Em ciências da vida, o acesso ao modelo está virando um ativo governado

A biologia é o exemplo mais claro de área de uso dual. A mesma pergunta pode servir a um programa de vacina ou a um programa de armas, e o modelo muitas vezes não sabe distinguir. Para times de ciências da vida, o resultado tem sido frustrante: salvaguardas genéricas bloqueiam uma parte relevante do trabalho legítimo em descoberta de fármacos, biologia de pesquisa e desenvolvimento.

Em 17 de setembro, a Anthropic anunciou outra abordagem. Em vez de uma configuração de segurança única para todos, o acesso a capacidades mais permissivas passa a depender de quem você é, do que declarou que faria e de o uso real corresponder a isso.

O que a Anthropic anunciou

O Life Sciences Verification Program (LSVP) começa em beta, inicialmente para equipes e instituições. Segundo a Anthropic:

• A verificação avalia credenciais de pesquisa, padrões de segurança e supervisão ética da pesquisa.
• Concessões de Uso Padrão valem para equipes inteiras no trabalho diário, de ciência básica a P&D, manufatura, desenvolvimento clínico, qualidade e assuntos regulatórios. Cobrem Mythos 5.1, Opus 5 e Sonnet 5, com classificadores mais permissivos para tarefas científicas, e são renovadas anualmente.
• Concessões de Uso de Alto Risco são complementos para projetos específicos em áreas ainda bloqueadas no Uso Padrão. Valem para um único projeto e precisam ser renovadas a cada seis meses.
• As demais salvaguardas continuam, como os classificadores de cibersegurança.
• A fiscalização passa do bloqueio em tempo real para o monitoramento posterior, comparando o uso com os casos declarados pela organização. Quando algo sai do escopo, a Anthropic avisa os administradores da organização, que agem em prazos combinados.
• O tráfego do LSVP exige retenção de dados por 30 dias para esse monitoramento. A Anthropic afirma que esses dados ficam compartimentados e não podem ser usados para treinamento nem acessados pelas suas equipes de pesquisa em ciências da vida.

A disponibilidade tem limites claros. O LSVP está disponível no console próprio da Anthropic, para uso via API, e nos planos Claude for Enterprise e Team. Ainda não está disponível em plataformas de terceiros. E, por ser beta, não está disponível para organizações com BAA, o acordo usado nos EUA para dados de saúde protegidos. A Anthropic orienta que clientes com esse tipo de dado usem organizações separadas, sem BAA, para esse trabalho.

O que muda de fato

A mudança interessante não é “modelos mais permissivos”. É que o acesso a capacidades vira algo que a organização detém, delimita e pelo qual responde, mais parecido com uma licença de laboratório do que com uma licença de software.

Isso gera obrigações do lado do cliente:

Os casos de uso viram um artefato de governança. As concessões ficam vinculadas aos casos declarados. Essas descrições precisam de dono, de revisão periódica e de ligação com projetos reais.

A triagem de alertas passa a ser sua. Quando o monitoramento sinaliza uso fora do escopo, os administradores da organização precisam responder nos prazos combinados. Isso exige uma equipe nomeada e um procedimento, como qualquer alerta de segurança.

Renovações viram processo. Renovações anuais e semestrais, por equipe e por projeto, são trabalho administrativo que alguém precisa acompanhar.

Pesquisa não é dado de paciente

No Brasil, a separação mais importante é entre P&D e dados de saúde. A LGPD classifica dados de saúde como dados pessoais sensíveis (Lei nº 13.709/2018, art. 5º, II) e estabelece regras específicas para o seu tratamento (art. 11).

Na prática, empresas farmacêuticas, biotechs e instituições de pesquisa brasileiras interessadas no programa deveriam desenhar desde o início:

• Um ambiente para pesquisa e desenvolvimento que não envolva dados de pacientes ou de participantes identificáveis.
• Um ambiente separado para qualquer trabalho com dados de saúde, com as bases legais, contratos e controles que esses dados exigem.
• Controles de classificação que impeçam dados sensíveis de entrar no ambiente do programa, com treinamento para que pesquisadores saibam onde cada trabalho deve acontecer.

Há ainda dois pontos a levar ao time de privacidade e ao jurídico. A retenção de 30 dias exigida para o tráfego do programa é um novo tratamento de dados a ser avaliado, principalmente quando envolve pesquisa não publicada ou dados de parceiros. E o processamento fora do país configura transferência internacional, que a LGPD trata com regras próprias.

Nada disso é uma afirmação de conformidade. É uma afirmação sobre manter perfis de risco diferentes em lugares diferentes, o que já é boa arquitetura por si só.

1. Pesquisa e descoberta
2. Desenvolvimento e manufatura
3. Controle de classificação de dados
4. Cargas com dados de saúde e de pacientes

• Organização LSVP, sem dados de saúde: Pesquisa e descoberta · Desenvolvimento e manufatura
• Ambiente separado: Cargas com dados de saúde e de pacientes

Controle operado pela empresaFica fora do programa

O que fazer agora

1. Liste o trabalho que as salvaguardas genéricas bloqueiam hoje e estime o valor dele. Esse é o caso de negócio, ou a ausência dele.
2. Classifique as cargas de trabalho: quais envolvem dados de saúde, quais envolvem propriedade intelectual não publicada, quais não envolvem nenhum dos dois.
3. Nomeie responsáveis pelos casos de uso declarados, pelas renovações e pela triagem de alertas.
4. Desenhe a separação entre ambientes de pesquisa e de dados de saúde antes de entrar no programa, e não depois.

A lição vai além de um fornecedor. Em ciência regulada, modelos melhores são só parte da resposta. O acesso verificado, delimitado e monitorado está virando parte da arquitetura, com deveres dos dois lados. Para ver como esses deveres se encaixam no stack completo, leia o nosso guia de 2026.