modelo ZDR pode se consolidar como padrão no mercado de APIs de IA, reduzindo barreiras para integrações em ambientes críticos.