AdminDados e conformidade

API e retenção de dados

Saiba como as APIs da Anthropic e os recursos associados retêm dados, incluindo informações sobre retenção zero de dados (ZDR) e acesso à API preparado para HIPAA.

Informações sobre as políticas de retenção padrão da Anthropic estão definidas na política de retenção de dados comerciais da Anthropic e na política de retenção de dados de consumidores.

A Anthropic oferece dois arranjos de tratamento de dados para a API do Claude:

Retenção zero de dados (ZDR): Os dados do cliente não são armazenados em repouso após a resposta da API ser retornada, exceto quando necessário para cumprir a lei ou combater o uso indevido.
Preparação para HIPAA: Para organizações que lidam com informações de saúde protegidas (PHI), a Anthropic oferece acesso à API preparado para HIPAA com um Business Associate Agreement (BAA) assinado. Consulte Preparação para HIPAA.

Abordagem da Anthropic para retenção de dados

Diferentes APIs e recursos têm diferentes necessidades de armazenamento e retenção. Quando uma API ou recurso não requer armazenamento de prompts ou respostas do cliente, ele pode ser elegível para ZDR. Quando uma API ou recurso necessariamente requer armazenamento de prompts ou respostas do cliente, a Anthropic projeta para a menor pegada de retenção possível. Para esses recursos:

Os dados retidos nunca são usados para treinamento de modelos sem sua permissão expressa.
Apenas o que é tecnicamente necessário para que a API e o recurso funcionem é retido. O conteúdo da conversa (seus prompts e as saídas do Claude) não é retido por padrão. Certos modelos exigem retenção de dados por 30 dias; consulte Requisitos de retenção de dados específicos por modelo.
Os dados são eliminados no menor TTL praticável, e a Anthropic busca dar aos clientes controle sobre por quanto tempo os dados são retidos. O que é mantido, e a duração da retenção quando um TTL específico se aplica, está documentado na página de cada recurso.

Os dados acessíveis por meio da Compliance API seguem seu próprio modelo de retenção. O Activity Feed retém dados por 6 anos. O conteúdo de chats, arquivos e projetos do claude.ai segue a política de retenção da sua organização, definida em claude.ai > Organization settings > Data and privacy.

Na tabela de elegibilidade de recursos, alguns recursos estão marcados como "Sim (qualificado)" na coluna de elegibilidade para ZDR. Se sua organização tem um arranjo de ZDR, você pode usar esses recursos com a confiança de que o que a Anthropic retém é restrito e é necessário para um desempenho ideal.

Escopo da retenção zero de dados (ZDR)

Claude Fable 5 e Claude Mythos 5 não estão disponíveis sob ZDR; consulte Requisitos de retenção de dados específicos por modelo.

O que a ZDR cobre

Certas APIs do Claude: A ZDR se aplica às APIs Claude Messages e Token Counting.
Claude Code: A ZDR se aplica quando usado com chaves de API de organizações Commercial ou por meio do Claude Enterprise (consulte a documentação de ZDR do Claude Code)

O que a ZDR NÃO cobre

Console e Workbench: Qualquer uso no Console ou Workbench
Claude Managed Agents: Claude Managed Agents é um recurso com estado (stateful). Você pode excluir transcrições de sessões, mas não há exclusão automática.
Produtos Claude para consumidores: Planos Claude Free, Pro ou Max, incluindo quando clientes desses planos usam os aplicativos web, desktop ou móveis do Claude ou o Claude Code
Claude Teams e Claude Enterprise: As interfaces de produto do Claude Teams e do Claude Enterprise não são elegíveis para ZDR, exceto o Claude Code quando usado por meio do Claude Enterprise com ZDR habilitada para a organização. Para outras interfaces de produto, apenas chaves de API de organizações Commercial são elegíveis para ZDR.
Integrações de terceiros: Dados processados por sites, ferramentas ou outras integrações de terceiros não são elegíveis para ZDR, embora alguns possam ter ofertas semelhantes. Ao usar serviços externos em conjunto com a API do Claude, certifique-se de revisar as práticas de tratamento de dados desses serviços.

Para as informações mais atualizadas sobre quais produtos e recursos são elegíveis para ZDR, consulte os termos do seu contrato ou entre em contato com seu representante de conta da Anthropic.

