O que aconteceu: a OpenAI publicou em 19 de agosto de 2026 um anúncio reafirmando seu compromisso com Zero Data Retention (ZDR) para clientes elegíveis de API e divulgou uma prévia do Private Safety Processing (PSP), um sistema projetado para identificar padrões de risco em múltiplas interações sem dar acesso ao conteúdo subjacente a funcionários da OpenAI. Quem anunciou: OpenAI. Quando: 19 de agosto de 2026. Por que importa: a medida tenta conciliar duas exigências concorrentes — a necessidade operacional de detectar abusos complexos que se manifestam ao longo do tempo e a demanda de clientes empresariais por garantia de que seus prompts e respostas não sejam retidos ou usados para treinar modelos. ([openai.com](https://openai.com/index/our-commitment-to-zero-data-retention))
Fatos confirmados
A OpenAI reafirmou que mantém a oferta Zero Data Retention (ZDR) para clientes elegíveis da API: sob esse compromisso, prompts e respostas não são retidos pela OpenAI após o processamento do pedido, e o conteúdo do cliente não fica disponível para revisão por pessoal da empresa; dados empresariais não são usados para treinar modelos a menos que o cliente opte explicitamente por isso. ([openai.com](https://openai.com/index/our-commitment-to-zero-data-retention))
A empresa apresentou em prévia o Private Safety Processing (PSP), um mecanismo que estende as proteções automatizadas compatíveis com ZDR para identificar padrões de risco entre interações relacionadas, sem fornecer aos funcionários da OpenAI acesso ao conteúdo subjacente. PSP já está sendo testado com clientes iniciais. A OpenAI afirma que planeja começar a disponibilizar o PSP e publicar um white paper técnico em setembro de 2026. ([openai.com](https://openai.com/index/our-commitment-to-zero-data-retention))
Duas configurações de armazenamento foram explicitadas: 1) conteúdo permanece na infraestrutura controlada pelo cliente (modo ZDR tradicional); 2) opção de armazenar conteúdo em infraestrutura da OpenAI com criptografia onde as chaves ficam sob controle do cliente, de modo que a OpenAI não possui cópia dessas chaves. Em ambos os casos, sistemas automatizados podem gerar sinais limitados de segurança para detectar possíveis abusos sem expor prompts e respostas aos funcionários da OpenAI. ([openai.com](https://openai.com/index/our-commitment-to-zero-data-retention))
Como funciona (contexto técnico e operacional)
A motivação técnica por trás do PSP é que muitos riscos sérios só se tornam evidentes ao se analisar múltiplas interações — por exemplo, sondagens repetidas de segurança, coordenação entre contas ou comportamento que evolui durante uma tarefa de agente. Sistemas que avaliam apenas interações isoladas podem não capturar esses padrões, alegou a OpenAI. O PSP busca estender a detecção automatizada para conjuntos relacionados de interações sem violar o princípio de não retenção de dados para pessoal humano. ([openai.com](https://openai.com/index/our-commitment-to-zero-data-retention))
Na prática, quando o sistema detecta um risco, a OpenAI recebe um sinal restrito que indica o tipo de atividade detectada — semelhante aos sinais das proteções existentes — sem revelar o conteúdo real. Clientes podem então investigar alertas usando informações em seus próprios sistemas e, se desejarem, compartilhar voluntariamente dados relevantes com a OpenAI para esclarecer ou apelar decisões. ([openai.com](https://openai.com/index/our-commitment-to-zero-data-retention))
A OpenAI ressalta que, por exigência legal, imagens sinalizadas como potencial CSAM (material de abuso sexual infantil) continuarão a ser retidas para revisão humana e para fins de notificação às autoridades competentes, mesmo em implantações ZDR. Esse ponto é apresentado como uma exceção legal e operacional ao compromisso de não retenção. ([openai.com](https://openai.com/index/our-commitment-to-zero-data-retention))
Impacto prático para clientes, produtos e serviços
