Privacidade de dados do Claude: o que a Anthropic faz com suas entradas e como usar dados de clientes sob o GDPR

Privacidade de dados do Claude: o que a Anthropic faz com suas entradas e como usar dados de clientes sob o GDPR

Na privacidade de dados do Claude, quem decide é o plano: para dados de clientes só servem os planos comerciais (Team, Enterprise e a API), porque só eles trazem um acordo de tratamento de dados (DPA), e a Anthropic afirma que por padrão não treina com as suas entradas. Free, Pro e Max são produtos para consumidores: os termos deles não têm DPA, e a versão para o Espaço Econômico Europeu (EEE) exclui o uso profissional.

Este guia mostra, plano por plano, o que as páginas da Anthropic dizem sobre treinamento, retenção, contrato e local dos dados (verificado em 13 de novembro de 2026, com link para cada fonte), percorre uma checklist do GDPR para usar o Claude com dados pessoais e explica como manter os dados dos clientes no CRM deixando o Claude ler só o que uma tarefa precisa. O exemplo é o Customermates, o CRM de código aberto que publica este guia. É informação geral, não aconselhamento jurídico: para o seu caso, consulte um advogado ou o seu encarregado de proteção de dados. Para o que um CRM em si precisa cumprir sob o GDPR, veja o guia do CRM em conformidade com o GDPR. Como o texto trata do regulamento europeu, usamos aqui os termos do GDPR: controlador (controller) e operador (processor).

Em resumo

Resposta curta

Para dados de clientes, use apenas Team, Enterprise ou a API: eles trazem o DPA com cláusulas contratuais-tipo, a Anthropic atua como operador e por padrão não treina com as suas entradas. Free, Pro e Max não servem.

Local dos dados

Segundo a própria página, a Anthropic armazena os dados nos EUA e não cita nenhuma região da UE: a inferência roda “global” ou “us”. Você precisa de uma base para a transferência, conforme os artigos 44 a 46 do GDPR.

Retenção

API: 30 dias. Team e Enterprise: os chats ficam até você excluí-los, os excluídos saem do backend em 30 dias, e o Enterprise define prazos próprios a partir de 30 dias. Conteúdo sinalizado fica por até 2 anos.

Com o Customermates

Os dados dos clientes ficam no CRM (banco de dados configurado em Frankfurt), e o Claude lê via MCP só o que funções, toolsets e aprovações permitem. O que o Claude lê chega à Anthropic. O Customermates não torna conforme o tratamento da Anthropic.

Verificado

As afirmações da Anthropic foram lidas nas páginas linkadas em 13 de novembro de 2026. Os passos no Customermates seguem a documentação do produto e não foram executados em um espaço de trabalho real para este guia.

Transparência

O Customermates publica este guia e aparece em uma seção identificada.

Como o Claude protege meus dados, e o que a Anthropic faz com minhas entradas?

A privacidade do Claude se divide em quatro documentos: os termos, a política de privacidade, o DPA e os artigos de ajuda do Privacy Center. O Privacy Center separa dois grupos: consumidores com Free, Pro e Max, e clientes comerciais com a API, o Console, Team e Enterprise. Três diferenças importam para dados de clientes.

• Contrato. Clientes comerciais estão sob os Commercial Terms of Service (em vigor desde 17 de junho de 2025, segundo a página). Eles incorporam o DPA, e aceitar os termos significa aceitá-lo (artigo de ajuda da Anthropic). Para clientes no EEE, na Suíça e no Reino Unido, a parte contratante é a Anthropic Ireland, Limited. Os termos para consumidores para usuários no EEE e na Suíça (em vigor desde 8 de outubro de 2025) não contêm um DPA, valem para consumidores que agem “wholly or mainly outside” da sua atividade profissional e estabelecem: “Non-commercial use only. You agree that you will not use our Services for any commercial or business purposes”.
• Treinamento. Para produtos comerciais, o artigo de ajuda da Anthropic (de 18 de agosto de 2026) diz: “By default, we will not use your inputs or outputs from our commercial products (e.g. Claude for Work, Anthropic API, Claude Gov, etc.) to train our models.” Os Commercial Terms fazem disso uma cláusula contratual: “Anthropic may not train models on Customer Content from Services.” As exceções são o feedback que você envia (polegar para cima ou para baixo) e a participação no Development Partner Program. Nos produtos para consumidores, o treinamento depende da configuração “Model Improvement”, e mesmo com ela desligada a Anthropic pode usar conversas sinalizadas para revisão de segurança ou aquelas sobre as quais você dá feedback (artigo de ajuda para consumidores, de 16 de março de 2026).
• Papéis. No Team e no Enterprise, o cliente é o controlador e a Anthropic o operador, segundo a Anthropic. O DPA diz o mesmo na seção B.1: “Customer is the controller and Anthropic is Customer’s processor.” A Anthropic então trata os dados só para prestar o serviço e conforme as suas instruções documentadas.