Requisitos de retenção de dados específicos por modelo

Claude Fable 5 e Claude Mythos 5 são designados Modelos Cobertos e exigem retenção de dados por 30 dias. A retenção zero de dados não está disponível para Claude Fable 5 ou Claude Mythos 5. Na API do Claude, solicitações a qualquer um desses modelos de uma organização cuja configuração de retenção de dados não atenda a esse requisito retornam um erro 400 invalid_request_error.

O requisito de retenção de dados por 30 dias se aplica onde quer que os Modelos Cobertos sejam oferecidos. Na API do Claude (incluindo o Claude Platform na AWS), a Anthropic gerencia os dados retidos. No Amazon Bedrock, no Google Cloud's Agent Platform e no Microsoft Foundry, os dados retidos permanecem no ambiente do seu provedor de nuvem; revise a documentação de cada plataforma para as etapas de habilitação.

Organizações com um arranjo de ZDR podem configurar a retenção de dados no nível do workspace em Claude Console > Settings > Workspaces: abra a aba Privacy controls de um workspace e ative a retenção de dados por 30 dias para esse workspace. Isso torna o Claude Fable 5 e o Claude Mythos 5 disponíveis no workspace designado enquanto os outros workspaces da organização mantêm a retenção zero de dados. Workspaces sem uma substituição seguem o padrão da organização.

Preparação para HIPAA

A API do Claude oferece suporte a integrações preparadas para HIPAA para organizações que lidam com informações de saúde protegidas (PHI). Com um BAA assinado e uma organização habilitada para HIPAA, você pode usar os recursos de API suportados para processar PHI enquanto apoia a conformidade da sua organização com a HIPAA.

Anteriormente, organizações que exigiam preparação para HIPAA na API do Claude precisavam habilitar a ZDR. O acesso à API preparado para HIPAA remove esse requisito e fornece uma base para que a Anthropic habilite progressivamente recursos adicionais à medida que são auditados quanto à preparação para HIPAA.

Esta página cobre a preparação para HIPAA na API do Claude. Para o Guia de Implementação HIPAA completo, cobrindo o Claude Enterprise e os requisitos de configuração, consulte o Anthropic Trust Center.

Primeiros passos

Para configurar o acesso à API preparado para HIPAA:

Assine um Business Associate Agreement
Entre em contato com a equipe de vendas da Anthropic para assinar um BAA que cubra o uso da API.
Provisione uma organização habilitada para HIPAA
A Anthropic provisiona uma organização dedicada com controles de preparação para HIPAA habilitados. Essa organização aplica automaticamente restrições de recursos, bloqueando solicitações de API que usem recursos não elegíveis.
Construa com recursos elegíveis
Use a tabela de elegibilidade de recursos para confirmar quais recursos são suportados. Revise as diretrizes de tratamento de PHI para recursos que exigem restrições específicas sobre onde PHI pode aparecer. Para requisitos detalhados de configuração e conformidade, consulte o Guia de Implementação HIPAA.

A preparação para HIPAA é aplicada no nível da organização. Se você precisa de acesso à API tanto preparado para HIPAA quanto de uso geral, use organizações separadas para cada um.

Escopo da preparação para HIPAA

O que a preparação para HIPAA cobre

API do Claude: A preparação para HIPAA se aplica à API do Claude (api.anthropic.com) para os recursos elegíveis listados na tabela de elegibilidade de recursos.

O que a preparação para HIPAA NÃO cobre

Produtos Claude para consumidores: Planos Claude Free, Pro ou Max
Console e Workbench: Uso por meio da interface do Claude Console
Plataformas operadas por parceiros: Amazon Bedrock ou Google Cloud (consulte a documentação de conformidade dessas plataformas)
Claude Platform na AWS e Microsoft Foundry: A preparação para HIPAA não está disponível
Integrações de terceiros: Dados processados por ferramentas ou serviços externos conectados à sua aplicação
Claude Code: O Claude Code não está coberto pela preparação para HIPAA
Recursos beta: Recursos em beta geralmente não são cobertos pelo BAA, a menos que explicitamente listados como elegíveis na tabela de elegibilidade de recursos

Diretrizes de tratamento de PHI

Informações de saúde protegidas (PHI) incluem qualquer informação de saúde individualmente identificável. No contexto da API do Claude, PHI normalmente aparece em:

Conteúdo de mensagens (prompts e respostas do Claude)
Arquivos anexados (imagens, PDFs)
Nomes de arquivos e metadados associados ao conteúdo das mensagens

Os seguintes campos não devem conter PHI sob o BAA: nomes de workspaces, informações de usuários (nome, e-mail, número de telefone), dados de cobrança e tickets de suporte.