Empresas que precisam de garantias estritas de privacidade e compliance — como organizações que manejam saúde, finanças ou segredo industrial — terão, segundo a OpenAI, uma alternativa para executar modelos de ponta sem conceder retenção de dados a provedores. A oferta combina controle de armazenamento (infraestrutura do cliente) com opções de criptografia de chaves, o que pode facilitar adoção em setores regulados. ([openai.com](https://openai.com/index/our-commitment-to-zero-data-retention))
Para provedores de produtos e serviços que usam APIs da OpenAI, o PSP pretende reduzir a necessidade de permitir acesso humano aos dados do cliente para monitoramento de segurança, ao mesmo tempo em que oferece sinalização automatizada para possíveis abusos. Na prática, isso pode tornar viável usar modelos mais avançados em ambientes sensíveis sem violar políticas internas de proteção de dados. ([openai.com](https://openai.com/index/our-commitment-to-zero-data-retention))
Para usuários finais, o impacto direto dependerá das escolhas dos clientes empresariais (por exemplo, se optarem por ZDR e pela forma de armazenamento). A exceção legal relativa a CSAM significa que certos tipos de conteúdo continuarão sujeitos à retenção e reporte, independentemente da configuração escolhida. ([openai.com](https://openai.com/index/our-commitment-to-zero-data-retention))
Limites, disponibilidade e próximos passos
O PSP está em fase de testes com clientes iniciais; a OpenAI anunciou que pretende iniciar o rollout e publicar um white paper técnico em setembro de 2026, mas não forneceu cronogramas detalhados por segmento de cliente ou regiões. Portanto, não há hoje uma data pública para disponibilidade geral nem especificações completas de integração. ([openai.com](https://openai.com/index/our-commitment-to-zero-data-retention))
Requisitos e passos verificáveis para clientes interessados: 1) confirmar elegibilidade para ZDR junto à OpenAI; 2) decidir entre manter conteúdo em infraestrutura própria ou usar armazenamento da OpenAI protegido por chaves do cliente; 3) acompanhar o white paper técnico e os comunicados de rollout prometidos para setembro de 2026 para obter orientações de implementação e operação; 4) preparar processos internos para investigar alertas e, se necessário, compartilhar dados para apelação. Essas etapas constam nas explicações públicas da OpenAI, mas detalhes operacionais e técnicos serão definidos no material futuro. ([openai.com](https://openai.com/index/our-commitment-to-zero-data-retention))
Cuidados de segurança e conformidade: organizações que adotarem PSP devem validar suas obrigações legais locais (por exemplo, retenção obrigatória por lei em casos de CSAM) e rever controles de gerenciamento de chaves, auditoria e resposta a incidentes. A OpenAI declara que não terá acesso às chaves quando o cliente controlar as chaves, mas a operacionalização prática dessa garantia dependerá das políticas de chave, logs e auditorias que serão descritas no white paper. ([openai.com](https://openai.com/index/our-commitment-to-zero-data-retention))
Em resumo
Confirmado: em 19 de agosto de 2026 a OpenAI anunciou a manutenção do compromisso com Zero Data Retention (ZDR) para clientes elegíveis de API e apresentou em prévia o Private Safety Processing (PSP), uma técnica que busca detectar padrões de risco entre interações sem expor conteúdo aos funcionários da OpenAI. Também foi confirmado que PSP está em testes com clientes iniciais, que haverá opção de armazenamento em infraestrutura controlada pelo cliente ou em armazenamento da OpenAI criptografado com chaves controladas pelo cliente, e que a empresa planeja iniciar o rollout e publicar um white paper técnico em setembro de 2026. Ainda não confirmado publicamente: cronograma detalhado de disponibilidade para diferentes clientes, requisitos técnicos completos, e procedimentos operacionais exatos para integração e apelação — esses detalhes dependem do white paper e dos anúncios de implantação. ([openai.com](https://openai.com/index/our-commitment-to-zero-data-retention))
Fonte: OpenAI News.
Comentários
Postar um comentário