Qual plano do Claude serve para dados de clientes? Os planos comparados

A tabela resume o que a Anthropic documenta sobre contrato, treinamento, retenção, zero data retention (ZDR) e local dos dados. Cada linha reflete as páginas lidas em 13 de novembro de 2026; as fontes estão abaixo da tabela.

Três observações sobre a tabela:

• Ultra. As páginas de treinamento e retenção citam Free, Pro e Max; a página de retenção de dados da API e a de Covered Models contam o Ultra entre os planos para consumidores.
• Nuvens de parceiros. No Amazon Bedrock e no Claude gerenciado pelo Google no Google Cloud, segundo a Anthropic o provedor de nuvem é o operador; valem os termos e as regiões dele, que não verificamos.
• Covered Models. Para os modelos que a Anthropic designa como Covered Models (segundo a página, desde 9 de junho de 2026: Claude Fable 5, 5.1 e 5.2 e Claude Mythos 5, 5.1 e 5.2), a Anthropic exige 30 dias de retenção, inclusive para organizações com ZDR, salvo autorização expressa da Anthropic. Se você precisa de ZDR, esclareça com o seu contato na Anthropic antes de escolher o modelo.

Fontes da tabela, cada uma verificada em 13 de novembro de 2026: treinamento (comercial), treinamento (consumidores), retenção (comercial), retenção (consumidores), prazos próprios no Enterprise, local dos servidores, API e retenção de dados com ZDR, residência de dados, inferência US-only, Covered Models e a política de privacidade (em vigor desde 10 de setembro de 2026).

O Claude está em conformidade com o GDPR?

Nenhum serviço de IA está em conformidade com o GDPR por si só. A conformidade descreve como você o usa: com qual base jurídica, sob qual contrato, com quão poucos dados, com quais respostas às solicitações. As obrigações ficam com o controlador, ou seja, com você. A Anthropic pode fornecer os contratos e as informações de que você precisa para isso. O DPA da Anthropic (em vigor desde 24 de fevereiro de 2025, verificado em 13 de novembro de 2026) cobre os pontos que o artigo 28, n.º 3, do GDPR (texto no EUR-Lex) exige de um contrato de tratamento:

Três limites completam o quadro. Primeiro, a Schedule 1, B.3 do DPA traz “None” em “Special categories of personal data”: esclareça por escrito antes de dados de saúde ou outros dados do artigo 9 chegarem ao Claude. Segundo, a Anthropic pode alterar o DPA “on reasonable notice” quando mudanças na lei exigirem: guarde a versão e a data que você aceitou. Terceiro, a lista de suboperadores não pôde ser lida como texto em 13 de novembro de 2026 (ela carrega de forma dinâmica), por isso não a reproduzimos: leia você mesmo. A Anthropic também cita ISO 27001:2022, ISO/IEC 42001:2023 e SOC 2 Type I e II (artigo de ajuda da Anthropic). São certificações de segurança e de gestão; elas não substituem nem o DPA nem a sua própria avaliação.

Onde o Claude armazena os dados, e existe uma região da UE?

Segundo a página da Anthropic sobre o local dos servidores (de 15 de junho de 2026), os dados são armazenados nos EUA: “Note that data is stored in the US.” Por padrão, a Anthropic pode direcionar o tráfego de clientes para “select countries in the US, Europe, Asia and Australia”, salvo acordo diferente ou instrução sua.

A única escolha possível são os EUA. Na página de residência de dados, o parâmetro inference_geo aceita os valores global (padrão) e us, e o local de armazenamento de um workspace só pode ser us por enquanto. A página lista os dois em “Current limitations”. No app do Claude, a Anthropic oferece inferência US-only para planos Enterprise com cobrança por uso; o Team não mostra a configuração. Nenhuma dessas páginas cita uma região da UE.

