--- title: O que o CMEK cobre no Claude Platform url: https://platform.claude.com/docs/pt-BR/manage-claude/cmek-coverage-claude-platform description: Consulte quais dados do Claude Platform sua chave criptografa, o que é desativado ou alterado e o que permanece sob a chave da Anthropic. --- Para o Claude Enterprise, consulte [O que o CMEK cobre no Claude Enterprise](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-coverage-claude-enterprise). Recursos beta e de research preview que não estão listados aqui podem não ser cobertos por "customer-managed encryption keys" (chaves de criptografia gerenciadas pelo cliente), ou CMEK. ## Criptografado com sua chave * Conteúdo das mensagens. * Arquivos e anexos, sejam eles enviados inline com uma solicitação ou carregados com a Files API. * Configuração de MCP e de ferramentas. * Dados do [Claude Managed Agents](https://platform.claude.com/docs/pt-BR/managed-agents/overview) (beta), incluindo configurações de agentes, ambientes, webhooks, sessões e seus eventos, [armazenamentos de memória](https://platform.claude.com/docs/pt-BR/managed-agents/memory) (beta) e suas memórias e versões de memória, e [sonhos](https://platform.claude.com/docs/pt-BR/managed-agents/dreams) (research preview). * Dados da Batch API e da Skills API armazenados em repouso. * Dados de ferramentas armazenados em repouso por pesquisa na web, busca na web, execução de código, bash, editor de texto, conector MCP (beta), saídas estruturadas, ferramenta de consultor (beta), uso do computador, uso do navegador e gerenciamento de contexto. * Backups e snapshots, que herdam a chave. ## Desativado ou alterado Esta lista não é exaustiva. Revise-a com sua equipe antes de configurar o CMEK. | Recurso | O que muda | | ------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | Playground no Claude Console | Desativado. | | Saídas estruturadas, incluindo `strict: true` em ferramentas, com modelos Claude Fable ou Claude Mythos | Desativadas em organizações com CMEK. Com outros modelos, os dados que as saídas estruturadas armazenam em repouso são [criptografados com sua chave](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-coverage-claude-platform#encrypted-with-your-key). | | [Webhooks da organização](https://platform.claude.com/docs/pt-BR/manage-claude/organization-webhooks#errors) (beta) | Desativados para uma organização cujo workspace padrão usa uma chave. As solicitações retornam um erro 400. | | Retenção zero de dados (ZDR) | Um workspace com sua chave retém dados. Consulte [CMEK, retenção de dados e ZDR](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-data-retention). | ## Criptografado com a chave da Anthropic Os recursos que armazenam esses dados continuam disponíveis, mas os dados não são criptografados com sua chave. Você pode desativar alguns desses recursos em **Settings**. | Dados | Detalhes | | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | Dados existentes | Gravados antes de [sua chave entrar em vigor](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-how-it-works#when-your-key-takes-effect). | | Dados que não estão em repouso e dados com um TTL menor que 24 horas | Por exemplo, cache. | | Activity Feed, logs de auditoria e tráfego de rede de telemetria, como OpenTelemetry | Mantidos sob a chave da Anthropic para que você possa manter a conformidade mesmo que sua chave não possa ser usada. | | Valores de [credenciais de cofre](https://platform.claude.com/docs/pt-BR/managed-agents/vaults) do Claude Managed Agents, como tokens OAuth e segredos de cliente | Somente gravação e nunca retornados nas respostas da API. | | [Perfis de usuário](https://platform.claude.com/docs/pt-BR/manage-claude/user-profiles) | Campos de perfil como `name` e `metadata`. Não armazene dados pessoais sensíveis no `metadata` do perfil. | | Feedback do Claude Console | Avaliações e comentários que os membros escolhem enviar com a opção **Feedback**. Nenhuma configuração o desativa. | | Cabeçalhos de solicitação do [destino OpenTelemetry](https://platform.claude.com/docs/pt-BR/manage-claude/opentelemetry/api#add-a-destination), como o cabeçalho da chave de API da sua plataforma de observabilidade | Somente gravação e nunca retornados nas respostas da API. | | Dados de conta dos usuários da sua organização | Incluem nomes, endereços de e-mail e fotos de perfil. | | Registros preservados | A Anthropic pode preservar registros específicos [em três casos restritos](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-data-retention#limited-preservation-outside-your-key). | ## Onde o CMEK não se aplica: telemetria do Claude Code Quando o Claude Code se conecta por meio de um gateway ou proxy de LLM (um `ANTHROPIC_BASE_URL` personalizado), o CMEK não se aplica à telemetria operacional do Claude Code. Para desativar essa telemetria, defina a variável de ambiente `DISABLE_TELEMETRY` como `1`, conforme descrito em [Telemetry services](https://code.claude.com/docs/en/data-usage#telemetry-services) na documentação do Claude Code.