Atualização 12 de junho: Suspendemos o acesso ao Claude Fable 5 e Claude Mythos 5. Saiba mais aqui.
Este artigo é para organizações que usam os serviços prontos para HIPAA da Anthropic sob um Acordo de Associado de Negócios (BAA). Explica quais configurações são Serviços Elegíveis sob o BAA e se você pode acessar Modelos Cobertos. Sua organização é responsável por garantir que seu uso desses serviços esteja em conformidade com as obrigações legais aplicáveis. Saiba mais sobre Acordos de Associado de Negócios (BAA) para Clientes Comerciais e Modelos Cobertos.
Importante: As principais formas de acessar Modelos Cobertos enquanto cobertos pelo BAA da Anthropic são através da API pronta para HIPAA e Chat em planos Claude Enterprise prontos para HIPAA. Atualmente, não há configuração que permita acesso coberto por BAA a Modelos Cobertos no Claude Code ou Cowork.
Modelos Cobertos e retenção de dados
Modelos Cobertos, como Claude Fable 5, exigem retenção de dados de 30 dias em todas as plataformas onde são oferecidos, como parte de nosso trabalho de segurança, e não podem ser acessados de organizações ou espaços de trabalho com retenção zero de dados (ZDR) ativada. Saiba mais sobre práticas de retenção de dados para modelos da classe Mythos.
O acesso aos Modelos Cobertos recém-lançados é implementado em etapas em planos Enterprise baseados em assinatura e por assento, portanto, um modelo pode não aparecer para sua organização imediatamente — nenhuma alteração de configuração é necessária. Alguns Modelos Cobertos estão disponíveis apenas para parceiros aprovados em programas de acesso limitado.
Cobertura em resumo
Cada linha na tabela é uma configuração: um produto, como você o acessa e se está usando retenção padrão ou retenção zero de dados. As duas colunas à direita mostram se essa configuração está coberta pelo BAA da Anthropic e se pode acessar Modelos Cobertos.
Nota: A cobertura sob o BAA da Anthropic sempre requer (a) assinar o BAA e (b) acessar os produtos da Anthropic através de suas configurações prontas para HIPAA ou (no caso do Claude Code) retenção zero de dados. Saiba mais sobre acesso à API pronta para HIPAA e planos Enterprise prontos para HIPAA.
Produto | Como você o acessa | Retenção de dados | Serviço Elegível sob o BAA da Anthropic? | Você pode acessar Modelos Cobertos? |
Chat | Claude Enterprise | Retenção padrão | ✅ Sim | ✅ Sim |
Claude Code | Claude Enterprise | Retenção zero de dados
Nota: ZDR está disponível apenas para contas qualificadas. | ✅ Sim
| ❌ Não |
Claude Code | Claude Enterprise | Retenção padrão | ❌ Não | ✅ Sim |
Claude Code | Organização 1P API | Retenção zero de dados | ✅ Sim | ❌ Não |
Claude Code | Organização 1P API | Retenção padrão | ❌ Não | ✅ Sim |
Claude Code | 3P API (apenas Google Vertex)* | Retenção padrão | ❌ Não | ✅ Sim |
Cowork | Claude Enterprise | Retenção padrão | ❌ Não | ✅ Sim |
Claude API (1P API) | API pronta para HIPAA | Retenção padrão | ✅ Sim | ✅ Sim |
Claude API (1P API) | API regular | Retenção zero de dados | ✅ Sim | ❌ Não |
Claude API (1P API) | API regular | Retenção padrão | ❌ Não | ✅ Sim |
*O BAA da Anthropic não se aplica a serviços adquiridos através de um provedor de nuvem terceirizado. Para dúvidas sobre cobertura nessas plataformas, entre em contato com seu provedor de nuvem e com sua equipe de conta da Anthropic.
Solicitações para um Modelo Coberto de uma organização ou espaço de trabalho habilitado para ZDR retornam um erro.
Como acessar Modelos Cobertos sob o BAA
Para acessar Modelos Cobertos em configurações cobertas pelo BAA:
Para cargas de trabalho de API: use uma organização de API pronta para HIPAA. Esta configuração opera com retenção padrão, portanto seus aplicativos podem acessar Modelos Cobertos, incluindo Claude Fable 5. Se sua organização ainda não tem uma organização de API pronta para HIPAA, entre em contato com sua equipe de conta da Anthropic para configurar uma. Observe que Claude Code não é um Serviço Elegível em uma organização de API pronta para HIPAA. Saiba mais sobre acesso à API pronta para HIPAA.
Para Chat: use um plano Claude Enterprise pronto para HIPAA. Chat opera com retenção padrão, portanto pode acessar Modelos Cobertos sem alteração de configuração. Se sua organização ainda não ativou a prontidão para HIPAA em seu plano Enterprise, saiba como em planos Enterprise prontos para HIPAA.
Importante: Claude Code é coberto apenas sob o BAA com ZDR ativado, e ZDR bloqueia Modelos Cobertos. Cowork não é um Serviço Elegível sob o BAA em nenhuma configuração. Você pode usar Modelos Cobertos no Claude Code ou Cowork fora do BAA, mas não envie informações de saúde protegidas (PHI).
Como acessar Modelos Cobertos fora do BAA
Para acessar Modelos Cobertos em configurações não cobertas pelo BAA:
Em uma organização 1P API com retenção zero de dados ativada, você tem duas opções:
Ative a retenção padrão em um espaço de trabalho dedicado (Espaço de trabalho > Gerenciar > Controles de Privacidade). Seus outros espaços de trabalho mantêm ZDR. Consulte Práticas de retenção de dados para modelos da classe Mythos para obter instruções.
Entre em contato com sua equipe de conta da Anthropic para remover ZDR da organização inteiramente.
Para Claude Code através do Claude Enterprise com retenção zero de dados ativada: Entre em contato com sua equipe de conta da Anthropic para alterar a configuração de retenção ou para configurar uma organização sandbox separada. Você também pode acessar Claude Code através de uma organização 1P API com retenção padrão.
Nota: Essas configurações não são cobertas pelo BAA. Não envie informações de saúde protegidas (PHI) através delas.
Antes de alterar sua configuração
Algumas organizações podem considerar configurar uma organização separada sem ZDR para acessar Modelos Cobertos no Claude Code, Cowork, Chat ou API em produção. Antes de fazer isso, tenha em mente:
Uma organização de API padrão sem ZDR ou a configuração HIPAA não é um Serviço Elegível sob o BAA da Anthropic. Não envie informações de saúde protegidas (PHI) através dela.
Prontidão para HIPAA e ZDR não podem coexistir em uma única organização 1P API. Se sua organização precisa de uso de API de produção pronto para HIPAA e ZDR para Claude Code, você precisará de IDs de organização separados.
Cowork não é um Serviço Elegível sob o BAA da Anthropic em nenhuma configuração, independentemente das configurações de retenção ou do modelo em uso, e não deve ser usado com PHI.
Se suas equipes trabalham em várias organizações com cobertura diferente, você é responsável por garantir que PHI seja enviado apenas através de Serviços Elegíveis, configurados de acordo com o Guia de Implementação para Entidades HIPAA.