DeepSeek é seguro? O que avaliar antes de usar na empresa

Para avaliar se o DeepSeek é seguro no trabalho, comece pelos dados: o DeepSeek pode ser considerado para tarefas com informações públicas, mas o envio de conteúdo confidencial exige aprovação do serviço, do provedor de hospedagem e do contrato específicos. A restrição federal dos EUA divulgada em 19 de outubro de 2026 acrescenta uma verificação à parte para trabalhos ligados ao governo: a hospedagem local, por si só, não resolve a questão. Aviso do DHS e ordem assinada.

DeepSeek é seguro? Avalie serviço, modelo e permissão separadamente

Aprove um uso específico do DeepSeek, em vez de dar um aval geral à marca. A DeepSeek, desenvolvedora de IA cuja razão social é Hangzhou DeepSeek Artificial Intelligence Co., Ltd., oferece serviços hospedados e modelos para download. Cada opção estabelece uma relação diferente com as suas informações.

Para quem dirige uma empresa ou lidera a TI, dizer que algo é “seguro” exige respostas distintas:

• O serviço: quem recebe prompts, arquivos e logs, e sob quais termos?
• O modelo: qual software é executado, como ele se comporta e a que pode ter acesso?
• A permissão: os contratos, as obrigações relativas aos dados e as restrições aplicáveis permitem esse uso?

Uma resposta satisfatória em uma dessas frentes não substitui as demais. Manter um documento de cliente dentro da sua rede não garante que a resposta gerada esteja correta. Um modelo que se sai bem na tarefa também não estabelece que você tem permissão para enviar aquele documento a ele.

Verificado em 20 de outubro de 2026: as políticas e a documentação da API vigentes da DeepSeek, o aviso governamental e seu anexo assinado, além da documentação de hospedagem e dos modelos citada abaixo. As decisões apresentadas aqui são uma análise dessas fontes, não resultados de testes de invasão ou de uma auditoria de um sistema em operação.

DeepSeek hospedado: para onde vão os dados que você envia

Tanto o chat da própria DeepSeek quanto sua API direta envolvem o envio de requisições à DeepSeek. Uma API, a interface pela qual um software solicita a resposta de um modelo, não torna o processamento local só porque os funcionários a acessam por um aplicativo interno.

O aplicativo do DeepSeek é seguro para trabalhar?

O serviço da DeepSeek acessado pelo navegador em chat.deepseek.com é a opção de chat hospedado. Trate também o aplicativo móvel como um serviço hospedado, e não como um modelo baixado que roda de forma privada no celular.

A política de privacidade, atualizada em 10 de fevereiro de 2026, afirma: “coletamos, processamos e armazenamos diretamente seus Dados Pessoais na República Popular da China”. Ela inclui prompts, arquivos, histórico de conversas e informações do dispositivo entre os dados coletados, e o treinamento e aprimoramento de modelos entre as finalidades do tratamento. Também orienta os usuários a não enviar dados pessoais sensíveis.

O prazo de retenção depende da finalidade e das obrigações legais; a política cita o período de existência da conta como exemplo, sem estabelecer um prazo curto e universal para exclusão. Ela também descreve acesso por prestadores de serviço, compartilhamento de palavras-chave de buscas e divulgação de dados nas condições previstas para solicitações legais. São condições documentadas de tratamento de dados, não evidências de que um governo revise todas as conversas. Política de privacidade da DeepSeek.

Os Termos de Uso, atualizados em 27 de março de 2026, dizem que a DeepSeek “pode, em escala mínima, usar Entradas e Saídas” para operar e melhorar seus serviços, observadas as condições de criptografia e desidentificação previstas na cláusula. Eles descrevem a possibilidade de recusar esse uso desativando a opção “Melhorar o modelo para todos” (“Improve the model for everyone”). A configuração se refere à finalidade de aprimoramento especificada; ela não promete processamento local nem exclusão imediata.

Para um fundador preparando o anúncio de um evento público, o limite prático é simples: fornecer informações já publicadas e revisar o rascunho. Para um líder de operações reformulando uma reclamação de cliente, trocar apenas o nome do cliente não constitui um processo de aprovação suficiente. O restante do relato, os anexos e os dados da conta ainda podem identificar o cliente ou revelar informações da empresa.

