DeepSeek É Seguro? O Que É, Como Usar e os Riscos de Privacidade da IA Chinesa

O DeepSeek é seguro apenas quando seus modelos de código aberto são executados localmente no seu próprio computador ou por meio de servidores ocidentais auditados; por outro lado, o aplicativo oficial para celular e o site chat.deepseek.com apresentam riscos elevados e documentados de privacidade e segurança da informação. Isso ocorre porque a plataforma oficial coleta, processa e armazena todos os textos digitados, arquivos anexados e metadados do dispositivo diretamente em servidores na República Popular da China, além de já ter registrado incidentes graves de exposição de banco de dados e falhas de criptografia em auditorias independentes.

Principais Aprendizados

• Dois produtos distintos: Usar o site ou aplicativo oficial entrega seus dados à jurisdição chinesa; baixar os modelos de pesos abertos (open-weights) e rodá-los offline elimina totalmente a comunicação com servidores externos.
• Falhas técnicas comprovadas: Auditorias de cibersegurança entre 2025 e 2026 identificaram vazamento de mais de 1 milhão de registros de chat no banco de dados da empresa, transmissão de dados sem criptografia no iOS e conexões ocultas com a estatal China Mobile.
• Uso seguro é possível: Usuários domésticos devem tratar o chat oficial como ambiente público (sem enviar documentos, senhas ou dados bancários), enquanto empresas devem consumir os modelos da família DeepSeek-R1, V3 e V4 exclusivamente via execução local ou nuvens com retenção zero de dados.

O Que É o DeepSeek e Como Evoluiu Até a Geração V4 em 2026

O DeepSeek é um laboratório de inteligência artificial sediado em Hangzhou, na China, operado pela Hangzhou DeepSeek Artificial Intelligence Co., Ltd. A empresa nasceu em 2023 como um braço de pesquisa do fundo quantitativo de investimentos High-Flyer, cofundado pelo engenheiro Liang Wenfeng, com o objetivo de desenvolver modelos de linguagem de grande escala (LLMs) de alta eficiência computacional.

A empresa ganhou notoriedade global em dezembro de 2024 e janeiro de 2025 ao lançar a dupla DeepSeek-V3 e DeepSeek-R1, oferecendo desempenho equivalente ao dos principais modelos pagos do Vale do Silício, mas com acesso gratuito ao público — rivalizando diretamente com o ChatGPT Grátis e com opções avançadas como o Gemini Pro. De acordo com o relatório técnico oficial do DeepSeek-V3 no arXiv, o modelo base utiliza uma arquitetura Mixture-of-Experts (MoE — Mistura de Especialistas, onde apenas uma fração da rede neural é ativada para cada pergunta) com 671 bilhões de parâmetros totais, ativando apenas 37 bilhões por token processado.

Nesse mesmo documento técnico reside um fato verificado que frequentemente gera interpretações equivocadas no mercado: o treinamento final do DeepSeek-V3 consumiu 2,788 milhões de horas de GPUs Nvidia H800, o que equivale a um custo computacional de US$ 5,576 milhões (calculado a US$ 2 por hora de GPU). Permanece como controvérsia em aberto entre analistas de semicondutores, contudo, o custo total de capital (CapEx) da organização, visto que o próprio artigo científico explicita que o valor de US$ 5,58 milhões exclui os investimentos prévios em pesquisa, experimentos descartados, salários de engenharia e a aquisição física dos clusters de servidores pela High-Flyer.

A transição do DeepSeek-R1 para a família híbrida DeepSeek-V4

Após o impacto inicial do modelo de raciocínio R1 em janeiro de 2025 (e sua atualização R1-0528 em maio do mesmo ano), a engenharia da empresa alterou sua estratégia de produto. Com o lançamento do DeepSeek-V3.1 em agosto de 2025 e do DeepSeek-V3.2 em dezembro de 2025, a plataforma unificou o modo de raciocínio passo a passo (thinking mode / DeepThink) e o modo de resposta rápida (non-thinking mode) dentro de uma única arquitetura híbrida.

