---
title: CMEK, retenção de dados e ZDR
url: https://platform.claude.com/docs/pt-BR/manage-claude/cmek-data-retention
description: Por que um workspace com uma chave retém dados, o que isso significa para o ZDR e o que a Anthropic pode preservar fora da sua chave.
---

No Claude Platform, as "customer-managed encryption keys" (chaves de criptografia gerenciadas pelo cliente), ou CMEK, e a [retenção zero de dados (ZDR)](https://platform.claude.com/docs/pt-BR/manage-claude/api-and-data-retention) não podem compartilhar um workspace. No Claude Enterprise, uma organização pode usar CMEK e ZDR juntos, mas então [não pode ativar os artifacts](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-coverage-claude-enterprise#turned-off-or-changed).

## Uma chave precisa de um workspace que retenha dados

O CMEK criptografa dados armazenados e, sob o ZDR no Claude Platform, a Anthropic não armazena seus prompts nem suas respostas. Portanto, você pode anexar uma chave apenas a um workspace com **Standard data retention** (30 dias).

Depois de anexar uma chave, você não pode desativar a retenção de dados para esse workspace. Para voltar ao ZDR, crie um novo workspace e mova seu tráfego para ele.

## Em uma organização ZDR

Uma organização ZDR no Claude Platform pode usar CMEK. Você muda um workspace para **Standard data retention**, aceita os termos de retenção de dados e anexa sua chave a ele. O workspace que você muda não pode ser o workspace padrão, cuja retenção segue a da organização. Seus outros workspaces mantêm o ZDR.

[Escolha sua página de configuração](https://platform.claude.com/docs/pt-BR/manage-claude/cmek#set-it-up) e siga a etapa de anexar dela.

## Preservação limitada fora da sua chave

Em três casos restritos, a Anthropic pode preservar registros específicos sob criptografia gerenciada pela Anthropic:

* Quando a Anthropic é obrigada por lei a reter registros (por exemplo, material denunciado ao NCMEC nos termos de 18 U.S.C. § 2258A)
* Risco urgente de dano grave (por exemplo, desenvolvimento de armas CBRNE, ciberataques ofensivos ou ameaças iminentes de violência)
* Violações da Seção D.4 dos [Termos de Serviço Comerciais](https://www.anthropic.com/legal/commercial-terms) da Anthropic ou de termos equivalentes em outro contrato aplicável do cliente com a Anthropic

Fora da [triagem de CSAM](https://support.claude.com/en/articles/9020328-csam-detection-and-reporting), a preservação requer a decisão explícita de um revisor humano e segue a [política de retenção para dados comerciais](https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data) da Anthropic. Para cada instância de preservação, um evento correspondente do [Compliance API Activity Feed](https://platform.claude.com/docs/pt-BR/manage-claude/compliance-activity-feed) é gerado com um código de motivo que transmite a finalidade da preservação. Consulte [Preservação de conteúdo com CMEK](https://platform.claude.com/docs/pt-BR/manage-claude/access-transparency#cmek-content-preservation) para obter detalhes. Os metadados de triagem de segurança são retidos sob criptografia gerenciada pela Anthropic e permanecem legíveis após a revogação da chave. Esses são registros derivados das varreduras de segurança automatizadas da Anthropic, como identificadores de padrão e indicadores de correspondência, não conteúdo de conversas.