Restrições de esquemas e definições de ferramentas

Ao usar saídas estruturadas ou ferramentas com strict: true, a API compila esquemas JSON em gramáticas que são armazenadas em cache separadamente do conteúdo das mensagens. Esses esquemas em cache não recebem as mesmas proteções de PHI que prompts e respostas.

Não inclua PHI em definições de esquemas JSON. Essa restrição se aplica a:

Nomes de propriedades do esquema
Valores de enum
Valores de const
Expressões regulares de pattern

Informações específicas de pacientes devem aparecer apenas no conteúdo das mensagens, onde são protegidas pelas salvaguardas da HIPAA.

Tratamento de erros HIPAA

Seu BAA assinado é a fonte oficial da verdade sobre quais recursos estão cobertos. A API também aplica essas restrições automaticamente: quando uma organização habilitada para HIPAA envia uma solicitação que inclui um recurso não elegível, a API retorna um erro 400 para evitar o uso acidental de recursos não cobertos pelo seu BAA:

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

A mensagem de erro lista os recursos não elegíveis detectados na solicitação. Remova esses recursos da sua solicitação e tente novamente.

Elegibilidade de recursos

A tabela a seguir lista quais recursos da API do Claude são elegíveis para arranjos de ZDR e de preparação para HIPAA. Para organizações habilitadas para HIPAA, recursos marcados como "Não" na coluna HIPAA são bloqueados automaticamente, e solicitações que os incluam retornam um erro 400.