Os termos gerais também exigem a revisão dos conteúdos gerados antes da publicação e a identificação de sua origem em IA. Links de compartilhamento de conversas podem expor o conteúdo a qualquer pessoa que tenha o link. Não inclua registros de clientes nesses links e incorpore a aprovação humana ao processo de publicação. Termos de Uso da DeepSeek.

A API do DeepSeek tem termos contratuais próprios

Integrar a API diretamente não aumenta a confidencialidade de forma automática. A documentação da API identifica https://api.deepseek.com como a URL base oficial. Usar uma biblioteca cliente conhecida ou uma interface de chat interna não muda esse destino.

Os Termos de Serviço da Plataforma Aberta, em vigor desde 29 de abril de 2026, complementam os termos gerais. Eles abrangem aplicativos de uso interno e voltados a usuários externos, exigem a proteção das credenciais da API e atribuem ao desenvolvedor obrigações de privacidade em relação aos usuários de seu aplicativo.

Sobre esses usuários, os termos da API afirmam que “as regras de tratamento das informações pessoais coletadas desses usuários não estão abrangidas por esta política de privacidade”. O desenvolvedor deve fornecer a política de privacidade pertinente e estabelecer a base necessária para o tratamento. A cláusula distribui responsabilidades; ela não promete que a DeepSeek nunca receba, retenha ou utilize os dados enviados à API. Termos da API do DeepSeek.

Os termos da API analisados aqui não oferecem um compromisso geral de não usar dados para treinamento nem de retenção zero. Não presuma que uma configuração do chat de consumo se aplique ao tráfego de API de um aplicativo. Antes de aprovar o envio de conteúdo confidencial, obtenha respostas por escrito para o serviço e a conta específicos: local do processamento, uso para treinamento, retenção, exclusão, acesso e proteção contratual.

Se essas questões continuarem sem resposta, mantenha o piloto com exemplos sintéticos: chamados de suporte inventados, registros fictícios de clientes e código sem segredos de negócio. O funcionamento dos planos é tratado separadamente no guia de preços do DeepSeek; pagar pelo serviço, por si só, não é um controle de privacidade.

Hospedagem por terceiros: leia a página do modelo e os termos sobre dados

Um provedor que executa os pesos do DeepSeek pode manter os prompts longe da DeepSeek; um proxy pode apenas encaminhá-los. Um proxy é um intermediário que repassa uma requisição a outro serviço. Ver “DeepSeek” no seletor de modelos não revela qual dessas configurações está em uso.

A Amazon Web Services (AWS) oferece o Amazon Bedrock, seu serviço gerenciado de modelos, com modelos DeepSeek listados nas páginas de modelos da própria AWS. A AWS afirma que o Bedrock não compartilha entradas nem saídas com os fornecedores dos modelos e que nem a AWS nem esses fornecedores as utilizam para treinar os modelos-base. É uma declaração explícita do provedor de hospedagem, não uma dedução a partir do nome do modelo. Explicação da AWS sobre o uso de dados.

A AWS documenta separadamente controles de retenção que dependem da conta, do projeto, da região e dos requisitos do modelo configurados. Não compartilhar dados com o fornecedor, não usá-los para treinar modelos e não reter conteúdo são compromissos distintos. Revise as configurações efetivas da implantação e os logs do seu aplicativo. Documentação de retenção do Amazon Bedrock.

A Together AI, outra plataforma de execução de modelos, também lista modelos DeepSeek em seu próprio catálogo. A listagem comprova que a plataforma oferece o modelo. Ela não faz com que os termos de dados da AWS se apliquem à Together AI, nem estabelece as regras de localização e retenção para todas as implantações da Together.

Para qualquer provedor terceirizado, registre quem de fato processa a resposta, a região selecionada, eventuais encaminhamentos ou rotas alternativas, as partes com acesso e como os prompts aparecem nos logs de monitoramento e suporte. Se a apresentação comercial disser “hospedado nos EUA”, pergunte se isso inclui inferência, armazenamento, backups e acesso pelo suporte. O endereço de uma empresa não descreve todo o fluxo de dados.

