---
title: Chaves de criptografia gerenciadas pelo cliente
url: https://platform.claude.com/docs/pt-BR/manage-claude/cmek
description: Use uma chave mantida na sua própria nuvem para criptografar os dados que o Claude armazena.
---

Pergunte ao Claude Code sobre este recurso

```text
/claude-api me fale sobre chaves de criptografia gerenciadas pelo cliente
```

Com "customer-managed encryption keys" (chaves de criptografia gerenciadas pelo cliente), ou CMEK, você cria uma chave no seu próprio AWS KMS, Google Cloud KMS ou Azure Key Vault. A Anthropic a usa para criptografar determinados dados em repouso. A chave permanece sob o seu controle, então você pode rotacioná-la, auditar seu uso e remover o acesso da Anthropic.

## Escolha sua página de configuração

Escolha o serviço que mantém sua chave. O Claude Platform on AWS, que também usa o AWS KMS, tem sua própria página.

<CardGroup cols={2}>
  <Card title="AWS KMS" href="https://platform.claude.com/docs/pt-BR/manage-claude/cmek-aws-kms">
    Para o Claude Platform e o Claude Enterprise.
  </Card>

  <Card title="Google Cloud KMS" href="https://platform.claude.com/docs/pt-BR/manage-claude/cmek-google-cloud-kms">
    Para o Claude Platform e o Claude Enterprise.
  </Card>

  <Card title="Azure Key Vault" href="https://platform.claude.com/docs/pt-BR/manage-claude/cmek-azure-key-vault">
    Para o Claude Platform e o Claude Enterprise.
  </Card>

  <Card title="Claude Platform on AWS" href="https://platform.claude.com/docs/pt-BR/manage-claude/cmek-claude-platform-on-aws">
    Para organizações cuja barra lateral do Claude Console mostra **Account managed by AWS**.
  </Card>
</CardGroup>

No Claude Platform, você também pode adicionar e anexar sua chave [com a Admin API](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-admin-api).

## Entenda o CMEK antes de configurá-lo

O produto que você usa determina o que sua chave criptografa, o que permanece sob a chave da Anthropic e quais recursos são desativados ou mudam.

<CardGroup cols={2}>
  <Card title="Como o CMEK funciona" href="https://platform.claude.com/docs/pt-BR/manage-claude/cmek-how-it-works">
    Como sua chave protege os dados, quando ela entra em vigor e o que você pode ver.
  </Card>

  <Card title="CMEK, retenção de dados e ZDR" href="https://platform.claude.com/docs/pt-BR/manage-claude/cmek-data-retention">
    Usar uma chave com retenção zero de dados (ZDR) e o que a Anthropic pode preservar fora da sua chave.
  </Card>

  <Card title="O que o CMEK cobre no Claude Platform" href="https://platform.claude.com/docs/pt-BR/manage-claude/cmek-coverage-claude-platform">
    Consulte um recurso ou um tipo de dado.
  </Card>

  <Card title="O que o CMEK cobre no Claude Enterprise" href="https://platform.claude.com/docs/pt-BR/manage-claude/cmek-coverage-claude-enterprise">
    Consulte um recurso e veja o que seus usuários vão notar.
  </Card>
</CardGroup>

## Com o que você se compromete

* Depois que você anexa uma chave, você [não pode removê-la nem substituí-la](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-key-lifecycle#what-each-action-does).
* Sua chave protege apenas os dados gravados [depois que ela entra em vigor](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-how-it-works#when-your-key-takes-effect).
* Se sua chave for excluída, a Anthropic não pode recuperar os dados que ela protege. [Enquanto a chave estiver desativada](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-key-lifecycle#restore-access), o Claude não pode ler esses dados.
* No Claude Platform, um workspace com uma chave [precisa reter dados](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-data-retention#data-retention).

## Quem pode usar o CMEK

O CMEK é opcional. Para ativá-lo em uma organização elegível, entre em contato com a equipe da sua conta na Anthropic. Você precisa de uma destas funções para configurá-lo:

* Claude Platform: Organization Admin
* Claude Platform on AWS: Admin
* Claude Enterprise: Owner ou Primary Owner

## Após a configuração

* [O que acontece quando você rotaciona, desativa ou exclui sua chave de criptografia](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-key-lifecycle)
* [Solucionar problemas do CMEK](https://platform.claude.com/docs/pt-BR/manage-claude/cmek-troubleshooting)