Nvidia e Palantir limitam acesso da Claude a dados sensíveis

Nvidia, Palantir e Booz Allen Hamilton restringiram, cada uma à sua maneira, o uso interno dos modelos da Anthropic. A The Information foi a primeira a noticiar esse conjunto de movimentos, e as abordagens das três empresas são diferentes: a Palantir exige que a Anthropic garanta retenção zero de dados antes de integrar seus modelos à própria plataforma de software; a Nvidia limita os modelos da Anthropic a tarefas internas de menor sensibilidade, deixando o trabalho com informações proprietárias para a própria linha Nemotron; a Booz Allen Hamilton proíbe seus funcionários de usar os modelos comerciais da Anthropic em projetos de cibersegurança que envolvam dados proprietários.

As preocupações das três empresas convergem para o mesmo ponto: se a fornecedora do modelo retém, ou até aprende, a partir da propriedade intelectual dos clientes.

Como surgiu a janela de 30 dias

A controvérsia começou em junho. A Anthropic ajustou sua política de dados junto com o lançamento do Fable 5, estabelecendo um período de retenção de 30 dias para os logs de uso. Na época, a empresa explicou que alguns ataques se desenrolam ao longo de várias sessões e não são identificáveis analisando uma única solicitação isoladamente; seria preciso um período de logs para reconstruir o quadro completo. Ao mesmo tempo, prometeu que esses dados não entrariam no treinamento.

Essa explicação fazia sentido para o público consumidor, mas encontrou resistência entre clientes corporativos. A oposição mais forte veio de clientes em setores regulados — finanças, saúde, contratos governamentais —, cujos contratos costumam determinar que os dados não podem sair de seus próprios limites. Para eles, “reter por 30 dias mas não treinar” e “não reter” são duas linhas de conformidade distintas, sem meio-termo possível.

Segundo declarações públicas, os dois principais laboratórios não treinam seus modelos com dados de clientes por padrão, mas, a menos que a empresa opte explicitamente por sair, ambos coletam metadados anonimizados. Nessa rodada, o que está em disputa é a própria retenção.

A solução proposta pela Anthropic

A resposta da Anthropic é um mecanismo chamado Enterprise Frontier Safeguards: clientes corporativos podem armazenar os dados de atividade em sua própria infraestrutura de nuvem — Amazon S3, Azure Blob Storage ou Google Cloud Storage —, usando suas próprias chaves de criptografia. O monitoramento de segurança passa a rodar de forma automatizada, sem que funcionários da Anthropic precisem revisar manualmente. O sistema está sendo lançado em fases, com uma expansão mais ampla prevista para o outono de 2026.

Com isso, as duas questões — onde os logs ficam armazenados e quem pode decifrá-los — voltam a ser responsabilidade do cliente. O que a reportagem não esclarece é como, na prática, o monitoramento automatizado funciona no armazenamento próprio do cliente, nem qual processo é acionado quando algo é detectado.

Reconstituindo a linha do tempo

Em ordem cronológica: em junho a política de retenção muda, os clientes corporativos reagem, três grandes clientes impõem suas próprias restrições, a Anthropic propõe uma solução de armazenamento próprio de logs, com expansão prevista para o outono.

Grandes empresas restringirem o uso de modelos externos não é, em si, uma novidade. Antes, a Meta já havia limitado o uso de Claude Code e Codex por seus próprios engenheiros, e o Google há muito tempo distribui cotas de uso do Claude por funcionário internamente. O que diferencia esta rodada é que os motivos apresentados publicamente se concentram nas cláusulas de dados, e não em custo ou concorrência com ferramentas próprias.

A posição de cada empresa também molda a forma como aperta os controles. A Nvidia já tem a linha Nemotron à disposição, então recorrer a modelos próprios diante de dados proprietários é um caminho pronto; a Palantir precisa revender os modelos a clientes governamentais e grandes empresas, e, pelas condições que impõe, a retenção zero de dados parece funcionar mais como pré-requisito para fechar contratos; a Booz Allen Hamilton é uma consultoria que administra projetos específicos de seus funcionários, então uma proibição geral é o caminho mais simples.

O que ainda não tem resposta

Nenhuma das três empresas divulgou publicamente que parcela do negócio as restrições cobrem, nem quantas pessoas são afetadas. Se as restrições serão suspensas depois que o Enterprise Frontier Safeguards for ampliado no outono, ainda não há como verificar, e a Anthropic também não se pronunciou publicamente sobre a postura das três empresas. A OpenAI enfrenta questionamentos semelhantes sobre dados de treinamento, mas não há informação pública sobre se ela tem uma solução equivalente de armazenamento próprio.

As ações da Nvidia fecharam o dia com queda de cerca de 3%, mas o setor de IA como um todo também recuou naquele dia, então é difícil dizer o quanto essa notícia pesou nisso.

Fontes: The Information, Quartz, CocoLoop, Yahoo Finance; os detalhes das restrições de cada empresa, a política de retenção de 30 dias e as opções de armazenamento do Enterprise Frontier Safeguards seguem as reportagens originais.