A pergunta mais frequente nas conversas de consultoria não é que funcionalidades o Claude Desktop tem – é onde é que os dados vão parar. É uma pergunta justa. Respondo-lhe sempre com outra pergunta: que dados é que ali entram, afinal?
Os fluxos de dados por trás de cada pedido
Os dados introduzidos saem do dispositivo através de uma ligação TLS para api.anthropic.com. A região predefinida são os EUA. Com o AWS Bedrock é possível encaminhar o percurso para uma região da UE – para muitas empresas é esse o passo decisivo.
O modelo lê a entrada, gera a resposta e esquece depois o contexto da sessão. O que fica depende do plano e das funcionalidades ativadas, como as Knowledge Bases.
A Anthropic guarda ficheiros de registo durante um período limitado, sobretudo para prevenção de abusos. No plano Enterprise essa retenção pode ser ainda mais restringida.
As alavancas que recomendo
Escolher o plano – e verificar a definição de treino. As contas Team e Enterprise (Commercial Terms) não treinam, por princípio, com os seus dados. Nos planos de consumo Free, Pro e Max o treino com os dados introduzidos está ativo por predefinição desde agosto de 2025, salvo se se opuser – e a retenção prolonga-se então até cinco anos. Para uso empresarial escolha, por isso, Team ou Enterprise, ou desative ativamente o treino nas definições. (Dados de: junho de 2026)
Esclarecer a residência dos dados. Quem processa conteúdos com dados pessoais deve avaliar seriamente o AWS Bedrock. As regiões da UE cobrem a maioria dos requisitos de conformidade.
Celebrar um contrato de subcontratação. Assim que sejam tratados dados pessoais, um DPA é obrigatório. A Anthropic disponibiliza um para os planos Team e Enterprise. Com o Bedrock acresce o DPA da AWS.
Introduzir uma política de utilização. Uma regra escrita e curta sobre que dados podem entrar na aplicação e quais não. Substitui dez discussões por trimestre.
O que significa o armazenamento local
Os Skills, as Knowledge Bases e as caches ficam no caminho de configuração da aplicação. Aí têm de constar do plano de cópias de segurança – e do plano de eliminação, assim que alguém sai. Isto é esquecido com regularidade.