Resposta rápidaSegurança e privacidade no Claude dependem do plano, das configurações e do que a equipe envia. Nos planos individuais, as conversas podem ser usadas para melhorar o modelo se você permitir; produtos comerciais seguem termos próprios. Empresas devem definir quais dados entram, quem conecta o quê e como revisar o que agentes fazem.
Neste artigo
Quando uma empresa começa a usar o Claude, a pergunta de segurança costuma chegar tarde, depois que alguém já colou uma planilha de clientes no chat. Melhor decidir antes: que dados entram, em qual plano, com quais conexões e quem responde pelo quê.
Este guia organiza o assunto em camadas e aponta onde conferir cada informação na fonte, já que políticas e planos mudam. Não é aconselhamento jurídico; use-o como roteiro para conversar com o seu time jurídico e de TI.
Camada 1: o que acontece com os seus dados
A primeira dúvida é sempre sobre treinamento. De acordo com o artigo de privacidade da Anthropic sobre o tema, nos planos de consumo (Free, Pro, Max, incluindo o Claude Code usado nesses planos):
- Chats e sessões de código podem ser usados para treinar o modelo se você permitir pela configuração de melhoria do modelo, se forem sinalizados para revisão de segurança ou se você aderir a programas como o de testadores.
- O material de treinamento pode incluir a conversa completa, estilos e preferências personalizados e dados do Claude para Chrome. O conteúdo bruto de conectores, como Google Drive e servidores MCP, fica de fora, exceto se você copiá-lo para dentro do chat.
- Chats anônimos não são usados para melhorar o Claude, mesmo com a melhoria do modelo ligada.
- Feedback (polegar para cima ou para baixo): a conversa completa é guardada por até cinco anos, desvinculada do usuário, e pode ser usada em treinamento.
Os produtos comerciais (Team, Enterprise e API) têm regras próprias, tratadas em outros documentos da Anthropic. Por isso, a primeira ação de uma empresa é usar um plano corporativo e ler os termos comerciais, em vez de deixar cada pessoa usar a conta pessoal. Para entender as diferenças entre assinaturas, veja planos do Claude comparados.
Camada 2: o que a equipe pode enviar
Defina categorias de dados, não listas infinitas de proibições.
| Categoria | Exemplos | Regra sugerida |
|---|---|---|
| Público | Textos de site, material de marketing | Livre |
| Interno | Atas, planos de trabalho | Apenas em plano corporativo |
| Confidencial | Contratos, propostas, preços | Plano corporativo e, se possível, trechos anonimizados |
| Pessoal e sensível | CPF, saúde, dados de funcionários e clientes | Só com base legal, finalidade clara e aprovação do responsável |
| Segredos | Senhas, chaves, tokens | Nunca |
Para dados pessoais, a Lei Geral de Proteção de Dados exige finalidade, necessidade e segurança. O artigo IA e LGPD: o que sua empresa precisa fazer detalha esse lado. Uma prática simples: antes de enviar, pergunte-se se a tarefa funciona com os nomes e números trocados por marcadores.
Camada 3: conectores e MCP
Conectar o Claude a Drive, e-mail ou CRM aumenta a utilidade e também a superfície de risco. A central de ajuda da Anthropic alerta que conectores personalizados não são verificados por ela, que o Claude pode ler e modificar dados nos serviços conectados e que o comportamento de um servidor pode mudar sem aviso. Recomendações práticas:
- Conecte apenas servidores que a empresa conhece e aprovou.
- Use contas com o mínimo de acesso, de preferência somente leitura.
- Evite chaves de API compartilhadas: em Team e Enterprise, quem usa o conector herda o acesso dessa chave.
- Desative ferramentas de escrita que não forem necessárias, principalmente em modos em que as ferramentas rodam sem aprovação.
- Centralize quem pode adicionar conectores. Em planos Team, isso cabe aos proprietários.
Entenda o mecanismo em MCP: conecte o Claude às suas ferramentas.
Camada 4: agentes que agem em seu nome
Claude Code, Cowork e Claude no Chrome executam ações. O ganho de produtividade vem junto com riscos novos, e o principal é a injeção de prompt: textos escondidos em páginas, e-mails ou arquivos que tentam mudar o que o agente faz. A Anthropic descreve esse risco como central no uso em navegador e afirma que suas proteções o reduzem, mas não o eliminam.
Medidas que funcionam:
- Escopo pequeno: dar acesso só à pasta ou ao site da tarefa.
- Aprovação humana antes de ações irreversíveis, como enviar, comprar, apagar e compartilhar.
- Ambientes separados: um perfil de navegador dedicado, sem acesso a e-mail e banco pessoais.
- Cópias de segurança antes de pedir alterações em lote.
