OpenAI transforma privacidade em arma na disputa empresarial com a Anthropic

A OpenAI está transformando a governança de dados em um argumento de venda na disputa por clientes corporativos de inteligência artificial. A estratégia combina retenção zero de dados para implantações elegíveis da API com a prévia do Private Safety Processing, sistema criado para identificar padrões suspeitos em várias interações sem manter o conteúdo do cliente.

A proposta responde a uma pergunta cada vez mais importante nas áreas de compras, segurança e compliance: uma empresa pode usar modelos avançados de IA sem deixar prompts sensíveis, respostas e contexto empresarial armazenados por longo prazo no provedor? A resposta da OpenAI é cada vez mais afirmativa — mas apenas dentro de limites definidos de elegibilidade, endpoint e contrato.

O que a OpenAI está oferecendo

Segundo a OpenAI, clientes elegíveis da API que utilizam o Zero Data Retention (ZDR, ou retenção zero de dados) não têm prompts nem respostas dos modelos retidos depois que uma solicitação é processada. Em implantações com ZDR, a empresa afirma que o conteúdo do cliente permanece em uma infraestrutura controlada pelo próprio cliente, sem que funcionários da OpenAI tenham acesso ao conteúdo subjacente por meio da nova abordagem de segurança.

Isso é diferente de uma promessa geral para todos os produtos da OpenAI. A documentação da plataforma informa que os registros de monitoramento contra abuso normalmente são mantidos por até 30 dias, salvo exceções legais ou operacionais. O ZDR exclui o conteúdo do cliente desses registros em endpoints elegíveis e para casos de uso que atendam aos requisitos.

A OpenAI também oferece controles de retenção para organizações empresariais qualificadas, incluindo a possibilidade de configurar retenção zero na plataforma da API. Para quem compra, portanto, a pergunta relevante não é apenas se o fornecedor diz que os “dados corporativos são privados”, mas exatamente qual produto, endpoint, tipo de dado e contrato estão cobertos pela promessa.

Como deve funcionar o Private Safety Processing

O monitoramento tradicional contra abuso pode ser mais eficaz quando o provedor consegue relacionar atividades ao longo de várias interações. Mas essa capacidade também pode exigir a retenção, revisão ou centralização do conteúdo do cliente — um dilema especialmente delicado para organizações que lidam com código confidencial, informações de pacientes, documentos jurídicos ou dados financeiros.

O Private Safety Processing, apresentado em fase de testes para clientes selecionados, tenta separar essas duas funções. O sistema foi projetado para detectar padrões e riscos de segurança em interações relacionadas, preservando as proteções do ZDR. A OpenAI afirma que seus sistemas podem enviar um sinal de segurança restrito, sem dar à empresa acesso ao conteúdo original do cliente.

As descrições públicas deixam claro o objetivo de privacidade e segurança, mas ainda não oferecem detalhes técnicos suficientes para confirmar um desenho criptográfico específico, uma arquitetura baseada em enclaves ou outro método de implementação. A conclusão mais segura é que a OpenAI está demonstrando uma camada de segurança com preservação de privacidade — não que todos os detalhes técnicos já tenham sido documentados publicamente.

A comparação com a Anthropic exige cuidado

A Anthropic é central nessa disputa competitiva, mas suas políticas variam conforme a categoria do produto. O Privacy Center da empresa informa que entradas e saídas de produtos comerciais, como Claude for Work e a API da Anthropic, não são usadas para treinar os modelos por padrão. O cliente pode alterar essa relação ao fornecer feedback explícito ou permitir o uso dos dados de outra forma.

A política de retenção de cinco anos amplamente comentada é uma política voltada ao consumidor. A Anthropic afirma que, se os usuários autorizarem o uso de conversas ou sessões de programação para melhorar o Claude, os dados poderão ser mantidos de forma desidentificada por até cinco anos em processos de treinamento. Se a configuração não for ativada, a empresa diz que continua valendo o período de retenção de 30 dias.

A distinção é importante. A mensagem da OpenAI não prova que a Anthropic treina seus modelos com dados empresariais por padrão. Trata-se de uma tentativa de diferenciação em um conjunto mais amplo de critérios: se o conteúdo é retido, como as verificações de segurança funcionam, se pessoas ou subprocessadores podem acessar material sinalizado e quanto controle o cliente tem sobre a implantação.

Por que a privacidade pode decidir uma compra corporativa

Para uma grande organização, a qualidade do modelo é apenas uma parte do risco de implantação. As equipes de compras, segurança e jurídico também costumam avaliar:

• por quanto tempo prompts e respostas ficam retidos;
• se os dados corporativos são usados para treinamento;
• quais endpoints podem operar com retenção zero;
• se metadados ou conteúdos sinalizados recebem tratamento diferente;
• quem pode acessar dados de segurança ou suporte;
• como funcionam exclusão, auditoria e controles contratuais; e
• se o fornecedor consegue monitorar abusos sem criar um novo risco de confidencialidade.

O Private Safety Processing foi criado para oferecer à OpenAI uma resposta mais forte à última questão. Se funcionar como descrito, os clientes não precisarão escolher de forma tão rígida entre reduzir ao mínimo o conteúdo retido e permitir que o provedor identifique uso indevido coordenado em várias solicitações.

Isso pode ser especialmente relevante em setores regulados ou que lidam com informações sigilosas, nos quais uma exceção de retenção é capaz de impedir a implantação mesmo quando o modelo apresenta bom desempenho. Também permite que a OpenAI dispute contratos com base em governança, e não apenas em benchmarks ou capacidade dos modelos.

A pressão comercial está aumentando

O movimento em torno da privacidade ocorre enquanto o negócio corporativo da Anthropic cresce rapidamente. Documentos apresentados a investidores teriam indicado uma receita preliminar superior a US$ 11,5 bilhões no segundo trimestre de 2026, ante US$ 787 milhões no mesmo período do ano anterior — alta superior a 14 vezes. Os valores são preliminares, e não demonstrações financeiras auditadas.

A receita anualizada da Anthropic também teria ultrapassado US$ 65 bilhões no fim de julho, enquanto a OpenAI teria alcançado recentemente uma taxa anualizada de aproximadamente US$ 40 bilhões. Uma taxa anualizada projeta a receita de um ano a partir de um período mais curto; por isso, os números não devem ser tratados como equivalentes à receita anual efetiva nem como uma comparação direta de lucratividade.

Ainda assim, os dados ajudam a explicar a urgência. A Anthropic conquistou forte impulso entre clientes empresariais, e a OpenAI responde com um diferencial que não depende diretamente do modelo: uma proposta de governança alinhada às avaliações de risco corporativo.

O que os compradores devem confirmar

O anúncio da OpenAI deve ser entendido como uma proposta competitiva de privacidade e segurança, não como uma garantia universal de eliminação de dados. Antes de contratar qualquer fornecedor, uma empresa deve confirmar os termos exatos de retenção para os modelos e endpoints que pretende usar, verificar se é necessária aprovação para ZDR, entender as exceções aplicáveis e identificar quais sinais de segurança ou metadados ainda podem ser processados.

A mudança mais ampla é estratégica: a governança de dados está deixando de ser apenas uma cláusula jurídica e passando a fazer parte do próprio produto. O fornecedor que conseguir combinar modelos avançados, prevenção de abusos confiável e controle verificável sobre dados sensíveis terá vantagem nas compras corporativas de IA — mesmo quando os modelos concorrentes estiverem próximos em capacidade.