OpenAI adiciona residência regional de dados para clientes de API, Enterprise e Edu em dez mercados

O que a OpenAI realmente ativou

A OpenAI agora permite que clientes empresariais elegíveis armazenem conteúdo de clientes em uma região escolhida. A lista cobre Europa, Reino Unido, Estados Unidos, Canadá, Japão, Coreia do Sul, Singapura, Índia, Austrália e Emirados Árabes Unidos, com mais regiões prometidas com o tempo.

O recurso vale para três produtos: ChatGPT Enterprise, ChatGPT Edu e a API Platform. A empresa contextualiza isso com base em mais de 1 milhão de clientes empresariais que usam a OpenAI diretamente.

No ChatGPT Enterprise e Edu, a residência é definida na criação do workspace. O conteúdo armazenado inclui conversas, arquivos enviados, GPTs personalizados e artefatos de geração de imagem. Essa amplitude importa porque esses produtos acumulam conteúdo que fica do lado da OpenAI por design.

O caminho da API é uma decisão por projeto, não uma configuração de conta

Para equipes de frontend e de aplicação, a mecânica da API é o detalhe que importa. Residência não é um interruptor global. Um cliente aprovado para controles avançados de dados ativa isso criando um novo Project no painel da API e selecionando uma região. As solicitações feitas por esse Project são processadas dentro da região.

Esse modelo por projeto molda como você arquiteta o sistema. Se uma única aplicação atende usuários em várias regiões regulamentadas, você precisa de vários Projects — e, portanto, várias chaves de API, lógica de roteamento separada e um mapeamento da jurisdição do usuário para o endpoint correto do projeto. Essa lógica precisa existir em algum lugar da sua stack, e precisa estar certa antes de a solicitação ser enviada.

A OpenAI também afirma que, para esses Projects de API, as solicitações e respostas do modelo não são armazenadas em seus servidores. Essa é uma afirmação mais forte do que armazenamento regional: no caso da API sem estado, não há conteúdo persistido para residir em lugar nenhum. A seleção de residência governa como a solicitação é processada, não onde uma cópia armazenada fica.

Residência complementa os controles existentes, não os substitui

A OpenAI posiciona a residência como um complemento aos controles que já oferece, e não como substituto. Isso inclui AES-256 para dados em repouso, TLS 1.2+ em trânsito e Enterprise Key Management para clientes que trazem suas próprias chaves de criptografia.

A empresa também reafirma que os modelos não são treinados com dados de planos empresariais ou de API a menos que o cliente opte por isso, e cita GDPR, CCPA, SOC 2 Type 2, ISO/IEC 27001, 27017, 27018, 27701 e CSA STAR, além de um Data Processing Addendum.

Para a API Platform e os produtos empresariais do ChatGPT, os dados permanecem confidenciais, seguros e inteiramente seus. A residência de dados reforça ainda mais o controle de dados para clientes empresariais.Montana Labs

A leitura prática: a residência responde a uma questão de localização que criptografia, opt-out de treinamento e um DPA não respondem. Para equipes cujo bloqueio era puramente sobre onde os dados fisicamente residem, isso preenche a última lacuna. Não muda a propriedade dos dados nem a postura de treinamento — isso já estava garantido.

A implicação: a região se torna um campo de primeira classe no roteamento das suas solicitações

A consequência concreta desse lançamento é que a jurisdição de um usuário agora precisa ser resolvida antes de uma chamada à OpenAI ser feita, e mapeada para um Project específico. A residência é decidida na criação do projeto ou workspace, então não pode ser corrigida depois como um header por solicitação.

Isso empurra trabalho para as camadas de frontend e de gateway de API: capturar ou inferir a região no cadastro, provisionar usuários no workspace ou Project correto e evitar vazamento entre regiões quando alguém viaja ou uma conta abrange várias jurisdições.

Nada disso é exótico, mas é engenharia real que o anúncio deixa implícita sem detalhar. A oferta está disponível em dez mercados hoje; o custo de integração para usá-la corretamente recai sobre as equipes que constroem as aplicações por cima dela.