O que o Claude faz com os seus dados e como protegê-los

Quem escreve no Claude entrega o texto à Anthropic, a empresa americana que o desenvolve. O que ela faz a seguir está espalhado pela política de privacidade e por vários artigos do centro de privacidade, cada um com a sua data e o seu tipo de conta.

Lemos essas páginas na versão de 10 de novembro de 2026 e arrumámos o que dizem a partir de Portugal, com a CNPD no fim da linha. Se a dúvida de partida for se a ferramenta serve para um escritório, os critérios para saber se uma IA é conforme ao RGPD vêm antes disto.

O Claude treina com as suas conversas?

Nas contas Free, Pro e Max, depende de um interruptor. A política de privacidade em vigor desde 10 de setembro de 2026 diz que a Anthropic pode usar entradas e saídas para treinar os modelos, salvo se o utilizador se excluir nas definições da conta.

O caminho, segundo o artigo de ajuda de 3 de agosto de 2026, é Settings, Privacy, Help Improve our AI models. Com a opção desligada, as conversas novas deixam de servir para treino futuro. O que já entrou num treino em curso, ou num modelo pronto, lá fica.

A política abre duas exceções ao interruptor: conversas assinaladas para revisão de segurança e material que o utilizador comunique expressamente, como a avaliação de uma resposta com o polegar. Esse botão merece o primeiro ponto das regras internas de uso de IA de um escritório.

Quanto tempo a Anthropic guarda cada conversa

O artigo sobre conservação nas contas pessoais, atualizado a 1 de julho de 2026, não dá um número único. Depende do que aconteceu à conversa depois de escrita: apagada, usada em treino, avaliada com o polegar ou assinalada pelos sistemas de segurança.

O prazo que mais pesa é o do feedback: cinco anos, e da conversa inteira, não apenas da resposta avaliada. Esse número devia vir escrito ao lado do botão. Apagar, pelo contrário, cumpre em 30 dias, e o guia sobre apagar o histórico mostra o mesmo gesto no ChatGPT.

A memória segue outra regra. Vem ligada por omissão nos planos Free, Pro, Max e Ultra, e apagar uma conversa não apaga o que o Claude memorizou dela. Isso gere-se em Settings, Your Claude (Memory no esquema antigo), tema a tema ou com Reset memory.

Ficheiros, conectores e memória: o que conta como conversa

Para o treino, a Anthropic conta a conversa inteira, os estilos personalizados, as preferências e o que a extensão Claude for Chrome recolhe. Um Word ou um PDF carregado faz parte das entradas, com o texto e com os metadados que levar, do autor à empresa.

Os conectores têm regime à parte. O conteúdo em bruto que chega por uma ligação, incluindo servidores MCP remotos ou locais, fica fora do treino. Se copiar um parágrafo desse ficheiro para a caixa de conversa, entra. A fronteira passa pelo gesto, não pelo documento.

Quem liga ao Claude a pasta partilhada do escritório deve ouvir esta distinção antes de tudo. A ligação em si preocupa-me menos do que o copiar e colar que vem depois.

Claude for Work, Team e API: o regime das contas de empresa

Nos produtos comerciais a regra inverte-se. O artigo de agosto de 2026 para contas comerciais diz que, por omissão, a Anthropic não usa entradas nem saídas do Claude for Work, da API ou do Claude Gov para treinar. A Microsoft faz um corte parecido no Copilot.

Os prazos é que não são todos curtos. Na API, entradas e saídas apagam-se em 30 dias a contar da receção ou da geração, salvo a API de ficheiros, um acordo de retenção zero, a aplicação da política de utilização ou a lei. No Enterprise, sem período definido, os dados ficam indefinidamente.

A retenção dos projetos prevalece sobre a das conversas, e os projetos guardam-se sem limite por omissão. Fixar 90 dias só para as conversas, com tudo arrumado em projetos, não encurta nada. Deixar o Enterprise no valor de origem parece-me descuido, e é pormenor a ter pronto para um questionário de segurança de cliente.

Servidores nos Estados Unidos e transferência de dados para fora da UE

A página sobre a localização dos servidores, de junho de 2026, tem duas frases que se leem juntas. Por omissão, a Anthropic pode encaminhar o tráfego para países selecionados nos Estados Unidos, na Europa, na Ásia e na Austrália. E logo a seguir: os dados são armazenados nos Estados Unidos.

