O Claude é seguro? O que a Anthropic faz com seus dados

O Claude é seguro? Como serviço, sim. A Anthropic, empresa que o desenvolve, mantém uma documentação de privacidade bem organizada: um conjunto de artigos para contas pessoais e outro para contas de empresa, cada um com a sua data. Nas contas pessoais, quem decide se o Claude pode treinar com suas conversas é você, por meio de uma chave nas configurações.

O que chave nenhuma muda é que o texto que você cola sai do seu computador e, segundo a Anthropic, fica armazenado nos Estados Unidos. Tudo isso está aqui com os documentos da Anthropic abertos e a data em que foram lidos, porque eles mudam várias vezes por ano. Se você usa outro assistente, o mesmo está contado para o ChatGPT.

5 anos

O que o Claude coleta além do que você escreve

A política de privacidade da Anthropic, em vigor desde 10 de setembro de 2026 e lida em 17 de outubro de 2026, chama de Entradas o que você manda e de Saídas o que ele responde. E avisa de algo que passa batido: se você coloca dados pessoais nas Entradas, eles podem aparecer nas Saídas. Quando o que você envia é uma planilha, a Entrada é o arquivo inteiro, com o que a planilha guarda mesmo sem aparecer.

Como qualquer serviço na nuvem, ele também registra coisas sem você escrever nada:

o que registra sem você escrever	o que inclui
Dispositivo e conexão	Tipo de dispositivo, sistema operacional, navegador, operadora, fuso horário, endereço IP e localização aproximada
Uso	Datas e horários de acesso, navegação dentro do serviço, links em que você clica, páginas que vê
Registros e erros	Arquivos de registro e, se algo falha, o estado do aplicativo e o conteúdo daquele momento

Fonte: política de privacidade da Anthropic, em vigor desde 10 de setembro de 2026.

Os conectores, o que fica de fora

A Anthropic repete em mais de um artigo uma precisão que joga a favor do usuário: o conteúdo bruto dos conectores, como o Google Drive, e dos servidores MCP não faz parte dos dados que ela pode usar para melhorar os modelos. Há uma exceção na mesma frase: ele pode entrar se você o copiar diretamente para a conversa. Ou seja, o conector fica de fora e o copiar e colar fica dentro, que é justamente o que todo mundo faz quando está com pressa.

Quanto tempo o Claude guarda suas conversas: quatro prazos

Aqui o Claude se destaca por ser explícito: são quatro prazos que correm ao mesmo tempo, conforme o que acontece com cada conversa.

Conversa excluída30 dias

Sinalizada pela política de uso2 anos

Com a melhoria do modelo ligada5 anos

Pontuações da revisão de segurança7 anos

Os 30 dias, o caso normal

Se você exclui uma conversa, a Anthropic diz que ela sai do seu histórico imediatamente, é removida dos sistemas de armazenamento em até 30 dias e não será usada para treinar modelos futuros. É o mesmo prazo da OpenAI, que no ChatGPT vem com exceções próprias, contadas em como apagar o histórico do ChatGPT.

Para a API, o compromisso é igualmente claro: entradas e saídas são apagadas em até 30 dias, salvo serviços com guarda mais longa sob seu controle, acordos de retenção zero, cumprimento da política de uso ou obrigação legal.

Os cinco anos, se você permitir a melhoria do modelo

Se você permite que a Anthropic use seus chats para melhorar o Claude, ela pode guardá-los por até cinco anos, em formato desidentificado, nos seus processos de treinamento. Esse prazo vale só para conversas novas ou retomadas depois que a opção foi ativada. E se você desligar depois, a Anthropic diz que deixa de usar as conversas anteriores em treinamentos futuros, mas o que já entrou em treinamentos em andamento ou em modelos já treinados permanece.

Os dois e os sete anos, se algo for sinalizado

Se um classificador automático marcar sua conversa como violação da política de uso, a Anthropic mantém entradas e saídas por até 2 anos e as pontuações dos sistemas de segurança por até 7. Um classificador pode errar sem que você tenha feito nada estranho, então convém que o que vai para o chat não leve dados de ninguém.

E os cinco anos do polegar

Quando você avalia uma resposta com o polegar para cima ou para baixo, a Anthropic guarda a conversa inteira associada por até cinco anos. Ela diz que desvincula a conversa do seu identificador de usuário antes de usar e que não a combina com as suas outras conversas. É uma medida real, e mesmo assim o texto da pasta fica ali por cinco anos. Se a pasta era de um cliente, veja como agir diante de um incidente de segurança.

O Claude treina com o que você escreve? Depende do plano

A Anthropic divide os produtos em duas famílias e responde diferente a cada uma. É essa diferença que um cliente pede para você declarar na pergunta sobre contas de empresa do questionário de segurança.

Nas contas pessoais, a decisão é sua

Para Claude Free, Pro e Max, e para o Claude Code com essas contas, o artigo da central de privacidade de 16 de março de 2026 lista três casos em que usa os chats:

1. Se você permitir, nas configurações de melhoria do modelo.
2. Se a conversa for sinalizada numa revisão de segurança, para melhorar a detecção e a aplicação da política de uso.
3. Se você entrar expressamente, por exemplo, no programa de testes para usuários selecionados.