A aprovação deve identificar o endpoint, o endereço de rede que recebe as requisições, junto com o modelo e o provedor de hospedagem. Assim, a TI consegue detectar uma mudança relevante caso um fornecedor passe de inferência independente para um serviço que encaminha as requisições.

Rodar os pesos do DeepSeek por conta própria é seguro?

A implantação independente muda quem recebe os dados; a responsabilidade pelo sistema que os processa continua sendo sua. Pesos abertos são parâmetros do modelo disponíveis para download: os valores aprendidos que ele usa para gerar respostas. É como instalar um motor no seu próprio veículo: você escolhe a estrutura e os controles ao redor dele, mas ainda precisa avaliar tanto o motor quanto o veículo montado.

O repositório oficial do DeepSeek-V4.1-Flash disponibiliza pesos e instruções para inferência local. Inferência é o uso do modelo para produzir uma resposta. Para entender o contexto das versões, consulte o guia do DeepSeek V4.

Se esses pesos forem executados inteiramente no seu hardware, com a comunicação de saída desativada e sem envio de conteúdo a serviços externos, os prompts não irão para a DeepSeek. A mesma separação pode existir quando um provedor independente nos EUA executa os pesos em seu próprio serviço. Trata-se de uma condição da arquitetura, não de uma afirmação de que todo produto rotulado como “local” ou “hospedado nos EUA” tenha sido verificado.

Verifique o caminho inteiro: interface de chat, ambiente de execução do modelo, envio de diagnósticos, busca, processamento de documentos, backups e APIs alternativas opcionais. Um mecanismo de inferência local não impede que uma ferramenta de busca conectada envie uma consulta para outro lugar. Exija que o responsável pela implantação documente e verifique o tráfego de saída permitido.

A cadeia de fornecimento também precisa de revisão

Aprove os arquivos baixados e o software que os carrega. A cadeia de fornecimento inclui o repositório, a revisão do modelo, o ambiente de execução, as dependências e a imagem de implantação. A disponibilidade de um modelo não equivale a uma auditoria desses componentes.

As orientações de segurança do Transformers, da Hugging Face, recomendam o formato de arquivo safetensors, a inspeção de código personalizado antes de habilitar trust_remote_code e a fixação de uma revisão específica para evitar mudanças inesperadas. A biblioteca também permite o uso offline de pesos baixados previamente. São cuidados úteis na instalação, não uma garantia sobre o comportamento do modelo. Política de segurança do Transformers.

Para permitir a revisão técnica, o registro da implantação deve identificar o publicador original, a revisão exata baixada, a licença aplicável, as dependências aprovadas e as permissões do serviço. Execute o sistema sem credenciais alheias à tarefa nem acesso amplo ao sistema de arquivos. Trate atualizações como mudanças explícitas, com uma forma de retornar à configuração anteriormente aprovada.

Um desenvolvedor que trabalha sozinho pode se sentir confortável em assumir essas tarefas. Já um empresário sem alguém responsável por atualizações de segurança, acesso e resposta a incidentes não deveria aprovar uma implantação com dados sensíveis só porque existe um tutorial de instalação local.

O DeepSeek é confiável para as decisões que a equipe vai tomar?

Avalie a tarefa antes de dar autonomia ao modelo. Uma resposta privada ainda pode estar errada, conter vieses ou ser inadequada para uma decisão de impacto. O National Institute of Standards and Technology (NIST) descreve esses problemas como riscos gerais da IA generativa; não são resultados de testes específicos do DeepSeek. Perfil de riscos de IA generativa do NIST.

Monte um conjunto de testes de aceitação a partir de tarefas que você conhece: uma pergunta de suporte cuja resposta esteja definida em uma política, uma solicitação que o assistente deveria recusar, um documento incompleto que deveria levá-lo a expressar incerteza e uma alteração de código cujo comportamento você consiga verificar. Inclua os idiomas e os assuntos sensíveis com que a equipe lida. Registre afirmações sem fundamento, recusas indevidas e omissões antes de decidir onde será necessária revisão humana.

