A disputa entre os dois principais laboratórios de IA há muito ultrapassou os limites dos benchmarks e da qualidade das respostas. Agora, as empresas disputam a confiança dos clientes corporativos — inclusive seus dados. O motivo para esta nova rodada foi a política de julho da Anthropic, que passou a permitir o armazenamento de sessões inteiras de conversas por 30 dias. A OpenAI respondeu com o anúncio de um sistema que identifica abusos sem salvar as conversas. Vamos entender o que mudou exatamente e por que isso é importante para os negócios.
Armazenamento por 30 dias: por que as empresas ficaram preocupadas
Em julho, a Anthropic anunciou: para os modelos que se enquadram na categoria covered models, as conversas e sessões dos usuários serão armazenadas por 30 dias. A categoria inclui a linha Mythos, o modelo Fable e futuros sistemas de nível comparável. A empresa justifica a decisão com preocupações de segurança — a margem de tempo permite detectar cenários maliciosos que não podem ser vistos em uma única solicitação. A maior parte dos serviços da Anthropic ainda é coberta pelo Zero Data Retention, então a novidade afeta um grupo limitado de modelos.
Empresas que processam grandes volumes de dados sensíveis receberam a notícia com cautela. Mesmo logs temporariamente armazenados representam riscos adicionais: exigências regulatórias, políticas internas de confidencialidade e consequências reputacionais, caso os dados sejam lidos sem o conhecimento do cliente.
Monitoramento prolongado que não memoriza nada
A OpenAI escolheu uma estratégia espelhada — os mesmos objetivos de segurança, mas sem armazenamento. O novo desenvolvimento, o Private Safety Processing, já foi apresentado em prévia a clientes selecionados: é um serviço automatizado que identifica potenciais abusos e não armazena os dados dos clientes. Na prática, é uma extensão do Zero Data Retention — o princípio adotado pela maioria das empresas de IA, incluindo a própria Anthropic (com a ressalva sobre as covered models mencionadas).
A diferença está na escala da análise. No esquema clássico, os agentes verificam a atividade dentro de cada sessão individual, e só: o conteúdo da solicitação não fica armazenado nos sistemas. Mas um infrator pode fragmentar ações maliciosas em dezenas de diálogos "inocentes". O Private Safety Processing avalia entradas e saídas de várias conversas de uma só vez: sob suspeita, o agente cruza eventos entre diferentes sessões e os reúne em um quadro coeso. Além disso, não há revisão humana das conversas em nenhuma etapa.
Se o sistema detecta uma anomalia, apenas um sinal estritamente definido é enviado à OpenAI — uma indicação do tipo específico de atividade. A decisão sobre a aplicação de medidas é então tomada por pessoas: elas podem entrar em contato com o cliente e solicitar contexto, mas é o próprio cliente quem decide o que compartilhar. Ou seja, sem o consentimento explícito do cliente, seus dados não chegam à OpenAI.
Resposta da Anthropic: acesso humano sob controle total
A Anthropic não nega: sob certas circunstâncias, revisores podem ter acesso aos dados dos clientes. Mas a empresa insiste em um procedimento rigoroso. O acesso só é aberto por meio de um "caminho controlado" para um pequeno número de especialistas aprovados, e cada sessão de revisão é registrada em um log à prova de adulteração. Os revisores não podem, fisicamente, ocultar o rastro de sua visita ou alterar o registro dela.
No fundo, temos duas filosofias. A OpenAI remove o ser humano do circuito e depende apenas de sinais automáticos restritos. A Anthropic, por outro lado, mantém o ser humano, mas torna cada passo dele transparente e verificável. As empresas precisam escolher entre "ninguém vê os dados" e "se alguém olhou, você com certeza ficará sabendo".
Por que a batalha se intensificou agora
A concorrência entre os laboratórios também é alimentada pelas finanças. A julgar por publicações recentes, o ritmo de crescimento da receita da OpenAI no segundo trimestre ficou atrás do ritmo da Anthropic. No entanto, as escalas ainda são incomparáveis: a receita recorrente anual da Anthropic, segundo relatos, chega a US$ 65 bilhões, e seus investidores discutem um possível IPO com avaliação de US$ 2 trilhões. A OpenAI, por sua vez, também não abandona os planos de abrir capital.
Nesse cenário, a privacidade se torna um argumento de mercado de pleno direito. A empresa que explicar de forma mais convincente aos clientes corporativos o que acontece com seus dados terá vantagem na disputa por grandes contratos. E, portanto, ambos os laboratórios continuarão a reforçar seus sistemas de proteção — independentemente de quem lidera a corrida pela qualidade das respostas.
