Este artigo é para organizações que usam os serviços prontos para HIPAA da Anthropic sob um Acordo de Associado de Negócios (BAA). Explica quais configurações são Serviços Elegíveis sob o BAA e se você pode acessar Modelos Cobertos. Sua organização é responsável por garantir que seu uso desses serviços esteja em conformidade com as obrigações legais aplicáveis. Saiba mais sobre Acordos de Associado de Negócios (BAA) para Clientes Comerciais e Modelos Cobertos.
Importante: As principais formas de acessar Modelos Cobertos enquanto cobertos pelo BAA da Anthropic são através da API pronta para HIPAA e Chat em planos Claude Enterprise prontos para HIPAA. Atualmente, não há configuração que permita acesso coberto por BAA a Modelos Cobertos em Claude Code ou Cowork.
Modelos Cobertos e retenção de dados
Modelos Cobertos, como Claude Fable 5, exigem retenção de dados de 30 dias em todas as plataformas onde são oferecidos, como parte de nosso trabalho de segurança, e não podem ser acessados de organizações ou espaços de trabalho com retenção zero de dados (ZDR) ativada. Saiba mais sobre práticas de retenção de dados para modelos da classe Mythos.
O acesso aos Modelos Cobertos recém-lançados é implementado em etapas em planos Enterprise baseados em assinatura e por assento, portanto, um modelo pode não aparecer para sua organização imediatamente—nenhuma alteração de configuração é necessária. Alguns Modelos Cobertos estão disponíveis apenas para parceiros aprovados em programas de acesso limitado.
Cobertura em resumo
Cada linha na tabela é uma configuração: um produto, como você o acessa e se você está usando retenção padrão ou retenção zero de dados. As duas colunas à direita mostram se essa configuração é coberta pelo BAA da Anthropic e se pode acessar Modelos Cobertos.
Nota: A cobertura sob o BAA da Anthropic sempre requer (a) assinar o BAA e (b) acessar os produtos da Anthropic através de suas configurações prontas para HIPAA ou (no caso de Claude Code) retenção zero de dados. Saiba mais sobre acesso à API pronta para HIPAA e planos Enterprise prontos para HIPAA.
Produto | Como você o acessa | Retenção de dados | Serviço Elegível sob o BAA da Anthropic? | Você pode acessar Modelos Cobertos? |
Chat | Claude Enterprise | Retenção padrão | ✅ Sim | ✅ Sim |
Claude Code | Claude Enterprise | Retenção zero de dados
Nota: ZDR está disponível apenas para contas qualificadas. | ✅ Sim
| ❌ Não |
Claude Code | Claude Enterprise | Retenção padrão | ❌ Não | ✅ Sim |
Claude Code | Organização 1P API | Retenção zero de dados | ✅ Sim | ❌ Não |
Claude Code | Organização 1P API | Retenção padrão | ❌ Não | ✅ Sim |
Cowork | Claude Enterprise | Retenção padrão | ❌ Não | ✅ Sim |
Claude API (1P API) | API pronta para HIPAA | Retenção padrão | ✅ Sim | ✅ Sim |
Claude API (1P API) | API regular | Retenção zero de dados | ✅ Sim | ❌ Não |
Claude API (1P API) | API regular | Retenção padrão | ❌ Não | ✅ Sim |
Solicitações a um Modelo Coberto de uma organização ou espaço de trabalho com ZDR ativado retornam um erro.
Como acessar Modelos Cobertos sob o BAA
Para acessar Modelos Cobertos em configurações que são cobertas sob o BAA:
Para cargas de trabalho de API: use uma organização de API pronta para HIPAA. Esta configuração opera com retenção padrão, portanto seus aplicativos podem acessar Modelos Cobertos, incluindo Claude Fable 5. Se sua organização ainda não tem uma organização de API pronta para HIPAA, entre em contato com sua equipe de conta da Anthropic para configurá-la. Observe que Claude Code não é um Serviço Elegível em uma organização de API pronta para HIPAA. Saiba mais sobre acesso à API pronta para HIPAA.
Para Chat: use um plano Claude Enterprise pronto para HIPAA. Chat opera com retenção padrão, portanto pode acessar Modelos Cobertos sem alteração de configuração. Se sua organização ainda não ativou a prontidão para HIPAA em seu plano Enterprise, saiba como em planos Enterprise prontos para HIPAA.
Importante: Claude Code é coberto apenas sob o BAA com ZDR ativado, e ZDR bloqueia Modelos Cobertos. Cowork não é um Serviço Elegível sob o BAA em nenhuma configuração. Você pode usar Modelos Cobertos em Claude Code ou Cowork fora do BAA, mas não envie informações de saúde protegidas (PHI).
Como acessar Modelos Cobertos fora do BAA
Para acessar Modelos Cobertos em configurações que não são cobertas sob o BAA:
Em uma organização 1P API com retenção zero de dados ativada, você tem duas opções:
Ative a retenção padrão em um espaço de trabalho dedicado (Espaço de Trabalho > Gerenciar > Controles de Privacidade). Seus outros espaços de trabalho mantêm ZDR. Consulte Práticas de retenção de dados para modelos da classe Mythos para obter instruções.
Entre em contato com sua equipe de conta da Anthropic para remover ZDR da organização inteiramente.
Para Claude Code através de Claude Enterprise com retenção zero de dados ativada: Entre em contato com sua equipe de conta da Anthropic para alterar a configuração de retenção ou para configurar uma organização sandbox separada. Você também pode acessar Claude Code através de uma organização 1P API com retenção padrão.
Nota: Estas configurações não são cobertas sob o BAA. Não envie informações de saúde protegidas (PHI) através delas.
Antes de alterar sua configuração
Algumas organizações podem considerar configurar uma organização separada e sem ZDR para acessar Modelos Cobertos em Claude Code, Cowork, Chat ou API em produção. Antes de fazer isso, tenha em mente:
Uma organização de API padrão sem ZDR ou a configuração HIPAA não é um Serviço Elegível sob o BAA da Anthropic. Não envie informações de saúde protegidas (PHI) através dela.
Prontidão para HIPAA e ZDR não podem coexistir em uma única organização 1P API. Se sua organização precisa de uso de API de produção pronto para HIPAA e ZDR para Claude Code, você precisará de IDs de organização separados.
Cowork não é um Serviço Elegível sob o BAA da Anthropic em nenhuma configuração, independentemente das configurações de retenção ou do modelo em uso, e não deve ser usado com PHI.
Se suas equipes trabalham em várias organizações com cobertura diferente, você é responsável por garantir que PHI seja enviado apenas através de Serviços Elegíveis, configurados de acordo com o Guia de Implementação para Entidades HIPAA.
Plataformas de nuvem de terceiros
O BAA da Anthropic não se aplica aos serviços adquiridos através de um provedor de nuvem de terceiros. Para dúvidas sobre cobertura nessas plataformas, entre em contato com seu provedor de nuvem e sua equipe de conta da Anthropic.