A injeção de prompt é outra preocupação: conteúdo não confiável pode introduzir instruções que entram em conflito com as regras previstas para o aplicativo. O local de hospedagem não elimina esse tipo de ataque. Definição de injeção de prompt do NIST.

Em um assistente de suporte, trate uma instrução inserida no anexo de um cliente como conteúdo do cliente, não como permissão para exportar registros. Comece com respostas em formato de rascunho e acesso restrito. Submeta o envio de mensagens, a alteração de registros e a execução de comandos a controles explícitos. Essas são recomendações de projeto, não afirmações de que alguma implantação do DeepSeek tenha passado por essas verificações.

O que a ordem do DHS muda para o uso profissional

A restrição abrange sistemas e contratações de órgãos civis do Poder Executivo federal dos EUA sujeitos à ordem e inclui implementações de terceiros. Seu alcance vai além de bloquear o site da DeepSeek.

A data importa. O aviso foi protocolado em 19 de outubro de 2026 e publicado em 20 de outubro de 2026. O anexo assinado identifica 24 de julho de 2026 como a data de emissão original da ordem. Dizer que ela foi emitida pela primeira vez em outubro confundiria a divulgação pública com a emissão. Aviso do DHS e ordem assinada.

O DHS determina que os órgãos abrangidos excluam a DeepSeek e produtos de entidades afiliadas de suas contratações e removam a tecnologia sujeita à ordem, incluindo produtos e serviços de terceiros desenvolvidos com implementações do DeepSeek. A ordem prevê um processo de concessão de exceções para os órgãos. Seu texto não estabelece uma isenção automática para pesos hospedados de forma independente. Ordem oficial.

O DeepSeek foi banido de todas as empresas nos EUA?

Para uma empresa privada, a conclusão específica que esse aviso permite é que ele não constitui uma proibição geral de todo uso privado. Isso também não significa que o uso esteja autorizado por todas as outras leis, contratos com clientes ou exigências setoriais. Em trabalhos federais abrangidos pela ordem, um endereço de hospedagem nos EUA, por si só, não resolve a questão da elegibilidade. Ordem do DHS e seu alcance.

Um fornecedor que desenvolve software para um cliente civil do governo federal deve identificar os modelos incorporados e apresentar a arquitetura proposta aos responsáveis contratuais e jurídicos antes de declarar conformidade. Inclua os modelos acessados por meio de outro fornecedor, não apenas contas diretas da DeepSeek.

Um varejista privado comum que avalia textos de marketing com informações públicas pode começar pelas próprias regras de dados e pela análise do fornecedor. Não transforme uma decisão sobre contratações governamentais em uma afirmação jurídica válida para toda a empresa, nem presuma que uma implantação aceitável para uma empresa privada também o seja para um cliente governamental.

É seguro usar o DeepSeek com os dados da sua empresa?

Use a sensibilidade dos dados enviados para definir o nível de aprovação exigido. A tabela traz recomendações iniciais para uma organização privada. Uma proibição aplicável ou uma restrição de cliente prevalece sobre uma aprovação técnica.

“Condicionado” significa que o responsável pelos dados e a liderança de TI ou conformidade aprovaram a implantação, a finalidade, o acesso e o contrato específicos. Não significa que o provedor tenha certificado seu caso de uso.

Para dados de clientes, um limite útil é saber se o conteúdo proposto está aprovado para aquele destinatário, e não se um funcionário acha que ele parece inofensivo. Uma reclamação pode reunir informações pessoais, um acordo comercial confidencial e anotações internas.

Para código, avalie os dois sentidos. Enviar código-fonte para fora é uma decisão sobre divulgação de informações; executar código gerado é uma decisão operacional distinta. Um exemplo público pode ser adequado como entrada, enquanto o comando sugerido ainda exige revisão antes de ser executado em produção.

Em atividades reguladas, encaminhe o fluxo de trabalho real para análise: quais informações entram, qual decisão sai, quem depende dela e onde os dados ficam armazenados. Uma página geral de segurança do provedor não responde a essas questões específicas da organização.