A política de privacidade descreve a mesma coisa pelo outro lado: a Anthropic pode usar Entradas e Saídas para treinar e melhorar os modelos, a menos que você desative nas configurações da conta, e usa mesmo assim quando a conversa é sinalizada ou quando você reporta o material por um mecanismo de feedback. Por isso a recomendação é conferir a chave na sua conta, em vez de supor.

Os chats incógnito não são usados para melhorar o Claude, mesmo com a melhoria do modelo ligada. São o equivalente ao chat temporário do ChatGPT.

Nos planos de empresa, não por padrão

Para o Claude for Work (Team e Enterprise), a API e o Claude Gov, o artigo comercial de 16 de março de 2026 diz que por padrão a Anthropic não usa entradas nem saídas para treinar os modelos. A exceção de sempre: se você reporta um problema, por exemplo com o polegar, ou escolhe permitir. É o tipo de conta que convém ter quando o contrato com o cliente fala de IA, como mostramos na cláusula de IA no contrato de honorários.

No Team e no Enterprise, quem tem a função de proprietário pode desligar para toda a organização a avaliação de conversas, em Configurações da Organização, Dados e Privacidade (a opção se chama Avaliar conversas). Se o seu escritório usa o Claude em equipe, essa chave evita que alguém, com a melhor das intenções, mande a pasta inteira de um processo à Anthropic ao avaliar uma resposta. Num escritório de advocacia, isso também protege o sigilo profissional dos clientes.

o que você faz	o que deixa de acontecer	o que continua acontecendo
Desligar a melhoria do modelo	Chats novos e anteriores deixam de treinar	Treinamentos em andamento e modelos já feitos
Desligar a avaliação de conversas	Ninguém da equipe manda conversas inteiras com o polegar	O resto da guarda, igual
Usar o chat incógnito	Aquela conversa não melhora o Claude	É mantida por 30 dias e pode ser sinalizada
Excluir a conversa	Sai do histórico na hora	A revisão de segurança e a obrigação legal

Fontes: central de privacidade da Anthropic, artigos para contas pessoais e de empresa, lidos em 17 de outubro de 2026.

Treinar não é o mesmo que passar pelos servidores

Treinar quer dizer que seu texto entra no material com que um modelo é ajustado. Passar pelos servidores quer dizer que seu texto já está num computador de outra empresa, guardado, e que pode ser sinalizado por um classificador ou requisitado por uma autoridade.

Desligar o treinamento resolve o primeiro caso. O segundo nenhuma chave resolve: o texto sai inteiro, mesmo num PDF com retângulos pretos, porque um retângulo por cima não apaga o texto que está embaixo.

O único momento para agir é antes de enviar, e isso vale igualmente para o Gemini e para o Copilot.

A Anthropic compartilha ou vende seus dados?

A política diz que a Anthropic não vende dados pessoais, no sentido que as leis aplicáveis dão a esse termo, e que você pode se opor ao compartilhamento para publicidade direcionada dos produtos dela. O que ela faz, como qualquer fornecedor, é comunicar os dados a estes destinatários:

a quem comunica	para quê, segundo a política
Empresas do grupo	Entre as entidades do grupo e as relacionadas
Fornecedores de serviço	Hospedagem, pesquisa, auditoria, segurança, prevenção de abuso
Sua organização e o administrador	Se você usa o e-mail da empresa, a conta pode ser vinculada à conta corporativa
Serviços de terceiros e integrações	O Claude pode enviar suas Entradas e Saídas para agir em seu nome
Autoridades	Quando acredita de boa-fé que é razoavelmente necessário por lei ou para evitar danos

Fonte: política de privacidade da Anthropic, em vigor desde 10 de setembro de 2026.

A linha do administrador é a que mais surpreende. Se você abriu sua conta do Claude com o e-mail do escritório, ela pode ficar vinculada à conta corporativa quando a empresa contratar um plano de equipe. Para a empresa é controle; para quem abriu a conta só para testar, é uma surpresa que convém avisar antes, e é um ponto para a política de privacidade e as regras internas sobre IA.

Onde ficam os servidores

A Anthropic responde numa linha. O artigo da central de privacidade de 15 de junho de 2026 diz que o tráfego pode ser roteado para países selecionados de várias regiões, salvo acordo em contrário, e acrescenta que os dados são armazenados nos Estados Unidos. O roteamento decide por onde passa o pedido, não onde ele fica guardado depois. A empresa também pode tratar dados em processos internos, como segurança, suporte ou resposta a incidentes, nos países onde ela ou suas afiliadas operam.

Para quem mora no Brasil, a política de privacidade traz uma seção própria, em que a Anthropic lista os direitos previstos na LGPD, diz que se apoia em cláusulas contratuais padrão aprovadas pela ANPD quando faz transferências internacionais e lembra que você pode reclamar à ANPD. O resto do que a lei brasileira pede de quem usa IA com dados de clientes está em LGPD e inteligência artificial.