- Registro: guardar o que foi pedido e o que foi feito, para auditar depois.
O Cowork roda em uma máquina virtual isolada e limita o acesso às pastas conectadas, mas isso não dispensa cuidado. Veja Claude Cowork, Claude no navegador e Claude Code.
Camada 5: qualidade da informação
Segurança inclui não tomar decisões com base em informação inventada. Modelos podem errar com muita confiança, em especial em números, citações e referências legais. A defesa é processual: exigir fontes, conferir amostras, manter um humano responsável pela entrega final. O artigo sobre alucinação de IA aprofunda.
Uma política interna mínima
Uma página basta para começar. Sugestão de estrutura:
- Ferramentas aprovadas e planos corporativos que podem ser usados.
- Tabela de dados (como a acima) com o que pode e o que não pode entrar.
- Regras para conectores e agentes: quem aprova, que acessos são permitidos.
- Revisão humana: quais entregas exigem conferência antes de sair da empresa.
- Incidentes: o que fazer se um dado sensível for enviado por engano ou uma chave vazar (avisar o responsável, revogar acessos, registrar).
- Treinamento: todos os usuários passam por uma sessão curta antes de usar.
Para estruturar a adoção em geral, leia como implantar IA na empresa em 90 dias.
Checklist de revisão trimestral
- Os planos e as configurações de privacidade continuam como combinado?
- A política da Anthropic mudou em algo relevante? Releia as páginas oficiais.
- Quais conectores estão ativos e quem os usa?
- Houve incidentes ou quase-incidentes? O que aprendemos?
- Alguma tarefa virou rotina e merece processo, Skill ou automação própria?
Perguntas para o fornecedor e para o jurídico
Antes de ampliar o uso, reúna as dúvidas que só os documentos oficiais e o jurídico respondem. Algumas que costumam importar:
- Quais são as regras de uso de dados para o plano que vamos contratar e onde estão descritas?
- Por quanto tempo as conversas são mantidas e como podemos pedir exclusão?
- Como funcionam os controles de administrador, como registros de uso, limites de domínio e gestão de conectores?
- Quem na empresa é o encarregado pelo tratamento de dados e como ele participa das decisões sobre IA?
- Há cláusulas de confidencialidade em contratos com clientes que restrinjam o uso de ferramentas de terceiros?
- Que evidências precisamos guardar para demonstrar boas práticas em caso de auditoria?
Guarde as respostas, com data e link das páginas consultadas, porque políticas mudam. Uma boa prática é designar uma pessoa para acompanhar as atualizações oficiais da Anthropic e avisar o grupo quando algo relevante mudar. Assim, a política interna deixa de ser um documento esquecido e passa a acompanhar o uso real da ferramenta.
Por onde começar
Reúna TI, jurídico e uma pessoa de cada área que já usa IA, e produzam em uma tarde a tabela de dados e a lista de ferramentas aprovadas. Teste a política com três tarefas reais antes de divulgar. O tema de segurança e boas práticas faz parte do trabalho em turma no curso de Claude e IA presencial, e o professor Miguel Dendasck conduz a discussão a partir de casos que os próprios alunos trazem.
Perguntas frequentes
O Claude usa minhas conversas para treinar o modelo?
Segundo a Anthropic, nos planos de consumo (Free, Pro e Max) as conversas podem ser usadas para treinamento se você permitir a configuração de melhoria do modelo, se forem sinalizadas para revisão de segurança ou se você participar de programas específicos. Chats em modo anônimo não são usados. Confira a política atual.
Planos Team, Enterprise e API têm regras diferentes?
Sim. A Anthropic trata os produtos comerciais (Team, Enterprise e API) em artigos e termos separados dos planos de consumo. Para uso corporativo, leia os termos comerciais e o contrato vigente, e peça ao jurídico ou ao responsável por privacidade que valide antes do uso com dados reais.
Posso colocar dados de clientes no Claude?
Só se houver base legal, finalidade clara e controles adequados, conforme a LGPD, e se a política da empresa permitir. Quando possível, anonimize antes de enviar. Em dúvida, não envie e consulte o responsável por proteção de dados da sua organização.
O feedback com polegar para cima ou para baixo é privado?
A Anthropic informa que, ao enviar feedback, a conversa completa é armazenada por até cinco anos, desvinculada do seu identificador de usuário antes de uso, e pode ser usada para treinamento. Avise a equipe para não enviar feedback em conversas com informações sensíveis.
Quais os maiores riscos ao usar agentes e conectores?
O principal é a injeção de prompt: instruções escondidas em páginas, e-mails ou documentos que induzem o agente a agir contra você. Também pesam permissões excessivas e conectores de origem desconhecida. Limite acessos, prefira leitura a escrita e exija aprovação em ações importantes.
