O anúncio de Zero Data Retention da OpenAI ensina como usar IA com dados sensíveis: o que perguntar ao fornecedor, LGPD na prática e governança.
Especialista em inteligência artificial e transformação digital. Mais de 10 anos ajudando empresas brasileiras a implementar soluções de analytics e IA.
No dia 19 de agosto de 2026, a OpenAI publicou um anúncio que fala diretamente com o gestor que trava todo projeto de IA na mesma pergunta: "e se os dados da empresa vazarem?". O comunicado, chamado Offering Zero Data Retention for frontier models, confirma que clientes elegíveis da API podem operar em regime de retenção zero de dados: prompts e respostas não ficam armazenados depois que a requisição é processada, o conteúdo não fica acessível para revisão por funcionários da OpenAI e dados de clientes corporativos não treinam os modelos sem opção explícita de entrada. Para quem precisa usar IA com dados sensíveis, financeiros, de saúde ou estratégicos, é o tipo de garantia que muda a conversa com o jurídico.
Só que o anúncio importa menos pelo que a OpenAI prometeu e mais pelo que ele revela: a pergunta que você faz ao fornecedor de IA virou critério competitivo, e quem compra sem fazer essa pergunta está assumindo um risco que nem mapeou. Neste post eu traduzo o anúncio para o contexto brasileiro da LGPD e transformo a novidade num roteiro prático: o que exatamente foi anunciado, o que isso significa para uma empresa daqui, as perguntas que você deveria fazer a qualquer fornecedor de IA e o dever de casa interno que nenhum contrato substitui.
O anúncio tem duas partes. A primeira é a continuidade do Zero Data Retention (ZDR), a retenção zero: para clientes elegíveis da API, nada de prompt ou resposta fica guardado após o processamento. A segunda é a novidade técnica, chamada Private Safety Processing (processamento privado de segurança): um sistema que detecta padrões de uso indevido ao longo de várias interações sem expor o conteúdo original a pessoas. Quando algo é sinalizado, a OpenAI recebe apenas a categoria e a severidade do alerta, não o texto do cliente. Segundo o comunicado, o conteúdo permanece na infraestrutura controlada pelo cliente ou em servidores da OpenAI criptografados com chaves que só o cliente detém.
Vale separar o que já vale do que ainda vem. O regime de retenção zero para a API já existia e segue de pé. O Private Safety Processing estava, na data do anúncio, em teste com clientes iniciais, com lançamento mais amplo e um whitepaper técnico prometidos para setembro de 2026. Como esse tipo de condição muda rápido, confira os termos vigentes na página oficial antes de fechar qualquer contrato.
O ponto estratégico é outro: a OpenAI citou nominalmente registros financeiros, dados de saúde, planos de negócio confidenciais e pesquisa proprietária como os casos de uso que motivaram o movimento. Ou seja, a própria fornecedora reconhece que a barreira número um para IA em trabalho sério é a confiança no tratamento dos dados. Se isso virou prioridade de produto lá fora, deveria ser critério de compra aqui.
A LGPD (Lei 13.709/2018) não proíbe usar IA com dados pessoais. O que ela exige é que você saiba responder três perguntas: com que base legal você trata o dado, quem tem acesso a ele e para onde ele vai. Quando sua empresa envia dados de clientes para uma ferramenta de IA, você segue sendo o controlador (quem decide o tratamento) e o fornecedor vira operador (quem processa por sua conta). A responsabilidade não é terceirizada junto com o processamento: se o operador vaza, o controlador responde junto.
Tem ainda um detalhe que quase todo mundo esquece: mandar um prompt para a API de um modelo hospedado nos Estados Unidos é transferência internacional de dados, tratada no artigo 33 da LGPD e regulamentada pela ANPD, que aprovou em 2024 o regulamento de transferências internacionais com cláusulas contratuais padrão. Não é um impeditivo, mas é um item de conformidade que precisa estar no contrato e no seu registro de operações de tratamento.
É nesse cenário que garantias como retenção zero, exclusão de treinamento e criptografia com chave do cliente deixam de ser jargão técnico e viram argumento jurídico concreto: elas reduzem o risco residual da transferência e dão ao seu encarregado de dados algo objetivo para documentar. Já mostrei em IA responsável e governança que conformidade não é freio de projeto, é o que permite acelerar sem sobressalto. O anúncio da OpenAI é um exemplo raro de fornecedor facilitando esse trabalho.
O medo do gestor costuma mirar o lugar errado. O cenário de filme, um hacker invadindo o datacenter do fornecedor, é o risco menos provável. Na prática, os vazamentos ligados a IA nascem de três portas bem mais mundanas.
A primeira é a diferença entre produto de consumo e produto corporativo. A versão gratuita de um chatbot e a API corporativa do mesmo fornecedor são contratos diferentes, com políticas de retenção e treinamento diferentes. Colar a planilha de salários na conta gratuita de um assistente é, na maioria dos termos de uso de consumo, autorizar retenções que a versão corporativa não faria.
A segunda é a chamada shadow AI, a IA na sombra: funcionários usando ferramentas por conta própria, sem contrato, sem política e sem que a TI saiba. Proibir não resolve; quem proíbe sem oferecer alternativa só empurra o uso para o celular pessoal, onde a visibilidade é zero.
A terceira porta é o acesso excessivo: conectar a IA a mais dados do que a tarefa exige. Um agente que responde dúvidas de boleto não precisa ler o CRM inteiro. Esse princípio de minimização, que detalhei em governança de agentes de IA, vale para qualquer integração: o dano possível de um vazamento é proporcional ao acesso que você concedeu.
O valor prático do anúncio da OpenAI é que ele te dá o gabarito da conversa. Estas são as perguntas que separam fornecedor sério de risco escondido, e agora você sabe que respostas boas existem no mercado.
