A OpenAI apresentou processamento de segurança com retenção zero e uma prévia de inferência confidencial. Entenda o que isso protege e quais controles continuam internos.

Resposta direta

A OpenAI apresentou em 29 de setembro de 2026 o Private Intelligence para organizações. O anúncio inclui Zero Data Retention com Private Safety Processing, que automatiza revisões de segurança sem acesso humano da OpenAI ao conteúdo subjacente, e uma prévia de Private Inference baseada em computação confidencial e controles verificáveis. Esses mecanismos reduzem exposição no fornecedor, mas não substituem minimização de dados, identidade, autorização, registro, contrato e avaliação do fluxo completo.

Retenção zero reduz uma parte da superfície

Não guardar conteúdo no serviço limita persistência, mas dados ainda podem existir na origem, em integrações, logs da aplicação ou saídas exportadas. O inventário precisa cobrir toda a cadeia.

Computação confidencial busca proteção durante o uso

Criptografia em repouso e trânsito não resolve sozinha o momento do processamento. Ambientes confidenciais procuram restringir acesso nesse estágio, com propriedades que precisam ser verificadas no produto contratado.

Segurança automatizada exige transparência

Revisões sem leitura humana podem ser importantes para dados sensíveis, desde que escopo, retenção, finalidade, falsos positivos e rotas de contestação sejam documentados.

Permissões internas continuam decisivas

Uma plataforma privada não impede que uma pessoa envie informação indevida ou que um conector exponha mais dados que o necessário. Privilégio mínimo, classificação e auditoria permanecem obrigatórios.

Leitura Nexus

Privacidade deve ser requisito de arquitetura, não selo isolado. Mapear origem, processamento, ferramentas, logs, saída e descarte permite decidir onde cada controle realmente reduz risco.

Perguntas frequentes

Retenção zero significa que nenhum dado existe?

Não. Significa uma política específica no serviço; fontes, integrações, logs próprios e arquivos derivados ainda precisam ser governados.

Private Inference já está amplamente disponível?

O anúncio a descreve como prévia prevista para o outono de 2026; disponibilidade e termos devem ser confirmados no contrato.

Qual controle vem primeiro?

Minimizar os dados enviados, limitar ferramentas e permissões e registrar quem autorizou cada fluxo.

Guias essenciais para aprofundar a decisão

Fontes primárias e referências

Esta análise editorial foi produzida pela Nexus a partir das fontes oficiais abaixo, consultadas em 7 de outubro de 2026. O texto é original e interpreta implicações práticas para empresas.

Data informada pela fonte principal: 29 de setembro de 2026.