Consentimento por provedor, para modelos gratuitos e pagos

Em 16 de outubro começamos a pedir seu consentimento uma vez por modelo gratuito, como descrito neste post anterior. Esse sistema agora foi substituído por um mais simples e mais amplo: você dá o consentimento uma vez por provedor, e ele cobre todos os modelos que esse provedor oferece. Nada está bloqueado ainda, então você pode configurar tudo no seu ritmo.

O que mudou

O que importa agora é o que um provedor faz com suas entradas, não se o modelo é gratuito. Um consentimento é necessário quando um provedor usa as entradas para fins próprios, por exemplo para guardá-las ou treinar seus modelos, ou não publicou o que faz com elas, e quando ele tem sede em um país sem decisão de adequação da UE. Nesse caso, suas entradas só vão para lá depois que você concordar com a transferência para esse país (art. 49, n.º 1, alínea a do GDPR). Isso também pode valer para modelos pagos. Provedores desse tipo em países seguros só mostram um aviso antes de você escolher o modelo, e provedores que usam as entradas apenas para responder à sua requisição não precisam de nada. Cada provedor aparece com seu rótulo e o país onde está sediado.

Como dar o consentimento

Abra a página de consentimentos. A aba Provedores lista cada provedor que precisa de consentimento, com o país, o que ele faz com as entradas e se você já concordou. A aba Modelos lista os modelos: abra um modelo e Consentir a todos concede em um único passo todos os provedores de que ele ainda precisa. As duas abas têm busca e filtros. Um consentimento cobre todos os modelos de um provedor, então poucos cliques costumam cobrir os modelos que você usa. Os consentimentos que você já deu por modelo gratuito continuam valendo para os provedores que eles cobriam. Você pode retirar um consentimento a qualquer momento na mesma página, nas configurações da conta ou no chat. Sem conta, os consentimentos pertencem ao seu navegador, e visitantes os encontram em Gerenciar consentimentos no menu do chat.

Opor-se em vez de consentir

Se você não quer que suas entradas sejam repassadas a esses provedores de forma alguma, pode se opor (art. 21 do GDPR). O interruptor fica no topo da página de consentimentos e nas configurações da sua conta. Enquanto estiver ativo, esses provedores não são usados para você, e um modelo oferecido só por eles responde com own_purpose_objected. Independentemente de consentimento ou oposição, agora removemos identificadores como user, metadata.user_id e safety_identifier das requisições antes que elas cheguem a um provedor que usa as entradas para fins próprios.

Se você usa a API

Quando o bloqueio estiver ativo para um modelo, uma requisição sem o consentimento necessário será recusada com HTTP 403 e o código consent_required. A mensagem nomeia os provedores que faltam com seus países e traz o link para a página de consentimento exatamente desse modelo, e param contém os códigos dos provedores:

HTTP/1.1 403 Forbidden

{
  "error": {
    "code": "consent_required",
    "message": "claude-opus-5.5 needs your consent for these providers: a7 (China), ih (Indonesia), pol (Hong Kong). Give it once at https://unorouter.com/consents?model=claude-opus-5.5; it covers every model these providers serve. (request id: ...)",
    "param": "CN-19,ID-01,HK-01",
    "type": "new_api_error"
  }
}

Mostre o link à pessoa dona da chave; depois do consentimento, a mesma requisição passa. Contas empresariais recebem consent_business, porque esses provedores não estão disponíveis para elas. Todos os códigos são explicados na documentação de consentimentos.

Quando o bloqueio começa

Ainda não. Hoje, requisições sem consentimento não são recusadas. Vamos ativar o bloqueio em etapas, por modelo e por conta, e anunciar a data com antecedência no nosso Discord e aqui no blog. Se você der seus consentimentos agora, nada vai quebrar quando ele começar.

Termos de serviço e política de privacidade atualizados

Nossos Termos de serviço têm uma nova seção 6 sobre provedores em países terceiros: as ofertas deles são identificadas com o país de sede do provedor, e você não deve inserir nelas dados pessoais de outras pessoas. A política de privacidade descreve em detalhes o consentimento e a oposição. Se você tem uma conta, aceita os termos atualizados uma única vez, na próxima vez que usar o site conectado. Suas chaves de API não são afetadas.

Abra agora a página de consentimentos e concorde com os provedores que você usa. Todos os detalhes estão na documentação.