Ao longo de 2026, segundo levantamentos de evolução de modelos da SecondTalent, a empresa consolidou a geração DeepSeek-V4 com janela de contexto de até 1 milhão de tokens e licenciamento aberto MIT:

• DeepSeek-V4 Preview (abril de 2026): Primeira versão unificada da quarta geração.
• DeepSeek-V4-Flash (31 de julho de 2026): Modelo otimizado para baixa latência com 284 bilhões de parâmetros totais e 13 bilhões ativos por token.
• DeepSeek-V4-Pro (13 de agosto de 2026): Modelo de fronteira com 1,6 trilhão de parâmetros totais e 49 bilhões ativos.
• DeepSeek-V4.1-Flash (10 de setembro de 2026): Arquitetura multimodal de 552 bilhões de parâmetros capaz de processar texto e imagem simultaneamente, ajudando a marca a superar 371 milhões de downloads acumulados na plataforma Hugging Face em outubro de 2026.

DeepSeek É Seguro? A Diferença Entre a Nuvem Oficial e os Pesos Abertos

É consenso absoluto na engenharia de cibersegurança que não existe uma resposta única para a segurança do DeepSeek sem antes separar o serviço de nuvem oficial dos modelos matemáticos de pesos abertos (open-weights). Ambos compartilham o mesmo nome, mas funcionam de maneiras opostas no tratamento da informação.

Critério de Segurança	Plataforma Oficial (App Mobile e chat.deepseek.com)	Modelos Open-Weights (Via Ollama, LM Studio ou Nuvem Ocidental)
Para onde vão os dados	Servidores da Hangzhou DeepSeek na República Popular da China.	Permanecem 100% no seu computador ou no provedor contratado (AWS, Azure, etc.).
Uso para treinar a IA	Sim, interações alimentam o aperfeiçoamento dos modelos por padrão.	Não há envio de telemetria ou prompts para a desenvolvedora chinesa.
Jurisdição legal	Leis de segurança de dados e inteligência nacional da China.	Jurisdição local do usuário ou contrato de compliance (LGPD / GDPR).
Nível de recomendação	Apenas para pesquisas gerais e dados públicos sem valor sigiloso.	Recomendado para desenvolvedores, empresas e dados confidenciais.

5 Riscos de Privacidade e Falhas de Segurança Comprovados na Plataforma

Para quem utiliza o aplicativo baixado na App Store ou Google Play, ou acessa diretamente o endereço web oficial da companhia, os riscos deixam o campo da especulação e apoiam-se em fatos verificados por auditorias técnicas e na própria documentação legal da empresa.

1. Armazenamento na China e Jurisdição Estatal

A Política de Privacidade oficial da DeepSeek declara expressamente que todas as informações pessoais coletadas — o que engloba os comandos de texto (prompts), documentos anexados, histórico de conversas, endereço IP, identificadores de dispositivo e padrões de digitação — são armazenadas em servidores localizados na República Popular da China. Sob a legislação chinesa, empresas locais são obrigadas a cooperar com solicitações de agências de inteligência do Estado, sem que o usuário estrangeiro tenha recursos jurídicos para impedir o acesso.

2. Vazamento de 1 Milhão de Registros no Banco de Dados ClickHouse

Em 29 de janeiro de 2025, a equipe de pesquisa da empresa de segurança em nuvem Wiz Research revelou a descoberta de um banco de dados ClickHouse pertencente à DeepSeek completamente exposto na internet (nos subdomínios oauth2callback.deepseek.com:9000 e dev.deepseek.com:9000). Sem exigir qualquer senha ou autenticação, o banco permitia a leitura de mais de 1 milhão de linhas de registros operacionais, incluindo históricos de chat de usuários em texto simples (plaintext), chaves secretas de API e detalhes internos da infraestrutura de backend. A falha foi corrigida após notificação responsável, mas evidenciou fragilidades nos protocolos de governança da plataforma.

