AdministraçãoChaves de criptografia (CMEK)

Chaves de criptografia gerenciadas pelo cliente

Copy page



Criptografe dados do workspace do Claude em repouso com uma chave que você controla.

Uma chave de criptografia gerenciada pelo cliente (CMEK) permite que você provisione uma chave de criptografia no seu próprio AWS KMS, Google Cloud KMS ou Azure Key Vault e faça com que a Anthropic a utilize para criptografar certos dados do workspace em repouso. Você mantém controle total da chave, incluindo rotação, auditoria e revogação, e as operações de chave que a Anthropic realiza contra sua chave são registradas nos logs de auditoria do seu provedor de nuvem.

O uso de CMEK é opcional. Organizações elegíveis podem optar por usar chaves de criptografia gerenciadas pelo cliente em vez da criptografia padrão que a Anthropic fornece. Para ativar o CMEK, entre em contato com sua equipe de conta da Anthropic.

Como funciona

Somente Administradores da Organização (no Claude Platform; a função de Admin no Claude Platform on AWS) ou Proprietários e o Proprietário Principal (no Claude Enterprise) podem configurar o CMEK. No Claude Platform, o CMEK tem escopo por workspace e é configurado no Claude Console ou com a Admin API (no Claude Platform on AWS, no Claude Console ou por meio dos endpoints de chave externa e de workspace autorizados por IAM). No Claude Enterprise, o CMEK tem escopo por organização e é configurado em claude.ai > Organization settings > Data and privacy. Em qualquer um dos produtos, o CMEK protege os dados gravados depois que sua chave entra em vigor. Os dados existentes (chats, arquivos e sessões anteriores) permanecem criptografados com chaves gerenciadas pela Anthropic e não são recriptografados com sua chave.

No Claude Platform, a Anthropic recomenda anexar sua chave a um novo workspace antes de enviar quaisquer requisições para esse workspace. Se você anexar uma chave a um workspace que já recebe requisições, sua chave pode levar até um dia para entrar em vigor. Dados gravados antes disso, como dados existentes, são criptografados com chaves gerenciadas pela Anthropic e não são recriptografados.

Eventos de configuração de CMEK aparecem no Feed de Atividades da Compliance API. As operações de chave que a Anthropic realiza contra sua chave (como empacotar e desempacotar chaves de dados) não aparecem na Compliance API; elas aparecem nos logs de auditoria do seu provedor de nuvem.

A Anthropic chama seu serviço de gerenciamento de chaves a partir de sua faixa de IP pública padrão. Se você restringir o acesso ao seu serviço de gerenciamento de chaves por IP, permita os endereços listados em Endereços IP. No Claude Platform on AWS, não confie em restrições baseadas em IP para sua chave; em vez disso, defina o escopo de acesso com a política de chave descrita no guia do AWS KMS.

Pré-requisitos

• Permissões para criar chaves de criptografia e gerenciar o acesso à chave na conta, projeto ou assinatura que hospedará a chave de criptografia.
• Uma função de Administrador da Organização no Claude Console no Claude Platform (a função de Admin no Claude Platform on AWS), ou uma função de Proprietário ou Proprietário Principal no Claude Enterprise.
• Configuração de retenção de dados: o CMEK é permitido com Retenção zero de dados (ZDR) tanto para o Claude Platform quanto para o Claude Enterprise.

Disponibilidade e regiões

Exceto no Claude Platform on AWS (abordado no final desta seção), o CMEK está atualmente disponível apenas em regiões dos EUA, e todas as operações de criptografia são processadas em regiões dos EUA. Para latência mínima, escolha uma região próxima à infraestrutura dos EUA da Anthropic:

No Claude Platform on AWS, o CMEK está disponível apenas com chaves do AWS KMS; chaves do Google Cloud KMS e do Azure Key Vault não podem ser registradas. Essas recomendações de região não se aplicam ali: a chave deve ser uma chave KMS de região única na mesma conta e região da AWS que o workspace ao qual está anexada, e sua política de chave deve conceder acesso a um principal de serviço da AWS em vez da função IAM da Anthropic; consulte Configurar o CMEK no Claude Platform on AWS. Registre e anexe chaves no Claude Console; os endpoints de chave externa também estão disponíveis no Claude Platform on AWS, autorizados através de ações IAM. Não há etapa de validação separada: a chave é validada implicitamente quando você a anexa a um workspace (a chamada de anexação realiza um ciclo de criptografia/descriptografia), portanto um problema de política de chave surge no momento da anexação em vez de no registro.

O que o CMEK protege

O que o CMEK cobre depende de qual produto você usa.

