O que o CMEK cobre no Claude Platform
Consulte quais dados do Claude Platform sua chave criptografa, o que é desativado ou alterado e o que permanece sob a chave da Anthropic.
Para o Claude Enterprise, consulte O que o CMEK cobre no Claude Enterprise. Recursos beta e de research preview que não estão listados aqui podem não ser cobertos por "customer-managed encryption keys" (chaves de criptografia gerenciadas pelo cliente), ou CMEK.
Criptografado com sua chave
- Conteúdo das mensagens.
- Arquivos e anexos, sejam eles enviados inline com uma solicitação ou carregados com a Files API.
- Configuração de MCP e de ferramentas.
- Dados do Claude Managed Agents (beta), incluindo configurações de agentes, ambientes, webhooks, sessões e seus eventos, armazenamentos de memória (beta) e suas memórias e versões de memória, e sonhos (research preview).
- Dados da Batch API e da Skills API armazenados em repouso.
- Dados de ferramentas armazenados em repouso por pesquisa na web, busca na web, execução de código, bash, editor de texto, conector MCP (beta), saídas estruturadas, ferramenta de consultor (beta), uso do computador, uso do navegador e gerenciamento de contexto.
- Backups e snapshots, que herdam a chave.
Desativado ou alterado
Esta lista não é exaustiva. Revise-a com sua equipe antes de configurar o CMEK.
| Recurso | O que muda |
|---|---|
| Playground no Claude Console | Desativado. |
Saídas estruturadas, incluindo strict: true em ferramentas, com modelos Claude Fable ou Claude Mythos | Desativadas em organizações com CMEK. Com outros modelos, os dados que as saídas estruturadas armazenam em repouso são criptografados com sua chave. |
| Webhooks da organização (beta) | Desativados para uma organização cujo workspace padrão usa uma chave. As solicitações retornam um erro 400. |
| Retenção zero de dados (ZDR) | Um workspace com sua chave retém dados. Consulte CMEK, retenção de dados e ZDR. |
Criptografado com a chave da Anthropic
Os recursos que armazenam esses dados continuam disponíveis, mas os dados não são criptografados com sua chave. Você pode desativar alguns desses recursos em Settings.
| Dados | Detalhes |
|---|---|
| Dados existentes | Gravados antes de sua chave entrar em vigor. |
| Dados que não estão em repouso e dados com um TTL menor que 24 horas | Por exemplo, cache. |
| Activity Feed, logs de auditoria e tráfego de rede de telemetria, como OpenTelemetry | Mantidos sob a chave da Anthropic para que você possa manter a conformidade mesmo que sua chave não possa ser usada. |
| Valores de credenciais de cofre do Claude Managed Agents, como tokens OAuth e segredos de cliente | Somente gravação e nunca retornados nas respostas da API. |
| Perfis de usuário | Campos de perfil como name e metadata. Não armazene dados pessoais sensíveis no metadata do perfil. |
| Feedback do Claude Console | Avaliações e comentários que os membros escolhem enviar com a opção Feedback. Nenhuma configuração o desativa. |
| Cabeçalhos de solicitação do destino OpenTelemetry, como o cabeçalho da chave de API da sua plataforma de observabilidade | Somente gravação e nunca retornados nas respostas da API. |
| Dados de conta dos usuários da sua organização | Incluem nomes, endereços de e-mail e fotos de perfil. |
| Registros preservados | A Anthropic pode preservar registros específicos em três casos restritos. |
Onde o CMEK não se aplica: telemetria do Claude Code
Quando o Claude Code se conecta por meio de um gateway ou proxy de LLM (um ANTHROPIC_BASE_URL personalizado), o CMEK não se aplica à telemetria operacional do Claude Code. Para desativar essa telemetria, defina a variável de ambiente DISABLE_TELEMETRY como 1, conforme descrito em Telemetry services na documentação do Claude Code.
Was this page helpful?