Chaves de criptografia gerenciadas pelo cliente

claude "/claude-api tell me about customer-managed encryption keys"

Uma "customer-managed encryption key" (chave de criptografia gerenciada pelo cliente), ou CMEK, permite que você provisione uma chave de criptografia no seu próprio AWS KMS, Google Cloud KMS ou Azure Key Vault e faça com que a Anthropic a use para criptografar determinados dados do workspace em repouso. Você mantém controle total da chave, incluindo rotação, auditoria e revogação, e as operações de chave que a Anthropic executa contra sua chave são registradas nos logs de auditoria do seu provedor de nuvem.

O uso de CMEK é opcional. Organizações elegíveis podem optar por usar chaves de criptografia gerenciadas pelo cliente em vez da criptografia padrão que a Anthropic fornece. Para ativar CMEK, entre em contato com sua equipe de conta da Anthropic.



Como funciona

Apenas Administradores da Organização (no Claude Platform) ou Proprietários e o Proprietário Principal (no Claude Enterprise) podem configurar CMEK. No Claude Platform, CMEK tem escopo por workspace e é configurado com a Admin API. No Claude Enterprise, CMEK tem escopo por organização e é configurado em claude.ai > Configurações da organização > Dados e privacidade. Em qualquer um dos produtos, CMEK protege dados gravados após a chave ser habilitada. Dados existentes (chats, arquivos e sessões anteriores) permanecem criptografados com chaves gerenciadas pela Anthropic e não são recriptografados sob sua chave.

Eventos de configuração de CMEK aparecem no Feed de Atividades da API de Conformidade. As operações de chave que a Anthropic executa contra sua chave (como encapsular e desencapsular chaves de dados) não aparecem na API de Conformidade; elas aparecem nos logs de auditoria do seu provedor de nuvem.

A Anthropic chama seu serviço de gerenciamento de chaves a partir de seu intervalo padrão de IPs públicos. Se você restringir o acesso ao seu serviço de gerenciamento de chaves por IP, permita os endereços listados em Endereços IP.



Pré-requisitos

• Permissões para criar chaves de criptografia e gerenciar o acesso às chaves na conta, projeto ou assinatura que hospedará a chave de criptografia.
• Uma função de Administrador da Organização no Claude Console no Claude Platform, ou uma função de Proprietário ou Proprietário Principal no Claude Enterprise.
• Configuração de retenção de dados: CMEK é permitido com Retenção zero de dados (ZDR) tanto para Claude Platform quanto para Claude Enterprise.



Disponibilidade e regiões

CMEK está atualmente disponível apenas em regiões dos EUA, e todas as operações de criptografia são processadas em regiões dos EUA.

No Claude Platform na AWS, CMEK está disponível apenas com chaves do AWS KMS; chaves do Google Cloud KMS e do Azure Key Vault não podem ser registradas. Crie, valide e anexe chaves no Claude Console; os endpoints de API external_keys não estão atualmente disponíveis no Claude Platform na AWS. A chave deve estar na mesma região da AWS que o workspace ao qual está anexada.

Para "latency" (latência) mínima, escolha uma região próxima à infraestrutura da Anthropic nos EUA:



O que CMEK protege

O que CMEK cobre depende de qual produto você usa.



Criptografado

Claude Platform

• Conteúdo de mensagens, arquivos e anexos (tanto anexos inline enviados com uma solicitação quanto uploads da Files API) e configuração de MCP e ferramentas.

Claude Enterprise

• Conteúdo de chat, incluindo skills, plugins e artifacts.
• Anexos de chat e anexos de projeto.
• Claude Code na CLI, incluindo conteúdo de mensagens.
• Cowork no Claude Desktop.
• Agentes do Office.
• Claude in Chrome.

Em ambos os produtos, backups e snapshots herdam a chave.



Desabilitado ou modificado

Alguns recursos são desativados ou substancialmente modificados quando CMEK está habilitado. Esta lista não é exaustiva; revise-a com sua equipe antes de habilitar CMEK.

Claude Platform

• O Workbench no Claude Console é desabilitado.
• Partes da API de Conformidade que retornam conteúdo bruto, como prompts, respostas e arquivos, são desabilitadas.
• Recursos beta e de pré-visualização de pesquisa podem não ser cobertos por CMEK. Isso inclui Claude Managed Agents, um recurso beta que é desabilitado como um todo, incluindo memória de agente e "agent dreaming".

