AdministraçãoEntenda o CMEK
O que o CMEK cobre no Claude Enterprise
Consulte quais dados do Claude Enterprise sua chave criptografa, o que é desativado ou alterado e o que permanece sob a chave da Anthropic.
Para o Claude Platform, consulte O que o CMEK cobre no Claude Platform. Recursos em beta e em research preview podem não ser cobertos pelas "customer-managed encryption keys" (chaves de criptografia gerenciadas pelo cliente), ou CMEK, e podem apresentar falhas em organizações com CMEK.
Criptografado com sua chave
- Conteúdo de chats, incluindo skills e plugins.
- Anexos de chats e anexos de projetos.
- Artifacts, incluindo Claude Design, Claude Slides e Claude Docs em conversas e na aba Artifacts.
- Claude Code na CLI, incluindo o conteúdo das mensagens.
- Cowork no Claude Desktop.
- Office agents.
- Claude in Chrome.
- Claude Science, que está em beta.
- Versões de plugins da Plugins API (beta): a descrição, as notas de versão, os componentes e os arquivos de cada versão. Essa página lista quais solicitações ainda funcionam enquanto sua chave não pode ser usada.
- Transcrições de sessões locais da Compliance API, de sessões nas máquinas dos usuários. Se sua chave não puder ser usada, o endpoint de mensagens retorna 503 Service Unavailable em vez do conteúdo da transcrição. Os metadados da sessão continuam sendo listados.
- Backups e snapshots, que herdam a chave.
Desativado ou alterado
Esta lista não é exaustiva. Revise-a com sua equipe antes de configurar o CMEK.
| Recurso | O que as pessoas veem |
|---|---|
| Pesquisa de chats | Desativado. Os membros não podem pesquisar chats anteriores, porque os títulos e o conteúdo dos chats são criptografados com sua chave. A opção Search and reference chats permanece desativada, então o Claude também não pode. |
| Pesquisa no conhecimento do projeto (RAG) | Desativado. O conhecimento do projeto é carregado no contexto de cada conversa em vez de ser indexado e pesquisado. Um projeto pode usar substancialmente menos conhecimento, e o restante fica de fora. |
| Claude Code on the web | Desativado. Novas sessões não podem ser iniciadas, mesmo que um administrador ative o produto. |
| Claude in Slack | Desativado. O Claude recusa solicitações, mesmo que um administrador ative o produto. |
| Claude Code Desktop | Desativado até que um administrador o ative. Disponível para sessões locais depois de ativado em claude.ai > Organization settings > Claude Code. |
| Artifacts | Alterado. Artifacts, incluindo Claude Design, Claude Slides e Claude Docs em conversas e na aba Artifacts, não podem ser ativados em organizações que também usam ZDR. Em organizações com HIPAA readiness, um Owner deve primeiro aceitar os termos de uso desses recursos. |
| Publicação e compartilhamento de artifacts | Alterado. O Claude Code não pode publicar artifacts. No entanto, artifacts criados no chat ou no Cowork podem ser compartilhados dentro da sua organização, mas não publicamente. |
| Aplicativo independente do Claude Design | Não suportado. Consulte Criptografado com a chave da Anthropic. |
| Analytics: relatórios inteligentes e métricas de contribuição | Desativado. Determinadas análises são desativadas, independentemente das configurações do administrador: relatórios inteligentes do Claude (beta, em claude.ai/analytics/insights) e métricas de contribuição do Claude Code a partir do GitHub (beta, em claude.ai/analytics/claude-code). |
| Analytics: skills e conectores | Alterado. As análises de administrador para skills e conectores, no painel de análises do claude.ai e por meio da Claude Enterprise Analytics API, não incluem o uso no chat e ocultam os nomes de skills, plugins e conectores personalizados. |
| Exportações de dados da organização e exportações de audit logs | Desativado. Ambas ficam em claude.ai > Organization settings > Data and privacy. |
| Avaliações de respostas (polegar para cima e polegar para baixo) | Desativado. Os membros não podem avaliar as respostas do Claude. |
| Verificação de segurança de skills e plugins | Desativado. A configuração não pode ser ativada, e skills e plugins são instalados sem verificação. |
| Claude Security e routines | Desativado. Recursos em beta e em research preview, desativados independentemente das configurações do administrador. |
Criptografado com a chave da Anthropic
Os recursos que armazenam esses dados continuam disponíveis, mas os dados não são criptografados com sua chave. Você pode desativar alguns desses recursos em Settings.
| Dados | Detalhes |
|---|---|
| Dados existentes | Gravados antes de sua chave entrar em vigor. |
| Aplicativo independente do Claude Design | O aplicativo independente do Claude Design em claude.ai/design não é suportado com CMEK, e seus dados podem não ser criptografados com sua chave. O aplicativo independente está sendo encerrado. O Claude Design em conversas e na aba Artifacts é criptografado com sua chave, conforme listado em Criptografado com sua chave. |
| Personal preferences e Global instructions do Cowork | Personal preferences - seção Instructions for Claude e Global instructions do Cowork. Elas são definidas no nível da conta e compartilhadas entre todas as organizações de um usuário. |
| Dados de conta dos usuários da sua organização | Inclui nomes, endereços de e-mail e fotos de perfil. |
| Registros preservados | A Anthropic pode preservar registros específicos em três casos restritos. |
Onde o CMEK não se aplica: telemetria do Claude Code
Quando o Claude Code se conecta por meio de um gateway ou proxy de LLM (um ANTHROPIC_BASE_URL personalizado), o CMEK não se aplica à telemetria operacional do Claude Code. Para desativar essa telemetria, defina a variável de ambiente DISABLE_TELEMETRY como 1, conforme descrito em Telemetry services na documentação do Claude Code.
Was this page helpful?