Zero Data Retention: como proteger informações sensíveis ao utilizar Inteligência Artificial

Zero Data Retention: como proteger informações sensíveis ao utilizar Inteligência Artificial A Inteligência Artificial transforma a análise de documentos, a correlação de evidências e a investigação digital. Mas uma pergunta é essencial: o que acontece com as informações enviadas a um modelo após o processamento? O que é Zero Data Retention? Zero Data Retention (ZDR) é uma política pela qual o provedor não conserva o conteúdo das requisições e respostas após o processamento, dentro do escopo e das exceções de sua política. Não deve ser confundida com No Training, que significa apenas que os dados não são utilizados no treinamento de modelos, embora possam ser armazenados. Há ainda serviços que permitem retenção temporária para segurança, diagnóstico ou prevenção de abusos. Como identificar uma política ZDR? A verificação exige consultar a documentação oficial do operador, os termos específicos da API, as condições contratuais e o escopo da política. Um mesmo modelo pode ser executado por operadores distintos, com garantias diferentes. É preciso conferir se a proteção abrange mensagens, documentos, imagens e respostas, além de identificar possíveis exceções e mecanismos de auditoria. Não basta olhar o nome do modelo: importa quem executa a inferência. Desafios técnicos Uma requisição pode atravessar várias camadas de processamento. Logs, ferramentas de observabilidade, caches e mecanismos de diagnóstico podem registrar conteúdo sensível se não forem cuidadosamente configurados. As políticas também variam entre operadores e podem mudar com o tempo, exigindo revisão periódica. Além disso, observar o tráfego HTTP não comprova que um provedor deixou de armazenar informações internamente; garantias dependem de documentação, compromissos formais e controles verificáveis. A abordagem da Custodia Systems O CUSTODIA IPED Analyzer mantém o contexto investigativo no ambiente local. Arquivos originais, índices de pesquisa e estrutura do caso não precisam ser transferidos integralmente para servidores externos. O Analyzer consulta os recursos locais e seleciona as informações necessárias para cada operação. Quando utiliza inferência remota, os trechos pertinentes são enviados para processamento — e esses trechos ainda podem conter dados sensíveis. O CUSTODIA Gateway funciona como intermediário de acesso à Inteligência Artificial, sem atuar como repositório de evidências ou conversas. Sua arquitetura foi concebida para encaminhar solicitações e devolver resultados sem reter persistentemente o conteúdo das mensagens, documentos e respostas processadas. A Custodia Systems adota Zero Data Retention como requisito de seleção dos provedores disponibilizados por seu Gateway. A escolha leva em conta as garantias de tratamento de dados aplicáveis ao serviço de inferência, além de desempenho e capacidade técnica. Essa política deve ser continuamente verificada quanto a endpoints, contratos e eventuais exceções. Processamento remoto não é armazenamento remoto Executar uma tarefa de IA em infraestrutura externa não significa enviar toda a base investigativa nem mantê-la armazenada fora da organização. O processamento remoto recebe apenas o conteúdo selecionado para uma tarefa; o armazenamento remoto pressupõe a conservação desse conteúdo. A combinação de contexto local, envio seletivo e políticas ZDR reduz a exposição persistente, mas não elimina riscos de transmissão, processamento ou acesso indevido. Por que isso importa para a investigação digital? Investigações podem envolver mensagens privadas, informações financeiras, documentos pessoais e outros materiais confidenciais. Três princípios são centrais: confidencialidade dos conteúdos, minimização dos dados transmitidos e controle local das evidências. Esses cuidados complementam — e não substituem — criptografia em trânsito, autenticação, controles de acesso e políticas institucionais. A infraestrutura importa tanto quanto o modelo Precisão, velocidade e custo são relevantes, mas não bastam para avaliar uma IA que processa dados sensíveis. Dois serviços que oferecem o mesmo modelo podem adotar políticas de retenção muito diferentes. A segurança deve considerar toda a cadeia de processamento. Conclusão O uso de IA na investigação digital não precisa transformar serviços externos em repositórios de evidências. O CUSTODIA IPED Analyzer preserva localmente o contexto investigativo, enquanto o CUSTODIA Gateway oferece intermediação sem retenção de conteúdo e seleção de provedores com política ZDR. A Inteligência Artificial deve processar as informações necessárias para auxiliar a investigação, e não se transformar em um novo repositório de evidências. Custodia Systems — Tecnologia para investigação digital e gestão de evidências. www.custodia-systems.com.br