3. Vulnerabilidades Críticas no Aplicativo para iPhone (iOS)

Uma auditoria técnica conduzida pela especialista em segurança móvel NowSecure em 6 de fevereiro de 2025 identificou falhas severas de engenharia no aplicativo para iOS da DeepSeek:

• Desativação do ATS: O aplicativo desabilitava globalmente o App Transport Security (ATS), mecanismo nativo da Apple que impede o envio de dados sem criptografia, transmitindo informações de registro e do aparelho em texto aberto pela rede (vulnerável à interceptação por ataques Man-in-the-Middle em redes Wi-Fi públicas).
• Criptografia obsoleta e chaves expostas: O código utilizava o algoritmo defasado 3DES (Triple DES) com chaves de criptografia fixas dentro do próprio aplicativo (hardcoded) e reutilização de vetores de inicialização.
• Rastreamento de dispositivo (Fingerprinting): Os dados de telemetria coletados pelo app eram enviados para a plataforma em nuvem Volcengine, operada pela ByteDance (controladora do TikTok).

4. Código Conectado à Estatal China Mobile

Também em fevereiro de 2025, pesquisadores da empresa canadense Feroot Security inspecionaram o código-fonte da página de login web da DeepSeek. A análise revelou scripts ofuscados projetados para capturar impressões digitais digitais do navegador e estabelecer comunicação direta com o domínio cmpassport.com — o sistema de autenticação controlado pela estatal chinesa de telecomunicações China Mobile, empresa que teve suas operações banidas nos Estados Unidos pela FCC por riscos à segurança nacional.

5. Fragilidade Total a Jailbreak Algorítmico

Do ponto de vista de segurança do próprio modelo de IA, pesquisadores da Cisco (Robust Intelligence) e da Universidade da Pensilvânia submeteram o modelo DeepSeek-R1 a 50 comandos maliciosos padronizados do benchmark HarmBench (envolvendo criação de malware, cibercrime e atividades ilícitas). O resultado mostrou uma taxa de sucesso de ataque de 100%: o modelo não conseguiu bloquear nenhum dos 50 ataques de jailbreak (técnica de engenharia de prompt para contornar travas éticas). Enquanto alternativas focadas em segurança como o Claude, da Anthropic, mantêm filtros rigorosos no núcleo do modelo, o DeepSeek concentra suas restrições majoritariamente em temas políticos sensíveis ao governo de Pequim (como a Praça da Paz Celestial ou a autonomia de Taiwan).

Bloqueios Internacionais e a Conformidade com a LGPD no Brasil

Diante das evidências técnicas de exposição de dados, 11 países ou autoridades reguladoras adotaram restrições formais contra a plataforma, conforme documentado pelo rastreador regulatório Whizi:

• Itália (Bloqueio geral ativo): A autoridade de proteção de dados italiana (Garante) ordenou o bloqueio imediato do serviço e sua remoção das lojas de aplicativos em 30 de janeiro de 2025 por violação ao GDPR europeu — medida que permanece vigente em outubro de 2026.
• Coreia do Sul (Suspensão temporária): A comissão sul-coreana (PIPC) suspendeu novos downloads do aplicativo por 72 dias (entre 15 de fevereiro e 28 de abril de 2025) até que a empresa realizasse ajustes na política de consentimento e interrompesse transferências não informadas para a Volcengine.
• Proibição em aparelhos governamentais: Estados Unidos (Pentágono, NASA, Marinha, Congresso e diversos estados), Austrália, Canadá, Taiwan, Países Baixos e República Tcheca baniram o uso do software em celulares, computadores e redes do serviço público.

O que diz a LGPD sobre o uso no Brasil?

