A OpenAI publicou um texto às 19:00 UTC de 19 de agosto reafirmando seu compromisso com o Zero Data Retention em modelos de fronteira e apresentando um esquema chamado Private Safety Processing. As manchetes trataram isso como um lançamento. Nenhuma das duas partes do texto descreve algo que tenha sido lançado.

O que a leitura comum interpreta de forma errada

O primeiro erro é tratar o Zero Data Retention como novidade. O ZDR está disponível para clientes de API qualificados desde 2023: em chamadas elegíveis, prompts e completions não são armazenados e não são usados para treinamento. Nada nessa व्यवस्था mudou em 19 de agosto. O segundo erro é relatar o Private Safety Processing como um recurso de privacidade já ativo. Ele está em prévia, sendo testado com clientes iniciais, incluindo Microsoft e Databricks, com lançamento geral e um white paper técnico ambos previstos para setembro de 2026.

O problema que o mecanismo pretende resolver

Sistemas de segurança que inspecionam um par de prompt e resposta por vez perdem riscos que só aparecem como padrão. Aleah Houze, chefe de política de produto da OpenAI, colocou assim: os riscos surgem "não apenas ao olhar para um único par de prompt e resposta, mas quando você observa ao longo do tempo várias interações". O Private Safety Processing pretende permitir que os sistemas de segurança observem interações relacionadas em conjunto, emitindo apenas sinais restritos, de modo que nenhum funcionário da OpenAI veja o conteúdo subjacente do cliente.

A palavra que carrega o peso é "elegíveis"

O anúncio se refere repetidamente a clientes de API elegíveis e não diz quem é elegível. Não está informado se o zero retention alcança todas as camadas pagas, apenas contratos enterprise ou se exige um arranjo contratual específico. Para uma equipe de compras, essa é a pergunta inteira — uma garantia de residência de dados que pode ou não se aplicar ao seu contrato ainda não é uma garantia.

Por que a tensão é real

O monitoramento de segurança de modelos de fronteira e as promessas corporativas de residência de dados puxam em direções opostas: o monitoramento quer ver mais, a residência quer que o fornecedor veja menos. A maioria dos fornecedores resolve isso escolhendo um lado. A OpenAI está defendendo a posição de que ambos são possíveis ao mesmo tempo — no papel, com a comprovação adiada para um white paper que ainda não existe.