TERMOS
Todos os Glossários

/

Retenção zero de dados (ZDR)

Retenção zero de dados (ZDR)

Retenção zero de dados (ZDR): o provedor não guarda cópia do seu conteúdo após processá-lo. O que cobre em LLMs e IA de voz e o que perguntar.

Retenção zero de dados (ZDR, do inglês zero data retention) é um acordo no qual um provedor de serviços processa o seu conteúdo, como um prompt, uma transcrição ou um áudio, e não guarda nenhuma cópia dele depois que a resposta é retornada. O termo vem das APIs de modelos de linguagem de grande porte (LLM), em que geralmente significa que o conteúdo das requisições e respostas fica excluído dos logs do provedor. Trata-se de uma configuração contratual ou de conta, não de uma lei nem de uma certificação.

O que ZDR significa para um provedor de LLM?

ZDR significa que o provedor do modelo não armazena suas entradas e saídas após a requisição, mas cada provedor define o escopo de forma diferente. Dois exemplos tirados da documentação dos próprios provedores:

  • OpenAI mantém, por padrão, logs de monitoramento de abuso do tráfego da API por até 30 dias. O ZDR remove o conteúdo do cliente desses logs, exige aprovação prévia da OpenAI e não cobre endpoints que armazenam estado da aplicação, como assistants, threads e vector stores.
  • Anthropic aplica seu acordo de ZDR ao uso comercial elegível da API, não aos planos para consumidores. Ela ainda guarda os resultados dos classificadores de segurança para fazer valer sua política de uso e pode reter dados quando necessário para cumprir a lei ou combater o uso indevido.

Por isso, "temos ZDR" nunca é a resposta completa. A pergunta útil é: ZDR com quem, para quais endpoints e com quais exceções?

Por que o ZDR é mais difícil de definir em um agente de voz?

Uma ligação telefônica gera dados em várias camadas, e um acordo de ZDR com o LLM cobre apenas uma delas.

Dados de uma chamadaOnde são gerados ou mantidosCobertos por um acordo de ZDR com o LLM?
Áudio ao vivoOperadora, provedor de speech-to-text, plataforma de vozNão
TranscriçãoProvedor de speech-to-text, plataforma de vozNão
Prompt mais transcrição enviados a cada respostaProvedor de LLMSim, se o endpoint estiver no escopo
Fala sintetizadaProvedor de text-to-speechNão
Gravação da chamada, logs, dados de chamadas de ferramentasPlataforma de vozNão
Resumos pós-chamadaPlataforma de voz, mais outra chamada ao modeloDepende dessa chamada
Horários, duração, números de telefone, custoPlataforma de voz, operadoraGeralmente mantidos

A camada da operadora fica parcialmente fora do controle da plataforma. A política de privacidade da Retell observa que as operadoras de telecomunicações podem processar dados de chamadas como controladoras independentes, para fins próprios, como faturamento e prevenção de fraudes.

O ZDR também se diferencia de dois controles com os quais costuma ser confundido. Um período de retenção armazena o conteúdo e o exclui após um número definido de dias. A ocultação de PII armazena o conteúdo com os identificadores removidos. O ZDR não armazena conteúdo nenhum.

Como as configurações de armazenamento da Retell se relacionam com o ZDR?

A documentação da Retell descreve configurações de armazenamento e retenção por agente, e não um modo chamado retenção zero de dados. Os controles mais próximos:

  • Basic Attributes Only. A Retell armazena apenas metadados, sem transcrições, gravações ou logs (configurações de armazenamento de dados). Seu webhook continua recebendo a transcrição e a gravação, e o link da gravação expira 10 minutos após a chegada do webhook, de modo que o conteúdo vai parar nos seus sistemas.
  • Everything except PII. A Retell exclui os originais brutos e mantém cópias higienizadas. IDs de chamada, horários, status da chamada e campos de custo nunca são higienizados.
  • Período de retenção. Defina a exclusão automática por agente, de 1 a 730 dias; o padrão é manter os dados para sempre. Gravações, transcrições, logs, logs de consulta à base de conhecimento, variáveis dinâmicas e metadados expirados são excluídos diariamente e não podem ser recuperados, embora alguns metadados básicos sejam retidos internamente (política de retenção de dados).
  • LLM Personalizado. Se prompts e transcrições precisarem ser processados na sua própria infraestrutura ou por um modelo hospedado por você, a documentação da Retell indica um LLM personalizado. A Retell continua cuidando da telefonia, da transcrição e da síntese de voz.

Armazenar menos tem custos. Com Basic Attributes Only, a Get Call API deixa de retornar transcrições ou gravações, e os arquivos PCAP para depurar falhas de SIP só existem quando o armazenamento está definido como Everything. Para uma configuração na área da saúde, veja nosso guia de conformidade com a HIPAA para agentes de voz por telefone.

O que perguntar a um fornecedor de IA de voz sobre ZDR?

Peça respostas por camada, por escrito:

  1. Quais camadas o ZDR cobre: LLM, speech-to-text, text-to-speech, telefonia e a própria plataforma do fornecedor?
  2. Quais subprocessadores têm ZDR implementado e quais operam com os termos padrão? Peça a lista de subprocessadores.
  3. O que esses provedores guardam para monitoramento de abuso ou segurança, e por quanto tempo?
  4. Quais metadados sobrevivem à exclusão, e eles estão vinculados a um número de telefone?
  5. Os dados das chamadas são usados para treinar ou fazer fine-tuning de algum modelo, do fornecedor ou de um provedor? Obtenha a resposta no DPA.
  6. Se o conteúdo não é armazenado, para onde ele vai: webhooks, exportações, links com prazo de expiração?
  7. A exclusão alcança os backups, e com que periodicidade?
  8. Quais recursos deixam de funcionar quando nada é armazenado: histórico de chamadas, QA, análise pós-chamada, depuração?

O ZDR responde por quanto tempo os dados são mantidos. A residência de dados responde onde eles são mantidos, e um relatório SOC 2 Type II mostra se os controles se sustentaram ao longo de um período de auditoria. Pergunte sobre os três juntos; nosso guia de conformidade de IA de voz para empresas aborda a revisão do DPA.

Se a sua revisão de segurança exige controle por agente sobre o que um agente de voz armazena e por quanto tempo, veja como a plataforma empresarial da Retell lida com isso e teste suas configurações de armazenamento em chamadas reais durante um piloto.

Add Retell AI as a preferred source on Google
Recomendação

Termos Relacionados de Agente de Voz com IA

Revolucione sua operação de chamadas com a Retell