Free, Pro, Max, Team e Enterprise: o que muda de verdade

plano	treina por padrão	guarda por padrão	o dado sai do seu computador
Free, Pro e Max	Conforme a sua chave	30 dias ao excluir; até 5 anos se você permitir	Sim
Team	Não	30 dias ao excluir	Sim
Enterprise	Não	Indefinida, salvo configuração, mínimo de 30 dias	Sim
API	Não	30 dias, ou retenção zero por acordo	Sim

Fontes: central de privacidade da Anthropic, artigos para contas pessoais (1 de julho de 2026) e de empresa (1 de julho e 16 de março de 2026).

A linha do Enterprise é a menos intuitiva. Ali os dados ficam guardados indefinidamente, a menos que um proprietário defina um período personalizado, com mínimo de 30 dias. A retenção dos projetos vale mais que a dos chats, e os projetos também são mantidos indefinidamente por padrão. Contratar o plano de empresa não encurta a guarda: passa o controle para o administrador.

Como mudar as configurações de privacidade do Claude

Leva alguns minutos. Os passos valem para contas pessoais:

1. Revise a melhoria do modelo. No claude.ai, clique no seu nome, Configurações, Privacidade. A chave se chama Ajude a melhorar nossos modelos de IA. Se você a desliga, a Anthropic diz que não usa novos chats nem os anteriores em treinamentos futuros.
2. Saiba o que não se desfaz. Treinamentos em andamento e modelos já treinados não são revertidos.
3. Não use o polegar em chats com dados de alguém. Cada avaliação guarda a conversa inteira por cinco anos.
4. Use o chat incógnito para o que é delicado. Clique no ícone de fantasma no canto superior direito de um novo chat. Ele não entra no histórico nem na memória e não é usado para melhorar o Claude. A Anthropic o mantém por 30 dias.
5. Exclua o que não precisa. Na web, em Chats e tarefas, clique nos três pontinhos da conversa e depois em Excluir. No celular, toque e segure a conversa. O que o Claude memorizou de um chat não sai junto com ele: veja em Configurações, Memória.
6. Se você é administrador do Enterprise, defina a retenção e desligue a avaliação de conversas em Configurações da Organização, Dados e Privacidade.

O mesmo vale para imagens; para comparar com o ChatGPT, veja o que o ChatGPT guarda das fotos que você envia.

A única coisa que você controla antes de enviar

Digamos que você faça tudo certo: desliga a melhoria do modelo, contrata o plano de equipe, fixa a guarda em 30 dias e explica tudo ao time. Resta uma coisa intacta: o momento em que alguém do escritório copia a ficha de um cliente, com nome, CPF, CNPJ e endereço, e cola no chat. Naquele instante o dado já saiu e foi armazenado nos Estados Unidos. O que convém tirar está em que dados ocultar antes de usar a IA.

Foi para isso que fizemos o Nonimo. É um app para Windows e Mac, com extensão para o navegador, que troca no seu computador, por marcadores, nomes, e-mails, CPF e CNPJ, além de data de nascimento e endereço quando vêm com rótulo, antes de você colar o texto. O Claude responde sobre os marcadores e, quando você copia a resposta, o app devolve os dados reais. Se for subir um arquivo, as ferramentas web trabalham com o PDF, o Word ou o Excel e devolvem o arquivo com os dados trocados.

Se no seu escritório se usa mais de um assistente, o mesmo está contado para o Microsoft Copilot.

Fontes

A documentação da Anthropic muda várias vezes por ano. As datas são as que constam em cada artigo; todos foram lidos em português em 17 de outubro de 2026, salvo indicação em contrário.

• Anthropic, Política de Privacidade, em vigor desde 10 de setembro de 2026 (lida em inglês, a versão publicada). Entradas e Saídas, o que coleta sem você escrever, os destinatários, que não vende dados pessoais e a seção para residentes no Brasil.
• Anthropic, central de privacidade, Meus dados são usados para treinamento de modelo? Contas pessoais, 16 de março de 2026. Os três casos em que usa os chats, os chats incógnito, os conectores e o polegar.
• Anthropic, central de privacidade, Meus dados são usados para treinamento de modelo? Empresas, 16 de março de 2026. Que por padrão não treina, e a opção Avaliar conversas.
• Anthropic, central de privacidade, Por quanto tempo você armazena meus dados?, 1 de julho de 2026. Os 30 dias, os cinco anos, e os dois e sete anos das violações.
• Anthropic, central de privacidade, Como faço para alterar minhas configurações de privacidade de melhoria de modelo?, 3 de agosto de 2026. O caminho Configurações, Privacidade.
• Anthropic, central de privacidade, Por quanto tempo você armazena os dados da minha organização?, 1 de julho de 2026, e retenção personalizada no Enterprise.
• Anthropic, central de privacidade, Onde seus servidores estão localizados?, 15 de junho de 2026. O roteamento do tráfego e que os dados são armazenados nos Estados Unidos.
• Anthropic, ajuda do Claude, Excluir ou renomear uma conversa, chats incógnito e pesquisa de chats e memória.