Para você isso significa: com o Claude direto da Anthropic, conte com uma transferência para um país terceiro (artigos 44 a 46 do GDPR). A Anthropic a baseia em cláusulas contratuais-tipo no DPA. Avaliar e documentar se isso se sustenta para os seus dados no seu caso é com você, com o apoio que o DPA promete em I.4. Outra linha da ajuda da Anthropic vale para tudo que você conecta ao Claude: os serviços conectados tratam os dados “on their own infrastructure, under their own terms, which may be located outside the United States”, e a configuração US-only não muda onde esses serviços trabalham (Anthropic).

Qual nuvem está em conformidade com o GDPR?

Nenhuma está por si só, e nenhum fornecedor tira as suas obrigações de você. Para cada serviço, o Claude incluído, verifique quatro coisas:

1. Papel e contrato: quem é o operador, e existe um contrato de tratamento conforme o artigo 28? Para o Claude: sim no Team, no Enterprise e na API, não no Free, no Pro e no Max.
2. Local: onde os dados são armazenados e tratados, inclusive nos suboperadores? Para o Claude: armazenamento nos EUA, tratamento global ou só nos EUA.
3. Transferência: com qual base os dados vão para um país terceiro (artigos 44 a 46)? Para o Claude: cláusulas contratuais-tipo no DPA.
4. Saída: como você recupera os dados ou os faz excluir? Para o Claude: devolução e exclusão em até 30 dias após o término (H.1) e os prazos de exclusão da tabela.

Um selo ou uma sede na Alemanha não responde a essas quatro perguntas. Como se diferenciam a sede de um fornecedor, o local do banco de dados e os provedores da cadeia, o guia do CRM de origem alemã explica. Não conseguimos comprovar um ranking da “nuvem alemã mais segura”, então não damos nenhum.

Como uso o Claude com dados de clientes sob o GDPR?

A checklist segue a ordem em que você a percorre. Ela se apoia no GDPR e no guia “Künstliche Intelligenz und Datenschutz” da Conferência alemã das autoridades de proteção de dados (DSK), versão 1.0 de 6 de maio de 2024 (em alemão), que segundo a DSK se dirige a empresas, autoridades e outras organizações e serve de guia, não de catálogo exaustivo. Lemos ambos em 13 de novembro de 2026. A checklist é informação, não aconselhamento jurídico.

1. Definir a finalidade e os tipos de dados

   Anote para que o Claude serve e de quais dados ele precisa. A DSK recomenda fixar de antemão os campos de uso e as finalidades (seção 1.1) e verificar se há campos de uso separáveis sem nenhum dado pessoal (1.3). Um texto-modelo não precisa de acesso aos seus clientes.

2. Definir a base jurídica de cada etapa do tratamento

   Cada etapa em que o Claude trata dados pessoais precisa de uma base conforme o artigo 6, n.º 1, inclusive a transferência para a Anthropic (DSK 1.5 e 3.1). Com clientes, costumam ser o contrato (alínea b) ou o interesse legítimo (alínea f) com ponderação. As categorias especiais do artigo 9 ficam de fora, salvo exceção do artigo 9, n.º 2.

3. Escolher o plano certo e aceitar o DPA

   Team, Enterprise ou a API, não Free, Pro nem Max. Aceite os Commercial Terms com o DPA (artigo 28, n.º 1 e 3), arquive versão e data e leia a lista de suboperadores. O Trust Center da Anthropic oferece um feed de notícias que informa onde os seus suboperadores atuam.

4. Avaliar e documentar a transferência para os EUA

   Verifique se as cláusulas contratuais-tipo do DPA se sustentam para os seus dados (artigo 46) e documente o resultado. A Anthropic fornece informações para isso sob solicitação (I.4).

5. Aplicar a minimização de dados

   Só os registros e campos de que a tarefa precisa (artigo 5, n.º 1, alínea c, artigo 25, n.º 2). Tirar os nomes de um texto muitas vezes não basta: segundo a DSK 3.1, tirar nomes e endereços de uma entrada em geral não basta (“reicht es regelmäßig nicht, Namen und Anschriften einer Eingabe zu entfernen”), porque uma pessoa pode ser identificada pelo contexto. Limite antes o próprio acesso, como na seção sobre o Customermates abaixo.

6. Contas corporativas, regras internas e quem envolver

   Dê aos funcionários contas corporativas em vez de privadas (DSK 2.4), registre por escrito para que o Claude pode e não pode ser usado, de preferência com exemplos (2.2), e envolva o encarregado de proteção de dados e, se for o caso, a representação dos trabalhadores (na Alemanha, o Betriebsrat) (1.12). Decisões com efeitos jurídicos sobre uma pessoa não devem, em princípio, ser tomadas apenas por meios automatizados (artigo 22, n.º 1): o Claude propõe, uma pessoa decide (DSK 1.6).

