Gemini Enterprise Agent Platform e retenção de dados zero

O Google foi o primeiro no setor a publicar um compromisso de privacidade de IA/ML, que descreve que os clientes devem ter o mais alto nível de segurança e controle sobre os dados armazenados na nuvem. Esse compromisso se estende aos produtos de IA generativa do Cloud de Confiance by S3NS. Para que nossas equipes honrem o compromisso, o Google adota práticas robustas de governança de dados, que incluem análises dos dados que o Cloud de Confiance by S3NS usa para desenvolver produtos. Para mais detalhes sobre como o Google processa dados, consulte o Adendo sobre processamento de dados do Cloud (CDPA).

Restrição de treinamento

Conforme descrito em "Restrição de treinamento" na seção Termos de Serviço dos Termos Específicos de Serviço, o Google não usará seus dados para treinar ou ajustar modelos de IA/ML sem sua permissão ou instrução prévia. Isso se aplica a todos os modelos gerenciados na Gemini Enterprise Agent Platform, incluindo os modelos em GA e pré-GA.

Retenção de dados do cliente e retenção de dados zero

Os dados do cliente são retidos na Gemini Enterprise Agent Platform para modelos como serviço (MaaS) por períodos limitados nos seguintes cenários e condições. Para alcançar a retenção de dados zero, os clientes precisam realizar ações específicas em cada uma dessas áreas:

• Registro de comandos para monitoramento de abuso em modelos do Google: conforme descrito na Seção 4.3 "Segurança e abuso de IA generativa" dos Termos de Serviço do Google Cloud Platform, o Google pode registrar comandos para detectar possíveis abusos e violações da Política de uso aceitável e da Política de uso proibido como parte da prestação de serviços de IA generativa aos clientes. Somente os clientes cujo uso do Cloud de Confiance by S3NS é regido pelos Termos de Serviço do Google Cloud Platform estão sujeitos ao registro de comandos para monitoramento de abuso.

• Registro de comandos e respostas para monitoramento de abuso em modelos de IA avançada: alguns modelos ou recursos também podem estar sujeitos a registros adicionais de comandos e respostas para evitar abusos, conforme descrito no Adendo de segurança da IA avançada. A retenção de dados zero pode não ser possível ao usar alguns recursos de IA avançada. Entre em contato com a equipe de conta para esclarecer suas dúvidas. Consulte Monitoramento de abuso para mais informações.

• Embasamento com a Pesquisa Google: conforme descrito na Seção 20 "Serviços de IA generativa: embasamento com a Pesquisa Google" dos Termos específicos de serviço, o Google coleta e armazena registros que contêm os seguintes dados do cliente: consultas derivadas de comandos do usuário final e informações contextuais que o cliente pode fornecer junto com os comandos que não estão associados a nenhum cliente ou usuário final por até três (3) dias. Essas informações armazenadas podem ser usadas para depurar sistemas que oferecem suporte ao embasamento com a Pesquisa Google. Não é possível desativar o armazenamento dessas informações se você usar o embasamento com a Pesquisa Google. Se você precisar de retenção de dados zero, recomendamos usar o Embasamento na Web para empresas.

• Embasamento com o Google Maps: conforme descrito na Seção 20 "Serviços de IA generativa: embasamento com o Google Maps" dos Termos específicos de serviço, o Google armazena comandos e informações contextuais que os clientes podem fornecer, além de resultados gerados por 30 (trinta) dias para criar resultados embasados. Essas informações armazenadas só podem ser usadas para engenharia de confiabilidade, como depuração em caso de problemas de serviço, de sistemas que oferecem suporte ao embasamento com o Google Maps. Não é possível desativar o armazenamento dessas informações se você usar o embasamento com o Google Maps.

• Geração de registros de solicitação/resposta: esse recurso fica desativado por padrão. Ele pode ser ativado usando uma configuração por modelo e por projeto. Ativar essa geração de registros faz com que determinadas solicitações e respostas ao modelo especificado sejam gravadas em uma tabela do BigQuery designada. Para que não haja retenção de dados, não ative esse recurso. Para mais informações sobre esse recurso, incluindo como ativá-lo ou desativá-lo, ou ler a configuração atual, consulte Registrar solicitações e respostas.