Recurso	Endpoint	Elegível para ZDR	Elegível para HIPAA	Detalhes
Messages API	`/v1/messages`	Sim	Sim	Chamadas de API padrão para gerar respostas do Claude.
Contagem de tokens	`/v1/messages/count_tokens`	Sim	Sim	Conte tokens antes de enviar solicitações.
Busca na web	`/v1/messages` (com a ferramenta `web_search`)	Sim¹	Sim¹	Resultados de busca na web em tempo real retornados na resposta da API.
Busca de conteúdo web (web fetch)	`/v1/messages` (com a ferramenta `web_fetch`)	Sim¹ ²	Não	Conteúdo web obtido retornado na resposta da API.
Ferramenta advisor	`/v1/messages` (com a ferramenta `advisor`)	Sim	Não	A saída do modelo advisor é retornada na resposta da API; nada é armazenado no lado do servidor após a resposta.
Ferramenta de memória	`/v1/messages` (com a ferramenta `memory`)	Sim	Sim	Armazenamento de memória no lado do cliente, onde você controla a retenção de dados.
Gerenciamento de contexto (compactação)	`/v1/messages` (com `context_management`)	Sim	Não	Os resultados da compactação no lado do servidor são retornados/transitados sem estado por meio da resposta da API.
Edição de contexto	`/v1/messages` (com `context_management`)	Sim	Não	As edições de contexto (limpeza de uso de ferramentas + limpeza de pensamento) são aplicadas em tempo real.
Modo rápido	`/v1/messages` (com `speed: "fast"`)	Sim	Sim	Mesmo endpoint da Messages API com inferência mais rápida. A ZDR se aplica independentemente da configuração de velocidade.
Janela de contexto de 1M de tokens	`/v1/messages`	Sim	Sim	O processamento de contexto estendido usa a Messages API padrão.
Pensamento adaptativo	`/v1/messages`	Sim	Sim	A profundidade dinâmica de pensamento usa a Messages API padrão.
Citações	`/v1/messages`	Sim	Sim	A atribuição de fontes usa a Messages API padrão.
Residência de dados	`/v1/messages` (com `inference_geo`)	Sim	Sim	O roteamento geográfico usa a Messages API padrão.
Esforço	`/v1/messages` (com `effort`)	Sim	Sim	O controle de eficiência de tokens usa a Messages API padrão.
Pensamento estendido	`/v1/messages` (com `thinking`)	Sim	Sim	O raciocínio passo a passo usa a Messages API padrão.
Suporte a PDF	`/v1/messages`	Sim	Sim	O processamento de documentos PDF usa a Messages API padrão. A elegibilidade para HIPAA se aplica a PDFs enviados inline por meio da Messages API, não por meio da Files API.
Resultados de busca	`/v1/messages` (com a fonte `search_results`)	Sim	Sim	O suporte a citações RAG usa a Messages API padrão.
Ferramenta bash	`/v1/messages` (com a ferramenta `bash`)	Sim	Sim	Ferramenta do lado do cliente executada no seu ambiente.
Ferramenta de editor de texto	`/v1/messages` (com a ferramenta `text_editor`)	Sim	Sim	Ferramenta do lado do cliente executada no seu ambiente.
Uso de computador	`/v1/messages` (com a ferramenta `computer`)	Sim	Não	Ferramenta do lado do cliente em que capturas de tela e arquivos são capturados e armazenados no seu ambiente, não pela Anthropic. Consulte Uso de computador.
Streaming refinado de ferramentas	`/v1/messages`	Sim	Sim	O streaming de parâmetros de ferramentas usa a Messages API padrão.
Cache de prompt	`/v1/messages`	Sim	Sim	Seus prompts e as saídas do Claude não são armazenados. Representações de cache KV e hashes criptográficos são mantidos em memória durante o TTL do cache e prontamente excluídos após a expiração. Consulte Cache de prompt.
Saídas estruturadas	`/v1/messages`	Sim (qualificado)	Sim³	Seus prompts e as saídas do Claude não são armazenados. Apenas o esquema JSON é armazenado em cache, por até 24 horas desde o último uso. Isso também cobre o uso estrito de ferramentas (`strict: true` nas ferramentas), que usa o mesmo pipeline de gramática. Consulte Saídas estruturadas.
Diagnósticos de cache	`/v1/messages` (com `diagnostics`)	Sim (qualificado)	Não	Seus prompts e as saídas do Claude não são armazenados. Uma impressão digital de hashes criptográficos e estimativas de contagem de tokens é retida brevemente para permitir a comparação com a próxima solicitação. Consulte Diagnósticos de cache.
Busca de ferramentas	`/v1/messages` (com a ferramenta `tool_search`)	Sim	Não	A busca de ferramentas usa a Messages API padrão.
Processamento em lote	`/v1/messages/batches`	Não	Não	Retenção de 29 dias; armazenamento assíncrono necessário. Consulte Processamento em lote.
Execução de código	`/v1/messages` (com a ferramenta `code_execution`)	Não	Não	Dados do contêiner retidos por até 30 dias. Consulte Execução de código.
Chamada programática de ferramentas	`/v1/messages` (com a ferramenta `code_execution`)	Não	Não	Construída sobre contêineres de execução de código; dados retidos por até 30 dias. Consulte Chamada programática de ferramentas.
Files API	`/v1/files`	Não	Não	Arquivos retidos até serem explicitamente excluídos. Consulte Files API.
Agent skills	`/v1/messages` (com `skills`) / `/v1/skills`	Não	Não	Dados de skills retidos conforme a política padrão. Consulte Agent skills.
Conector MCP	`/v1/messages` (com `mcp_servers`)	Não	Não	Dados retidos conforme a política padrão. Consulte Conector MCP.
Claude Managed Agents	`/v1/agents`, `/v1/sessions`, `/v1/environments`	Não	Não	As sessões são recursos com estado; as transcrições persistem até que você as exclua. Aplica-se a todos os sub-recursos de Managed Agents, incluindo Sandboxes auto-hospedados.
Túneis MCP	`/v1/tunnels`	Não	Não	Prévia de pesquisa. Consulte Segurança de túneis MCP para o limite do fluxo de dados e detalhes de subprocessadores.

¹ A filtragem dinâmica não é elegível para ZDR ou HIPAA.

² Embora o web fetch seja elegível para ZDR, os publicadores de sites podem reter dados de solicitações (como URLs acessadas e metadados de solicitações) de acordo com suas próprias políticas.

³ PHI não deve ser incluída em definições de esquemas JSON. Consulte as diretrizes de tratamento de PHI.

Limitações e exclusões

CORS não suportado para ZDR

"Cross-Origin Resource Sharing" (compartilhamento de recursos entre origens), ou CORS, não é suportado para organizações com arranjos de ZDR. Se você precisa fazer chamadas de API a partir de aplicações baseadas em navegador, você deve:

Usar um servidor proxy de backend para fazer chamadas de API em nome do seu front-end
Implementar seu próprio tratamento de CORS no servidor proxy
Nunca expor chaves de API diretamente no JavaScript do navegador

Retenção de dados por violações de política e quando exigido por lei

Mesmo com arranjos de ZDR ou HIPAA em vigor, a Anthropic pode reter dados quando exigido por lei ou quando tiverem sido sinalizados pelos sistemas automatizados de confiança e segurança da Anthropic. Como resultado, se um chat ou sessão for sinalizado, a Anthropic pode reter entradas e saídas por até 2 anos.

