Este artigo é para organizações que usam os serviços prontos para HIPAA da Anthropic sob um Acordo de Associado Comercial (BAA). Explica quais configurações são Serviços Elegíveis sob o BAA e se você pode acessar Modelos Cobertos. Sua organização é responsável por garantir que seu uso desses serviços esteja em conformidade com as obrigações legais aplicáveis. Saiba mais sobre Acordos de Associado Comercial (BAA) para Clientes Comerciais e Modelos Cobertos.
Importante: Você pode acessar Modelos Cobertos sob o BAA da Anthropic destas formas:
Através da API pronta para HIPAA
Através do Chat em planos Enterprise prontos para HIPAA
Através do Claude Code (modo local) e Cowork (modo local) em planos Enterprise prontos para HIPAA, com a configuração HIPAA aplicada a ambos os produtos e sem retenção zero de dados (ZDR) para Claude Code
Modelos Cobertos e retenção de dados
Modelos Cobertos, como Claude Fable 5, exigem retenção de dados de 30 dias em todas as plataformas onde são oferecidos, como parte de nosso trabalho de segurança, e não podem ser acessados de organizações ou espaços de trabalho com retenção zero de dados (ZDR) ativada. Saiba mais sobre práticas de retenção de dados para modelos da classe Mythos.
O acesso aos Modelos Cobertos recém-lançados é implementado em etapas em planos Enterprise baseados em assinatura e por assento, portanto um modelo pode não aparecer para sua organização imediatamente—nenhuma alteração de configuração é necessária. Alguns Modelos Cobertos estão disponíveis apenas para parceiros aprovados sob programas de acesso limitado.
Cobertura em resumo
Cada linha na tabela é uma configuração: um produto, como você o acessa e se está usando retenção padrão ou retenção zero de dados. As duas colunas à direita mostram se essa configuração é coberta sob o BAA da Anthropic e se pode acessar Modelos Cobertos.
Nota: A cobertura sob o BAA da Anthropic sempre exige (a) assinar o BAA e (b) acessar os produtos da Anthropic através de suas configurações prontas para HIPAA. Para Claude Code, retenção zero de dados também atende ao requisito (b). Saiba mais sobre acesso à API pronta para HIPAA e planos Enterprise prontos para HIPAA.
Produto | Como você o acessa | Retenção de dados | Serviço Elegível sob o BAA da Anthropic? | Você pode acessar Modelos Cobertos? |
Chat | Claude Enterprise | Retenção padrão | ✅ Sim | ✅ Sim |
Claude Code | Claude Enterprise | Retenção zero de dados
Nota: ZDR está disponível apenas para contas qualificadas. | ✅ Sim
| ❌ Não |
Claude Code no terminal e na aba Code do Claude Desktop | Claude Enterprise | Retenção padrão, com a configuração HIPAA aplicada ao Claude Code (modo local) e Cowork (modo local) | ✅ Sim | ✅ Sim |
Claude Code | Claude Enterprise | Retenção padrão, sem a configuração HIPAA aplicada ao Claude Code (modo local) e Cowork (modo local) | ❌ Não | ✅ Sim |
Claude Code | Organização 1P API | Retenção zero de dados | ✅ Sim | ❌ Não |
Claude Code | Organização 1P API | Retenção padrão | ❌ Não | ✅ Sim |
Claude Code | 3P API (apenas Google Vertex)* | Retenção padrão | ❌ Não | ✅ Sim |
Cowork no Claude Desktop | Claude Enterprise | Retenção padrão, com a configuração HIPAA aplicada ao Claude Code (modo local) e Cowork (modo local) | ✅ Sim | ✅ Sim |
Cowork | Claude Enterprise | Retenção padrão, sem a configuração HIPAA aplicada ao Claude Code (modo local) e Cowork (modo local) | ❌ Não | ✅ Sim |
Claude API (1P API) | API pronta para HIPAA | Retenção padrão | ✅ Sim | ✅ Sim |
Claude API (1P API) | API regular | Retenção zero de dados | ✅ Sim | ❌ Não |
Claude API (1P API) | API regular | Retenção padrão | ❌ Não | ✅ Sim |
*O BAA da Anthropic não se aplica a serviços adquiridos através de um provedor de nuvem terceirizado. Para dúvidas sobre cobertura nessas plataformas, entre em contato com seu provedor de nuvem e com sua equipe de contas da Anthropic.
Solicitações para um Modelo Coberto de uma organização ou espaço de trabalho com ZDR ativado retornam um erro.
