Claude Desktop na empresa: proteção de dados e RGPD na prática

A pergunta mais frequente nas conversas de consultoria não é que funcionalidades o Claude Desktop tem – é onde é que os dados vão parar. É uma pergunta justa. Respondo-lhe sempre com outra pergunta: que dados é que ali entram, afinal?

Os fluxos de dados por trás de cada pedido

Os dados introduzidos saem do dispositivo através de uma ligação TLS para api.anthropic.com. A região predefinida são os EUA. Com o AWS Bedrock é possível encaminhar o percurso para uma região da UE – para muitas empresas é esse o passo decisivo.

O modelo lê a entrada, gera a resposta e esquece depois o contexto da sessão. O que fica depende do plano e das funcionalidades ativadas, como as Knowledge Bases.

A Anthropic guarda ficheiros de registo durante um período limitado, sobretudo para prevenção de abusos. No plano Enterprise essa retenção pode ser ainda mais restringida.

As alavancas que recomendo

Escolher o plano – e verificar a definição de treino. As contas Team e Enterprise (Commercial Terms) não treinam, por princípio, com os seus dados. Nos planos de consumo Free, Pro e Max o treino com os dados introduzidos está ativo por predefinição desde agosto de 2025, salvo se se opuser – e a retenção prolonga-se então até cinco anos. Para uso empresarial escolha, por isso, Team ou Enterprise, ou desative ativamente o treino nas definições. (Dados de: junho de 2026)

Esclarecer a residência dos dados. Quem processa conteúdos com dados pessoais deve avaliar seriamente o AWS Bedrock. As regiões da UE cobrem a maioria dos requisitos de conformidade.

Celebrar um contrato de subcontratação. Assim que sejam tratados dados pessoais, um DPA é obrigatório. A Anthropic disponibiliza um para os planos Team e Enterprise. Com o Bedrock acresce o DPA da AWS.

Introduzir uma política de utilização. Uma regra escrita e curta sobre que dados podem entrar na aplicação e quais não. Substitui dez discussões por trimestre.

O que significa o armazenamento local

Os Skills, as Knowledge Bases e as caches ficam no caminho de configuração da aplicação. Aí têm de constar do plano de cópias de segurança – e do plano de eliminação, assim que alguém sai. Isto é esquecido com regularidade.