7. Atualizar o registro das atividades de tratamento

   Registre o uso do Claude como atividade de tratamento, com finalidade, tipos de dados, a Anthropic como destinatária e a transferência para um país terceiro (artigo 30).

8. Considerar uma avaliação de impacto sobre a proteção de dados

   O artigo 35 exige uma avaliação quando um tratamento, “em particular quando utilize novas tecnologias”, for suscetível de implicar um elevado risco para os direitos e liberdades das pessoas. A DSK escreve que com aplicações de IA isso será frequentemente o caso (2.3). Consulte a lista da sua autoridade de controle; segundo o DPA, a Anthropic ajuda numa avaliação de impacto (B.6).

9. Informar os titulares dos dados

   O seu aviso de privacidade (artigos 13 e 14) nomeia a Anthropic como destinatária e a transferência para um país terceiro.

10. Prever solicitações, exclusão e revisão

    Acesso e apagamento (artigos 15 e 17) abrangem também os chats na Anthropic: chats excluídos saem do backend em 30 dias, e o Enterprise define prazos próprios. Revise termos, DPA e suboperadores após cada aviso de mudança.

Quais dados não devem ir para o Claude?

• As categorias especiais do artigo 9, como dados de saúde, biométricos ou genéticos, ou dados sobre religião, convicções ou filiação sindical, salvo exceção do artigo 9, n.º 2 (DSK 3.2) e salvo se o DPA cobrir expressamente esses dados.
• Dados de clientes no Free, no Pro ou no Max. Esses planos não têm DPA, e os termos para consumidores do EEE excluem o uso profissional.
• Listas inteiras e exportações, quando uma tarefa precisa de dois registros.
• Credenciais e chaves: senhas, chaves de API e tokens.
• Dados sem limitação de finalidade, por exemplo uma lista coletada para outro fim, e conteúdo que você deve manter confidencial por contrato ou por normas profissionais.

Como mantenho os dados de clientes no CRM, e o que o Claude lê deles?

Transparência: o Customermates é o nosso produto. O Customermates é um CRM de código aberto de origem alemã. No Customermates Cloud, o banco de dados de produção principal está configurado na região AWS de Frankfurt (eu-central-1). É uma configuração escolhida e não um compromisso contratual sobre o local dos dados; o aplicativo roda na Vercel nos EUA, e a lista de suboperadores nomeia cada provedor com local e base de transferência. A ideia: o CRM continua sendo o sistema de referência, e o Claude acessa pelo servidor MCP só o que uma tarefa precisa, limitado por função, toolsets e aprovações. O que é um servidor MCP, o guia sobre o servidor MCP explica.

O servidor MCP responde a chamadas: o Claude chama uma ferramenta (buscar, ler, alterar), o Customermates verifica usuário, espaço de trabalho e função, e devolve o que a função pode ver. Ele não envia nada ao Claude por conta própria. O MCP funciona em todos os planos, o Free incluído, e em hospedagem própria; cada espaço de trabalho tem a própria URL.

O que chega à Anthropic quando o Claude lê um registro?

Tudo que uma ferramenta devolve passa a fazer parte da conversa e, assim, chega à Anthropic: o Claude só pode usar o que recebe. Segundo a Anthropic, um conector personalizado alcança o seu servidor MCP a partir da infraestrutura em nuvem da Anthropic, “rather than from your local device”, em todos os clientes do Claude (artigo de ajuda da Anthropic). A tabela mostra o que as principais chamadas do Customermates entregam ao Claude (segundo a referência do MCP).

O que fica depois na Anthropic é determinado pelo seu plano (tabela acima): com Team, Enterprise ou a API vale o DPA e a retenção segue os prazos indicados. O Privacy Center exclui “raw content from connectors”, servidores MCP remotos incluídos, dos dados de feedback (comercial) e dos dados usados para treinar modelos (consumidores), “though data may be included if it’s directly copied into your conversation with Claude”. Confie no plano, não nisso: as respostas e os rascunhos do Claude que citam esse conteúdo fazem parte do chat.

Como configuro o Claude com acesso restrito ao Customermates?

Os passos seguem o guia do conector, a documentação de funções e o artigo de ajuda da Anthropic sobre conectores personalizados (verificados em 13 de novembro de 2026). Use para isso um plano da Anthropic com DPA.

