OpenAI Mantém a Retenção Zero de Dados para Modelos de Fronteira

A OpenAI está mantendo a Retenção Zero de Dados (ZDR) viva para seus modelos de fronteira, com a prévia de um sistema que detecta uso indevido entre sessões sem entregar o conteúdo do cliente à equipe da OpenAI. Anunciado em 19 de agosto, o Private Safety Processing é um contraponto direto ao requisito de retenção de 30 dias da Anthropic no Claude Fable 5 e no Mythos 5 — uma divisão que importa sobretudo para compradores corporativos sujeitos a segurança e conformidade.

O que aconteceu

Em 19 de agosto, a OpenAI apresentou o Private Safety Processing, um sistema de monitoramento que estende a Retenção Zero de Dados aos modelos de fronteira. Sob a ZDR, a OpenAI não retém os prompts dos clientes nem as respostas do modelo após o processamento de uma solicitação, e o conteúdo do cliente permanece indisponível para revisão pelo pessoal da OpenAI (OpenAI, 2026).

Os sistemas de segurança ZDR existentes julgam cada interação isoladamente. À medida que os modelos assumem trabalhos multi-etapas mais longos, a OpenAI argumenta que os riscos mais graves só se tornam visíveis ao longo de uma sequência de interações. O Private Safety Processing analisa esses padrões mantendo o conteúdo subjacente em infraestrutura controlada pelo cliente. Na detecção, a OpenAI recebe apenas um sinal limitado indicando o tipo de atividade — nunca os prompts ou as respostas que a dispararam.

A implementação começa em setembro, junto com um white paper técnico, e se aplica a clientes elegíveis de API e corporativos, não aos planos de ChatGPT para consumidores. Entre os primeiros clientes estariam a Microsoft e a Databricks (The Next Web, 2026).

Por que isso importa

A Anthropic agora exige retenção de 30 dias em seus "Covered Models" — Fable 5 e Mythos 5 — uma política que ela mesma disse que "será impopular" entre clientes que esperavam retenção zero. A OpenAI aposta que consegue entregar segurança equivalente entre sessões sem a retenção, o que é uma bifurcação genuína para empresas, governos e compradores regulados cujas regras de conformidade proíbem entregar prompts a um fornecedor.

Nossos vereditos de diretório sobre o Claude Fable 5 e o Mythos 5 estão ambos em condicional, em parte por restrições de acesso e de classificadores de segurança. A política de retenção da Anthropic adiciona um termo de governança de dados a esse cálculo: rotear tráfego para qualquer um dos modelos invalida um acordo anterior de retenção zero para essa carga de trabalho.

O que muda para você

Se você compara modelos de fronteira contra um mandato de ZDR ou residência de dados, este é o diferenciador concreto a testar na aquisição. Mas trate a alegação como uma prévia — a OpenAI ainda não demonstrou que o monitoramento apenas por sinal captura o que o monitoramento baseado em retenção captura. Espere o white paper de setembro e os resultados dos primeiros clientes antes de tratá-lo como comprovado.

FAQ

Isso se aplica aos usuários consumidores do ChatGPT? Não. A prévia mira clientes elegíveis de API e corporativos; os planos de ChatGPT para consumidores não estão incluídos, e ela não adiciona nenhuma nova configuração de privacidade para usuários comuns do ChatGPT.

Qual é a diferença real entre OpenAI e Anthropic? A Anthropic retém prompts e saídas do Fable 5 e do Mythos 5 por 30 dias — mesmo para clientes anteriores de retenção zero — apagando-os "em quase todos os casos" (Anthropic, 2026). O sistema da OpenAI mantém o conteúdo em infraestrutura controlada pelo cliente e envia à OpenAI apenas um sinal limitado de atividade, não o conteúdo subjacente.

A OpenAI comprovou que a abordagem apenas por sinal funciona? Ainda não. O Private Safety Processing é uma prévia; o white paper de setembro e os testes independentes vão determinar se o monitoramento entre sessões sem retenção equipara o que o monitoramento baseado em retenção captura.