• API Interactions: ao usar a API Interactions com o store = true, o Google armazena dados do usuário (como comandos, respostas e estado da conversa) para permitir conversas com vários turnos e recuperação posterior. Se você não especificar um valor para store, o padrão será true para todos os modelos. Para que não haja retenção de dados, defina explicitamente store = false nas solicitações de API.

Isso se aplica a todos os modelos gerenciados na Gemini Enterprise Agent Platform, incluindo os modelos em GA e pré-GA.

Produtos do agente

Para que a retenção de dados dos produtos de agente seja zero, os clientes precisam seguir as seguintes condições e cronogramas de retenção para cada produto:

• Dados da sessão do CodeMender: para permitir a retomada de verificações de localização e correção de longa duração, o CodeMender armazena o estado da sessão no Spanner. Enquanto uma verificação está em andamento, os dados da sessão, incluindo snippets de código-fonte de destino, diferenças, configuração e checkpoints de análise, são armazenados criptografados por até sete (7) dias após a criação da sessão. Quando uma sessão chega a um estado terminal, o código-fonte e o conteúdo relacionado são apagados em segundos. O registro restante da sessão é excluído automaticamente no TTL de sete dias. Os clientes podem excluir uma sessão (removendo todos os dados associados) antes que o TTL expire.

• Dados da sessão do agente do Deep Research: o Google armazena comandos e dados de sessão, incluindo resultados da pesquisa e imagens geradas, pela API Interactions por um período de sete (7) dias. Esses dados de sessão são criptografados em repouso e excluídos automaticamente ao final do TTL de sete dias. Os clientes podem excluir uma sessão (removendo todos os dados associados) antes que o TTL expire. Esse recurso não pode ser desativado ao usar o agente do Deep Research.

• Snapshots do Sandbox da Agent Platform: se você usar a API Snapshot para persistir o estado do Sandbox, esses snapshots serão armazenados apenas durante o TTL do Sandbox. Para conseguir a retenção de dados zero, não use a API Sandbox.

Modelos do Google

Para que os modelos treinados pelo Google não retenham dados, os clientes precisam realizar outras ações específicas em cada uma destas áreas:

Retomada de sessão para a API Gemini Live

A retomada de sessão da API Gemini Live está desativada por padrão. Ele precisa ser ativo para o usuário sempre que ele chamar a API, especificando o campo na solicitação de API, e a privacidade para envolvidos no projeto é aplicada aos dados armazenados em cache. Ao ativar a retomada de sessão, o usuário pode se reconectar a uma sessão anterior em até 24 horas, armazenando dados em cache, incluindo dados de comandos de texto, vídeo e áudio e respostas do modelo, por até 24 horas. Para que não haja retenção de dados, não ative esse recurso. Para mais informações sobre esse recurso, incluindo como ativá-lo, consulte API Gemini Live.

Armazenamento em cache de dados implícito

Por padrão, os modelos do Gemini publicados pelo Google armazenam em cache os Dados do Cliente para reduzir a latência e acelerar as respostas. O armazenamento em cache implícito usa dois níveis de armazenamento:

• Cache em memória: ativado por padrão para modelos do Gemini compatíveis.
• Armazenamento em cache durável: ativado por padrão para modelos do Gemini compatíveis. Para ver a lista de modelos compatíveis, consulte Visão geral do armazenamento em cache de contexto.

Armazenamento em cache de dados na memória

O armazenamento em cache implícito armazena os dados do cliente (entradas, saídas e dados derivados) na memória. Os dados armazenados em cache em memória têm as seguintes propriedades:

• Ele é armazenado apenas na memória, não em repouso.
• Ele tem como escopo seu projeto e nunca é disponibilizado para outro.
• Ela é excluída em até 24 horas após ser gravada.
• Ele é processado na região que atende à solicitação.
• Ele é usado apenas para atender às suas solicitações mais rapidamente e nunca é usado para treinar ou ajustar modelos.

Armazenamento em cache de dados durável

Em modelos que oferecem suporte ao armazenamento em cache durável, quando a capacidade do cache em memória é esgotada, o Google armazena dados de cache derivados (representações de chave-valor calculadas com base nas suas entradas) em um armazenamento durável no ambiente de disponibilização da plataforma de agentes. Os dados armazenados em cache duráveis têm as seguintes propriedades:

• Ele é armazenado em repouso e criptografado com a criptografia padrão do Google.
• Ele tem como escopo seu projeto e nunca é disponibilizado para outro.
• Ela é excluída em até 24 horas após ser gravada e, muitas vezes, é removida antes.
• Ele permanece no local selecionado e segue os requisitos de residência de dados quando você usa um endpoint regional ou multirregional. Quando você usa o endpoint global, as solicitações e os dados armazenados em cache podem ser disponibilizados em qualquer região.
• Ele é usado apenas para atender às suas solicitações mais rapidamente e nunca é usado para treinar ou ajustar modelos.

