Claude EFS guarda logs na nuvem do cliente — retenção zero muda de forma

Em 1º de setembro de 2026, a Anthropic apresentou o Enterprise Frontier Safeguards (EFS), arquitetura para manter dados de atividade na infraestrutura de nuvem controlada pelo cliente e ainda monitorar possíveis usos indevidos. O anúncio oficial do EFS prevê implantação em fases, suporte em serviços da Anthropic e de parceiros de nuvem e retenção zero temporária no Fable 5 e no Fable 5.1 para clientes elegíveis enquanto o novo sistema não chega.

A consequência prática é que retenção zero deixa de ser sinônimo de inexistência de registros em toda a arquitetura. Publicada em 2 de setembro, a análise do TechRadar Pro descreve a separação entre o armazenamento na nuvem do cliente, o monitoramento automatizado e a revisão dos alertas pela própria organização.

O fluxo separa custódia, detecção e resposta

O EFS distribui o tratamento dos registros entre funções diferentes. A organização pode conservar os dados de atividade em sua conta de nuvem, sob suas chaves de criptografia, políticas de acesso e mecanismos de auditoria; sistemas automatizados examinam uma janela móvel de tráfego; e os sinais que exigem atenção seguem para a equipe do cliente.

1. O uso de um modelo coberto gera dados de atividade relevantes para o monitoramento.
2. Com o armazenamento controlado pelo cliente habilitado, esses registros podem permanecer em serviços como Amazon S3, Azure Blob Storage ou Google Cloud Storage.
3. A análise automatizada correlaciona atividades ao longo do tempo e entre sessões ou contas, em busca de padrões graves que poderiam passar despercebidos em interações isoladas.
4. Quando um padrão é sinalizado, o alerta é encaminhado diretamente à organização.
5. A equipe do cliente controla o acesso ao material associado e conduz a eventual revisão humana.

Localização dos logs, processamento automatizado e acesso humano são controles distintos. Armazenar na conta empresarial não significa desligar a detecção, assim como permitir análise automatizada não implica que funcionários da fornecedora examinarão os registros.

O monitoramento foi projetado para procurar tentativas de desenvolver capacidades cibernéticas ou biológicas ofensivas e indícios de credenciais roubadas ou vazadas. A documentação disponível não detalha a duração da janela móvel, todos os campos incluídos em “dados de atividade” nem a infraestrutura exata que executará cada etapa da análise.

A retenção zero torna-se uma regra sobre quem mantém os dados

Durante a transição, há duas configurações que não devem ser confundidas. Antes da chegada do EFS a uma conta elegível, o Fable 5 e o Fable 5.1 podem receber retenção zero temporária; depois da adesão, os registros necessários à correlação podem ser preservados no ambiente controlado pelo cliente.

A cobertura da SecurityWeek esclarece que o armazenamento próprio e as chaves administradas pelo cliente são opcionais e que os alertas automatizados seguem para a equipe de revisão da organização, em vez de funcionários da Anthropic. Portanto, “zero” descreve a custódia pelo fornecedor, não necessariamente a eliminação imediata de todos os dados usados no monitoramento.

Armazenamento controlado pelo cliente, Customer-Managed Encryption Keys e revisão totalmente automatizada são opções separadas. Esses controles não alteram o comportamento do modelo, o preço da API ou os limites de uso, mas a nuvem escolhida poderá cobrar pelo armazenamento, pelas operações de leitura e gravação e pela saída de dados.

As perguntas que contratos e controles técnicos ainda precisam responder

Para uma organização sujeita à LGPD, manter registros em sua própria conta resolve apenas parte da análise. A localização do dado não determina, sozinha, quem pode processá-lo, quais permissões serão concedidas, por quanto tempo cada artefato permanecerá disponível ou como as responsabilidades serão distribuídas.

• Escopo dos registros: quais prompts, respostas, metadados, identidades e sinais derivados integram os dados de atividade em cada produto?
• Processamento: qual componente executa a detecção automatizada, que permissões recebe e se há trânsito ou tratamento entre regiões?
• Retenção: qual é a duração da janela móvel, quem configura a exclusão e quais regras valem para índices, alertas, cópias de segurança e evidências preservadas?
• Acesso humano: quais configurações impedem a revisão pela Anthropic e quais exceções contratuais podem existir para suporte, segurança, obrigação legal ou autorização expressa?
• Papéis jurídicos: como cliente, Anthropic e provedor de nuvem distribuem finalidades, obrigações, subprocessadores e atendimento aos direitos dos titulares?
• Auditoria: quais eventos registram acessos, alterações de configuração, emissão de alertas, decisões de revisão e tratamento de falsos positivos?
• Incidentes: quem investiga, preserva evidências, avalia notificações e coordena ocorrências que atravessem mais de uma conta?
• Custos: qual volume de armazenamento, operações e transferência poderá ser lançado na conta de nuvem da organização?

Essas respostas precisam ser obtidas separadamente para a retenção zero provisória e para o EFS. As fases podem ter fluxos técnicos, documentos contratuais e responsabilidades diferentes; a aprovação de uma configuração não demonstra automaticamente a adequação da outra.

O suporte foi anunciado, mas a disponibilidade ainda é gradual

O suporte planejado abrange Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, Claude Platform on AWS, Google’s Agent Platform e Microsoft Foundry. Clientes em Amazon Web Services, Google Cloud e Microsoft Azure deverão receber controles equivalentes, com os dados de atividade mantidos em suas próprias contas de nuvem.

A lista não representa disponibilidade geral imediata. O acesso será liberado em fases mediante solicitação, e ainda faltam especificações públicas sobre formatos dos registros, regiões atendidas, permissões exatas das rotinas automatizadas, duração configurável da análise e documentação voltada à LGPD.

O estado confirmado é que o EFS foi apresentado com armazenamento próprio opcional, detecção automatizada e encaminhamento de alertas ao cliente, mas sua implantação não terminou. Até a ativação em cada ambiente, empresas reguladas precisarão tratar a retenção zero temporária e a futura arquitetura como configurações distintas.

Leia também:

• “Ações do Claude” ainda não existem — e ofertas antecipadas podem valer zero
• Computer use do Claude saiu do beta — isole o agente antes de liberar cliques
• Claude libera 10 mil vagas para cientistas — plano gratuito exige líder verificado