A resposta boa tem prazo definido e curto, ou regime de retenção zero. Desconfie de "retemos pelo tempo necessário para melhorar o serviço" sem prazo: isso é retenção indefinida com outra roupa.
Para uso corporativo, a resposta aceitável é não por padrão, com treinamento só mediante autorização explícita. Se o padrão é usar e a exceção é pedir para sair, o produto foi desenhado para consumo, não para empresa.
Pergunte sobre revisão humana: em que situações funcionários do fornecedor acessam conteúdo de clientes? O anúncio da OpenAI mostra o padrão a exigir: mesmo em caso de suspeita de abuso, pessoas veem categoria e severidade do alerta, não o conteúdo.
Você precisa saber o país de processamento para documentar a conformidade com o artigo 33 da LGPD. Fornecedor maduro oferece cláusulas contratuais padrão ou mecanismo equivalente reconhecido pela ANPD.
Criptografia em trânsito e em repouso é o mínimo. O diferencial que o anúncio colocou na mesa é a chave sob controle do cliente: se só você pode decriptar, o fornecedor não consegue ler nem se quiser.
O fornecedor de IA raramente opera sozinho: há nuvem, ferramentas de observabilidade, provedores de modelo. Peça a lista de subprocessadores e o compromisso de avisar quando ela mudar. Sua cadeia de responsabilidade vai até o fim dessa lista.
Contrato bom com fornecedor sério resolve metade do problema. A outra metade é interna, e é onde a maioria das empresas trava. Antes de escalar qualquer uso de IA, três movimentos baratos mudam seu patamar de risco.
Primeiro, classifique seus dados. Uma tabela simples com três níveis (público, interno, sensível) e exemplos concretos de cada um já permite criar a regra que importa: o que pode e o que não pode entrar num prompt. Sem classificação, toda política de IA vira "use com bom senso", que na prática significa nenhuma política.
Segundo, publique uma política de uso de IA de uma página. Quais ferramentas são aprovadas, com qual conta, para quais dados, e a quem perguntar na dúvida. O objetivo não é burocratizar, é dar ao time um caminho oficial melhor do que o improviso, atacando a IA na sombra pela raiz.
Terceiro, olhe para a sua fundação de dados. Empresa que não sabe onde seus dados moram, quem acessa o quê e qual a qualidade de cada fonte não consegue nem responder às perguntas que a LGPD faz, muito menos alimentar IA com segurança. Se esse é o seu caso, o caminho que descrevi em como preparar sua PME para a IA vem antes de qualquer contrato de modelo.
Governança de dados não é o pedágio para usar IA; é o que define o tamanho da IA que você pode usar.
Depende do produto e da configuração. Nos planos de consumo, o uso de conversas para treinamento pode estar ativo por padrão, com opção de desativar. Nos produtos corporativos e na API, o padrão anunciado pela OpenAI é não treinar com dados de clientes sem adesão explícita. A resposta certa para sua empresa está no contrato do plano que você assina, não na reputação da marca.
Não. O regime de retenção zero descrito no anúncio de agosto de 2026 se aplica a clientes elegíveis da API, mediante habilitação. Quem usa a interface de consumo segue sob a política de retenção padrão do produto. Se retenção zero é requisito para o seu caso, ela precisa estar escrita no seu contrato.
É permitido, desde que a transferência internacional atenda ao artigo 33 da LGPD: país com grau adequado de proteção, cláusulas contratuais padrão aprovadas pela ANPD ou outro mecanismo previsto. O que não pode é a transferência acontecer sem que a empresa saiba que ela existe e sem documentação que a ampare.
Dado efetivamente anonimizado, aquele que não permite reidentificação por meios razoáveis, sai do escopo da LGPD. O cuidado é que anonimizar é mais difícil do que parece: remover o nome e manter CPF, e-mail ou combinação única de atributos não anonimiza nada. Na dúvida, trate como dado pessoal e aplique as mesmas regras.
A LGPD se aplica a empresas de todos os portes, com obrigações simplificadas para pequenas e microempresas em alguns ritos. Na prática, o roteiro deste post escala bem para baixo: classificar dados, ter política de uma página e fazer as 6 perguntas ao fornecedor custa horas, não meses, e é mais barato do que o menor dos incidentes.
O anúncio da OpenAI marca uma virada silenciosa: proteção de dados deixou de ser objeção que o vendedor de IA contorna e virou argumento com que ele compete. Retenção zero, treinamento só com adesão explícita, revisão humana limitada a alertas sem conteúdo e chave criptográfica na mão do cliente formam, a partir de agora, a régua pública do mercado. Quem compra ganhou poder de exigir; quem exige por escrito transforma o medo difuso de vazamento em risco gerenciado.
Mas régua externa não organiza casa interna. Classificação de dados, política de uso e fundação de dados arrumada continuam sendo o que separa a empresa que usa IA com dados sensíveis de forma segura daquela que só ainda não descobriu o próprio incidente. Quer estruturar essa governança sem travar seus projetos de IA? Vamos conversar. Na Waxi, começamos todo projeto pelo diagnóstico de dados e maturidade, porque é ele que diz o tamanho do passo que sua empresa pode dar com segurança.
Governança de agentes de IA para PME brasileira: por que um agente que age sobre dados de cliente sem regras vira risco jurídico na LGPD, e o checklist para evitar isso.
Estudo da SAS com a IDC mostra que 70% das PMEs travam na adoção de IA. Veja os números, as barreiras mais comuns e um plano prático para ter retorno real.
Entenda porque a governança de IA é essencial para o sucesso de seus projetos. Exploramos princípios éticos, riscos, frameworks e passos práticos para aplicar IA com responsabilidade.
