O que aconteceu, quem anunciou, quando e por que importa: em 19 de agosto de 2026, a OpenAI publicou uma nota técnica reafirmando sua promessa de Zero Data Retention (ZDR) para clientes elegíveis da API e apresentou em pré-visualização uma ferramenta chamada Private Safety Processing, concebida para identificar padrões de risco entre interações sem expor os prompts ou respostas aos funcionários da OpenAI — uma mudança relevante para organizações que exigem controle estrito sobre dados sensíveis. A medida interessa a empresas que já rejeitam retenção de conteúdo por motivos legais, contratuais ou de privacidade, e promete conciliar monitoramento de segurança com proteções de dados. ([openai.com](https://openai.com/index/offering-zero-data-retention-for-frontier-models))
Fatos confirmados
A OpenAI reafirmou que oferece Zero Data Retention (ZDR) a clientes elegíveis da API, definindo ZDR como a garantia de que a empresa não retém os prompts nem as respostas do cliente após o processamento da requisição; conteúdo de clientes empresariais também não é usado para treinar modelos, salvo quando o cliente opta explicitamente por isso. ([openai.com](https://openai.com/index/offering-zero-data-retention-for-frontier-models))
A empresa previewou o Private Safety Processing (PSP), um sistema projetado para identificar padrões de risco entre interações relacionadas sem conceder a funcionários da OpenAI acesso ao conteúdo subjacente. O PSP amplia as proteções automatizadas já usadas em implantações compatíveis com ZDR para avaliar múltiplas interações em conjunto. ([openai.com](https://openai.com/index/offering-zero-data-retention-for-frontier-models))
Para implantações ZDR, o conteúdo do cliente permanece em infraestrutura controlada pelo cliente; como alternativa, a OpenAI diz estar desenvolvendo uma opção em que o conteúdo é armazenado na infraestrutura da OpenAI mas criptografado com chaves controladas pelo cliente — chaves das quais a OpenAI não teria cópia. Em ambos os modelos, sistemas automatizados retornam sinais limitados de segurança sem expor prompts e respostas a pessoal da empresa. ([openai.com](https://openai.com/index/offering-zero-data-retention-for-frontier-models))
Contexto indispensável
A OpenAI justifica a evolução dos sistemas de segurança observando que riscos graves nem sempre aparecem em uma única interação — intenções maliciosas podem ficar evidentes apenas quando múltiplas chamadas relacionadas são avaliadas em conjunto, ou quando agentes automatizados executam tarefas prolongadas. Detectar esses padrões exige processamento que vá além da análise isolada de cada requisição. ([openai.com](https://openai.com/index/offering-zero-data-retention-for-frontier-models))
Algumas implantações de modelos de ponta exigiram anteriormente que clientes permitissem retenção de conteúdo para monitoramento de segurança, uma exigência que conflita com obrigações regulatórias ou compromissos de privacidade de determinadas organizações. A proposta do PSP visa conciliar a necessidade de monitoramento com o controle de dados pelos clientes. ([openai.com](https://openai.com/index/offering-zero-data-retention-for-frontier-models))
A OpenAI afirma que está trabalhando com clientes de vários setores — incluindo organizações que lidam com dados financeiros, de saúde e pesquisa proprietária — e citou nomes como Glean, Databricks, Abridge e Microsoft como participantes no desenvolvimento e validação das abordagens. ([openai.com](https://openai.com/index/offering-zero-data-retention-for-frontier-models))
Impacto prático para empresas, produtos e usuários
Para empresas que exigem que dados sensíveis não sejam retidos nem acessíveis por terceiros, a manutenção da oferta ZDR significa que é possível usar modelos frontier da OpenAI sem que prompts e respostas fiquem disponíveis para revisão por pessoal da empresa proveedora, segundo a própria OpenAI. Isso reduz um obstáculo contratual e regulatório para adoção por setores com requisitos rigorosos de confidencialidade. ([openai.com](https://openai.com/index/offering-zero-data-retention-for-frontier-models))
O Private Safety Processing promete permitir que equipes de segurança detectem padrões de abuso (por exemplo, sondagens repetidas, coordenação entre contas ou desvios em tarefas de agentes) usando sinais automatizados, ao mesmo tempo em que preserva o controle sobre o conteúdo. Empresas que optarem pela opção de armazenamento em infraestrutura da OpenAI poderão manter chaves de criptografia próprias, o que oferece um controle técnico adicional sobre confidencialidade. ([openai.com](https://openai.com/index/offering-zero-data-retention-for-frontier-models))
Do ponto de vista operacional, clientes receberão sinais estreitos quando um risco for identificado e poderão investigar alertas dentro de seus próprios sistemas; se necessário, poderão compartilhar informações relevantes com a OpenAI para apelação, esclarecimento ou apoio a investigações. Isso coloca a investigação aprofundada sob o controle do cliente, em vez de tornar o conteúdo automaticamente acessível à equipe da OpenAI. ([openai.com](https://openai.com/index/offering-zero-data-retention-for-frontier-models))
Limites, disponibilidade e próximos passos
O Private Safety Processing está em fase de testes com clientes iniciais e a OpenAI anunciou o plano de começar a implantar o recurso e publicar um white paper técnico em setembro de 2026; não houve, no comunicado, um cronograma detalhado de disponibilidade geral ou lista de requisitos técnicos completos para elegibilidade. ([openai.com](https://openai.com/index/offering-zero-data-retention-for-frontier-models))
Há exceções legais claras: imagens sinalizadas como potencial CSAM (material de abuso sexual infantil) continuarão a ser retidas para revisão manual e reporte às autoridades, mesmo em implantações ZDR, porque a OpenAI afirma ter obrigações legais de denúncia. Esse ponto é apresentado pela própria OpenAI como uma exceção necessária às garantias de não retenção. ([openai.com](https://openai.com/index/offering-zero-data-retention-for-frontier-models))
A empresa promete fornecer documentação e suporte aos clientes para planejar a adoção, mas detalhes operacionais (por exemplo, como serão gerados e validados os ‘sinais estreitos’, auditorias externas, métricas de eficácia ou custos associados às opções de armazenamento criptografado) ficaram para o white paper técnico e os testes em andamento. Até que esses documentos e resultados de testes sejam publicados, algumas reivindicações de compatibilidade entre monitoramento avançado e proteção total de conteúdo dependem de verificação independente. ([openai.com](https://openai.com/index/offering-zero-data-retention-for-frontier-models))
Em resumo
Confirmado pela própria OpenAI: a empresa reafirmou a oferta de Zero Data Retention (ZDR) para clientes elegíveis da API e revelou um sistema em pré-visualização chamado Private Safety Processing (PSP) para detectar padrões de risco entre interações sem dar a pessoal da OpenAI acesso ao conteúdo subjacente. Também foi confirmado que PSP está em testes com clientes iniciais e que a empresa pretende começar a implantar o recurso e publicar um white paper técnico em setembro de 2026. Ainda depende de implantação mais ampla, dos detalhes operacionais finais e de auditoria independente para verificar na prática a promessa de que sinais de segurança serão úteis sem expor dados sensíveis; além disso, há exceções legais explícitas (por exemplo, retenção de imagens suspeitas de CSAM para revisão e reporte). ([openai.com](https://openai.com/index/offering-zero-data-retention-for-frontier-models))
Fonte: OpenAI News.
Comentários
Postar um comentário