# Como exigir privacidade em todas as chaves da organização

A organização pode exigir a barreira de privacidade na RN. Entenda o bloqueio da API nativa, o erro 403 e o caminho protegido para o chat.

Rota Nacional · 2026-10-30T13:49:50Z · 2026-10-30T13:49:50Z

## Quando o consentimento da chave não basta

Uma equipe pode precisar que os dados pessoais sejam tratados antes de chegar a um modelo externo. O aceite de envio de uma conexão não deve remover essa exigência. A RN permite registrar a obrigação na configuração da organização.

A escolha vale para as chaves e os domínios de inferência daquela organização. Ela não altera a configuração de outras empresas. Exigir a barreira também não ativa a gravação de conversas: tratamento antes do envio e armazenamento são escolhas distintas.


## Ative a exigência nas configurações

Selecione a organização no painel. Abra Configurações e depois Inferência e privacidade. Em Barreira de privacidade, use Editar, escolha Exigir barreira e salve. A alteração exige uma sessão de dono ou administrador da organização.

Na API de gestão, o campo é policy.privacy_barrier_required. A gravação envia a versão lida para impedir que uma edição antiga sobrescreva outra. Omitir o campo mantém o valor anterior; não funciona como uma autorização implícita para desligar a proteção.


## O que muda para quem integra

Com a exigência ligada, /v1/providers/* retorna 403 com o código organization_privacy_barrier_required antes de processar o corpo ou enviá-lo ao provedor. O sistema recusa também arquivos, lotes e streaming nesse caminho. Ele não tenta transformar um formato nativo que a barreira não sabe proteger.

Use /v1/chat/completions com um modelo rota/* e a política placeholder, redact ou block. O modo monitor também recebe 403, pois conserva o conteúdo original. Se a aplicação usa um pool fornecido por outra organização, a exigência daquele pool também vale. Cabeçalho, prompt e consentimento da chave não removem essa condição.


## Perguntas frequentes

A barreira modifica o corpo da API nativa?

Não. Quando a organização exige a barreira, a API nativa é recusada. O tratamento ocorre no caminho de chat protegido, com o catálogo rota/*.

Ativar isso muda a privacidade de outras organizações?

A alteração fica na organização escolhida. A exigência só alcança outra organização quando ela usa o pool fornecido por quem a impôs.


- [Contrato atual da API da RN](https://rota-nacional.ia.br/openapi.json)
- [Tecnologia e limites da privacidade](https://rota-nacional.ia.br/pt/tecnologia/)

[Abrir configurações](https://rota-nacional.ia.br/pt/app/configuracoes/)

[Como exigir privacidade em todas as chaves da organização](https://rota-nacional.ia.br/pt/artigos/barreira-obrigatoria-por-organizacao/)