O que é a retenção zero de dados?

Definição

A retenção zero de dados é uma configuração do fornecedor em que um serviço processa áudio ou texto para devolver um resultado e não armazena depois as entradas nem as saídas. Não tem definição legal, então seu alcance exato depende do contrato e das configurações do fornecedor.

O que abrange

A retenção zero de dados, muitas vezes abreviada como ZDR, é uma configuração de produto e não uma categoria jurídica. Nenhuma lei nem órgão regulador a define. Um fornecedor que a oferece se compromete, em seus termos ou configurações, a não guardar os dados que uma requisição carrega depois que a resposta é devolvida. Para um serviço de voz, isso significa o áudio, a transcrição ou ambos. Para um serviço de LLM, significa o prompt e a saída.

A expressão esconde várias escolhas, e dois fornecedores podem usá-la para coisas diferentes. Ela cobre só o áudio ou também o texto? Aplica-se a todos os endpoints ou a alguns? Metadados como carimbos de data e hora, durações ou identificadores de requisição são mantidos? E os rastros de erro, caches, monitoramento de abuso e backups? Uma configuração que cobre algumas dessas coisas e não outras ainda é chamada de retenção zero por alguns fornecedores, então a fonte da verdade é o contrato.

O que exige

Nada na lei a exige e nada na lei lhe concede um status. É uma forma de cumprir obrigações que existem, como o princípio da limitação da conservação do artigo 5(1)(e) do GDPR, que diz que os dados pessoais devem ser conservados de forma identificável apenas pelo tempo necessário. Não guardar nada torna isso mais fácil de demonstrar na etapa desse fornecedor. Não dá uma base legal para tratar os dados em primeiro lugar, nem elimina outros deveres.

Também não resolve se um fornecedor é associado de negócios sob a HIPAA. O guia do HHS sobre computação em nuvem trata como associado de negócios um provedor de nuvem que mantém PHI eletrônica mesmo que não possa ver os dados, e descreve a exceção do mero condutor como limitada a serviços de transmissão que armazenam informação apenas temporariamente. Se um serviço de processamento que não guarda nada fica dentro ou fora dessa linha é uma questão para o jurídico. Veja HIPAA e GDPR.

O que significa para um agente de voz

A retenção zero em um fornecedor é um elo de uma cadeia. Uma chamada de agente de voz pode tocar uma operadora de telefonia, um serviço de reconhecimento de fala, um LLM, um serviço de síntese de voz, sua própria plataforma e suas análises. Se um provedor não guarda nada, os outros ainda podem guardar áudio, transcrições e logs, e você também.

Ela também abre mão de coisas que você pode querer. Sem áudio ou transcrições armazenados, depurar uma chamada ruim, a revisão de qualidade, a resolução de disputas e os dados de treinamento ficam mais difíceis, e algumas normas podem exigir que você mantenha um registro em outro lugar. Veja retenção de dados para definir prazos por tipo de dado, e consentimento para gravar chamadas para saber quando gravar é permitido.

Um relatório SOC 2 pode mostrar como um fornecedor controla o acesso aos dados que guarda, mas não prova que ele não guarda nada. Peça os termos de retenção por escrito. O guia sobre IA de voz on-premise trata das opções de implantação que mantêm os dados dentro da sua própria infraestrutura.

Perguntas para o jurídico

O que exatamente este fornecedor não armazena, e quais endpoints, planos ou regiões isso cobre?
Quais metadados, logs, caches e backups permanecem, e por quanto tempo?
Como a configuração é ativada e verificada, por conta ou por requisição?
Um fornecedor que não guarda nada ainda precisa de um acordo de associado de negócios ou de um acordo de tratamento de dados?
Quais registros precisamos guardar nós mesmos, dadas as normas setoriais e possíveis disputas?

Guias

IA de voz on-premise: o que é e como funciona

Fontes

Esta página traz informação geral, não aconselhamento jurídico. As regras variam conforme o país, o estado e o caso de uso, e mudam. Consulte as fontes indicadas e peça orientação a um advogado qualificado antes de se basear nela.

Última revisão em 19 de outubro de 2026