Claude Enterprise

• A busca no histórico de conversas é desabilitada. Os títulos das conversas são criptografados, portanto, buscar por título ou conteúdo não retorna resultados.
• A busca em grandes quantidades de arquivos é mais lenta.
• A Analytics API e as análises dentro do produto são degradadas. Algumas visualizações de uso e relatórios podem estar incompletos.
• Exportações de logs de auditoria são desabilitadas.
• URLs assinadas para trocas temporárias de arquivos são desabilitadas. Elas dão suporte a exportações de dados da organização no claude.ai e a fluxos de arquivos do Claude Code Remote, como atualizações de capturas de tela.
• Preferências pessoais são desabilitadas para usuários que pertencem a uma organização protegida por CMEK, em todas as organizações sob o mesmo pai. Usuários que não pertencem a uma organização protegida por CMEK ainda podem usá-las em todas as organizações.



Não criptografado

Esses recursos permanecem disponíveis, mas seus dados não são criptografados sob sua chave. Você pode desabilitar qualquer recurso que não seja apropriado para seu caso de uso em Configurações.

Claude Platform

• Dados que não estão em repouso (como cache) e dados com um TTL menor que 24 horas.
• Feed de Atividades, logs de auditoria e tráfego de rede de telemetria, como OTEL, para que os clientes possam manter a conformidade mesmo se uma chave for revogada.

Claude Enterprise

• Claude Code Desktop, Claude Code na web e Claude in Slack. A Anthropic recomenda desabilitar qualquer um desses que não seja apropriado para seu caso de uso no console de administração.
• Recursos beta e de pré-visualização de pesquisa podem não ser cobertos por CMEK e podem falhar em organizações com CMEK, por exemplo, Claude Security e Claude Design.
• Exportação de dados sob demanda em Configurações > Privacidade.

Em ambos os produtos, os dados de conta dos usuários da sua organização (como nomes, endereços de e-mail e fotos de perfil) não são criptografados sob sua chave.



Suporte a recursos

As seguintes APIs e ferramentas do Claude Platform armazenam dados em repouso sob sua chave quando CMEK está habilitado:



Preservação limitada fora da sua chave

Em três casos restritos, a Anthropic pode preservar registros específicos sob criptografia gerenciada pela Anthropic:

• Quando a Anthropic é obrigada por lei a reter registros (por exemplo, material reportado ao NCMEC sob 18 U.S.C. § 2258A).
• Risco iminente de dano grave (por exemplo, desenvolvimento de armas CBRNE, ataques cibernéticos ofensivos ou ameaças iminentes de violência).
• Violações da Seção D.4 dos Termos de Serviço Comerciais da Anthropic ou termos equivalentes em outro acordo aplicável do cliente com a Anthropic.

Fora da triagem de CSAM, a preservação requer a decisão explícita de um revisor humano e segue a política de retenção para dados comerciais da Anthropic. Para cada instância de preservação, um evento correspondente do Feed de Atividades da API de Conformidade é gerado com um código de motivo que indica o propósito da preservação. Consulte Preservação de conteúdo CMEK para detalhes. Metadados de triagem de segurança (registros derivados das varreduras automatizadas de segurança da Anthropic, como identificadores de padrões e indicadores de correspondência, não o conteúdo das conversas) são retidos sob criptografia gerenciada pela Anthropic e permanecem legíveis após a revogação da chave.



Limitações

• Ação irreversível: Uma vez que uma chave é anexada a um workspace, ela não pode ser desanexada ou trocada. No Claude Platform, anexar uma chave também bloqueia a configuração de retenção de dados do workspace: você não pode desativar a retenção de dados de 30 dias para esse workspace, e retornar à retenção zero de dados requer criar um novo workspace e mover seu tráfego para ele. A rotação do material de chave dentro da mesma chave (por exemplo, rotação automática do AWS KMS, um cronograma de rotação do Cloud KMS ou uma política de rotação do Azure Key Vault) é suportada de forma transparente e não requer nenhuma alteração na Anthropic. Mudar para uma chave diferente requer criar um novo workspace com a nova chave e migrar seus dados. Revogar ou desabilitar a chave torna todos os dados protegidos por CMEK nesse workspace permanentemente inacessíveis, sem caminho de reversão.
• Sem criptografia retroativa: CMEK protege apenas dados gravados após a chave ser habilitada.
• Latência: Operações que encapsulam ou desencapsulam chaves de dados fazem uma ida e volta ao seu serviço de gerenciamento de chaves, o que pode adicionar uma pequena quantidade de latência a ações que leem ou gravam dados em repouso.
• Atraso na revogação: A revogação da chave pode levar até 1 hora (o TTL do cache). Solicitações já em andamento durante essa janela podem continuar a ter sucesso.
• Custos de KMS: CMEK requer uma chave em um serviço de gerenciamento de chaves de terceiros (AWS KMS, Google Cloud KMS ou Azure Key Vault), o que pode incorrer em cobranças separadas faturadas pelo seu provedor de KMS.



Configure seu provedor

Siga o guia do serviço de gerenciamento de chaves que você usa.