Quais APIs de LLM não treinam com seus dados?
A maioria das APIs de LLM pagas não treina com seus prompts por padrão, incluindo OpenAI, Anthropic, o nível pago do Gemini, Azure OpenAI, Amazon Bedrock e OpenRouter. O nível gratuito do Gemini, os planos de consumidor do Claude, os planos individuais do Copilot e o Cursor sem Privacy Mode podem treinar com eles, a menos que você desative. Muitas guardam os prompts por 30 a 55 dias, a menos que você consiga retenção zero.
Treinamento e retenção, API por API
| API ou ferramenta | Treina com seus prompts? | Guarda os prompts | Opção de retenção zero | Escolha de região | Fontes |
|---|---|---|---|---|---|
| Standard Compute (nós) | Não | Nem armazenados nem registrados | Exigida no provedor em chaves com regra de Compliance | Europa, EUA ou ambos, por chave, equipe ou empresa | Dados e privacidade · Docs de regiões |
| OpenAI API | Não. Só com opt-in | Até 30 dias | Com aprovação | EUA, Europa e outras, por projeto. Fora dos EUA requer aprovação | Seus dados · Residência de dados |
| Anthropic API | Não | Até 30 dias | Pelo time de vendas. Não para Fable nem Mythos | EUA ou global | Retenção de dados · Região de inferência |
| Claude Free, Pro e Max | Sim, a menos que você desative a configuração | Até 5 anos com treinamento ativado, senão 30 dias | Não oferecida | Não publicado | Mudança nos termos de consumidor · Termos de consumidor |
| Google Gemini API | Pago: não. Gratuito: sim, exceto no EEE, na Suíça e no Reino Unido | Até 55 dias | Não oferecida. O Google indica a Vertex AI | Não oferecida | Termos · Retenção · Retenção zero |
| Mistral API | Gratuito: sim, a menos que você recuse. Pago: opção de recusa, padrão não informado | Até 30 dias | Com aprovação, só no pagamento por uso | UE, ou EUA se você escolher | Treinamento · Termos comerciais · Retenção zero · Hospedagem |
| DeepSeek API | Permitido pela política de privacidade. Recusa por e-mail | Sem prazo fixo | Não oferecida | Não oferecida. Dados guardados na China | Política de privacidade · Termos da API |
| xAI API | Não | Até 30 dias | Configuração self-service | Endpoint nos EUA, alguns modelos, 10% mais caro | FAQ de segurança · Regiões |
| OpenRouter | Não. Uma configuração exclui provedores que treinam | Não por padrão | Configuração self-service, ou por requisição | UE ou EUA no Business e Enterprise | Política de privacidade · Retenção zero · Políticas dos provedores |
| Together AI | Não | Sim, até você apagar. Sem prazo publicado | Configuração self-service, desligada por padrão | Só endpoints dedicados | Privacidade · Retenção zero |
| Fireworks AI | Não | Não por padrão. Modelos abertos | Padrão para modelos abertos | Só EUA por 1,5 vez o preço. UE pelo time de vendas | Tratamento de dados · Serverless só nos EUA |
| Groq | Não | Não por padrão. Logs de depuração por até 30 dias | Configuração self-service | Só Enterprise | Seus dados · Contrato de serviços |
| Cerebras | Não | Não por padrão | Padrão | Só Enterprise | Política de privacidade · Termos |
| Azure OpenAI | Não | Prompts sinalizados. Sem prazo publicado | Com aprovação | Sua região, ou Data Zone da UE ou dos EUA | Privacidade de dados · Monitoramento de abuso |
| Amazon Bedrock | Não | Conforme o modo de retenção. Até 30 dias em alguns modelos | Configuração self-service | Sua região da AWS, ou EUA, UE ou APAC | FAQ · Modos de retenção · Exceções |
| GitHub Copilot | Planos individuais: sim, a menos que você recuse. Business: não | Business: 28 dias fora da IDE. Individuais: não publicado | Não oferecida | Residência de dados no Business e Enterprise | Configuração de treinamento · Planos · Residência de dados |
| Cursor | Sim, a menos que o Privacy Mode esteja ativado | Privacy Mode: nenhuma nos provedores, exceto alguns modelos | Privacy Mode. Padrão no Enterprise | Só EUA no Enterprise | Uso de dados · Privacy Mode · Regiões |
Lido na página de cada fornecedor em 14 de outubro de 2026. “Não publicado” significa que não encontramos a informação nas páginas do fornecedor. Os nomes com link abrem o registro completo no nosso diretório de provedores (em inglês). A linha do Claude para consumidores cobre o Claude Code com esses logins. O ChatGPT ficou de fora porque as páginas de consumidor da OpenAI não puderam ser lidas nesta checagem. Achou um erro? Escreva para contact@standardcompute.com.
O que verificar antes de mandar código para uma API
- Quais termos cobrem você. O Claude Code com login Pro ou Max segue os termos de consumidor do Claude; com uma chave de API, os termos comerciais.
- O padrão de treinamento. Encontre a opção: uma configuração da conta, um e-mail ao fornecedor ou o Privacy Mode.
- O prazo de retenção. Veja se a retenção zero é uma configuração, uma aprovação ou um contrato enterprise.
