Para empresas com dados sob LGPD e GDPR · Dados verificados em 14 de outubro de 2026

Qual API de LLM para agentes de código mantém os dados na Europa e atende à LGPD e ao GDPR?

A Standard Compute mantém a inferência na Europa, não todo o caminho dos dados: com uma regra Europa por chave, equipe ou empresa, as requisições só vão para endpoints de provedores aprovados na Europa, com retenção zero e sem treino no provedor, mas o nosso gateway e o OpenRouter podem processá-las fora da UE. O banco de dados de contas fica em Frankfurt, e atender à LGPD ou ao GDPR depende do seu próprio tratamento de dados, não só da API. Dentro da regra, o roteamento otimiza o custo: com o modelo standardcompute, cada passo vai para o modelo europeu mais barato que dá conta, e para cada modelo avaliamos os provedores por preço, disponibilidade e velocidade, com fallback automático dentro da mesma lista europeia. Não treinamos com seus prompts nem os armazenamos, e tudo vem num plano mensal fixo a partir de US$ 19.

terminal/v1/chat/completions
# Com a regra Europa, o roteador escolhe o modelo europeu mais barato que dá conta da requisição
curl https://api.stdcmpt.com/v1/chat/completions \
  -H "Authorization: Bearer SUA_CHAVE" \
  -H "Content-Type: application/json" \
  -d '{"model": "standardcompute", "messages": [{"role": "user", "content": "Olá"}]}'

Primeiro ative a regra: no painel, “Compliance” e depois Europa. A base URL https://api.stdcmpt.com/v1 é o endpoint da UE e o padrão. Um modelo sem endpoint europeu retorna HTTP 400 antes que qualquer prompt chegue a um provedor.

Onde seus dados são processados

O quêOnde e como
Gateway (api.stdcmpt.com)Google Cloud na Finlândia (europe-north1); o endpoint dos EUA, us.stdcmpt.com, roda nos Estados Unidos
Banco de dados de contasSupabase na AWS eu-central-1 (Frankfurt): e-mail, chaves de API criptografadas, plano e contadores de uso
Prompts e respostasNão são armazenados nem registrados por nós, e não são usados para treino; só passam em memória pelo roteamento
Inferência com a regra EuropaSó em endpoints de provedores aprovados na Europa, com retenção zero e sem treino; 13 modelos
Inferência sem regraEm provedores do mundo todo, nos termos de cada um
RepasseOpenRouter, que pode processar requisições fora da UE

Fontes (em inglês): Data & Privacy e a documentação de regiões.

O que a regra Europa não garante

  • Ela define onde o provedor do modelo roda a inferência. O gateway e o OpenRouter podem processar requisições fora da região escolhida: não é residência de dados de ponta a ponta.
  • Metadados de conta, segurança, cobrança e uso ficam guardados para operar o serviço, e os termos de retenção zero de um provedor podem permitir cache temporário de prompts.
  • A retenção zero em toda a cadeia de roteamento ainda não foi confirmada.
  • Certificações como SOC 2 variam de provedor para provedor.
  • As regras são Europa ou Estados Unidos. Não existe regra para o Brasil nem para um único país.

Modelos que rodam na Europa

13 modelos têm um endpoint europeu. Uma chave limitada à Europa não pode usar o resto do catálogo. Onde cada provedor fica e o que ele guarda está no diretório de provedores (em inglês).

ModeloEndpoints de provedores na Europa
Claude Opus 5.5Google Vertex AI (Europa) · Amazon Bedrock (Irlanda)
Claude Opus 5Google Vertex AI (Europa) · Amazon Bedrock (Irlanda)
Claude Haiku 5.5Google Vertex AI (Europa)
Claude Sonnet 5.5Google Vertex AI (Europa)
Claude Sonnet 5Google Vertex AI (Europa) · Amazon Bedrock (Irlanda)
GPT-5.6 LunaMicrosoft Azure (EU Data Zone)
GPT-5.6 TerraMicrosoft Azure (EU Data Zone)
GPT-5.6 SolMicrosoft Azure (EU Data Zone)
Gemini 3.5 Flash-LiteGoogle Vertex AI (Europa)
GLM 5.2Inceptron (UE/EEE) · Mistral (UE)
GLM 5.3Inceptron (UE/EEE)
GLM 5.3 FlashInceptron (UE/EEE)
DeepSeek V4 Flash 0731Inceptron (UE/EEE)

Da lista de endpoints que o gateway aplica, revisada em 13 de outubro de 2026. Cada região tem o nome que o provedor dá: a EU Data Zone do Azure mantém o processamento em Estados-membros da UE, o Bedrock roda em eu-west-1 (Irlanda) e a Inceptron declara que processa tudo na UE/EEE.