Criptografado com a chave CMEK

Claude Platform

• Conteúdo de mensagens, arquivos e anexos (tanto anexos inline enviados com uma solicitação quanto uploads da Files API) e configuração de MCP e de ferramentas.
• Dados do Claude Managed Agents (beta), incluindo configurações de agentes, ambientes, webhooks, sessões e seus eventos, memory stores (beta) e suas memórias e versões de memória, e dreams (research preview).
• Dados armazenados em repouso pelas APIs Batch e Skills, e por estas ferramentas: web search, web fetch, code execution, bash, text editor, MCP connector (beta), structured outputs, advisor tool (beta), computer use, browser use e context management.

Claude Enterprise

• Conteúdo de chats, incluindo skills e plugins.
• Anexos de chats e anexos de projetos.
• Claude Code na CLI, incluindo o conteúdo das mensagens.
• Cowork no Claude Desktop.
• Transcrições de sessões locais da Compliance API capturadas de sessões nas máquinas dos usuários. Se sua chave não puder ser usada, o endpoint de mensagens retorna 503 Service Unavailable em vez do conteúdo da transcrição. Os metadados da sessão continuam sendo listados.
• Agentes do Office.
• Claude in Chrome.
• Claude Science, que está em beta.

Em ambos os produtos, backups e snapshots herdam a chave.

Desabilitado ou modificado

Alguns recursos são desativados ou substancialmente modificados quando o CMEK é habilitado. Esta lista não é exaustiva; revise-a com sua equipe antes de habilitar o CMEK.

Claude Platform

• O Playground no Claude Console é desabilitado.
• Partes da Compliance API que retornam conteúdo bruto, como prompts, respostas e arquivos, são desabilitadas.
• Structured outputs não estão disponíveis para os modelos Claude Fable ou Claude Mythos em organizações com CMEK.
• Outros recursos beta e de research preview podem não ser cobertos pelo CMEK.

Claude Enterprise

• A pesquisa de chats é desabilitada porque os títulos e o conteúdo dos chats são criptografados com a sua chave. Os membros não podem pesquisar chats anteriores, e a opção Search and reference chats permanece desativada, portanto o Claude também não pode pesquisá-los.
• A pesquisa no conhecimento do projeto ("retrieval-augmented generation" (geração aumentada por recuperação), ou RAG) é desabilitada. O conhecimento do projeto é carregado diretamente no contexto de cada conversa em vez de ser indexado e pesquisado. Como resultado, um projeto pode usar substancialmente menos conhecimento do que poderia sem o CMEK. O conhecimento que excede o que pode ser carregado fica de fora da conversa.
• O Claude Code na web e o Claude in Slack ficam indisponíveis: novas sessões não podem ser iniciadas e o Claude in Slack recusa solicitações, mesmo que um administrador ative esses produtos. O Claude Code Desktop permanece disponível para sessões locais, mas fica desativado a menos que um administrador o ative em claude.ai > Organization settings > Claude Code.
• O Claude Code não pode publicar artifacts. No entanto, artifacts criados em chat ou no Cowork podem ser compartilhados dentro da sua organização, mas não publicamente.
• Determinadas análises são desativadas, independentemente das configurações do administrador: Claude smart reports (beta, em claude.ai/analytics/insights) e métricas de contribuição do Claude Code no GitHub (beta, em claude.ai/analytics/claude-code). As análises de administrador para skills e conectores, no painel de análises do claude.ai e por meio da Claude Enterprise Analytics API, não incluem o uso em chat e ocultam os nomes de skills, plugins e conectores personalizados.
• As exportações de dados da organização e as exportações de logs de auditoria, ambas em claude.ai > Organization settings > Data and privacy, são desabilitadas.
• As avaliações de respostas (polegar para cima e polegar para baixo nas respostas do Claude) são desabilitadas.
• A verificação de segurança de skills e plugins fica indisponível: a configuração não pode ser ativada, e skills e plugins são instalados sem verificação.
• Os seguintes recursos em beta e research preview ficam indisponíveis em organizações com CMEK, independentemente das configurações do administrador: Claude Design, Claude Slides e Claude Docs em conversas e na aba Artifacts, e routines.

Criptografado com a chave da Anthropic

Esses recursos permanecem disponíveis, mas seus dados não são criptografados sob sua chave. Você pode desabilitar qualquer recurso que não seja apropriado para seu caso de uso em Configurações.