1. Definir a tarefa e os dados

   Anote o que o Claude deve fazer, por exemplo associar notas de uma ligação ao contato certo, e de quais listas e campos ele precisa para isso. É a finalidade do passo 1 da checklist.

2. Criar uma função com acesso restrito

   Abra Configurações › Funções e clique em Adicionar. Na aba Tipos de registro, conceda só as listas de que a tarefa precisa, com Acesso de leitura Todos (ou Atribuídos, que limita aos registros atribuídos ao usuário) e sem Criar, Editar nem Excluir. Funções novas começam sem acesso a registros. Na aba Espaço de trabalho, a função precisa de Acesso de leitura Todos na linha API e webhooks, senão o servidor MCP recusa a conexão; coloque Mensagens da caixa de entrada e Usuários e funções em Nenhum. Não existem permissões no nível de campo: uma função vale para todos os campos de uma lista. Coloque dados sensíveis em uma lista separada que a função não possa ler.

3. Criar um usuário separado para o Claude

   Em Configurações › Membros, convide um usuário com essa função; ele ocupa uma vaga. Uma conexão carrega as permissões do usuário que a aprovou, sem escopo por chave: com o seu próprio usuário, o Claude veria tudo que você vê. Colocar um membro em Inativo bloqueia também as conexões MCP dele.

4. Copiar a URL do espaço de trabalho e definir os toolsets

   Abra Configurações › Chaves de API e conectores, clique em Adicionar, escolha Claude em Conexões rápidas e depois Conta do Claude. Copie a URL e acrescente ?toolsets=records. O servidor passa a oferecer só as ferramentas de registros (mais Lixeira e status das operações): mensagens, administração de funções e membros, webhooks e rotinas somem. search e fetch continuam sempre ativos. Se o Claude também deve ler a base de conhecimento, acrescente wiki: ?toolsets=records,wiki. A referência do MCP lista todos os toolsets.

5. Adicionar o conector no Claude

   No Claude, abra Customize › Connectors, clique em + Add, escolha Add custom connector, dê um nome e cole a URL. Deixe a autenticação em OAuth. Na janela do Customermates, entre com o usuário do Claude (em uma janela de navegação privada se você estiver conectado como você mesmo), confira o host em Destino da conexão e clique em Aprovar. No Team e no Enterprise, um Owner adiciona o conector uma vez e depois cada membro se conecta individualmente.

6. Definir os Tool permissions

   No Claude, abra Customize › Connectors › Customermates e ajuste os Tool permissions. Permita as ferramentas de leitura uma a uma com Always allow, não o grupo inteiro de somente leitura: export_crm_records também tem a marca de somente leitura, mas devolve uma lista inteira. Deixe-o, e toda ferramenta que grava ou envia, em Needs approval. O servidor não impõe confirmação antes de excluir ou enviar; quem faz isso é o Claude.

7. Testar e conferir o que volta

   Faça uma pergunta de leitura, por exemplo sobre os negócios abertos de uma organização. O Claude mostra as suas chamadas de ferramentas; confira quais campos voltaram e peça ao Claude que solicite só os campos necessários. Confira também que um registro de uma lista que a função não pode ler não aparece.

8. Documentar

   Acrescente ao seu registro das atividades de tratamento: finalidade, função, toolsets, plano da Anthropic e DPA, data.

Para experimentar com a sua própria conta do Claude, comece o seu teste de 14 dias. Sem cartão de crédito. Os passos do conector também estão no guia de conectores do Claude e no guia de Claude CRM.

O que esta configuração não faz?

O guia de segurança explica o isolamento de inquilinos, as chaves de API e o OAuth; os textos jurídicos estão no DPA do Customermates.

Perguntas frequentes

Afirmações da Anthropic verificadas em 13 de novembro de 2026: o Privacy Center, os Commercial Terms of Service, o Data Processing Addendum, os Consumer Terms of Service, a política de privacidade, os artigos de ajuda sobre conectores e conectores personalizados, API e retenção de dados, residência de dados, ver e assinar o DPA, controlador ou operador e certificações. Direito e supervisão verificados em 13 de novembro de 2026: o Regulamento (UE) 2016/679 no EUR-Lex e o guia da DSK. As afirmações sobre o Customermates vêm da referência do MCP, do guia do conector, da documentação de funções, da documentação de segurança e da lista de suboperadores na versão desta data.