Quanto custa: o modelo europeu mais barato a cada passo

Com o modelo standardcompute, o roteador escolhe para cada passo o modelo mais barato que dá conta e, com a regra Europa, só entre os modelos europeus; o classificador que escolhe também roda num endpoint europeu. Para cada modelo, avaliamos os provedores por preço, disponibilidade e velocidade. Se um cai, entra o próximo da mesma lista europeia, nunca outro modelo.

A regra Europa existe em todos os planos. Ao chegar a 100% do orçamento, as novas requisições recebem HTTP 402, sem cobrança extra. O preço não muda com a regra, mas endpoints europeus às vezes custam mais que o provedor global mais barato, então o mesmo orçamento pode acabar antes.

PlanoPreço por mêsOrçamento de computação
StarterUS$ 19US$ 20
EconomyUS$ 39US$ 41
StandardUS$ 89US$ 95
ProUS$ 249US$ 269
Businessa partir de US$ 499a partir de US$ 549

Pagamento em dólar pelo Stripe, com cartão internacional. Orçamentos conforme a tabela de planos aplicada.

Opções europeias comparadas

OpçãoOnde roda a inferênciaRetenção e treinoCobrançaFonte
Standard Compute com regra EuropaEndpoints de provedores na Europa, 13 modelos; o gateway e o OpenRouter podem processar fora da UENão armazenamos prompts; exigimos do provedor retenção zero e nada de treinoPlano mensal fixo a partir de US$ 19, roteamento para o modelo adequado mais baratoDocs
API da MistralNa UE por padrão, endpoint dos EUA opcional; transferências temporárias para suboperadores fora da UE são possíveisEntradas e saídas da API guardadas 30 dias para detecção de abuso, salvo ZDR sob pedido; dados da API paga não são usados para treinoPor token, só modelos MistralMistral, ZDR
Azure OpenAI (EU Data Zone)Com implantação Data Zone, em Estados-membros da UEConteúdo sinalizado guardado até 30 dias, salvo monitoramento de abuso modificado aprovado; sem treinoPor token, com assinatura própria do AzureMicrosoft
Requesty EURoteador router.eu.requesty.ai em Frankfurt, em todos os planos; é preciso escolher também um modelo hospedado na UEFora da nossa verificaçãoPreço de tabela mais 5% em cada recarga; variantes UE cerca de 10% mais carasRoteamento UE, Preços
NebiusEmpresa holandesa; data centers na UE (Finlândia e França), além de Israel e EUA; local por modelo no consoleCache por padrão para acelerar a inferência, desligado com ZDR; sem treinoPor tokenNebius

Dados dos provedores verificados em 2 de setembro de 2026 (Requesty em 13 de outubro de 2026). Se a própria requisição nunca pode sair da UE, um roteador sediado na UE como o Requesty EU ou um contrato europeu direto é a escolha mais rígida; a nossa regra Europa cobre a inferência, não todo o caminho.

Como limitar uma chave, uma equipe ou a empresa à Europa

A regra fica na chave. No agente só mudam a base URL, a chave e o modelo, como nos exemplos acima.

  1. Chaves pessoais: abra “Compliance” no painel, escolha “Europe”, clique em “Save” e confirme com “Restrict to Europe”. A confirmação mostra quais dos seus modelos deixariam de funcionar.
  2. Chaves da empresa: um administrador define a regra na página “Compliance” da empresa. Todas as chaves atuais e futuras da empresa seguem a regra.
  3. Equipes e chaves avulsas podem restringir a regra da empresa, nunca ampliar. A regra de uma chave fica em “Compliance”, no painel dela em “People & keys”.