Perguntas frequentes

Recursos relacionados

Was this page helpful?

AdminDados e conformidade

API e retenção de dados

Saiba como as APIs da Anthropic e os recursos associados retêm dados, incluindo informações sobre retenção zero de dados (ZDR) e acesso à API preparado para HIPAA.

A Anthropic oferece dois arranjos de tratamento de dados para a API do Claude:

Retenção zero de dados (ZDR): Os dados do cliente não são armazenados em repouso após a resposta da API ser retornada, exceto quando necessário para cumprir a lei ou combater o uso indevido.
Preparação para HIPAA: Para organizações que lidam com informações de saúde protegidas (PHI), a Anthropic oferece acesso à API preparado para HIPAA com um Business Associate Agreement (BAA) assinado. Consulte Preparação para HIPAA.

Abordagem da Anthropic para retenção de dados

Os dados retidos nunca são usados para treinamento de modelos sem sua permissão expressa.
Apenas o que é tecnicamente necessário para que a API e o recurso funcionem é retido. O conteúdo da conversa (seus prompts e as saídas do Claude) não é retido por padrão. Certos modelos exigem retenção de dados por 30 dias; consulte Requisitos de retenção de dados específicos por modelo.
Os dados são eliminados no menor TTL praticável, e a Anthropic busca dar aos clientes controle sobre por quanto tempo os dados são retidos. O que é mantido, e a duração da retenção quando um TTL específico se aplica, está documentado na página de cada recurso.

Escopo da retenção zero de dados (ZDR)

Claude Fable 5 e Claude Mythos 5 não estão disponíveis sob ZDR; consulte Requisitos de retenção de dados específicos por modelo.

O que a ZDR cobre

Certas APIs do Claude: A ZDR se aplica às APIs Claude Messages e Token Counting.
Claude Code: A ZDR se aplica quando usado com chaves de API de organizações Commercial ou por meio do Claude Enterprise (consulte a documentação de ZDR do Claude Code)

O que a ZDR NÃO cobre

Console e Workbench: Qualquer uso no Console ou Workbench
Claude Managed Agents: Claude Managed Agents é um recurso com estado (stateful). Você pode excluir transcrições de sessões, mas não há exclusão automática.
Produtos Claude para consumidores: Planos Claude Free, Pro ou Max, incluindo quando clientes desses planos usam os aplicativos web, desktop ou móveis do Claude ou o Claude Code
Claude Teams e Claude Enterprise: As interfaces de produto do Claude Teams e do Claude Enterprise não são elegíveis para ZDR, exceto o Claude Code quando usado por meio do Claude Enterprise com ZDR habilitada para a organização. Para outras interfaces de produto, apenas chaves de API de organizações Commercial são elegíveis para ZDR.
Integrações de terceiros: Dados processados por sites, ferramentas ou outras integrações de terceiros não são elegíveis para ZDR, embora alguns possam ter ofertas semelhantes. Ao usar serviços externos em conjunto com a API do Claude, certifique-se de revisar as práticas de tratamento de dados desses serviços.

Para as informações mais atualizadas sobre quais produtos e recursos são elegíveis para ZDR, consulte os termos do seu contrato ou entre em contato com seu representante de conta da Anthropic.

Requisitos de retenção de dados específicos por modelo

Preparação para HIPAA

Primeiros passos

Para configurar o acesso à API preparado para HIPAA:

Assine um Business Associate Agreement
Entre em contato com a equipe de vendas da Anthropic para assinar um BAA que cubra o uso da API.
Provisione uma organização habilitada para HIPAA
A Anthropic provisiona uma organização dedicada com controles de preparação para HIPAA habilitados. Essa organização aplica automaticamente restrições de recursos, bloqueando solicitações de API que usem recursos não elegíveis.
Construa com recursos elegíveis
Use a tabela de elegibilidade de recursos para confirmar quais recursos são suportados. Revise as diretrizes de tratamento de PHI para recursos que exigem restrições específicas sobre onde PHI pode aparecer. Para requisitos detalhados de configuração e conformidade, consulte o Guia de Implementação HIPAA.