No Brasil, o aplicativo e o site continuam acessíveis sem bloqueios da Autoridade Nacional de Proteção de Dados (ANPD). Todavia, análises jurídicas especializadas, como a publicada pelo escritório Machado Meyer Advogados, apontam atritos diretos entre a operação da plataforma e a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Os principais pontos de desconformidade incluem a falta de políticas de privacidade detalhadas em língua portuguesa (ferindo o princípio da transparência do Art. 6º, VI da LGPD), a ausência de botão simples de oposição (opt-out) para evitar que os textos dos usuários treinem a IA e falhas no cumprimento das regras da Resolução da ANPD de agosto de 2024 sobre transferência internacional de dados.

Sobre o impacto prático dessas falhas, há duas visões distintas na área jurídica e de segurança:

1. Para o usuário comum (Debate em aberto): Parte dos juristas pondera que, para um cidadão utilizando a ferramenta apenas para resumir textos públicos, estudar matemática ou traduzir receitas, a coleta de telemetria não difere substancialmente do rastreamento comercial já praticado por grandes plataformas de tecnologia norte-americanas.
2. Para empresas e profissionais (Consenso de risco crítico): No ambiente corporativo, o uso da versão web gratuita por funcionários caracteriza Shadow AI (uso de IA sem governança de TI). Colar planilhas financeiras, contratos com CPFs de clientes ou código-fonte proprietário no chat oficial da DeepSeek configura incidente de vazamento internacional de dados e violação contratual de confidencialidade.

Como Usar o DeepSeek com Segurança na Prática

A recomendação técnica para aproveitar a capacidade analítica dos modelos V3, R1 e V4 sem comprometer a sua privacidade varia conforme o seu perfil de uso e conhecimento técnico.

1. No site ou aplicativo oficial (Apenas para dados não sensíveis)

Se optar pela praticidade da versão gratuita em chat.deepseek.com, adote uma postura de higiene digital rigorosa:

• Crie o cadastro utilizando um endereço de e-mail secundário com senha exclusiva (evite vincular o login social da sua conta principal do Google ou Apple).
• Prefira acessar pelo navegador do computador (em janela anônima ou perfil isolado) em vez de instalar o aplicativo móvel no celular, reduzindo a coleta de telemetria do sistema operacional.
• Regra de ouro: Jamais envie documentos em PDF com nomes reais, números de documentos (CPF, RG, CNH), extratos bancários, segredos do seu trabalho ou chaves de acesso. Caso deseje revisar um texto profissional ou código, anonimize todas as variáveis e nomes antes de colar no prompt.

2. Via buscadores e provedores ocidentais auditados

Você pode utilizar exatamente a mesma inteligência dos modelos da DeepSeek sem enviar um único byte para servidores na China. Isso é feito porque empresas ocidentais baixam os pesos abertos do modelo e o hospedam em datacenters nos Estados Unidos ou na Europa.

• Para usuários finais: O buscador Perplexity disponibiliza os modelos de raciocínio da DeepSeek hospedados em servidores americanos independentes, isolando as buscas da infraestrutura chinesa.
• Para empresas e desenvolvedores (via API): Plataformas como AWS Bedrock, Microsoft Azure AI Foundry e Fireworks AI oferecem acesso via API aos modelos V3, R1 e V4 com garantias contratuais de Zero Data Retention (retenção zero de dados) e conformidade com padrões SOC 2, ISO 27001, GDPR e LGPD.

3. Rodando 100% localmente e offline no seu computador

Para privacidade absoluta, qualquer pessoa com um computador moderno (especialmente com placa de vídeo dedicada ou Macs da linha Apple Silicon) pode baixar versões compactadas (destiladas ou quantizadas) do modelo e executá-las sem conexão com a internet:

1. Baixe e instale gratuitamente uma ferramenta de execução local reconhecida, como o LM Studio (que possui interface visual amigável) ou o Ollama.
2. No catálogo interno do programa, busque pelas versões oficiais destiladas, como o deepseek-r1:8b, deepseek-r1:14b ou variantes da linha V4-Flash compatíveis com a memória RAM do seu equipamento.
3. Após concluir o download dos arquivos (que ficam salvos no seu SSD), você pode desconectar o cabo de rede ou desligar o Wi-Fi: o modelo funcionará 100% offline na sua máquina, tornando matematicamente impossível qualquer vazamento externo.