Fatos para compras e para o encarregado de dados

PerguntaResposta
ControladorA Standard Compute é controladora, nos termos do GDPR, dos dados de conta (e-mail e informações da conta)
SuboperadoresSupabase, Stripe, OpenRouter e os provedores de modelos acima. Avisamos por e-mail com pelo menos 14 dias de antecedência antes de incluir um novo
Contrato de tratamento de dados (DPA)Não há contrato publicado; escreva para contact@standardcompute.com
ExclusãoA conta pode ser excluída no painel; os dados saem do banco principal em 24 horas e dos backups em 30 dias
Direitos dos titularesAcesso, correção, exclusão e portabilidade pelo painel ou por e-mail; resposta em até 30 dias
Transferência internacionalO conteúdo dos prompts pode ser processado fora do EEE no roteamento e, sem regra, também em provedores fora do EEE. Para dados de brasileiros, avalie a transferência internacional com seu encarregado (LGPD, art. 33)
Lei aplicávelLei norueguesa, foro de Oslo. A Noruega faz parte do EEE, onde o GDPR se aplica
Histórico de mudançasMudanças nas regras de Compliance ficam no “Audit log” da empresa
FaturasO pagamento empresarial pelo Stripe pede endereço de cobrança e ID fiscal. As faturas das assinaturas pagas chegam todo mês por e-mail com link para o PDF, e os administradores as veem em “Billing”. É uma fatura em dólar, não uma nota fiscal brasileira
PreçoUma conta de empresa é gratuita. Planos a partir de US$ 19 por pessoa ao mês, planos business a partir de US$ 499

Onde a Standard Compute se encaixa

A Standard Compute otimiza o custo: com o modelo standardcompute, o roteador manda cada passo para o modelo mais barato que dá conta, e para cada modelo avaliamos os provedores por preço, disponibilidade e velocidade, com fallback automático quando um falha. Uma regra Europa ou EUA é definida uma vez para a empresa, e cada chave da sua equipe a segue; não treinamos com seus prompts nem os armazenamos. Claude Code, Codex CLI, OpenCode, Cline e outros agentes se conectam pela mesma API, num plano mensal fixo a partir de US$ 19.

Perguntas frequentes

É seguro passar o repositório da minha empresa por um desses gateways de LLM por assinatura? Não acho nada claro sobre retenção de dados nem se treinam com o meu código.

Na Standard Compute, os prompts não são usados para treino nem armazenados ou registrados: passam em memória pelo nosso gateway e pelo OpenRouter até o provedor do modelo. Com a regra Europa, só vão para endpoints de provedores na Europa que exigem retenção zero e nada de treino; sem regra, valem os termos de cada provedor. O gateway e o OpenRouter podem processar requisições fora da UE, e a retenção zero de um provedor pode permitir cache temporário.

A Standard Compute atende à LGPD e ao GDPR?

Atender à LGPD ou ao GDPR depende de como a sua empresa trata dados pessoais, e nenhuma API garante isso por você. A Standard Compute guarda o banco de contas em Frankfurt, não armazena nem registra prompts e respostas, segue a lei norueguesa dentro do EEE e pode limitar uma chave para que a inferência rode em endpoints de provedores na Europa. Inclua o roteamento na sua avaliação, porque ele pode processar requisições fora da UE.

Existe uma regra para manter os dados no Brasil?

Não. As regras de Compliance são Europa ou Estados Unidos, e sem regra a inferência pode rodar em provedores do mundo todo. Para dados que precisam ficar no Brasil, nenhuma das opções desta página serve.

Vocês assinam um contrato de tratamento de dados (DPA)?

Não há DPA publicado; escreva para contact@standardcompute.com. O que está documentado: os suboperadores (Supabase, Stripe, OpenRouter e os provedores de modelos), aviso de 14 dias antes de incluir um novo, os prazos de exclusão e o banco de contas em Frankfurt.

O Claude Code funciona com uma chave limitada à Europa?

Sim. Defina ANTHROPIC_BASE_URL como https://api.stdcmpt.com, use a chave restrita e coloque em ANTHROPIC_MODEL e em cada ANTHROPIC_DEFAULT_*_MODEL IDs do catálogo como anthropic/claude-sonnet-5.5. Claude Opus 5.5, Sonnet 5.5 e Haiku 5.5 rodam no Google Vertex AI ou no Amazon Bedrock na Europa. Os modelos Claude Fable não têm endpoint europeu, e a busca na web do lado do servidor do Claude Code é recusada porque é uma ferramenta hospedada pelo provedor.

O que acontece se o agente pedir um modelo sem endpoint europeu?

A requisição falha com HTTP 400 antes que qualquer prompt chegue a um provedor, e nunca é roteada para fora da Europa. Isso vale, entre outros, para GPT-6 Astra, Claude Fable 5.1, Kimi K3, DeepSeek V4 Pro e Mistral Large 4. Use um modelo da tabela ou o roteamento com standardcompute.

Continue lendo (em parte em inglês)