A preparação para HIPAA é aplicada no nível da organização. Se você precisa de acesso à API tanto preparado para HIPAA quanto de uso geral, use organizações separadas para cada um.

Escopo da preparação para HIPAA

O que a preparação para HIPAA cobre

API do Claude: A preparação para HIPAA se aplica à API do Claude (api.anthropic.com) para os recursos elegíveis listados na tabela de elegibilidade de recursos.

O que a preparação para HIPAA NÃO cobre

Produtos Claude para consumidores: Planos Claude Free, Pro ou Max
Console e Workbench: Uso por meio da interface do Claude Console
Plataformas operadas por parceiros: Amazon Bedrock ou Google Cloud (consulte a documentação de conformidade dessas plataformas)
Claude Platform na AWS e Microsoft Foundry: A preparação para HIPAA não está disponível
Integrações de terceiros: Dados processados por ferramentas ou serviços externos conectados à sua aplicação
Claude Code: O Claude Code não está coberto pela preparação para HIPAA
Recursos beta: Recursos em beta geralmente não são cobertos pelo BAA, a menos que explicitamente listados como elegíveis na tabela de elegibilidade de recursos

Diretrizes de tratamento de PHI

Informações de saúde protegidas (PHI) incluem qualquer informação de saúde individualmente identificável. No contexto da API do Claude, PHI normalmente aparece em:

Conteúdo de mensagens (prompts e respostas do Claude)
Arquivos anexados (imagens, PDFs)
Nomes de arquivos e metadados associados ao conteúdo das mensagens

Os seguintes campos não devem conter PHI sob o BAA: nomes de workspaces, informações de usuários (nome, e-mail, número de telefone), dados de cobrança e tickets de suporte.

Restrições de esquemas e definições de ferramentas

Não inclua PHI em definições de esquemas JSON. Essa restrição se aplica a:

Nomes de propriedades do esquema
Valores de enum
Valores de const
Expressões regulares de pattern

Informações específicas de pacientes devem aparecer apenas no conteúdo das mensagens, onde são protegidas pelas salvaguardas da HIPAA.

Tratamento de erros HIPAA

{
  "type": "error",
  "error": {
    "type": "invalid_request_error",
    "message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
  }
}

A mensagem de erro lista os recursos não elegíveis detectados na solicitação. Remova esses recursos da sua solicitação e tente novamente.