Quais afirmações sobre a segurança do DeepSeek são exageradas?

As afirmações menos úteis reduzem decisões distintas a um único veredito. Evite estes atalhos:

• “Todo uso do DeepSeek envia prompts à DeepSeek.” Isso ignora a inferência de fato independente. Verifique o caminho percorrido pelos dados em vez de deduzi-lo pelo nome do modelo.
• “Um provedor nos EUA torna qualquer uso permitido.” A localização é apenas parte da decisão. A restrição federal trata expressamente de implementações de terceiros.
• “Desativar o treinamento significa que nada é armazenado.” Uso para treinamento, processamento de inferência e retenção respondem a perguntas diferentes.
• “Pesos abertos significam software auditado.” A possibilidade de download não comprova que o conjunto de componentes instalado ou suas respostas tenham sido avaliados.

A postura útil não é dar uma garantia irrestrita nem fazer um alerta generalizado. Autorize uma tarefa definida, com dados definidos e um responsável. Para escolher uma ferramenta para um fluxo de trabalho mais amplo, consulte o comparativo entre DeepSeek e ChatGPT e aplique a mesma análise da implantação específica ao serviço escolhido.

Como aprovar o uso do DeepSeek com critérios claros

Na segunda-feira, substitua a permissão informal por uma aprovação por escrito que identifique o destino dos dados. O responsável define a finalidade permitida, a TI documenta o serviço e quem o opera confirma como a equipe usará e revisará as respostas.

1. 1

   Registre o serviço que será usado

   Faça um inventário das contas de chat da equipe, dos endpoints dos aplicativos e dos fornecedores que executam modelos. Identifique o operador, o modelo, o ambiente, os usuários aprovados e o responsável por mudanças.

2. 2

   Defina os limites para os dados

   Liste o que os funcionários podem enviar e o que exige aprovação. Dê exemplos do trabalho da equipe, como descrições públicas de produtos e reclamações de clientes. Enquanto houver dúvidas, comece com dados sintéticos.

3. 3

   Resolva as questões de hospedagem e permissão

   Guarde os termos relevantes e o registro de aprovação. Documente o roteamento, a retenção, o acesso, as ferramentas externas e as restrições contratuais. Encaminhe trabalhos federais abrangidos pela ordem aos responsáveis contratuais e jurídicos.

4. 4

   Limite a autonomia e reavalie as mudanças

   Defina quem verifica as respostas antes que clientes ou sistemas dependam delas. Reavalie quando houver mudança de provedor, modelo, termos, tipo de dado ou permissões de ferramentas. Ofereça à equipe um caminho claro para relatar uma divulgação acidental de dados ou uma ação inesperada.

Incorpore essas decisões à política de uso aceitável de IA. Uma pequena empresa pode começar com tarefas que usem dados públicos; um CTO que avalia acesso a documentos internos precisa de uma revisão documentada da implantação; um desenvolvedor que adiciona ferramentas precisa de controles de permissão para cada ação.

Perguntas frequentes

Sites com domínio .AI são seguros?

Trate a extensão do domínio como um nome, não como um sinal de aprovação. Identifique o operador, examine os termos aplicáveis e decida se aquele serviço específico pode receber suas informações.

O DeepSeek representa um risco de segurança?

A avaliação útil considera o serviço, a implantação e a tarefa. O tratamento de dados no serviço hospedado, a procedência do software, o comportamento do modelo e a permissão de uso exigem respostas separadas. Este artigo não apresenta uma pontuação de segurança medida em testes.

O que não se deve contar a uma IA?

Não inclua credenciais nem segredos nos prompts. Não envie documentos empresariais confidenciais, registros identificáveis de clientes ou informações sujeitas a regulação, a menos que aquele uso e serviço específicos tenham sido aprovados. Mesmo materiais públicos podem se tornar sensíveis quando você acrescenta instruções internas ou anexos.

Assine a newsletter para acompanhar decisões práticas de adoção de IA e atualizações de políticas.