Como exigir privacidade em todas as chaves da organização

Quando o consentimento da chave não basta

Uma equipe pode precisar que os dados pessoais sejam tratados antes de chegar a um modelo externo. O aceite de envio de uma conexão não deve remover essa exigência. A RN permite registrar a obrigação na configuração da organização.

A escolha vale para as chaves e os domínios de inferência daquela organização. Ela não altera a configuração de outras empresas. Exigir a barreira também não ativa a gravação de conversas: tratamento antes do envio e armazenamento são escolhas distintas.

Ative a exigência nas configurações

Selecione a organização no painel. Abra Configurações e depois Inferência e privacidade. Em Barreira de privacidade, use Editar, escolha Exigir barreira e salve. A alteração exige uma sessão de dono ou administrador da organização.

Na API de gestão, o campo é policy.privacy_barrier_required. A gravação envia a versão lida para impedir que uma edição antiga sobrescreva outra. Omitir o campo mantém o valor anterior; não funciona como uma autorização implícita para desligar a proteção.

O que muda para quem integra

Com a exigência ligada, /v1/providers/* retorna 403 com o código organization_privacy_barrier_required antes de processar o corpo ou enviá-lo ao provedor. O sistema recusa também arquivos, lotes e streaming nesse caminho. Ele não tenta transformar um formato nativo que a barreira não sabe proteger.

Use /v1/chat/completions com um modelo rota/* e a política placeholder, redact ou block. O modo monitor também recebe 403, pois conserva o conteúdo original. Se a aplicação usa um pool fornecido por outra organização, a exigência daquele pool também vale. Cabeçalho, prompt e consentimento da chave não removem essa condição.

Perguntas frequentes