Mitos e Alertas de Golpe: O Caso do Falso DeepSeek-R2

A popularidade da ferramenta atraiu campanhas de desinformação e golpes digitais que exigem atenção redobrada de quem pesquisa pelo tema em 2026:

• O golpe do "DeepSeek-R2": Até outubro de 2026, a DeepSeek nunca lançou oficialmente um modelo chamado DeepSeek-R2. Conforme documentado por análises de mercado da Layer3Labs, após gargalos com chips Huawei Ascend e mudanças internas de arquitetura, a empresa abandonou a nomenclatura R2 e incorporou o raciocínio avançado diretamente nas famílias híbridas V3.1, V3.2 e DeepSeek-V4 / V4.1. Qualquer site, anúncio patrocinado ou repositório não oficial que prometa o download de um "instalador do DeepSeek-R2" trata-se de fraude ou distribuição de malware.
• Mito do "código espião" nos arquivos abertos: É falso afirmar que baixar o modelo pelo Hugging Face ou Ollama instala spyware chinês no PC. Os modelos distribuídos em formatos seguros como .safetensors ou .gguf contêm apenas matrizes de números (pesos matemáticos da rede neural) e não executam rotinas de rede.
• Open-Weights não é sinônimo de 100% Open Source: Embora os modelos da empresa utilizem a permissiva licença MIT (que permite uso comercial e modificação livre), a classificação técnica exata é Open-Weights (pesos abertos), pois a empresa não publica a totalidade dos bancos de dados brutos utilizados no treinamento, requisito exigido pela definição estrita da Open Source Initiative (OSI).

Perguntas Frequentes

É seguro instalar o aplicativo do DeepSeek no celular?

Para uso pessoal básico com informações públicas, o aplicativo funciona normalmente, mas apresenta riscos elevados de privacidade. Auditorias técnicas da NowSecure comprovaram que o app para iOS já operou com proteções de criptografia desativadas e envia dados de telemetria e fingerprinting do aparelho para servidores na China. A recomendação técnica é preferir o acesso pelo navegador em aba isolada e nunca utilizar o app em celulares corporativos.

Como usar o DeepSeek sem enviar meus dados para a China?

Existem duas formas comprovadas de isolar seus dados da infraestrutura chinesa: a primeira é baixar os modelos abertos da empresa no seu próprio computador utilizando programas gratuitos como Ollama ou LM Studio, rodando a IA totalmente offline; a segunda é acessar os modelos por meio de provedores ocidentais independentes (como Perplexity, AWS Bedrock ou Microsoft Azure), que hospedam os arquivos matemáticos em servidores nos EUA ou Europa sob políticas rígidas de privacidade.

O DeepSeek foi proibido no Brasil?

Não. Até outubro de 2026, o DeepSeek permanece liberado para acesso no Brasil tanto pelo site quanto pelas lojas de aplicativos. No entanto, especialistas em direito digital apontam que a plataforma apresenta desconformidades com a Lei Geral de Proteção de Dados (LGPD), especialmente pela ausência de termos claros em português e pela transferência internacional de dados para a China sem mecanismos transparentes de oposição (opt-out).

Fontes

• DeepSeek Official Privacy Policy
• Wiz Research — Exposure of DeepSeek ClickHouse Database
• NowSecure — DeepSeek iOS Mobile App Security and Privacy Assessment
• Feroot Security — DeepSeek's Security Risks and Data Exposure to China Mobile
• Cisco Blogs / Robust Intelligence — Evaluating Security Risk in DeepSeek R1
• arXiv:2412.19437 — DeepSeek-V3 Technical Report
• Whizi — DeepSeek Banned Countries & Government Actions Tracker
• Machado Meyer Advogados — O DeepSeek está em conformidade com a LGPD?
• SecondTalent — DeepSeek Models, Usage Statistics and V4 Timeline 2026
• Layer3Labs — DeepSeek R2 Reality Check and V4 Series Overview 2026