--- title: O que acontece quando você rotaciona, desativa ou exclui a sua chave de criptografia url: https://platform.claude.com/docs/pt-BR/manage-claude/cmek-key-lifecycle description: O que cada ação na sua chave faz com os seus dados, com que rapidez e se você pode desfazê-la. --- Com "customer-managed encryption keys" (chaves de criptografia gerenciadas pelo cliente), ou CMEK, a sua chave fica no seu "key management service" (serviço de gerenciamento de chaves), ou KMS, e o Claude mantém um registro que aponta para ela. Excluir a chave e excluir o registro são ações diferentes. ## O que cada ação faz ![Estados da chave: anexar é irreversível, uma chave desativada pode ser reativada, e a Anthropic não consegue recuperar os dados depois que a chave é excluída.](https://platform.claude.com/docs/pt-BR/images/cmek/key-states.svg) | Ação | O que acontece | Você pode desfazer? | | ----------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | Anexar a chave a um workspace (no Claude Enterprise, adicioná-la à organização) | A sua chave protege os dados gravados [depois que ela entra em vigor](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-how-it-works#when-your-key-takes-effect). No Claude Platform, anexar também bloqueia a [configuração de retenção de dados](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-data-retention#data-retention) do workspace. | Não. A chave não pode ser removida nem substituída. | | Rotacionar o material da chave dentro da mesma chave | Você o rotaciona no seu KMS, no seu próprio cronograma. A rotação não exige nenhuma ação no Claude. | Não há nada a desfazer. Mantenha as versões anteriores da chave ativadas. | | Desativar a chave ou remover (revogar) o acesso da Anthropic à sua chave | A alteração pode levar até 1 hora para ser aplicada, e as solicitações em andamento durante essa hora ainda podem ser bem-sucedidas. Depois disso, o Claude não consegue ler nem gravar os dados que a chave protege, e as solicitações falham. | Reative a chave ou restaure o acesso da Anthropic à sua chave. [Duas limitações se aplicam](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-key-lifecycle#restore-access). | | Excluir a chave no seu KMS, agendá-la para exclusão ou destruir o material da chave | A Anthropic não consegue recuperar os dados que a chave protege. | Não pela Anthropic. Ela não mantém nenhuma cópia da sua chave. | | Excluir o registro da chave no Claude (**Delete encryption key** no Claude Console) | Você só pode fazer isso enquanto nenhum workspace, incluindo um arquivado, usar a chave. | Não. | ## O que a desativação faz e o que volta Enquanto a chave estiver desativada, as solicitações da Messages API em um workspace que a usa retornam [um erro 400 com o código `cmek_key_disabled`](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-troubleshooting#cmek-key-disabled). Reativar a chave, ou restaurar o acesso da Anthropic à sua chave, restabelece o acesso aos dados que a chave protege. Duas limitações se aplicam. As solicitações que falharam enquanto a chave estava desativada não são repetidas. Desativar a chave não pausa os períodos de retenção. ## Se a Anthropic não conseguir acessar a sua chave As solicitações que armazenam dados sob a sua chave falham enquanto a Anthropic não consegue acessá-la, por exemplo, durante uma interrupção do seu KMS. No Claude Enterprise, essas solicitações incluem mensagens no chat e no modo de voz. Na Messages API, essas solicitações retornam um erro 503 com o código `cmek_key_unreachable`, e você pode repeti-las. A Message Batches API as repete para você até que a sua chave esteja disponível ou o lote expire. ## Mudar de chave ou parar de usar o CMEK Um workspace ou uma organização não pode mudar para uma chave diferente nem voltar a não ter nenhuma. No Claude Platform, você pode criar um novo workspace com uma chave diferente, ou sem chave, e mover o seu tráfego para ele. No Claude Enterprise, não há como mudar de chave nem parar de usar o CMEK dentro da organização.