As chaves de criptografia gerenciadas pelo cliente (CMEK) não são compatíveis com o armazenamento em cache durável.

Controlar o armazenamento de dados em cache

Se a política da sua organização não permitir que os Dados do Cliente sejam armazenados em repouso, é possível desativar o armazenamento em cache durável por projeto e manter o cache em memória. Como alternativa, é possível desativar o armazenamento em cache por completo. Para desativar o armazenamento em cache durável em toda a organização, em vez de em um projeto, entre em contato com a equipe de conta.

Ativar e desativar o armazenamento em cache de dados

Você pode usar os seguintes comandos curl para receber o status de armazenamento em cache, desativar o armazenamento em cache, reativar o armazenamento em cache ou desativar e ativar o armazenamento em cache durável. Desativar o armazenamento em cache desativa o armazenamento em cache em memória e o armazenamento em cache durável. Quando você desativa ou reativa o armazenamento em cache, a alteração é aplicada a todas as regiões do Cloud de Confiance by S3NS . Para mais informações sobre como usar o Identity and Access Management para conceder permissões necessárias para ativar ou desativar o armazenamento em cache, consulte Controle de acesso da plataforma de agentes do Gemini Enterprise com o IAM. Expanda as seções a seguir para saber como conferir a configuração atual de cache, desativar e ativar o armazenamento em cache e ativar e desativar o armazenamento em cache durável.

PROJECT_ID=PROJECT_ID
# Setup project_id
$ gcloud config set project PROJECT_ID

# GetCacheConfig
$ curl -X GET \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig

# Response if durable caching and in-memory caching are enabled (default).
{
  "name": "projects/PROJECT_ID/cacheConfig",
  "retentionConfig": {
    "retentionType": "DURABLE"
  }
}

# Response if durable caching is turned off and in-memory caching is enabled.
{
  "name": "projects/PROJECT_ID/cacheConfig",
  "retentionConfig": {
    "retentionType": "EPHEMERAL"
  }
}

# Response if all caching is turned off.
{
  "name": "projects/PROJECT_ID/cacheConfig",
  "disableCache": true
}
    

PROJECT_ID=PROJECT_ID
# Setup project_id
$ gcloud config set project PROJECT_ID

# Turn off all caching.
$ curl -X PATCH \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig \
    -d '{
      "name": "projects/PROJECT_ID/cacheConfig",
      "disableCache": true
    }'

# A successful response confirms that caching is turned off for the project.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_ID}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}
    

PROJECT_ID=PROJECT_ID
LOCATION_ID="us-central1"
# Setup project_id
$ gcloud config set project PROJECT_ID

# Setup project_id.
$ gcloud config set project ${PROJECT_ID}

# Opt in to caching.
$ curl -X PATCH     -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" -H "Content-Type: application/json" https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig -d '{
  "name": "projects/PROJECT_ID/cacheConfig",
  "disableCache": false
}'

# A successful response confirms that caching is turned on for the project.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_NUMBER}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}
    

PROJECT_ID=PROJECT_ID
# Setup project_id
gcloud config set project PROJECT_ID

# Turn off durable caching.
curl -X PATCH \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig \
    -d '{
      "name": "projects/PROJECT_ID/cacheConfig",
      "disableCache": false,
      "retentionConfig": {
        "retentionType": "EPHEMERAL"
      }
    }'

# A successful response confirms that durable caching is turned off and in-memory caching stays on.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_ID}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}
    

PROJECT_ID=PROJECT_ID
# Setup project_id
gcloud config set project PROJECT_ID

# Turn on durable caching.
curl -X PATCH \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig \
    -d '{
      "name": "projects/PROJECT_ID/cacheConfig",
      "disableCache": false,
      "retentionConfig": {
        "retentionType": "DURABLE"
      }
    }'

# A successful response confirms that durable caching is turned on for the project.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_ID}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}
    

A seguir