OpenAI reforça política de Zero Data Retention para clientes da API e anuncia prévia do Private Safety Processing
A OpenAI reafirmou o compromisso com a política de Zero Data Retention (Retenção Zero de Dados), voltada a clientes elegíveis da sua API, ao mesmo tempo em que apresentou uma prévia do Private Safety Processing, mecanismo voltado à segurança avançada em inteligência artificial sem comprometer a privacidade dos usuários. A combinação das duas iniciativas busca oferecer modelos de fronteira — expressão usada para designar os sistemas mais avançados de IA — com proteção ampliada de dados.
Na prática, a política de Zero Data Retention garante que, ao utilizarem a API, os clientes elegíveis não tenham seus prompts (comandos enviados ao modelo) nem suas respostas armazenados pela OpenAI após o processamento da requisição. Os dados existem apenas na memória durante o atendimento da solicitação, sem persistência em registros. Essa abordagem é especialmente relevante para organizações que lidam com informações sensíveis e precisam de garantias rígidas sobre o tratamento de conteúdo.
A empresa também detalhou o funcionamento do Private Safety Processing, solução que amplia as camadas automatizadas de proteção já presentes nos deployments de ZDR. Os sistemas tradicionais de segurança compatíveis com a política analisam cada interação de forma isolada, o que pode limitar a identificação de padrões de risco mais amplos. O novo mecanismo foi desenhado para estender essa análise a interações relacionadas, permitindo que os sistemas automatizados identifiquem padrões sem que funcionários da OpenAI tenham acesso ao conteúdo retido dos clientes.
Para explicar a motivação da novidade, a companhia utilizou o exemplo de solicitações que, quando vistas separadamente, parecem inofensivas, mas que, em conjunto, podem revelar intenções potencialmente prejudiciais. Perguntas isoladas sobre um patógeno, formas de aumentar sua propagação e métodos para evitar detecção podem parecer legítimas individualmente, mas a sequência dessas interações pode expor um padrão de risco que sistemas tradicionais não conseguiriam perceber por analisarem cada pedido de forma independente.
O Private Safety Processing opera independentemente de onde o conteúdo do cliente está armazenado. Quando os dados ficam em infraestrutura controlada pelo próprio cliente, como nos deployments de ZDR, o mecanismo utiliza esse conteúdo diretamente. Já quando o armazenamento é fornecido pela própria OpenAI, o conteúdo do cliente é criptografado com chaves controladas pelo cliente, e a empresa destaca que seus funcionários não possuem cópia dessas chaves, não tendo, portanto, acesso ao conteúdo subjacente.
Quando o sistema detecta um risco, a OpenAI afirma receber apenas um sinal restrito de categoria e gravidade, enquanto o conteúdo original dos prompts e respostas permanece inacessível aos colaboradores da empresa. Dessa forma, a companhia busca deslocar a lógica de segurança da leitura de prompts individuais para a análise de quais interações pertencem a um mesmo contexto, preservando a privacidade ao longo do processo.
A novidade está atualmente em fase de testes com clientes iniciais. Segundo a OpenAI, a apresentação prévia foi motivada pela demanda crescente por previsibilidade sobre como o conteúdo dos clientes será protegido à medida que os sistemas de inteligência artificial se tornam mais capazes. A empresa destacou que ouviu de forma clara as necessidades dos clientes e decidiu compartilhar os primeiros detalhes do mecanismo antes de uma implementação mais ampla.
Com a iniciativa, a OpenAI busca posicionar a política de Zero Data Retention como um recurso aplicável também a modelos de fronteira, ampliando a oferta para casos de uso que demandam tanto alto desempenho quanto privacidade reforçada. O Private Safety Processing representa, nesse contexto, uma tentativa de conciliar segurança avançada com a impossibilidade de acesso humano ao conteúdo dos clientes, um equilíbrio cada vez mais demandado por organizações que adotam inteligência artificial em ambientes regulados.
