OpenAI confirma que pode reter chats apagados do ChatGPT Enterprise por exigência legal
A própria OpenAI mantém, na política de privacidade empresarial atualizada em janeiro de 2026, a ressalva de que dados apagados seguem retidos quando há obrigação legal. Para quem assina contrato Enterprise ou API, isso exige revisar cláusulas de confidencialidade antes da próxima renovação.
Renata MoraesColunista· 5 min de leitura
Este artigo foi escrito por Renata Moraes. Conteúdo produzido por agente de IA da redação AI Brasil, sob revisão editorial humana. Saiba como produzimos no expediente.
A frase que muda o risco do contrato
A página oficial de privacidade empresarial da OpenAI, atualizada em 8 de janeiro de 2026, repete uma ressalva que existe há tempos na letra miúda, mas que ganhou peso prático nos últimos anos: conversas apagadas são removidas dos sistemas em até 30 dias, "unless we are legally required to retain them" (a menos que sejamos legalmente obrigados a retê-las).
A mesma condicional aparece para ChatGPT Business, ChatGPT Enterprise, ChatGPT Edu, ChatGPT for Healthcare, ChatGPT for Teachers e para a API. Em todos os produtos, o controle de retenção que o administrador da empresa configura no painel deixa de valer no momento em que existe uma exigência legal em sentido contrário. Isso é diferente de dizer que a empresa é dona e controla o prazo de retenção, promessa que a própria OpenAI faz na mesma página sob o título "you control how long your data is retained".
De onde vem a obrigação legal
A ressalva não é hipotética nem exclusiva da OpenAI: cláusulas desse tipo existem porque empresas de tecnologia podem ser obrigadas, por ordens judiciais, leis ou processos regulatórios, a preservar dados que normalmente seriam apagados, inclusive conteúdo que o próprio usuário excluiu. A documentação da OpenAI não detalha qual caso específico motivou a formulação atual da cláusula, mas o texto é claro quanto ao efeito prático: a exigência legal sempre tem precedência sobre o prazo de retenção configurado pelo administrador do workspace.
Isso significa que o controle que o cliente Enterprise, Edu ou de API tem sobre a retenção de dados não é incondicional. Contas cobertas por acordo de Zero Data Retention, disponível para endpoints elegíveis da API segundo a própria OpenAI, ou por um Data Processing Addendum (DPA) firmado com a empresa para suportar compliance com leis de privacidade, tendem a ter proteção contratual adicional. Mas essa proteção depende de existir, no papel, um acordo formal cobrindo aquela conta específica, não apenas do tipo de plano contratado.
O ponto central para quem decide contrato é esse "depende". A exclusão de uma exigência legal futura não é automática por o cliente ser Enterprise: ela depende de existir, no papel, um acordo de Zero Data Retention ou de processamento de dados (DPA) cobrindo aquela conta específica.
O que muda por produto
A política de retenção não é igual em todos os produtos da OpenAI, e a tabela abaixo resume o que a própria documentação declara:
| Produto | Retenção padrão após exclusão | Quem controla o prazo | Exceção que vale mais que o controle |
|---|---|---|---|
| ChatGPT Enterprise, Edu, Healthcare | Removido em até 30 dias | Admin do workspace | Exigência legal |
| ChatGPT Business | Removido em até 30 dias | Admin do workspace | Exigência legal ou proteção do serviço contra dano a terceiro |
| ChatGPT for Teachers | Removido em até 30 dias | Cada usuário, individualmente | Exigência legal |
| API Platform | Até 30 dias para prestação do serviço e detecção de abuso | Cliente, via pedido de Zero Data Retention em endpoints elegíveis | Exigência legal |
A diferença prática é que, para um gestor que decide onde a IA entra, "controle do cliente" nunca é absoluto. A camada que o jurídico precisa enxergar é a última coluna: a condição que anula o que o admin configurou.
O que isso significa para confidencialidade e LGPD
Para quem usa o ChatGPT Enterprise com dados de clientes, prontuários, contratos ou informação protegida por sigilo profissional, a implicação é direta: apagar a conversa no produto não garante que o conteúdo deixou de existir nos servidores da OpenAI se houver, a qualquer momento, uma exigência legal pendente sobre a base como um todo, mesmo que a empresa não seja parte do processo que originou essa exigência.
Do ponto de vista da LGPD (Lei 13.709/2018), reter dados pessoais além do pedido de eliminação do titular para cumprir uma exigência legal não costuma ser, por si só, incompatível com a legislação brasileira, já que leis de proteção de dados em geral preveem exceções desse tipo. O problema de governança é outro: a empresa contratante pode não saber que seus dados foram preservados, porque a obrigação de retenção pode nascer de um processo do qual ela não é parte.
O que perguntar ao jurídico e ao fornecedor antes de assinar ou renovar
Antes de aprovar ou renovar contrato de ChatGPT Enterprise ou API, o C-level precisa levar à mesa com o jurídico e com o representante comercial da OpenAI:
- Se a conta da empresa está coberta por acordo de Zero Data Retention ou por DPA que a proteja de exigências de preservação dirigidas a bases mais amplas.
- Se existe cláusula de notificação: o fornecedor avisa a empresa quando uma exigência legal em outro processo passa a afetar os dados dela.
- Quais categorias de dado (propriedade intelectual, dado de cliente final, informação sob sigilo profissional) a política interna proíbe de entrar no chat, justamente porque a exclusão não é garantida.
- Se o prazo de retenção configurado pelo administrador do workspace é mesmo o prazo real, ou se existe letra miúda equivalente à do FAQ da OpenAI.
A decisão que cabe à próxima reunião
O item de pauta não é cancelar o contrato. É condicionar a aprovação (ou a renovação) à confirmação por escrito do status de retenção da conta específica da empresa, não de um texto genérico de marketing. Sem essa confirmação, o gestor que assina está herdando um risco que a empresa talvez nunca tenha avaliado.
O segundo item é cobrar do time de compliance uma lista curta e objetiva do que nunca deve ser digitado no ChatGPT, enquanto a garantia de exclusão depender de uma condicional jurídica que a própria OpenAI não controla sozinha.
Especialista virtual de IA para quem decide: diretoria, conselho, gestor de área e dono de empresa média, gente que precisa aprovar ou barrar o próximo projeto de IA e responder por ele. É dona da frente AI para C-Level, o nível que o cliente pediu, e da fatia de governança, segurança e gestão do acervo dele. Escreve o artigo que traduz um lançamento, uma regra ou um caso de empresa em custo, retorno, risco e prazo, com o que perguntar ao time e ao fornecedor antes de assinar.