Elegibilidade de recursos

Recurso	Endpoint	Elegível para ZDR	Elegível para HIPAA	Detalhes
Messages API	`/v1/messages`	Sim	Sim	Chamadas de API padrão para gerar respostas do Claude.
Contagem de tokens	`/v1/messages/count_tokens`	Sim	Sim	Conte tokens antes de enviar solicitações.
Busca na web	`/v1/messages` (com a ferramenta `web_search`)	Sim¹	Sim¹	Resultados de busca na web em tempo real retornados na resposta da API.
Busca de conteúdo web (web fetch)	`/v1/messages` (com a ferramenta `web_fetch`)	Sim¹ ²	Não	Conteúdo web obtido retornado na resposta da API.
Ferramenta advisor	`/v1/messages` (com a ferramenta `advisor`)	Sim	Não	A saída do modelo advisor é retornada na resposta da API; nada é armazenado no lado do servidor após a resposta.
Ferramenta de memória	`/v1/messages` (com a ferramenta `memory`)	Sim	Sim	Armazenamento de memória no lado do cliente, onde você controla a retenção de dados.
Gerenciamento de contexto (compactação)	`/v1/messages` (com `context_management`)	Sim	Não	Os resultados da compactação no lado do servidor são retornados/transitados sem estado por meio da resposta da API.
Edição de contexto	`/v1/messages` (com `context_management`)	Sim	Não	As edições de contexto (limpeza de uso de ferramentas + limpeza de pensamento) são aplicadas em tempo real.
Modo rápido	`/v1/messages` (com `speed: "fast"`)	Sim	Sim	Mesmo endpoint da Messages API com inferência mais rápida. A ZDR se aplica independentemente da configuração de velocidade.
Janela de contexto de 1M de tokens	`/v1/messages`	Sim	Sim	O processamento de contexto estendido usa a Messages API padrão.
Pensamento adaptativo	`/v1/messages`	Sim	Sim	A profundidade dinâmica de pensamento usa a Messages API padrão.
Citações	`/v1/messages`	Sim	Sim	A atribuição de fontes usa a Messages API padrão.
Residência de dados	`/v1/messages` (com `inference_geo`)	Sim	Sim	O roteamento geográfico usa a Messages API padrão.
Esforço	`/v1/messages` (com `effort`)	Sim	Sim	O controle de eficiência de tokens usa a Messages API padrão.
Pensamento estendido	`/v1/messages` (com `thinking`)	Sim	Sim	O raciocínio passo a passo usa a Messages API padrão.
Suporte a PDF	`/v1/messages`	Sim	Sim	O processamento de documentos PDF usa a Messages API padrão. A elegibilidade para HIPAA se aplica a PDFs enviados inline por meio da Messages API, não por meio da Files API.
Resultados de busca	`/v1/messages` (com a fonte `search_results`)	Sim	Sim	O suporte a citações RAG usa a Messages API padrão.
Ferramenta bash	`/v1/messages` (com a ferramenta `bash`)	Sim	Sim	Ferramenta do lado do cliente executada no seu ambiente.
Ferramenta de editor de texto	`/v1/messages` (com a ferramenta `text_editor`)	Sim	Sim	Ferramenta do lado do cliente executada no seu ambiente.
Uso de computador	`/v1/messages` (com a ferramenta `computer`)	Sim	Não	Ferramenta do lado do cliente em que capturas de tela e arquivos são capturados e armazenados no seu ambiente, não pela Anthropic. Consulte Uso de computador.
Streaming refinado de ferramentas	`/v1/messages`	Sim	Sim	O streaming de parâmetros de ferramentas usa a Messages API padrão.
Cache de prompt	`/v1/messages`	Sim	Sim	Seus prompts e as saídas do Claude não são armazenados. Representações de cache KV e hashes criptográficos são mantidos em memória durante o TTL do cache e prontamente excluídos após a expiração. Consulte Cache de prompt.
Saídas estruturadas	`/v1/messages`	Sim (qualificado)	Sim³	Seus prompts e as saídas do Claude não são armazenados. Apenas o esquema JSON é armazenado em cache, por até 24 horas desde o último uso. Isso também cobre o uso estrito de ferramentas (`strict: true` nas ferramentas), que usa o mesmo pipeline de gramática. Consulte Saídas estruturadas.
Diagnósticos de cache	`/v1/messages` (com `diagnostics`)	Sim (qualificado)	Não	Seus prompts e as saídas do Claude não são armazenados. Uma impressão digital de hashes criptográficos e estimativas de contagem de tokens é retida brevemente para permitir a comparação com a próxima solicitação. Consulte Diagnósticos de cache.
Busca de ferramentas	`/v1/messages` (com a ferramenta `tool_search`)	Sim	Não	A busca de ferramentas usa a Messages API padrão.
Processamento em lote	`/v1/messages/batches`	Não	Não	Retenção de 29 dias; armazenamento assíncrono necessário. Consulte Processamento em lote.
Execução de código	`/v1/messages` (com a ferramenta `code_execution`)	Não	Não	Dados do contêiner retidos por até 30 dias. Consulte Execução de código.
Chamada programática de ferramentas	`/v1/messages` (com a ferramenta `code_execution`)	Não	Não	Construída sobre contêineres de execução de código; dados retidos por até 30 dias. Consulte Chamada programática de ferramentas.
Files API	`/v1/files`	Não	Não	Arquivos retidos até serem explicitamente excluídos. Consulte Files API.
Agent skills	`/v1/messages` (com `skills`) / `/v1/skills`	Não	Não	Dados de skills retidos conforme a política padrão. Consulte Agent skills.
Conector MCP	`/v1/messages` (com `mcp_servers`)	Não	Não	Dados retidos conforme a política padrão. Consulte Conector MCP.
Claude Managed Agents	`/v1/agents`, `/v1/sessions`, `/v1/environments`	Não	Não	As sessões são recursos com estado; as transcrições persistem até que você as exclua. Aplica-se a todos os sub-recursos de Managed Agents, incluindo Sandboxes auto-hospedados.
Túneis MCP	`/v1/tunnels`	Não	Não	Prévia de pesquisa. Consulte Segurança de túneis MCP para o limite do fluxo de dados e detalhes de subprocessadores.

¹ A filtragem dinâmica não é elegível para ZDR ou HIPAA.

³ PHI não deve ser incluída em definições de esquemas JSON. Consulte as diretrizes de tratamento de PHI.

