Vercel adiciona Zero Data Retention para proteger dados do treinamento de modelos de IA

Desenvolvedores que trabalham com vários modelos de IA ao mesmo tempo enfrentam um problema novo: a fragmentação das políticas de dados. A OpenAI treina com as suas informações por padrão. A Anthropic não. O Google tem condições próprias. Em vez de escrever código, as equipes acabam lendo termos de serviço e torcendo para que cada integrante tenha configurado corretamente os opt-outs em cada requisição. A Vercel atacou essa dor ampliando o AI Gateway.

Como tudo costuma quebrar

Cada provedor de IA tem sua própria abordagem para dados, e isso gera caos operacional. Alguns treinam com as requisições por padrão e exigem recusa explícita. Outros oferecem opt-out apenas no nível da API. Outros exigem um contrato para garantir Zero Data Retention. Gerenciar isso manualmente é impossível. A única saída é ler a documentação de cada provedor, comparar com os requisitos de segurança da empresa e torcer para que os desenvolvedores lembrem como configurar cada requisição corretamente. Um único opt-out esquecido pode custar a sua confidencialidade.

Como a Vercel resolve o problema

O Vercel AI Gateway muda a abordagem. Em vez de configurar cada requisição separadamente, você define uma política uma única vez no painel. O Gateway roteia automaticamente todas as requisições apenas por provedores que atendem aos seus requisitos. Não é preciso alterar o código.

Isso funciona porque a Vercel já negociou acordos de Zero Data Retention com a maioria dos grandes provedores. OpenAI, Anthropic, Google e outros têm versões ZDR de seus modelos, e o Gateway simplesmente escolhe a adequada.

Três formas de controle

A Vercel oferece uma abordagem flexível com três níveis de proteção:

• Team-wide ZDR — ative no painel, e todas as requisições da equipe serão roteadas apenas para modelos ZDR. Ninguém consegue burlar a política por acidente
• Per-request ZDR — para requisições sensíveis específicas, quando só parte dos dados precisa de proteção. É configurado no código por meio das opções do provedor
• Disallow Prompt Training — impede que provedores usem seus prompts para melhorar modelos, útil se você envia código proprietário ou estratégias internas

O Team-wide ZDR é ideal para equipes em que a segurança é prioridade: configura-se uma vez no painel e pronto. O Per-request serve para cenários mistos, em que parte das requisições contém informação restrita e parte não.

Visibilidade total: auditoria em cada resposta

Automação é bom, mas é preciso transparência. A Vercel inclui em cada resposta os metadados completos de roteamento: quais provedores foram considerados, quais foram filtrados pelos critérios de ZDR e qual foi escolhido no fim. Isso vai além de um simples log: é uma trilha de auditoria para compliance. Um exemplo da documentação do Gateway mostra que o sistema tenta vários provedores, mas seleciona apenas os que atendem aos critérios de ZDR.

O que isso significa

Antes, compliance era um problema da aplicação. Os desenvolvedores precisavam lembrar da proteção de dados em cada requisição. Agora isso é uma decisão de infraestrutura. Sua equipe pode se concentrar totalmente no produto, e o Gateway garante que os dados não vazem para o treinamento de modelos alheios.