O que fica guardado e o que não fica
| Item | Guardado? | Por quanto tempo |
|---|---|---|
| Seu prompt, prompt de sistema e histórico | Nunca | — |
| A resposta do modelo e o raciocínio dele | Nunca | — |
| Imagens que você envia | Nunca | — |
| Uma linha por chamada: horário, chave, modelo, tokens, créditos, status | Sim | 30 dias |
| Sua chave | Só a impressão digital SHA-256 e os últimos quatro caracteres | Até você apagar a chave |
| Sua conta | Uma chave de conta, sem e-mail, nome ou senha | Enquanto a conta existir |
| Uma impressão digital de cada mensagem da última chamada de uma conversa (só GLM) | Na memória, para cobrar inícios repetidos como cache | 10 minutos |
| Um pagamento com cartão | Guardado pelo nosso processador de pagamentos, como um pagamento exige | As regras próprias do processador |
O console mostra suas linhas de chamadas exatamente como são guardadas e as exporta em CSV, para você conferir a lista acima com a sua conta. Campo por campo: O que guardamos.
Onde o modelo roda
Uma hospedagem de modelo precisa ler seu prompt para responder, então a privacidade depende da hospedagem tanto quanto de nós. Só servimos um modelo quando a hospedagem não guarda nada:
- DeepSeek V4.1 Flash Uncensored roda em um nível privado que não guarda prompts nem respostas.
- GLM 5.3 Flash Uncensored roda em uma hospedagem que não guarda dado nenhum: nada é armazenado depois que a resposta é enviada. As GPUs pertencem a operadores independentes, o que vale saber se o seu modelo de ameaça inclui a própria máquina.
Nenhuma das duas hospedagens é informada de quem você é. As chamadas chegam a elas a partir de nós, com a nossa conta, e nossa chave de cache mistura um hash da sua conta, para que as chamadas de um cliente nunca compartilhem o cache de outro.
Como isso se compara às políticas comuns de API
Leia a política de dados de qualquer API de IA hospedada e você costuma encontrar alguns destes pontos. São comuns, não universais, e cada provedor escreve de um jeito:
| Prática comum | Aqui |
|---|---|
| Prompts e respostas guardados por um período fixo, muitas vezes cerca de 30 dias, para revisão de abuso | Não guardamos nada. A verificação de limites rígidos lê a requisição e não armazena nada. |
| Requisições usadas para melhorar modelos, a menos que você desative, especialmente em planos gratuitos | Nunca usadas para treinamento. Não há nada guardado para treinar. |
| Retenção zero oferecida só em plano empresarial, depois de uma solicitação | O padrão para toda chave, a partir de uma recarga de $5. |
| Corpos de requisição gravados em logs para depuração | Os corpos nunca vão para o log. Erros são registrados como códigos e contagens. |
| Uma conta ligada a um e-mail, um nome e muitas vezes um número de telefone | Uma chave de conta e nada além disso. |
Retenção zero não é criptografia contra a hospedagem: o modelo ainda lê suas palavras enquanto responde. Se nenhuma máquina além da sua pode ver o texto, rode um modelo localmente. O que significa retenção zero de dados explica a diferença.
O que você pode conferir sozinho
- Envie uma requisição sem prompt de sistema e peça ao modelo que repita tudo acima da sua mensagem. Ele não encontra nada: não acrescentamos instruções ocultas.
- Abra o log de chamadas do console. Cada linha tem só contagens; não há campo para as palavras.
- Leia o cabeçalho
x-nokeep-ignoredem uma resposta: qualquer campo que não repassamos é citado ali, então nada é alterado em silêncio.
Perguntas
Vocês guardam prompts para monitorar abuso?
Não. Uma verificação automática lê cada requisição contra os limites rígidos antes de ela rodar e devolve sim ou não. O que ela leu não é guardado, e nenhuma pessoa revisa as requisições.
Meus dados são usados para treinar modelos?
Não. Não guardamos prompts nem respostas, e as hospedagens também não, então não há nada para treinar.
A API tem criptografia ponta a ponta?
As chamadas trafegam por HTTPS, mas o modelo precisa ler seu prompt para responder. Retenção zero significa que nada fica guardado depois da resposta, não que ninguém lê. Para um texto que nenhuma outra máquina pode ver, rode um modelo localmente.
Posso apagar as linhas de chamadas antes?
Elas se apagam sozinhas após 30 dias. Guardam contagens, não conteúdo: horário, chave, modelo, tokens, créditos e status.
Preciso dar um e-mail para ter uma chave?
Não. Comprar créditos gera uma chave de conta; não há e-mail, nome nem senha. O pagamento com cartão é feito pelo nosso processador de pagamentos, que guarda o que um pagamento exige.
Também é sem censura?
Sim. Os dois modelos tiveram as recusas removidas dos pesos, com quatro limites rígidos mantidos. Veja a página da API de LLM sem censura.