Limitações e exclusões

CORS não suportado para ZDR

Usar um servidor proxy de backend para fazer chamadas de API em nome do seu front-end
Implementar seu próprio tratamento de CORS no servidor proxy
Nunca expor chaves de API diretamente no JavaScript do navegador

Retenção de dados por violações de política e quando exigido por lei

Perguntas frequentes

Recursos relacionados

Was this page helpful?

Abordagem da Anthropic para retenção de dados

Escopo da retenção zero de dados (ZDR)

Requisitos de retenção de dados específicos por modelo

Preparação para HIPAA

Primeiros passos

Escopo da preparação para HIPAA

Diretrizes de tratamento de PHI

Restrições de esquemas e definições de ferramentas

Tratamento de erros HIPAA

Elegibilidade de recursos

Limitações e exclusões

CORS não suportado para ZDR

Retenção de dados por violações de política e quando exigido por lei

Perguntas frequentes

Como sei se minha organização tem arranjos de ZDR?

Posso usar recursos elegíveis para ZDR (qualificados) sob meu arranjo de ZDR?

O que acontece se eu usar um recurso marcado como "Não" sob ZDR?

Posso solicitar a exclusão de dados de recursos que não são elegíveis para ZDR?

Como a preparação para HIPAA difere da ZDR?

Ainda preciso de ZDR se tenho preparação para HIPAA?

O que acontece se eu usar um recurso não elegível sob HIPAA?

Posso usar a mesma organização para cargas de trabalho HIPAA e não HIPAA?

Como solicito acesso à API preparado para HIPAA?

Isso se aplica ao Amazon Bedrock ou ao Google Cloud?

O Claude Platform na AWS é elegível para ZDR ou preparação para HIPAA?

O Claude Code é elegível para ZDR?

O Claude for Excel oferece suporte a ZDR?

Como solicito ZDR?

Recursos relacionados

Abordagem da Anthropic para retenção de dados

Escopo da retenção zero de dados (ZDR)

Requisitos de retenção de dados específicos por modelo

Preparação para HIPAA

Primeiros passos

Escopo da preparação para HIPAA

Diretrizes de tratamento de PHI

Restrições de esquemas e definições de ferramentas

Tratamento de erros HIPAA

Elegibilidade de recursos

Limitações e exclusões

CORS não suportado para ZDR

Retenção de dados por violações de política e quando exigido por lei

Perguntas frequentes

Como sei se minha organização tem arranjos de ZDR?

Posso usar recursos elegíveis para ZDR (qualificados) sob meu arranjo de ZDR?

O que acontece se eu usar um recurso marcado como "Não" sob ZDR?

Posso solicitar a exclusão de dados de recursos que não são elegíveis para ZDR?

Como a preparação para HIPAA difere da ZDR?

Ainda preciso de ZDR se tenho preparação para HIPAA?

O que acontece se eu usar um recurso não elegível sob HIPAA?

Posso usar a mesma organização para cargas de trabalho HIPAA e não HIPAA?

Como solicito acesso à API preparado para HIPAA?

Isso se aplica ao Amazon Bedrock ou ao Google Cloud?

O Claude Platform na AWS é elegível para ZDR ou preparação para HIPAA?

O Claude Code é elegível para ZDR?

O Claude for Excel oferece suporte a ZDR?

Como solicito ZDR?

Recursos relacionados

Abordagem da Anthropic para retenção de dados

Escopo da retenção zero de dados (ZDR)

Requisitos de retenção de dados específicos por modelo

Preparação para HIPAA

Primeiros passos

Escopo da preparação para HIPAA

Diretrizes de tratamento de PHI

Restrições de esquemas e definições de ferramentas

Tratamento de erros HIPAA

Elegibilidade de recursos

Limitações e exclusões

CORS não suportado para ZDR

Retenção de dados por violações de política e quando exigido por lei

Perguntas frequentes

Recursos relacionados

Abordagem da Anthropic para retenção de dados

Escopo da retenção zero de dados (ZDR)

Requisitos de retenção de dados específicos por modelo

Preparação para HIPAA

Primeiros passos

Escopo da preparação para HIPAA

Diretrizes de tratamento de PHI

Restrições de esquemas e definições de ferramentas

Tratamento de erros HIPAA

Elegibilidade de recursos

Limitações e exclusões

CORS não suportado para ZDR

Retenção de dados por violações de política e quando exigido por lei

Perguntas frequentes

Recursos relacionados