Como acessar Modelos Cobertos sob o BAA
Para acessar Modelos Cobertos em configurações cobertas sob o BAA:
Para cargas de trabalho de API: use uma organização de API pronta para HIPAA. Esta configuração opera com retenção padrão, portanto seus aplicativos podem acessar Modelos Cobertos, incluindo Claude Fable 5. Se sua organização ainda não tem uma organização de API pronta para HIPAA, entre em contato com sua equipe de contas da Anthropic para configurá-la. Observe que Claude Code não é um Serviço Elegível em uma organização de API pronta para HIPAA. Saiba mais sobre acesso à API pronta para HIPAA.
Para Chat: use um plano Claude Enterprise pronto para HIPAA. Chat opera com retenção padrão, portanto pode acessar Modelos Cobertos sem alteração de configuração. Se sua organização ainda não ativou a prontidão para HIPAA em seu plano Enterprise, saiba como em Planos Enterprise prontos para HIPAA.
Para Claude Code (modo local) e Cowork (modo local): use um plano Enterprise pronto para HIPAA com a configuração HIPAA aplicada a ambos os produtos. A Anthropic mantém solicitações de ambos os produtos sob retenção padrão, portanto os membros podem usar Modelos Cobertos. Saiba como obter a configuração em Usar Claude Code (modo local) e Cowork (modo local) em um plano Enterprise pronto para HIPAA.
Importante: Sem a configuração HIPAA aplicada ao Claude Code (modo local) e Cowork (modo local), o BAA cobre Claude Code apenas com ZDR ativado, e Claude Code com ZDR ativado não pode usar Modelos Cobertos a menos que a Anthropic tenha autorizado expressamente para sua organização. Sem a configuração, Cowork não é um Serviço Elegível sob o BAA. Você pode usar Modelos Cobertos em Claude Code ou Cowork nesses casos, mas esse uso não é coberto sob seu BAA, portanto não envie informações de saúde protegidas (PHI).
Como acessar Modelos Cobertos fora do BAA
Para acessar Modelos Cobertos em configurações que não são cobertas sob o BAA:
Em uma organização 1P API com retenção zero de dados ativada, você tem duas opções:
Ative retenção padrão em um espaço de trabalho dedicado: vá para a página Retenção de dados (platform.claude.com/settings/privacy) e selecione o espaço de trabalho no menu suspenso no topo da página. Seus outros espaços de trabalho mantêm ZDR. Veja Práticas de retenção de dados para modelos da classe Mythos para instruções.
Entre em contato com sua equipe de contas da Anthropic para remover ZDR da organização inteiramente.
Para Claude Code através do Claude Enterprise com retenção zero de dados ativada: Entre em contato com sua equipe de contas da Anthropic para alterar a configuração de retenção ou para configurar uma organização sandbox separada. Você também pode acessar Claude Code através de uma organização 1P API com retenção padrão. Para usar Modelos Cobertos em Claude Code sob o BAA, substitua ZDR pela configuração HIPAA aplicada ao Claude Code (modo local) e Cowork (modo local). Veja Como acessar Modelos Cobertos sob o BAA neste artigo.
Nota: Essas configurações não são cobertas sob o BAA. Não envie informações de saúde protegidas (PHI) através delas.
Antes de alterar sua configuração
Algumas organizações podem considerar configurar uma organização separada sem ZDR para acessar Modelos Cobertos em Claude Code, Cowork, Chat ou API em produção. Antes de fazer isso, tenha em mente:
Em um plano Enterprise pronto para HIPAA, o Proprietário Primário pode aplicar a configuração HIPAA ao Claude Code (modo local) e Cowork (modo local) em vez de configurar uma organização separada. Sua equipe de contas da Anthropic ativa isso primeiro. Veja Como acessar Modelos Cobertos sob o BAA neste artigo.
Uma organização API padrão sem ZDR ou a configuração HIPAA não é um Serviço Elegível sob o BAA da Anthropic. Não envie informações de saúde protegidas (PHI) através dela.
Prontidão para HIPAA e ZDR não podem coexistir em uma única organização 1P API. Se sua organização precisa tanto de uso de API de produção pronto para HIPAA quanto de ZDR para Claude Code, você precisará de IDs de organização separados.
Cowork no Claude Desktop é um Serviço Elegível apenas com a configuração HIPAA aplicada ao Claude Code (modo local) e Cowork (modo local). Sem essa configuração, não use Cowork com PHI. O BAA não cobre Cowork na nuvem, que não está disponível com a configuração aplicada.
Se suas equipes trabalham em várias organizações com cobertura diferente, você é responsável por garantir que PHI seja enviado apenas através de Serviços Elegíveis, configurados de acordo com o Guia de Implementação para Entidades HIPAA.