O que é zero data retention em APIs de IA?

Quando uma empresa envia um chamado de suporte ou uma cláusula de contrato a um modelo por API, duas perguntas importam: o texto é usado para treinar o modelo, e fica uma cópia? Na OpenAI, a primeira resposta é não, a menos que você opte por isso; dados da API não são usados para treinamento. A segunda resposta é sim: registros de monitoramento de abuso são gerados para o uso da API e mantidos por até 30 dias, então o texto existe do lado do fornecedor por um mês.

Zero data retention muda a segunda resposta. Sob ZDR, o conteúdo de uma requisição fica fora desses registros — é processado e desaparece. É concedido a pedido, após aprovação da OpenAI, sob termos adicionais e só para endpoints específicos: as chamadas comuns de completions e responses, embeddings, transcrição e alguns outros. Em setembro de 2026 a OpenAI o estendeu aos seus modelos mais capazes — a lacuna que empurrava clientes regulados para modelos mais antigos.

Primeira, a elegibilidade: o ZDR não é ligado ao abrir uma conta; confirme por escrito qual organização, qual plano e quais endpoints ele cobre. Segunda, os recursos: liste o que a sua integração de fato chama — um fluxo que usa busca em arquivos ou uma conversa armazenada não está coberto de ponta a ponta mesmo quando as chamadas de chat estão. Terceira, a sua própria retenção: um modelo sem retenção atrás de um aplicativo que grava cada prompt num banco de dados moveu o problema, não o removeu.

Quarta, se você precisava dele. A maioria dos processos que estavam bloqueados — triagem de chamados, resumos de ligações, enriquecimento de CRM — lida com dados de clientes que já estão em três dos seus sistemas. O ZDR permite que a equipe de conformidade diga sim a um quarto sem uma camada de anonimização, o que é uma simplificação real; não substitui um contrato de tratamento de dados nem a minimização que o regulador espera. Onde os dados são sensíveis o bastante, a resposta certa pode continuar sendo anonimizar antes de enviar — e isso é uma decisão de projeto, não uma configuração.