- Cada salto. A promessa de não treinar de um gateway não cobre o provedor para o qual ele envia sua requisição.
- A região de inferência, se um contrato ou o NDA de um cliente exigir uma.
- O que o agente envia. Mantenha arquivos .env e chaves fora do contexto dele com o arquivo de ignore do agente.
O porém
Retenção zero é mais restrita do que parece. Os termos de retenção zero dos provedores ainda podem permitir caches de prompt de curta duração. Recursos com estado, como respostas armazenadas, arquivos e jobs em lote, costumam ficar de fora. Alguns modelos de ponta, incluindo o Claude Fable na Anthropic e no Bedrock, exigem retenção de 30 dias. Se o seu contrato proíbe retenção, confira o modelo e o endpoint exatos que você chama.
Onde a Standard Compute se encaixa
A Standard Compute foi feita para que agentes de código custem menos: cada requisição vai para o modelo mais eficiente que dá conta dela, num plano mensal a partir de US$ 19 com orçamento de computação fixo. Para código de empresa, uma regra de Compliance opcional mantém uma chave, uma equipe ou a empresa toda em endpoints de provedores na Europa, nos EUA ou em ambos, com retenção zero e sem treinamento exigidos no provedor. Não treinamos com seus prompts nem os armazenamos.
Perguntas frequentes
Qual API de LLM garante que não treina com o nosso código?
Por padrão, OpenAI, Anthropic, o nível pago do Gemini, Azure OpenAI, Amazon Bedrock e OpenRouter, entre outras, não treinam com seus prompts e seu código. Para que também não guardem, você precisa de retenção zero: padrão na Cerebras e na Fireworks para modelos abertos, configuração self-service na Groq e na xAI, e com aprovação na OpenAI, Anthropic, Mistral e Azure. Num agente como o OpenCode, valem os termos do provedor cuja chave você configura.
A API da OpenAI treina com meus dados?
Não, não por padrão. Desde 1º de março de 2023, a OpenAI só treina com os dados de API que você escolhe compartilhar. Ela guarda o tráfego da API em logs de monitoramento de abuso por até 30 dias. A retenção zero precisa de aprovação da OpenAI, cobre só endpoints elegíveis e exclui recursos com estado, como o Assistants.
O Claude Code treina com o meu código?
Depende de como você entra. Com login no Claude Free, Pro ou Max, valem os termos de consumidor da Anthropic: ela treina com suas sessões quando a configuração de treinamento está ligada e guarda esses dados por até cinco anos, ou 30 dias com a configuração desligada. Com uma chave de API da Anthropic, valem os termos comerciais: sem treinamento e exclusão em até 30 dias.
O GitHub Copilot usa meu código para treinar seus modelos?
No Copilot Free, Pro, Pro+ e Max, o GitHub pode usar suas entradas, saídas e trechos de código para treinamento desde 24 de abril de 2026, a menos que você defina “Allow GitHub to use my data for AI model training” como Disabled. O GitHub não treina com dados do Copilot Business ou Enterprise.
O Privacy Mode do Cursor vem ativado por padrão?
Vem para equipes Enterprise, e os admins podem impô-lo. Com o Privacy Mode ativado, o Cursor diz que não treina com seus dados e que tem acordos de retenção zero com os provedores de modelos; desativado, ele pode armazenar prompts e código e treinar com eles. A retenção zero não vale quando você usa suas próprias chaves de API.
A API da DeepSeek usa meus prompts para treinamento?
Não está descartado. Os termos da API da DeepSeek não têm cláusula sobre treinamento e remetem os dados pessoais à política de privacidade, que permite usar prompts para treinar modelos, com recusa por e-mail para privacy@deepseek.com. Os dados ficam guardados na China, sem opção de retenção zero e sem prazo fixo de retenção publicado.
O que é retenção zero de dados e como consigo?
Retenção zero de dados (zero data retention, ZDR) significa que o provedor não guarda prompts nem respostas depois de responder. Cerebras e Fireworks (para modelos abertos) funcionam assim por padrão, Groq e xAI têm uma configuração self-service, o Bedrock um modo de retenção, e OpenAI, Anthropic, Mistral e Azure concedem com aprovação. No OpenRouter, você ativa a ZDR para a conta ou por requisição.
A Standard Compute treina com meus prompts ou os armazena?
Não. Não treinamos com prompts nem respostas, e eles passam pelo nosso gateway em memória, sem ser armazenados nem registrados. Chaves com regra de Compliance só chegam a endpoints de provedores com retenção zero e sem treinamento; sem regra, valem os termos de cada provedor. Uma exceção em requisições roteadas de chaves sem regra: a nota curta do roteador sobre a escolha, de até 120 caracteres, fica nos logs de roteamento e pode citar o prompt.
Qual API de LLM uma empresa deve usar para código proprietário?
Uma cujos termos excluam treinamento e que ofereça retenção zero que você consiga de fato ativar: o modo none do Bedrock, a opção da Groq ou um acordo de ZDR aprovado com a OpenAI ou a Anthropic. Com um gateway, confira se ele exige o mesmo do provedor. Na Standard Compute, isso é uma regra de Compliance na empresa, que também mantém a inferência na Europa ou nos EUA.