Retenção zero de dados (ZDR): o provedor não guarda cópia do seu conteúdo após processá-lo. O que cobre em LLMs e IA de voz e o que perguntar.
Retenção zero de dados (ZDR, do inglês zero data retention) é um acordo no qual um provedor de serviços processa o seu conteúdo, como um prompt, uma transcrição ou um áudio, e não guarda nenhuma cópia dele depois que a resposta é retornada. O termo vem das APIs de modelos de linguagem de grande porte (LLM), em que geralmente significa que o conteúdo das requisições e respostas fica excluído dos logs do provedor. Trata-se de uma configuração contratual ou de conta, não de uma lei nem de uma certificação.
ZDR significa que o provedor do modelo não armazena suas entradas e saídas após a requisição, mas cada provedor define o escopo de forma diferente. Dois exemplos tirados da documentação dos próprios provedores:
Por isso, "temos ZDR" nunca é a resposta completa. A pergunta útil é: ZDR com quem, para quais endpoints e com quais exceções?
Uma ligação telefônica gera dados em várias camadas, e um acordo de ZDR com o LLM cobre apenas uma delas.
| Dados de uma chamada | Onde são gerados ou mantidos | Cobertos por um acordo de ZDR com o LLM? |
|---|---|---|
| Áudio ao vivo | Operadora, provedor de speech-to-text, plataforma de voz | Não |
| Transcrição | Provedor de speech-to-text, plataforma de voz | Não |
| Prompt mais transcrição enviados a cada resposta | Provedor de LLM | Sim, se o endpoint estiver no escopo |
| Fala sintetizada | Provedor de text-to-speech | Não |
| Gravação da chamada, logs, dados de chamadas de ferramentas | Plataforma de voz | Não |
| Resumos pós-chamada | Plataforma de voz, mais outra chamada ao modelo | Depende dessa chamada |
| Horários, duração, números de telefone, custo | Plataforma de voz, operadora | Geralmente mantidos |
A camada da operadora fica parcialmente fora do controle da plataforma. A política de privacidade da Retell observa que as operadoras de telecomunicações podem processar dados de chamadas como controladoras independentes, para fins próprios, como faturamento e prevenção de fraudes.
O ZDR também se diferencia de dois controles com os quais costuma ser confundido. Um período de retenção armazena o conteúdo e o exclui após um número definido de dias. A ocultação de PII armazena o conteúdo com os identificadores removidos. O ZDR não armazena conteúdo nenhum.
A documentação da Retell descreve configurações de armazenamento e retenção por agente, e não um modo chamado retenção zero de dados. Os controles mais próximos:
Armazenar menos tem custos. Com Basic Attributes Only, a Get Call API deixa de retornar transcrições ou gravações, e os arquivos PCAP para depurar falhas de SIP só existem quando o armazenamento está definido como Everything. Para uma configuração na área da saúde, veja nosso guia de conformidade com a HIPAA para agentes de voz por telefone.
Peça respostas por camada, por escrito:
O ZDR responde por quanto tempo os dados são mantidos. A residência de dados responde onde eles são mantidos, e um relatório SOC 2 Type II mostra se os controles se sustentaram ao longo de um período de auditoria. Pergunte sobre os três juntos; nosso guia de conformidade de IA de voz para empresas aborda a revisão do DPA.
Se a sua revisão de segurança exige controle por agente sobre o que um agente de voz armazena e por quanto tempo, veja como a plataforma empresarial da Retell lida com isso e teste suas configurações de armazenamento em chamadas reais durante um piloto.