A confidencialidade empresarial à prova dos modelos avançados

No DevDay 2026, em San Francisco, a OpenAI apresentou o OpenAI Private Intelligence, uma oferta voltada a empresas que lidam com informações sensíveis. A proposta combina a não retenção dos dados de entrada e saída com o Private Safety Processing, um sistema de monitoramento automático criado para identificar abusos distribuídos em várias conversas. O primeiro componente, a ZDR com Private Safety Processing, já está sendo distribuído; o segundo, o Private Inference, ou seja, a inferência em enclaves de hardware com controles verificáveis, por enquanto é apenas uma prévia anunciada para este outono, sem data nem requisitos de acesso. Já em agosto, ao apresentar o Private Safety Processing, a OpenAI havia justificado esses controles observando que os riscos de segurança mais graves nem sempre ficam visíveis em uma única interação.

A integração exige requisitos específicos. A documentação oficial pede ao cliente que configure um armazenamento sob seu próprio controle e cumpra outros requisitos técnicos e operacionais. Para a implantação há duas opções: a infraestrutura do cliente ou servidores da OpenAI com o conteúdo criptografado por chaves em poder do cliente. A mesma documentação prevê uma exceção para imagens: se o classificador detectar possível material de abuso sexual infantil, a imagem é retida para revisão manual mesmo com a ZDR ativa. A abordagem difere da concorrência: enquanto a OpenAI busca manter a ZDR confiando o controle a sistemas automáticos e a um armazenamento nas mãos do cliente, a Anthropic, desde 9 de junho de 2026, retém por 30 dias os prompts e as respostas de seus principais modelos, inclusive os usados por clientes com garantia de exclusão imediata.

O quadro técnico, porém, tem elementos que ainda aguardam confirmação. Alguns detalhes, como o início da distribuição em 22 de setembro, os 30 dias de retenção dos registros criptografados no armazenamento do cliente e a escolha entre AWS, Azure e Google Cloud, vêm de reportagens e não conseguimos confirmá-los em fontes oficiais da OpenAI. O white paper técnico anunciado não aparece nas fontes disponíveis, e não há indício de que entidades independentes tenham verificado até agora as garantias declaradas para a inferência confidencial.

Tentar proteger a confidencialidade confiando os controles a sistemas automáticos e a um armazenamento nas mãos do cliente é uma aposta complexa. Resta saber até que ponto esse equilíbrio se sustenta para além do que diz a documentação. — Olya