Claude Platform

• Dados que não estão em repouso (como cache) e dados com um TTL menor que 24 horas.
• Feed de Atividades, logs de auditoria e tráfego de rede de telemetria como OTEL, para que os clientes possam manter a conformidade mesmo se uma chave for revogada.
• Valores de credencial de vault dos Claude Managed Agents, como tokens OAuth e segredos de cliente. Estes são armazenados sob criptografia gerenciada pela Anthropic, são somente de escrita e nunca são retornados em respostas da API.
• Perfis de usuário: os campos name, external_id e metadata são armazenados sob criptografia gerenciada pela Anthropic, não sob sua chave. Não armazene dados pessoais sensíveis no metadata do perfil.
• Avaliações e comentários sobre o Claude Console que os membros enviam com a opção Feedback. Nenhuma configuração os desativa; os membros os enviam apenas quando escolhem fazê-lo.

• Cabeçalhos de requisição de destinos OpenTelemetry, como o cabeçalho de chave de API do seu backend de observabilidade. Eles são armazenados sob criptografia gerenciada pela Anthropic. Seus valores são somente de escrita e nunca são retornados em respostas da API.

Claude Enterprise

• Recursos beta e de research preview podem não ser cobertos pelo CMEK e podem apresentar falhas em organizações com CMEK, por exemplo, o Claude Security e o aplicativo Claude Design em claude.ai/design.
• Preferências pessoais - seção Instructions for Claude e instruções globais do Cowork. Elas são definidas no nível da conta e compartilhadas entre todas as organizações de um usuário.

Em ambos os produtos, os dados de conta dos usuários em sua organização (como nomes, endereços de e-mail e fotos de perfil) não são criptografados sob sua chave.

Preservação limitada fora da sua chave

Em três casos restritos, a Anthropic pode preservar registros específicos sob criptografia gerenciada pela Anthropic:

• Onde a Anthropic é obrigada por lei a reter registros (por exemplo, material reportado ao NCMEC sob 18 U.S.C. § 2258A).
• Risco iminente de dano grave (por exemplo, desenvolvimento de armas CBRNE, ataques cibernéticos ofensivos ou ameaças iminentes de violência).
• Violações da Seção D.4 dos Termos de Serviço Comerciais da Anthropic ou termos equivalentes em outro acordo aplicável do cliente com a Anthropic.

Fora da triagem de CSAM, a preservação requer a decisão explícita de um revisor humano e segue a política de retenção para dados comerciais da Anthropic. Para cada instância de preservação, um evento correspondente do Feed de Atividades da Compliance API é gerado com um código de motivo que transmite o propósito da preservação. Consulte Preservação de conteúdo CMEK para detalhes. Os metadados de triagem de segurança (registros derivados das varreduras de segurança automatizadas da Anthropic, como identificadores de padrão e indicadores de correspondência, não o conteúdo da conversa) são retidos sob criptografia gerenciada pela Anthropic e permanecem legíveis após a revogação da chave.

Limitações

• Ação irreversível: Uma vez que uma chave é anexada a um workspace, ela não pode ser desanexada ou trocada. No Claude Platform, anexar uma chave também bloqueia a configuração de retenção de dados do workspace: você não pode desativar a retenção de dados de 30 dias para esse workspace, e retornar à retenção zero de dados requer criar um novo workspace e mover seu tráfego para ele. A rotação do material de chave dentro da mesma chave (por exemplo, rotação automática do AWS KMS, um cronograma de rotação do Cloud KMS ou uma política de rotação do Azure Key Vault) é suportada de forma transparente e não requer nenhuma alteração na Anthropic. Mudar para uma chave diferente requer criar um novo workspace com a nova chave e migrar seus dados. Revogar ou desabilitar a chave torna todos os dados protegidos por CMEK nesse workspace permanentemente inacessíveis, sem caminho de reversão.
• Sem criptografia retroativa: O CMEK protege apenas dados gravados após sua chave entrar em vigor (consulte Como funciona).
• Latência: Operações que empacotam ou desempacotam chaves de dados fazem uma ida e volta ao seu serviço de gerenciamento de chaves, o que pode adicionar uma pequena quantidade de latência a ações que leem ou gravam dados em repouso.
• Atraso de revogação: A revogação de chave pode levar até 1 hora (o TTL do cache). Requisições já em andamento durante essa janela podem continuar a ter sucesso.
• Custos de KMS: O CMEK requer uma chave em um serviço de gerenciamento de chaves de terceiros (AWS KMS, Google Cloud KMS ou Azure Key Vault), o que pode incorrer em cobranças separadas faturadas pelo seu provedor de KMS.
• Telemetria do Claude Code atrás de um gateway: Quando o Claude Code se conecta através de um gateway ou proxy de LLM (uma ANTHROPIC_BASE_URL personalizada), o CMEK não se aplica à telemetria operacional do Claude Code. Para desativar essa telemetria, defina a variável de ambiente DISABLE_TELEMETRY como 1, conforme descrito em Serviços de telemetria na documentação do Claude Code.

Configure seu provedor

Siga o guia para o serviço de gerenciamento de chaves que você usa.