Os clientes da Developer Platform e do Enterprise com faturação por utilização podem escolher o encaminhamento. Numa empresa com aplicações próprias, o destino de cada pedido também se controla num AI gateway. O armazenamento não muda.

A política de privacidade apoia a transferência em decisões de adequação e em cláusulas contratuais-tipo, nos termos dos artigos 45.º e 46.º do RGPD. Dizer a um cliente que «os dados ficam na Europa» seria, para mim, meia verdade. O ChatGPT tem uma ressalva da mesma família.

Pedido de apagamento à Anthropic Ireland e queixa à CNPD

Para quem vive no Espaço Económico Europeu, o responsável pelo tratamento é a Anthropic Ireland, Limited, com sede em Dublin. É a ela que se pede acesso aos dados ou o seu apagamento ao abrigo dos artigos 15.º e 17.º do RGPD, pelo contacto do encarregado de proteção de dados indicado na política.

Se a resposta não chegar ou não convencer, a queixa pode ir para a CNPD, que a Lei n.º 58/2019 designa, no artigo 3.º, como autoridade nacional para o RGPD. Reclamar junto da autoridade do Estado-membro onde tem residência habitual ou trabalha é uma garantia do artigo 77.º do RGPD.

No site da CNPD, queixas que não sejam de spam, videovigilância ou biometria seguem pelo formulário geral; dúvidas vão por pedido de informação. Começaria por escrever à Anthropic, com datas e capturas, porque é isso que dá substância a uma queixa posterior.

Antes de colar o NIF de um cliente num chat

Nada do que ficou acima impede o envio. O interruptor de treino, o Incógnito e a retenção curta tratam do depois; o NIF, o NISS ou o IBAN já atravessaram a rede quando carregou em Enter. Quem quer evitar até isso pesa um LLM local contra um proxy de privacidade.

O CEPD, que junta as autoridades europeias de proteção de dados, concluiu no n.º 34 do Parecer 28/2024, adotado a 17 de dezembro de 2024, que um modelo treinado com dados pessoais não pode ser considerado anónimo em todos os casos. A avaliação faz-se caso a caso.

O Portal das Finanças chama ao NIF condição essencial para muitos atos da vida corrente; numa pergunta ao Claude, não acrescenta nada. A minha regra: número fiscal, morada e IBAN ficam de fora. O NIF tem guia próprio, e o verificador abaixo apanha os números com formato fixo.

Proteger os dados antes de chegarem ao Claude

Desligar o treino e usar o Incógnito continuam a fazer sentido. São, porém, definições de uma conta, e não acompanham a colega que abre o Claude no telemóvel pessoal ao fim do dia. O raciocínio repete-se com o Gemini, com outros menus.

O Nonimo troca nomes, empresas e referências de processo por etiquetas ainda na sua máquina, antes de o texto chegar à Anthropic, e os dados voltam ao sítio quando copia a resposta. Chama-se com uma tecla a partir de qualquer programa, ou pela extensão no Chrome e no Safari.

A meu ver, é a única medida desta página que não depende de alguém se lembrar de um menu. Para quem recomenda ferramentas a clientes, há a página de parceiros. Se pode usar o Claude com os dados de um cliente concreto é decisão sua, a tomar com o seu jurista.

Fontes

• Anthropic, Privacy Policy: em vigor desde 10 de setembro de 2026; treino salvo exclusão e as duas exceções, a Anthropic Ireland como responsável, cláusulas contratuais-tipo.
• Anthropic, prazos de conservação nas contas pessoais: 30 dias depois de apagar, cinco anos com treino ou feedback, dois e sete anos se a conversa for assinalada.
• Diário da República, Lei n.º 58/2019 (agosto de 2019): artigo 3.º, que entrega à CNPD o controlo do RGPD em Portugal.
• CNPD, participações: formulário geral de queixa e pedido de informação.
• Regulamento (UE) 2016/679, no EUR-Lex: artigos 15.º, 17.º, 45.º, 46.º, 56.º e 77.º.
• Portal das Finanças, o NIF: nove dígitos, condição essencial para muitos atos da vida corrente.
• CEPD, Parecer 28/2024: adotado a 17 de dezembro de 2024; n.º 34, modelos treinados com dados pessoais nem sempre anónimos.

Consultadas em 10/11/2026.